Eén platform. Elke audit, één dossier.

Nee. R2v3 certificeert bedrijfslocaties, geen software, en Stenfox heeft zelf geen certificering door derden. ITAD-dienstverleners met R2v3-certificering kunnen Orion inzetten als systeem voor datawissing en apparaatdossiers en de ondertekende rapporten als bewijs gebruiken bij hun audits. De certificering is van de dienstverlener.

Nee. Stenfox is niet ADISA-gecertificeerd. De rapportage van Orion is gebouwd rond ADISA: de methode wordt per type opslagmedium gekozen, elk apparaat wordt geverifieerd en het resultaat wordt vastgelegd in een ondertekend rapport. Dienstverleners met ADISA-certificering kunnen deze rapporten als bewijs gebruiken bij hun eigen audits.

Staan er persoonsgegevens op een apparaat, dan legt het ondertekende rapport van Orion het apparaat, de wismethode, het verificatieresultaat, de operator en het tijdstip vast. Met dat dossier kan de verwerkingsverantwoordelijke aantonen hoe en wanneer de gegevens zijn gewist.

Ja. Hetzelfde ondertekende rapport per apparaat en de apparaatgeschiedenis in het Stenfox Portal kunt u tonen aan een auditor voor R2v3, ADISA of ISO 27001, gebruiken als bewijs voor HIPAA-, SOX- en PCI-DSS-audits, of voorleggen aan een klant of een functionaris voor gegevensbescherming. Elk kader bepaalt zelf wat het accepteert; Orion houdt het dossier voor al die kaders consistent.

Beide. Orion volgt de Clear- en Purge-richtlijnen van NIST SP 800-88 Rev. 1 en Rev. 2. Rev. 2 verscheen in september 2025 en gaf de richtlijnen een nieuwe opbouw.