Certyfikacja niszczenia dokumentów i nośników danych — DIN 66399 / ISO 21964
Certyfikujemy proces niszczenia dokumentów i nośników danych względem ISO/IEC 21964 (międzynarodowego odpowiednika DIN 66399) — nie pojedynczą partię, lecz cały system: urządzenia, procedury, kompetencje personelu i łańcuch dowodowy. Certyfikat procesu daje firmie niszczącej to, czego żądają jej klienci i zamawiający: dowód zgodności, który przechodzi przez wymóg przetargowy i potwierdza należytą staranność wobec RODO.
Certyfikacja procesu według ISO/IEC 21964.
Certyfikat
Niszczenie Nośników Danych
zgodność z normą
ISO/IEC 21964 (DIN 66399)
program certyfikacji MS-SDS 001:2026
multicert.plMS-SDS 001:2026
Podstawę oceny stanowią wymagania ISO/IEC 21964 (DIN 66399) dotyczące klas ochrony, stopni bezpieczeństwa i niszczenia poszczególnych rodzajów nośników. Program Multicert określa sposób prowadzenia audytu, przeglądu zapisów i wydania certyfikatu.
Prowadzimy dobrowolną certyfikację procesu w odniesieniu do wymagań ISO/IEC 21964 (DIN 66399). Szczegółowe zasady programu oraz wspólne reguły procesu są dostępne w centrum Zasady i dokumenty.
O wiarygodności nie decyduje pieczęć akredytacji, której nie posiada nikt — decyduje niezależność i kompetencja jednostki, powtarzalny audyt procesu oraz znak Multicert, który rozpoznają zamawiający i klienci.
Dlaczego mówimy o tym otwarcie
Część rynku sugeruje akredytację, której nie ma. Uczciwe nazwanie statusu jest częścią wiarygodności, którą certyfikujemy — i waszym argumentem wobec klienta, który zna różnicę.
Czym jest ISO/IEC 21964?
ISO/IEC 21964 to międzynarodowy standard niszczenia nośników danych, oparty na niemieckiej normie DIN 66399. Określa, jak skutecznie zniszczyć nośnik, aby odtworzenie danych było nieopłacalne lub niemożliwe — w sposób mierzalny i powtarzalny.
Norma nie opisuje pojedynczego niszczenia, lecz wymagania wobec procesu. Opiera się na trzech osiach: grupie nośnika, stopniu bezpieczeństwa i klasie ochrony. Certyfikacja potwierdza, że proces firmy spełnia te wymagania dla każdej grupy nośników, którą rzeczywiście obsługuje.
- Norma
- ISO/IEC 21964:2018 — niszczenie nośników danych (międzynarodowy odpowiednik DIN 66399:2012)
- Wydawca
- ISO + IEC (DIN dla 66399)
- Przedmiot oceny
- Proces niszczenia nośników danych — nie pojedyncza partia
- Trzy osie normy
- 6 grup nośników (P, F, O, T, H, E), 7 stopni bezpieczeństwa (1–7), 3 klasy ochrony (1–3)
- Powiązane
- RODO (rozporządzenie 2016/679), ISO/IEC 27001 (zabezpieczenie A.7.10 — nośniki)
Trzy osie, które trzeba ustalić razem.
Najczęstszy błąd to mylenie tych pojęć. Grupa nośnika, stopień bezpieczeństwa i klasa ochrony to trzy odrębne parametry — dopiero razem definiują wymaganie wobec procesu.
Nie wiesz, jakiej klasy ochrony i stopnia potrzebujesz? Sprawdź w bezpłatnym teście
- 6 grup
Grupy nośników
P — papier i wydruki; F — film i mikrofilm; O — nośniki optyczne (CD, DVD, Blu-ray); T — nośniki magnetyczne (taśmy, karty z paskiem); H — dyski twarde (HDD); E — nośniki elektroniczne (SSD, pendrive, karty pamięci, telefony, układy). Każda grupa ma własne wymagania niszczenia.
- 7 stopni
Stopnie bezpieczeństwa
Skala 1–7 określa maksymalny rozmiar cząstki po zniszczeniu — od stopnia 1 (dokumenty ogólne) do stopnia 7 (informacje ściśle tajne). Oznaczenie typu „P-4" oznacza grupę P na stopniu 4, a nie odrębną „klasę P-4".
