Une seule plateforme. Un seul dossier pour chaque audit.

Non. R2v3 certifie des sites, pas des logiciels, et Stenfox ne détient aucune certification tierce. Les prestataires ITAD certifiés R2v3 peuvent utiliser Orion comme système d'effacement et de suivi des appareils, et présenter ses rapports signés comme preuves lors de leurs audits. La certification appartient au prestataire.

Non. Stenfox n'est pas certifié ADISA. Les rapports d'Orion sont conçus autour d'ADISA : la méthode est choisie selon le type de support, chaque appareil est vérifié et le résultat est consigné dans un rapport signé. Les prestataires certifiés ADISA peuvent utiliser ces rapports comme preuves lors de leurs propres audits.

Lorsque des données personnelles se trouvent sur un appareil, le rapport signé d'Orion consigne l'appareil, la méthode d'effacement, le résultat de vérification, l'opérateur et l'horodatage. Le responsable de traitement peut s'appuyer sur ce document pour démontrer comment et quand les données ont été effacées.

Oui. Le même rapport signé par appareil, et l'historique de l'appareil dans Stenfox Portal, peuvent être présentés à un auditeur R2v3, ADISA ou ISO 27001, servir de preuve pour des audits HIPAA, SOX et PCI-DSS, ou être transmis à un client ou à un délégué à la protection des données. Chaque référentiel décide de ce qu'il accepte ; Orion garantit un dossier cohérent de l'un à l'autre.

Les deux. Orion suit les recommandations Clear et Purge de NIST SP 800-88 Rev. 1 et Rev. 2. La Rev. 2, publiée en septembre 2025, a restructuré ces recommandations.