ESPunto de partida
Un programa de retiro de activos de TI (ITAD, por su sigla en inglés) debe identificar los soportes, establecer el tratamiento según el riesgo, preservar la custodia y acreditar el resultado antes de la liberación. NIST SP 800-88 Rev. 2 organiza la sanitización en métodos y controles que deben aplicarse al tipo de soporte y al uso posterior.
Dos recorridos, registros vinculados
Recorrido del equipo
- 01
Identificación
Número de serie, configuración, condición y titularidad.
- 02
Evaluación
Valor residual y criterios de inspección.
- 03
Encaminamiento
Reutilización, reparación, componentes o reciclaje según la ruta.
- 04
Conciliación
Salida, documentación y liquidación comercial dentro del alcance contratado.
Recorrido del soporte
- 01
Identificación
Soporte vinculado al inventario del activo.
- 02
Custodia
Responsables y movimientos supervisados.
- 03
Tratamiento
Método compatible y ejecutor definido.
- 04
Validación
Resultado, evidencias y tratamiento de fallas.
Los recorridos muestran vínculos de control, no simultaneidad. Los procedimientos, los responsables y las salidas dependen de los requisitos y del contrato.
Localice los soportes y las decisiones de retención
El inventario de TI debe identificar dónde existen datos, incluidos los dispositivos incorporados a equipos que no suelen tratarse como computadoras. Los discos, los SSD, los equipos de red y las impresoras pueden exigir evaluaciones diferentes. Relacione cada soporte con el activo y registre las situaciones en las que falta la identificación o no se puede acceder a la unidad.
Antes de sanitizar, el responsable de la información debe resolver la retención, las copias necesarias y los impedimentos de eliminación. El retiro patrimonial no es autorización suficiente para borrar cualquier dato. La política de la organización debe definir quién decide, cómo documenta la liberación y qué hacer cuando haya dudas. Este artículo presenta criterios de gestión; la ejecución debe seguir procedimientos aprobados por seguridad de la información y por los responsables pertinentes.
Utilice una referencia actual para el programa
NIST SP 800-88 Rev. 2 se publicó en septiembre de 2025 y sustituyó la revisión anterior. Trata la sanitización como el proceso de hacer inviable el acceso a los datos objetivo para un determinado nivel de esfuerzo. Su enfoque incluye organizar el programa y seleccionar controles compatibles con la sensibilidad de la información. La referencia es técnica; su utilización no representa, por sí sola, la certificación del prestador ni la acreditación del cumplimiento de todas las obligaciones brasileñas. [1]
La organización debe conectar esta referencia con su política, con los requisitos contractuales y con las características de los equipos. La elección debe considerar la posibilidad de reutilización, pero no puede subordinarse solo al valor de reventa. Un activo solo puede liberarse cuando se hayan cumplido las condiciones de tratamiento y aceptación o cuando una decisión autorizada determine otro destino.
Diferencie los métodos de sanitización
La referencia del NIST distingue clear, purge y destroy. En términos de gestión, son niveles y enfoques con diferentes capacidades para impedir la recuperación de los datos y preservar la posibilidad de uso del soporte. La técnica concreta debe seleccionarse según el dispositivo y el riesgo; el nombre de un comando no acredita automáticamente que se haya alcanzado el objetivo. [1]
| Método | Objetivo resumido | Implicación para la decisión |
|---|---|---|
| Clear | Protección contra la recuperación simple a través de las interfaces habituales | Verificar si responde al riesgo y al destino previstos |
| Purge | Hacer inviable la recuperación mediante técnicas avanzadas de laboratorio | Puede preservar la posibilidad de reutilizar el soporte |
| Destroy | Inhabilitar el uso del soporte y la recuperación de acuerdo con el objetivo | Exige una técnica apropiada y la gestión de los residuos generados |
El formateo común, la eliminación de archivos y la restauración de configuraciones no deben aceptarse genéricamente como prueba de una sanitización suficiente. La evaluación depende de lo que el procedimiento realmente hace en el dispositivo y de los criterios establecidos para esa información.
