Una plataforma. Un registro para cada auditoría.

No. R2v3 certifica instalaciones, no software, y Stenfox no posee ninguna certificación de terceros. Los proveedores ITAD con certificación R2v3 pueden usar Orion como sistema de borrado y de registro de dispositivos, y presentar sus informes firmados como evidencia en sus auditorías. La certificación pertenece al proveedor.

No. Stenfox no tiene la certificación ADISA. Los informes de Orion se basan en ADISA: el método se elige según el tipo de soporte, cada dispositivo se verifica y el resultado se registra en un informe firmado. Los proveedores con certificación ADISA pueden usar estos informes como evidencia en sus propias auditorías.

Cuando un dispositivo contiene datos personales, el informe firmado de Orion registra el dispositivo, el método de borrado, el resultado de la verificación, el operador y la hora. El responsable del tratamiento puede usar ese registro para demostrar cómo y cuándo se borraron los datos.

Sí. El mismo informe firmado por dispositivo, junto con el historial del dispositivo en Stenfox Portal, puede presentarse a un auditor de R2v3, ADISA o ISO 27001, usarse como evidencia en auditorías HIPAA, SOX y PCI-DSS, o mostrarse a un cliente o a un delegado de protección de datos. Cada marco decide qué acepta; Orion mantiene el registro coherente para todos.

Ambas. Orion sigue las directrices Clear y Purge de NIST SP 800-88 Rev. 1 y Rev. 2. La Rev. 2 se publicó en septiembre de 2025 y reestructuró las directrices.