Une plateforme. Toute la surface de certification.

Orion s'aligne sur R2v3 et est déployé dans des processeurs ITAD certifiés R2v3 comme système d'effacement en ligne et chaîne de traçabilité qui soutient leur certification. R2v3 est une certification de niveau installation, pas logiciel — Orion fournit la preuve que l'auditeur examine.

Oui. Orion implémente l'approche par risque d'ADISA : sélection de méthode par classe d'appareil et sensibilité des données, vérification par appareil, et enregistrement inviolable. Les audits ADISA ICT Asset Recovery acceptent le certificat d'Orion comme preuve de sanitisation conforme.

Quand une personne concernée exerce l'article 17 et qu'un appareil est le lieu des données, Orion produit un certificat signé documentant la destruction avec suffisamment de détails pour satisfaire l'obligation de responsabilité du contrôleur sous l'article 5(2). Le certificat est exportable pour les dossiers de la personne concernée.

Oui. Le certificat est un artefact unique qui satisfait la preuve de contrôle d'élimination requise par chacun. Les équipes SOX l'utilisent pour la cession d'actifs ; les entités couvertes HIPAA pour la destruction d'ePHI ; les environnements PCI-DSS pour le retrait d'appareils du périmètre données de porteur de carte.

L'enregistrement d'Orion est l'artefact attendu par votre auditeur ISMS lors de l'examen des contrôles de disposition sécurisée. La méthode, le résultat de vérification et la chaîne de traçabilité correspondent au cadre ISO 27040, et le certificat est preuve acceptable sous l'Annexe A.8.10 d'ISO 27001:2022.