Was ist P-Level? Einführung der DIN 66399
Eine Nachricht hinterlassen
Sind Ihnen bei der Suche nach Aktenvernichtern Hinweise aufgefallen, dass der Aktenvernichter beispielsweise P-4 oder P-5 ist (manchmal kann er auch das Format P4 oder P5 haben)? Fragen Sie sich, was das bedeutet?
Dieser P-Level basiert tatsächlich auf den Regelungen der Norm DIN 66399 (die gleichen Regelungen werden auch in ISO/IEC 21964 verwendet). Der Standard definiert hauptsächlich die Stufenzahl der Datenträgerzerstörungswirkung, und P steht für Datenträger, die Informationen in Originalgröße aufzeichnen, wie Papiere, Filme, Druckplatten usw.
Sicherheitsstufe
Schauen wir uns zunächst die Stufennummer an, um herauszufinden, was jede Sicherheitsstufe bedeutet.
Stufe 1: Datenträger so vernichten, dass eine Reproduktion der darauf dargestellten Informationen ohne Spezialwerkzeuge und ohne Fachkenntnisse möglich ist, jedoch nicht ohne erheblichen Zeitaufwand. Diese Stufe wird für Datenträger empfohlen, auf denen allgemeine Daten gespeichert sind, die beispielsweise unlesbar gemacht werden sollen.
Stufe 2: Datenträgervernichtung in einer Form, bei der die Reproduktion der gespeicherten Daten nur mit Werkzeugen und erheblichem Zeitaufwand möglich ist. Diese Stufe empfiehlt sich für Datenträger, auf denen interne Daten gespeichert sind und die beispielsweise unlesbar gemacht werden sollen.
Stufe 3: Datenträgervernichtung derart, dass eine Reproduktion der gespeicherten Daten nur mit erheblichem Aufwand (Personal, Werkzeuge, Zeit) möglich ist. Diese Stufe empfiehlt sich beispielsweise für Datenträger mit sensiblen und vertraulichen Daten.
Stufe 4: Datenträgervernichtung derart, dass die Vervielfältigung der gespeicherten Daten nur mit Geräten oder Spezialmaschinen möglich ist, die üblicherweise nicht im Handel erhältlich sind. Diese Stufe empfiehlt sich beispielsweise für Datenträger mit besonders sensiblen und vertraulichen Daten.
Stufe 5: Datenträgervernichtung in einer Art und Weise, dass eine Reproduktion der gespeicherten Daten nach dem derzeitigen Stand der Technik unwahrscheinlich ist. Diese Stufe wird beispielsweise für Datenträger empfohlen, deren Daten vertraulich behandelt werden müssen.
Stufe 6: Datenträgervernichtung in einer Art und Weise, dass eine Reproduktion der gespeicherten Daten nach dem aktuellen Stand der Technik nicht möglich ist. Diese Stufe empfiehlt sich beispielsweise für Datenträger, auf denen vertrauliche Daten mit besonders hohen Schutzanforderungen gespeichert sind.
Stufe 7: Datenträgervernichtung in einer Art und Weise, dass eine Reproduktion der gespeicherten Daten nach dem aktuellen Stand der Technik und wissenschaftlichen Forschung nicht möglich ist. Diese Stufe wird beispielsweise für Datenträger empfohlen, auf denen hochklassifizierte Daten gespeichert sind und bei denen höchste Sicherheitsmaßnahmen eingehalten werden müssen.
Ändern Sie die Formulierung „Datenträger“ in „Dokumente, die Sie vernichten möchten“ und haben das Gefühl, dass jetzt alles klar ist? Aber das ist erst der Anfang, im nächsten Teil schauen wir uns an, wie jedes Level für Arbeiten aussehen muss.
P-Stufe
Eine allgemeine Definition für jede Ebene reicht nicht aus, um als Leitfaden für die gesamte Aktenvernichterbranche zu dienen. Die Leute werden auf jede erdenkliche Weise versuchen, sicherzustellen, dass ihre Produkte der Definition „passen“, damit sie die Produkte zu höchstmöglichen Preisen verkaufen können, weil sie die höchste Sicherheitsstufe „erreichen“.
Um jedes P--Level zu verdeutlichen, bietet uns der Standard eine detaillierte Einschränkung:
P-1: Partikelgröße kleiner oder gleich 2000 mm² oder Streifenbreite kleiner oder gleich 12 mm, Streifenlänge unbegrenzt.
P-2: Partikelgröße kleiner oder gleich 800 mm² oder Streifenbreite kleiner oder gleich 6 mm, Streifenlänge unbegrenzt.
P-3: Partikelgröße kleiner oder gleich 320 mm² oder Streifenbreite kleiner oder gleich 2 mm, Streifenlänge unbegrenzt.
P-4:Partikelgröße kleiner oder gleich 160 mm² und für normale Partikel: Streifenbreite kleiner oder gleich 6 mm.
P-5: Partikelgröße kleiner oder gleich 30 mm² und für normale Partikel: Streifenbreite kleiner oder gleich 2 mm.
P-6:Partikelgröße kleiner oder gleich 10 mm² und bei regulären Partikeln: Streifenbreite kleiner oder gleich 1 mm.
P-7:Partikelgröße kleiner oder gleich 5 mm² und für normale Partikel: Streifenbreite kleiner oder gleich 1 mm oder gelöst mit einer Partikelgröße kleiner oder gleich 5 mm² oder zerkleinerte Asche mit einer Partikelgröße kleiner oder gleich 5 mm².
