{"id":77996,"date":"2026-07-24T11:00:00","date_gmt":"2026-07-24T11:00:00","guid":{"rendered":"https:\/\/exittechnologies.com\/?p=77996"},"modified":"2026-07-24T17:05:41","modified_gmt":"2026-07-24T17:05:41","slug":"que-incluye-realmente-un-certificado-de-destruccion-y-en-que-hay-que-fijarse","status":"publish","type":"post","link":"https:\/\/exittechnologies.com\/es\/blog\/itad\/que-incluye-realmente-un-certificado-de-destruccion-y-en-que-hay-que-fijarse\/","title":{"rendered":"Qu\u00e9 incluye realmente un certificado de desguace y en qu\u00e9 hay que fijarse"},"content":{"rendered":"<span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">Tiempo de lectura: <\/span> <span class=\"rt-time\"> 4<\/span> <span class=\"rt-label rt-postfix\">minutos<\/span><\/span>\n<p class=\"wp-block-paragraph\">Un certificado de destrucci\u00f3n en el que figure un m\u00e9todo incorrecto seguir\u00e1 siendo firmado, archivado y olvidado.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nadie comprueba que el m\u00e9todo se ajuste al tipo de soporte antes de guardarlo en un caj\u00f3n. Ese es precisamente el punto d\u00e9bil de la mayor\u00eda de los programas de destrucci\u00f3n de datos.<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un certificado es una declaraci\u00f3n por escrito del proveedor sobre un proceso, no una prueba independiente de que dicho proceso se haya llevado a cabo correctamente en tus dispositivos concretos. No existe ning\u00fan organismo de certificaci\u00f3n que audite el documento en s\u00ed, lo que significa que el proceso interno del proveedor es mucho m\u00e1s importante que el membrete o la firma al pie del documento.<br><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Datos clave: lo que debes saber sobre los certificados de destrucci\u00f3n<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Un certificado de destrucci\u00f3n es un documento escrito del proveedor en el que se registra un proceso: qu\u00e9 m\u00e9todo se utiliz\u00f3, cu\u00e1ndo y d\u00f3nde. No demuestra autom\u00e1ticamente que tus dispositivos concretos hayan pasado por ese proceso correctamente.<\/li>\n\n\n\n<li>No existe una \u00fanica autoridad certificadora para el certificado en s\u00ed. Cualquiera puede expedirlo, lo que significa que el proceso real del proveedor es m\u00e1s importante que el membrete del documento.<\/li>\n\n\n\n<li>Los m\u00e9todos de destrucci\u00f3n f\u00edsica, como el desmagnetizado y la trituraci\u00f3n, no son igualmente verificables a posteriori.<\/li>\n\n\n\n<li>Hay m\u00e9todos que no funcionan en absoluto con determinados tipos de soportes.<\/li>\n\n\n\n<li>La versi\u00f3n R2v3 exige a los proveedores posteriores que realizan la depuraci\u00f3n de datos que faciliten registros que acrediten dicha depuraci\u00f3n para cada <a href=\"https:\/\/exittechnologies.com\/es\/vender\/almacenamiento\/\">dispositivo de almacenamiento de datos<\/a>.<\/li>\n\n\n\n<li>Un certificado de lote que abarca miles de dispositivos bajo un \u00fanico n\u00famero de pedido no permite saber qu\u00e9 ha ocurrido con cada uno de los dispositivos que forman parte de ese lote.<br><\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 es un certificado de destrucci\u00f3n y qu\u00e9 incluye?&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un certificado de destrucci\u00f3n es un documento que emite un proveedor para confirmar que los soportes de datos han sido borrados de forma segura o destruidos f\u00edsicamente mediante un m\u00e9todo especificado, en una fecha determinada y en unas instalaciones concretas. Un certificado completo debe incluir, como m\u00ednimo, lo siguiente:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Identificaci\u00f3n del dispositivo.<\/strong> Los n\u00fameros de serie o las etiquetas de inventario de cada uno de los dispositivos incluidos, no solo el recuento total de unidades.<\/li>\n\n\n\n<li><strong>M\u00e9todo utilizado.<\/strong> La t\u00e9cnica espec\u00edfica de desinfecci\u00f3n o destrucci\u00f3n, adecuadamente adaptada al tipo de soporte.<\/li>\n\n\n\n<li><strong>Verificaci\u00f3n.<\/strong> Se confirma que la destrucci\u00f3n se comprob\u00f3 a posteriori, y no solo que se inici\u00f3.<\/li>\n\n\n\n<li><strong>Resultado por dispositivo.<\/strong> \u00abAprobado\u00bb, \u00absuspendido\u00bb, \u00abdestruido\u00bb o \u00abexcepci\u00f3n\u00bb, registrados individualmente en lugar de como un resultado global para todo el lote.<\/li>\n\n\n\n<li><strong>Fecha y direcci\u00f3n del centro.<\/strong> La fecha exacta y el lugar concreto donde se llev\u00f3 a cabo el trabajo.<\/li>\n\n\n\n<li><strong>Identificaci\u00f3n del proveedor.<\/strong> El nombre y la direcci\u00f3n del proveedor, as\u00ed como cualquier certificaci\u00f3n pertinente, como NAID AAA o R2v3.