Equipos repartidos entre campos, plantas y oficinas
Las empresas de energía operan tecnología en lugares que la mayoría de los proveedores nunca ve: oficinas de campo remotas, bases de apoyo costa afuera, refinerías, centros de control de ductos y edificios corporativos en Houston. Cada sitio renueva su hardware con un calendario distinto, y las unidades retiradas suelen quedar en bodegas mucho después de su último uso, con interpretaciones sísmicas, datos de pozos y producción, planos de ingeniería y credenciales de redes operativas.
Cada uno de esos equipos es una posible fuga de información. Una sola laptop o un switch sin registro puede exponer modelos de yacimientos o detalles de redes de control industrial. La respuesta es un programa de disposición que llegue a cada ubicación, registre cada número de serie, borre o destruya cada disco con un estándar reconocido y entregue a sus equipos de TI, seguridad y cumplimiento un informe que puedan respaldar.
Regulaciones a considerar
NERC CIP-011 (Information Protection)
Para las entidades registradas del sistema eléctrico de potencia (BES), exige métodos documentados que impidan la recuperación no autorizada de BES Cyber System Information de los activos antes de su reutilización o disposición.
AVM sanitiza los medios con WipeOS conforme a NIST SP 800-88 y destruye físicamente los discos que no pueden borrarse, con registros por número de serie que respaldan su evidencia.
Texas Business & Commerce Code §72.004
Exige que una empresa que desecha registros con información de identificación personal de sus clientes los triture, borre o modifique para que la información sea ilegible o indescifrable.
Cada equipo con datos se borra de forma certificada o se destruye físicamente, y el resultado queda registrado por línea en su portal de cliente.
Texas Business & Commerce Code §521.052
Exige que las empresas apliquen procedimientos razonables para proteger la información personal sensible y que destruyan los registros de clientes que la contengan, cuando no deban conservarse, haciéndolos ilegibles.
La cadena de custodia documentada, el área de cuarentena segura y los registros de verificación de borrado respaldan su programa de procedimientos razonables.
Resúmenes solo para planificación, no constituyen asesoría legal. Confirme sus obligaciones con su asesor.
Cómo ayuda AVM
- Recolección en múltiples sitiosRecolección coordinada en oficinas de campo, plantas y sedes corporativas de EE. UU., Canadá y Latinoamérica.
- Auditoría por número de serieMarca, modelo y número de serie registrados en nuestra base de datos y cotejados con su manifiesto.
- Borrado certificado de datosBorrado con WipeOS conforme a NIST SP 800-88 y DoD 5220.22-M, con destrucción física cuando un disco no puede borrarse.
- Retiro de marcaLogotipos y etiquetas de activo retirados antes de remercadear cualquier equipo.
- Desmantelamiento de centros de datosRetiro de racks, servidores y redes, incluidos traslados de servidores con servicio de guante blanco.
- Recuperación de valorAVM compra el equipo con valor en el mercado secundario para compensar el costo de su renovación.
Servicios recomendados
Preguntas frecuentes
Sí. AVM coordina recolección con servicio completo, transporte de muelle a muelle, entrega en nuestras instalaciones o envío por cuenta propia, para que el equipo de oficinas de campo, plantas e instalaciones remotas entre al mismo proceso documentado que el de su sede en Houston.