Los datos financieros de sus clientes exigen un proceso de disposición demostrable
Las instituciones financieras operan equipos en sucursales, centros de atención, centros de operaciones y centros de datos, y cada uno puede contener números de cuenta, expedientes de crédito, registros de asegurados o información de reportes de consumidores. Las consolidaciones de sucursales, las fusiones y las renovaciones de hardware generan equipo retirado que debe manejarse sin interrupciones en la cadena de custodia.
Los reguladores y auditores esperan más que la promesa de que los discos se borraron. Esperan un programa escrito, un proveedor supervisado como parte de él y registros que demuestren que cada equipo fue sanitizado. AVM entrega a sus equipos de seguridad de la información y de gestión de proveedores la documentación para demostrarlo.
Regulaciones a considerar
GLBA Safeguards Rule (16 CFR Part 314)
Exige que las instituciones financieras bajo jurisdicción de la FTC mantengan un programa de seguridad de la información que incluya la disposición segura de la información de clientes y la supervisión de proveedores; los bancos y cooperativas de crédito con regulación federal siguen pautas interinstitucionales de seguridad equivalentes.
AVM ofrece borrado certificado, destrucción física e informes por número de serie que usted puede usar en la supervisión de proveedores y en las revisiones de su programa.
FTC Disposal Rule (16 CFR Part 682) / FACTA
Exige que quien mantenga o posea información de reportes de consumidores tome medidas razonables para protegerla al desecharla, incluida la destrucción o el borrado de medios electrónicos para que la información no pueda leerse ni reconstruirse.
Cada equipo con datos se borra con WipeOS conforme a NIST SP 800-88 o se destruye físicamente, y el resultado se registra por línea.
Resúmenes solo para planificación, no constituyen asesoría legal. Confirme sus obligaciones con su asesor.
Cómo ayuda AVM
- Cierre de sucursales y sitiosRetiro de equipos por consolidación, reubicación o cierre de sucursales y oficinas.
- Desmantelamiento de centros de datosRetiro de servidores y redes, incluidos traslados de servidores con servicio de guante blanco.
- Borrado certificado de datosBorrado con WipeOS conforme a NIST SP 800-88 y DoD 5220.22-M, con destrucción física cuando se requiere.
- Cadena de custodiaManejo documentado desde la recolección hasta la disposición final, con cuarentena segura.
- Registros listos para examinadoresInformes por línea, historial y comentarios de verificación de borrado en un portal seguro.
- Recuperación de valorAVM compra el equipo con valor de reventa para compensar los costos de renovación y cierre.
Servicios recomendados
Preguntas frecuentes
AVM ofrece cadena de custodia documentada, un área de cuarentena segura, borrado certificado conforme a NIST SP 800-88 e informes por línea con número de serie. Estos registros dan a su equipo de gestión de proveedores evidencia concreta de cómo se manejó cada equipo.