Una plataforma. Toda la superficie de certificación.

Orion se alinea con R2v3 y se despliega dentro de procesadores ITAD certificados R2v3 como el sistema de borrado en línea y cadena de custodia que soporta su certificación. R2v3 es una certificación a nivel de instalación, no de software — Orion provee la evidencia que el auditor revisa.

Sí. Orion implementa el enfoque por riesgo de ADISA: selección de método por clase de dispositivo y sensibilidad de datos, verificación en cada dispositivo, y un registro a prueba de manipulación. Las auditorías ADISA ICT Asset Recovery aceptan el certificado de Orion como evidencia de sanitización conforme.

Cuando un titular de datos ejerce el artículo 17 y un dispositivo es el lugar de los datos, Orion produce un certificado firmado que documenta la destrucción con suficiente detalle para satisfacer la obligación de responsabilidad del controlador bajo el artículo 5(2). El certificado es exportable para los registros del titular.

Sí. El certificado es un solo artefacto que satisface la evidencia de control de eliminación que cada una requiere. Los equipos SOX lo usan para evidenciar la baja correcta de activos; las entidades cubiertas HIPAA lo usan para evidenciar destrucción de ePHI; los entornos PCI-DSS lo usan para evidenciar retiro de dispositivos del entorno de datos de tarjetahabiente.

El registro de Orion es el artefacto que su auditor ISMS espera al revisar controles de eliminación segura. El método, el resultado de verificación y la cadena de custodia coinciden con el marco ISO 27040, y el certificado es evidencia aceptable bajo el Anexo A.8.10 de ISO 27001:2022.