Mit Ausnahme von P-7 hat jede Stufe ihre eigene 10 %-Toleranz innerhalb der unteren Grenze einer Stufe.
Mit diesen Daten werden wir feststellen, dass es möglich ist, die Zerkleinerungsleistung der Aktenvernichter zu erreichen!
Sie haben das Ziel und wissen, was Ihr Ziel erreichen kann, dann wissen Sie, was Sie bekommen sollten. Aber wir werden im nächsten Teil noch weiter gehen, um die P--Levels an Fälle im täglichen Leben anzupassen.
Beispiele im täglichen Leben
Aktenvernichter haben zwar unterschiedliche Größen, auch Papiere, aber Partikel und Streifen haben immer ähnliche Größen. Um Ihnen das Verständnis zu erleichtern, verwenden wir die Anzahl der Papierstücke, die Sie beim Zerkleinern von A4-Papieren erhalten.
- P-1: Zerkleinert ein A4-Papier in ca. . 17.5 Streifen. Sie sehen, dass die Informationen leicht zu rekonstruieren sind, sodass diese Ebene nur für allgemeine Dokumentationen wie Kataloge und Broschüren geeignet ist.
- P-2: Zerkleinert ein A4-Papier in ca.. 35 Streifen. Es unterscheidet sich offensichtlich nicht so sehr von P-1. Sogar eine Schachtel Puzzle hat mehr Teile. Um diese dünneren Streifen zu erkennen, war nur etwas mehr Aufwand erforderlich, sodass in diese Ebene nur einige interne Informationen wie alte Anweisungen, Reiserichtlinien und Hinweise passen.
- P-3: Zerkleinert ein A4-Papier in etwa . 194 Partikel (es ist zu schwierig, einige 2 mm breite Streifen zu zerkleinern). Mit erheblichem Aufwand und ohne bestimmte Ausrüstung ist es dennoch möglich, Informationen darüber wiederherzustellen. Allerdings wird es immer schwieriger, die Partikel zu sammeln, die etwas kleiner und leichter als Briefmarken sind. Umsatzanalysen, Angebote mit persönlichen Adressdaten und einigen anderen sensiblen und vertraulichen Dokumenten (hauptsächlich persönliche Daten im täglichen Leben) eignen sich für dieses Niveau.
- P-4: Zerkleinert ein A4-Papier in etwa . 389 Partikel. Für diese fingerspitzengroßen Partikel sind außerordentlicher Aufwand und spezielle Geräte erforderlich. Um Ihre persönlichen Daten absolut sicher zu halten, sollten Sie mit dieser Ebene beginnen. Normalerweise können auch einige normale Geschäftsdokumente auf diese Weise bearbeitet werden.
- P-5: Zerkleinert ein A4-Papier in ca. . 2.079 Partikel. Zwischen P-4 und P-5 besteht eine große Lücke, so dass P-5 für die meisten Informationen von existenzieller Bedeutung ausreicht, die geheim gehalten werden müssen, wie etwa medizinische Berichte, Patente und Designdokumente.
- P-6: Zerkleinert ein A4-Papier in ca. . 6.237 Partikel. Diese Stufe verhindert, dass Menschen mit jeder verfügbaren Technologie Informationen wiederherstellen. Dadurch werden alle Dokumente streng geheim und eignen sich für Dokumente, die geheim gehalten werden müssen und besondere Sicherheitsvorkehrungen erfordern.
- P-7: Zerkleinert ein A4-Papier in ca.. 12.747 Partikel. Diese Stufe eignet sich für echte streng geheime Dokumente wie Geheimdienst- oder Militärdokumente. Auf dieser Ebene ist es unmöglich, Informationen zu rekonstruieren oder wiederherzustellen. Es ist jetzt unmöglich und auch für die Zukunft unmöglich.
Anhand dieser Beispiele aus dem täglichen Leben können Sie unseres Erachtens erkennen, welches Niveau erforderlich ist.
Wie wählt man Aktenvernichter aus?
Wir sagen immer, dass wir dem Datenschutz nie zu viel Bedeutung beimessen werden. Das stimmt. Datenschutz ist wichtig, aber wir werden nicht nur dann eine hohe Rechnung dafür stellen, wenn die Anforderungen problemlos erfüllt werden können.
Um einen Aktenvernichter auszuwählen, müssen Sie zunächst wissen, welche P--Stufe Sie benötigen. Und im letzten Teil denken wir, dass die Antwort klar ist. Anhand konkreter Beispiele aus dem täglichen Leben können Sie sich einen grundlegenden Überblick darüber verschaffen, wie Sie die Notwendigkeit des Schutzes der Privatsphäre, die Leistung des Aktenvernichters und die Kosten in Einklang bringen können.
Anschließend können Sie mit dem Vergleich der Zerkleinerungsleistung und anderer Spezifikationen beginnen. Ist es ruhig? Sieht es gut aus? Wie lange dauert die Vernichtung meiner Dokumente? Doch all diese Dinge werden hinter das P--Niveau gestellt.
Wenn Sie die Datenschutzanforderungen bereits im Kopf haben, werfen Sie einfach einen Blick in den Katalog und wählen Sie eines aus, das Sie in Anspruch nehmen möchten.