- 3 klasy
Klasy ochrony
Klasa 1 (normalna potrzeba ochrony — dane wewnętrzne), klasa 2 (podwyższona — dane poufne, w tym osobowe), klasa 3 (bardzo wysoka — dane szczególnie chronione i niejawne). Klasa ochrony wyznacza minimalny wymagany stopień bezpieczeństwa dla danej grupy nośników.
Co daje certyfikat procesu niszczenia?
- 01
Warunek w przetargach i kontraktach B2B
Coraz częściej specyfikacje zamówień publicznych i umowy z dużymi podmiotami wymagają od wykonawcy usługi niszczenia wykazania zgodności z DIN 66399 / ISO 21964. Bez certyfikatu procesu firma odpada z postępowania. To najbardziej wymierny driver — utrata kontraktu jest policzalna.
- 02
Dowód należytej staranności wobec RODO
Zlecający niszczenie pozostaje administratorem danych i odpowiada za podwykonawcę (art. 28 RODO). Żąda od firmy niszczącej dowodu, że proces spełnia uznany standard. Certyfikat zgodności procesu jest tym dowodem — firma bez niego traci klientów na rzecz tych, którzy go mają.
- 03
Łańcuch dowodowy w razie incydentu
W razie naruszenia ochrony danych (postępowanie UODO, kara do 20 mln EUR lub 4% obrotu) certyfikowany proces niszczenia stanowi dowód, że organizacja działała zgodnie z uznanym standardem. Bez niego pojawia się zarzut zaniedbania zabezpieczeń.
- 04
Wyróżnienie na rynku usług niszczenia
Rynek firm niszczących dokumenty i nośniki jest rozdrobniony, a większość wystawia jedynie własne potwierdzenia zniszczenia partii. Certyfikat procesu wydany przez niezależną jednostkę przenosi ofertę z poziomu „usługi" na poziom „dostawcy spełniającego standard".
Co weryfikujemy w audycie.
Audyt prowadzą niezależni audytorzy współpracujący z nami. Oceniamy cały proces — od urządzeń po protokół zniszczenia — względem deklarowanej klasy ochrony i stopnia bezpieczeństwa.
- 01
System zarządzania niszczeniem
Polityka, procedury i przypisanie procesu niszczenia do właściwej klasy ochrony oraz stopnia bezpieczeństwa dla każdej grupy nośników.
- 02
Infrastruktura techniczna
Urządzenia niszczące i potwierdzenie, że osiągany rozmiar cząstki odpowiada deklarowanemu stopniowi bezpieczeństwa dla obsługiwanych grup nośników.
- 03
Kompetencje i poufność personelu
Przeszkolenie pracowników, zobowiązania do zachowania poufności, kontrola dostępu do nośników na każdym etapie.
- 04
Łańcuch dowodowy
Odbiór, transport, ewidencja i zniszczenie — od przejęcia nośnika do protokołu zniszczenia. Ciągłość nadzoru nad nośnikiem bez luk.
Dla kogo jest certyfikacja niszczenia.
Przede wszystkim dla firm, które niszczą nośniki na zlecenie — to one są pytane o certyfikat przez swoich klientów i zamawiających. A także dla organizacji niszczących własne nośniki w cyklu życia danych.
- Firmy niszczące dokumenty i nośniki (usługa mobilna)
- Firmy niszczące w zakładzie (usługa stacjonarna)
- Archiwa i firmy zarządzające dokumentacją
- Centra danych wycofujące dyski i nośniki
- Organizacje niszczące własne nośniki w cyklu życia danych
- Dostawcy usług IT asset disposition
Jak przebiega certyfikacja.
- 01 1–2 dni
Zapytanie i ustalenie zakresu
Rodzaje nośników (grupy P–E), liczba lokalizacji, model usługi (niszczenie mobilne czy stacjonarne) i docelowa klasa ochrony oraz stopień bezpieczeństwa.
- 02 5–7 dni
Umowa i plan audytu
Podpisanie umowy, ustalenie terminu i zespołu. Przegląd dokumentacji procesu przed wizytą.