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><br>Cualquiera que tenga una impresora puede crear un certificado de destrucci\u00f3n, por lo que tendr\u00e1s que prestar mucha atenci\u00f3n a lo que indica el certificado y comprobar si falta algo.\u00a0<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo leer un certificado de destrucci\u00f3n antes de dar tu visto bueno<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Antes de archivar un certificado, comprueba que cumple con los requisitos de esta lista. Si falta m\u00e1s de un dato, conviene pedirle a tu proveedor que te explique por qu\u00e9.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th><strong>Elemento del certificado de destrucci\u00f3n<\/strong><\/th><th><strong>Qu\u00e9 hay que tener en cuenta<\/strong><\/th><\/tr><\/thead><tbody><tr><td>Identificaci\u00f3n del dispositivo<\/td><td>N\u00fameros de serie o etiquetas de inventario para cada unidad<\/td><\/tr><tr><td>M\u00e9todo<\/td><td>M\u00e9todo de destrucci\u00f3n o desinfecci\u00f3n, adecuado al tipo de soporte<\/td><\/tr><tr><td>Verificaci\u00f3n<\/td><td>Confirmaci\u00f3n de que se ha comprobado el resultado, y no solo de que se ha intentado hacerlo<\/td><\/tr><tr><td>Estado del resultado<\/td><td>Aprobado, suspendido, destruido o excepci\u00f3n individual por dispositivo<\/td><\/tr><tr><td>Fecha y lugar<\/td><td>Fecha exacta y direcci\u00f3n del centro<\/td><\/tr><tr><td>Cadena de custodia<\/td><td>Un seguimiento documentado desde la recogida hasta la destrucci\u00f3n final<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\"><br>Comprender los diferentes m\u00e9todos de destrucci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">No todos los m\u00e9todos de destrucci\u00f3n son iguales, y el m\u00e9todo debe adaptarse al tipo de hardware inform\u00e1tico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por ejemplo, el desmagnetizado altera el almacenamiento magn\u00e9tico. No tiene ning\u00fan efecto en las unidades de estado s\u00f3lido (SSD), ya que estas no almacenan datos de forma magn\u00e9tica.\u00a0<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El borrado est\u00e1ndar es un m\u00e9todo habitual para las unidades de almacenamiento, pero puede dejar fragmentos de datos lo suficientemente grandes como para permitir su recuperaci\u00f3n forense. Los m\u00e9todos m\u00e1s recientes <a href=\"https:\/\/standards.ieee.org\/ieee\/2883\/10277\/\" target=\"_blank\" rel=\"noreferrer noopener\">orientaci\u00f3n<\/a> como la norma IEEE 2883, que deja de considerar la destrucci\u00f3n f\u00edsica por s\u00ed sola como la prueba por defecto de <a href=\"https:\/\/exittechnologies.com\/es\/servicios-de-centro-de-datos\/destruccion-certificada-de-datos\/\">saneamiento seguro de datos<\/a>. En su lugar, define varios m\u00e9todos de desinfecci\u00f3n validados (Clear, Purge y Destruct) y hace hincapi\u00e9 en el uso de t\u00e9cnicas adecuadas y verificables para la tecnolog\u00eda de almacenamiento en cuesti\u00f3n.<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para comprobar que los soportes triturados son realmente irrecuperables, es necesario conocer el tama\u00f1o de las part\u00edculas resultantes, y no solo el hecho de que se haya utilizado una trituradora.<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El borrado l\u00f3gico, es decir, el borrado mediante software, sigue un proceso de verificaci\u00f3n diferente. <a href=\"https:\/\/exittechnologies.com\/es\/blog\/itad\/r2v3-vs-naid-aaa-vs-nist-800-88-que-cubre-realmente-cada-norma\/\">El ap\u00e9ndice B de la versi\u00f3n R2v3 exige<\/a> Un m\u00ednimo de 5% de soportes logicamente depurados que deben someterse a un muestreo independiente para confirmar que los datos no pueden recuperarse, aumentando el volumen de muestreo si surgen problemas. Un certificado que se limite a nombrar una herramienta de borrado sin hacer referencia alguna al muestreo o la verificaci\u00f3n simplemente no es suficiente.<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La l\u00ednea \u00abmethod\u00bb de un certificado es lo m\u00e1s importante que hay que comprobar antes de aceptarlo, ya que tambi\u00e9n es lo que un proveedor puede equivocarse m\u00e1s f\u00e1cilmente sin que nadie se d\u00e9 cuenta.<br><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Certificados por lotes frente a la verificaci\u00f3n por activo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los certificados por lotes te indican qu\u00e9 ha ocurrido con un env\u00edo por cami\u00f3n. Solo la verificaci\u00f3n por activo te permite saber qu\u00e9 ha ocurrido a nivel de cada dispositivo.\u00a0<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El certificado de lote es m\u00e1s f\u00e1cil de conseguir, pero la mayor\u00eda de las veces no es suficiente. Imagina que se env\u00edan 4.000 unidades en un mismo pedido. Si tres de ellas se desv\u00edan, se retrasan o se apartan antes de su procesamiento, el certificado de lote sigue dando por completado todo el pedido. Desde el punto de vista operativo del proveedor, el env\u00edo se ha gestionado correctamente.