一个平台, 覆盖全部认证体系。

Orion 与 R2v3 对齐,并被部署于已通过 R2v3 认证的 ITAD 处理商,作为支撑其认证的流水线擦除与保管链系统。R2v3 是设施级认证,而非软件认证——Orion 提供审计师审查时所需的证据。

是的。Orion 实现 ADISA 的风险分级方法:按设备类别与数据敏感度选择擦除方法、逐设备验证以及防篡改记录。ADISA ICT 资产回收审计接受 Orion 的证书作为合规净化的证据。

当数据主体行使第 17 条权利且设备承载相关数据时,Orion 生成签名证书,记录销毁过程的细节,足以满足控制者依据第 5(2) 条的问责义务。证书可导出供数据主体留存。

可以。该证书是单一物件,可同时满足上述各类审计对处置控制的证据要求。SOX 团队用它佐证资产台账上的处置;HIPAA 受监管机构用它证明 ePHI 销毁;PCI-DSS 环境用它证明持卡人数据环境内设备的退役。

Orion 的记录正是您的 ISMS 审计师审查安全处置控制时所期望的物件。所用方法、验证结果与保管链均契合 ISO 27040 框架,证书在 ISO 27001:2022 的 Annex A.8.10 下亦可被接受为合规证据。