Considere las particularidades de los SSD y del cifrado
Los distintos soportes exponen y gestionan el almacenamiento de formas diferentes. En los dispositivos flash, la sobrescritura a través de la interfaz común puede no alcanzar las áreas administradas internamente. La documentación del dispositivo y los estándares técnicos pertinentes ayudan a seleccionar técnicas compatibles. NIST Rev. 2 remite a referencias específicas, como IEEE 2883, para las técnicas de sanitización del almacenamiento. [1]
El borrado criptográfico depende de la implementación correcta del cifrado y de la gestión de las claves. No equivale simplemente a borrar una contraseña o desconectar una cuenta. Es necesario evaluar si los datos objetivo estaban protegidos, qué claves y copias existen y si el procedimiento elimina la posibilidad de recuperación según el objetivo. Cuando estas condiciones no pueden demostrarse, el equipo responsable debe revisar la elección del método.
Controle la custodia durante toda la operación
La cadena de custodia debe registrar las transferencias, los lugares, los responsables y el estado de los elementos. Utilice una identificación que conecte el soporte con el inventario, con el procedimiento ejecutado y con la evidencia de finalización. Los recipientes sellados, el control de acceso y el conteo pueden integrar la operación según el riesgo, pero deben formar parte de un procedimiento verificable, y no solo de una descripción comercial.
Defina qué ocurre cuando un soporte no se localiza, llega dañado o presenta una identificación diferente. La discrepancia debe impedir el cierre de ese elemento hasta que se investigue y se tome una decisión. Un conteo total coincidente no resuelve el intercambio de números de serie. Establezca también límites de acceso a los registros: un informe de ITAD debe demostrar la ejecución sin exponer innecesariamente los datos presentes en los equipos.
Separe la verificación de la validación
En NIST Rev. 2, la verificación examina los resultados de la operación de sanitización, mientras que la validación decide si esos resultados son adecuados para la protección prevista. Un comando completado sin error es información relevante, pero su suficiencia depende de la técnica elegida, del dispositivo y de las condiciones observadas. Las anomalías deben analizarse antes de aceptar el tratamiento. [1]
El contrato debe especificar quién realiza estas actividades y qué evidencia queda disponible. No transforme un informe emitido por el software en una aprobación automática cuando haya fallas, incompatibilidades o información incompleta. El soporte que no cumple el criterio debe seguir un procedimiento de excepción: repetir el tratamiento cuando sea técnicamente adecuado o adoptar otra solución autorizada. El resultado y la decisión deben permanecer vinculados al elemento.
Exija evidencia compatible con la decisión
Una estructura útil de registro incluye la identificación del activo y del soporte, el tipo y el modelo, el método y la técnica, la herramienta o el equipo utilizado, la fecha, el ejecutor, el resultado, la verificación y la decisión de validación. Incluya el destino autorizado y la forma de tratar las excepciones. Estos campos permiten examinar la ejecución; el formato del certificado debe ajustarse al procedimiento y a los requisitos de la organización.
La destrucción física exige el mismo cuidado de adecuación. Dañar la carcasa o perforar un dispositivo no demuestra, por sí solo, que todas las áreas con datos se hayan vuelto irrecuperables al nivel previsto. La elección debe seguir criterios técnicos para el soporte y la información. La evidencia del destino de los residuos producidos es un ámbito adicional y no sustituye el registro de sanitización.
Autorice la reutilización por elemento y supervise las excepciones
Ejemplo ilustrativo: de 200 soportes procesados, 190 tienen el tratamiento aceptado, seis presentan fallas y cuatro siguen sin correspondencia con el inventario. El programa no debe declarar 200 elementos concluidos. Las diez excepciones necesitan investigación y un tratamiento controlado. La liberación de los equipos debe considerar qué soportes pertenecen a cada uno y qué condiciones adicionales de reutilización siguen pendientes.
Supervise el tiempo de cierre, la proporción de soportes conciliados y las causas de repetición del tratamiento. Estos datos ayudan a mejorar la preparación, la elección de técnicas y el control del prestador. El programa de trade-in e ITAD puede integrar el inventario, la decisión comercial y la seguridad de los datos, preservando la aprobación técnica de quien responde por la información.
Fuentes y referencias
Referencias consultadas el 30 de septiembre de 2026. La numeración en el texto indica los conceptos respaldados por cada fuente.
Contenido institucional de Circuvia para apoyar la discusión del proyecto. Los métodos, criterios de aceptación y requisitos aplicables se definen dentro del alcance de cada operación.