\u00a0<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si alguno de esos tres reapareciera m\u00e1s adelante, no habr\u00eda ning\u00fan n\u00famero de serie en el certificado con el que cotejarlo, ni marca de tiempo por dispositivo, ni forma alguna de confirmar qu\u00e9 unidades se destruyeron realmente y cu\u00e1les se dieron por destruidas simplemente porque formaban parte del env\u00edo.<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un certificado basado en la verificaci\u00f3n de cada activo, en el que se registra cada n\u00famero de serie junto con su propia marca de tiempo y m\u00e9todo de destrucci\u00f3n, subsana esa carencia. Su elaboraci\u00f3n resulta m\u00e1s costosa. Adem\u00e1s, es la \u00fanica versi\u00f3n que te proporciona informaci\u00f3n para investigar en caso de que un dispositivo aparezca en alg\u00fan lugar donde no deber\u00eda estar.<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pregunta a tu proveedor si puede facilitarte un registro de destrucci\u00f3n por n\u00famero de serie correspondiente a un dispositivo concreto que se envi\u00f3 hace dieciocho meses. Si no pueden encontrarlo, merece la pena averiguar por qu\u00e9.\u00a0<br><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Eval\u00faa la calidad de tu certificado de destrucci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un certificado de destrucci\u00f3n solo tiene valor en la medida en que lo tenga el proceso que hay detr\u00e1s, y la mayor\u00eda de las empresas nunca llegan a ver ese proceso. Lo \u00fanico que ven es un documento.<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La soluci\u00f3n es un proveedor capaz de elaborar un registro de destrucci\u00f3n por n\u00famero de serie para cualquier dispositivo, cuando se le solicite, meses o a\u00f1os despu\u00e9s de que se haya cerrado el encargo.\u00a0<br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Antes de que se ponga en marcha tu pr\u00f3ximo ciclo de renovaci\u00f3n, pide a tu proveedor de servicios de gesti\u00f3n del ciclo de vida de los activos de TI (ITAD) un certificado de muestra en el que se indique el seguimiento por n\u00famero de serie de cada dispositivo y el m\u00e9todo de destrucci\u00f3n correspondiente a cada uno.&nbsp;<\/p>","protected":false},"excerpt":{"rendered":"<p><span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">Reading Time: <\/span> <span class=\"rt-time\"> 4<\/span> <span class=\"rt-label rt-postfix\">minutes<\/span><\/span>A certificate of destruction with the wrong method listed on it will still get signed, filed, and forgotten.&nbsp; Nobody checks the method line against the media type before it goes in a drawer. That&#8217;s the actual failure point in most data destruction programs. A certificate is a vendor&#8217;s written claim about a process, not independent [&hellip;]<\/p>\n","protected":false},"author":9,"featured_media":78067,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"episode_type":"","audio_file":"","podmotor_file_id":"","podmotor_episode_id":"","cover_image":"","cover_image_id":"","duration":"","filesize":"","filesize_raw":"","date_recorded":"","explicit":"","block":"","itunes_episode_number":"","itunes_title":"","itunes_season_number":"","itunes_episode_type":"","footnotes":""},"categories":[37,63],"tags":[],"class_list":["post-77996","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-itad","category-security"],"acf":[],"_links":{"self":[{"href":"https:\/\/exittechnologies.com\/es\/wp-json\/wp\/v2\/posts\/77996","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/exittechnologies.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/exittechnologies.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/exittechnologies.com\/es\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/exittechnologies.com\/es\/wp-json\/wp\/v2\/comments?post=77996"}],"version-history":[{"count":3,"href":"https:\/\/exittechnologies.com\/es\/wp-json\/wp\/v2\/posts\/77996\/revisions"}],"predecessor-version":[{"id":78048,"href":"https:\/\/exittechnologies.com\/es\/wp-json\/wp\/v2\/posts\/77996\/revisions\/78048"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/exittechnologies.com\/es\/wp-json\/wp\/v2\/media\/78067"}],"wp:attachment":[{"href":"https:\/\/exittechnologies.com\/es\/wp-json\/wp\/v2\/media?parent=77996"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/exittechnologies.com\/es\/wp-json\/wp\/v2\/categories?post=77996"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/exittechnologies.com\/es\/wp-json\/wp\/v2\/tags?post=77996"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}