Eine Plattform. Jedes Audit, ein Datensatz.

Nein. R2v3 zertifiziert Standorte, keine Software, und Stenfox hat keine Zertifizierung durch Dritte. R2v3-zertifizierte ITAD-Dienstleister können Orion als System für Löschung und Gerätedatensätze einsetzen und die signierten Berichte als Nachweise in ihren Audits nutzen. Die Zertifizierung gehört dem Dienstleister.

Nein. Stenfox ist nicht ADISA-zertifiziert. Die Berichte von Orion orientieren sich an ADISA: Das Verfahren wird je Medientyp gewählt, jedes Gerät wird verifiziert, und das Ergebnis wird in einem signierten Bericht festgehalten. ADISA-zertifizierte Dienstleister können diese Berichte als Nachweise in ihren eigenen Audits nutzen.

Liegen personenbezogene Daten auf einem Gerät, hält der signierte Bericht von Orion Gerät, Löschverfahren, Verifizierungsergebnis, Bediener und Zeitpunkt fest. Mit diesem Datensatz kann der Verantwortliche belegen, wie und wann die Daten gelöscht wurden.

Ja. Derselbe signierte Bericht pro Gerät und die Gerätehistorie im Stenfox Portal lassen sich einem R2v3-, ADISA- oder ISO-27001-Prüfer vorlegen, als Nachweis für HIPAA-, SOX- und PCI-DSS-Audits nutzen, einem Kunden zeigen oder einem Datenschutzbeauftragten vorlegen. Jedes Rahmenwerk entscheidet selbst, was es akzeptiert; Orion hält den Datensatz über alle hinweg einheitlich.

Beiden. Orion folgt den Clear- und Purge-Vorgaben von NIST SP 800-88 Rev. 1 und Rev. 2. Rev. 2 wurde im September 2025 veröffentlicht und hat die Vorgaben neu strukturiert.