- 03 1–2 dni
Audyt zgodności procesu
Weryfikacja na miejscu: urządzenia i osiągany stopień bezpieczeństwa, procedury, kompetencje personelu i ciągłość łańcucha dowodowego.
- 04 2–3 tyg.
Decyzja i certyfikat
Decyzja certyfikacyjna i wystawienie certyfikatu zgodności procesu niszczenia z ISO/IEC 21964 (DIN 66399).
- 05 cyklicznie
Nadzór
Audyty nadzoru w okresie ważności certyfikatu — potwierdzenie utrzymania zgodności procesu.
Certyfikat, znak i weryfikowalny wpis.
Po pozytywnym audycie otrzymujesz komplet, którym posługujesz się wobec klientów, w przetargach i w dokumentacji RODO — a każdy może sprawdzić jego ważność online.
Wzór poglądowy — certyfikat dwujęzyczny PL/EN, na wskazaną klasę ochrony.
- 01
Certyfikat dwujęzyczny PL/EN
Dokument poświadczający zgodność procesu z ISO/IEC 21964 (DIN 66399) na wskazaną klasę ochrony — do przetargów, kontrahentów i wykazania należytej staranności wobec RODO.
- 02
Znak certyfikacji do stosowania
Pieczęć z numerem normy — na stronę internetową, oferty, stopki e-mail i materiały. Widoczny dowód, który rozpoznają zamawiający.
- 03
Wpis w publicznym rejestrze
Każdy certyfikat jest weryfikowalny online w rejestrze certyfikatów Multicert — kontrahent wpisuje numer certyfikatu, sprawdza status i okres ważności oraz porównuje dane wpisu z dokumentem.
Certyfikat jako dokument przedmiotowy w postępowaniu.
Postępowania na niszczenie dokumentacji wymagają wykazania zgodności procesu z ISO/IEC 21964 na określonym poziomie — na przykład klasa ochrony 2, stopień bezpieczeństwa P-3. Certyfikat MS-SDS potwierdza tę zgodność (stopnie P-1…P-7, klasy ochrony 1–3) i stanowi dokument przedmiotowy do złożenia w postępowaniu, równoważny z żądaną normą.
Dla ISO/IEC 21964 nie ustanowiono schematu akredytacji — na tym rynku każdy certyfikat jest certyfikatem własnym jednostki. Nazywamy to wprost: MS-SDS to certyfikat Multicert, a nie dokument akredytowany. To rozróżnienie chroni wykonawcę przed zarzutem wprowadzenia zamawiającego w błąd co do statusu certyfikatu.
Powiązane normy i materiały.
Niszczenie nośników to element bezpieczeństwa informacji — najlepiej działa obok ISO/IEC 27001 i ochrony danych osobowych.
- ISO 27001
Bezpieczeństwo informacji
Zabezpieczenie dotyczące nośników (A.7.10) wymaga bezpiecznego usuwania danych. Certyfikowany proces niszczenia jest naturalnym uzupełnieniem systemu zarządzania bezpieczeństwem informacji.
Czytaj - ISO 27701
Zarządzanie prywatnością
Rozszerzenie ISO 27001 o ochronę danych osobowych. Usuwanie i niszczenie nośników to element realizacji prawa do usunięcia danych (art. 17 RODO).
Czytaj - Blog
ISO/IEC 21964 — niszczenie nośników danych
Pełne omówienie klas ochrony, stopni bezpieczeństwa i grup nośników oraz powiązania z obowiązkami RODO.
Czytaj
Najczęstsze pytania o certyfikację niszczenia.
Czym certyfikacja procesu różni się od certyfikatu zniszczenia partii?
Certyfikat zniszczenia partii potwierdza, że konkretna dostawa nośników została zniszczona — wystawia go firma niszcząca. Certyfikacja procesu to niezależna ocena całego systemu niszczenia (urządzeń, procedur, personelu, łańcucha dowodowego) względem ISO/IEC 21964. Dzięki niej potwierdzenia, które firma wystawia swoim klientom, mają pokrycie w zweryfikowanym procesie.
Czym różni się klasa ochrony od stopnia bezpieczeństwa?
To dwie różne osie normy. Klasa ochrony (1–3) opisuje wrażliwość danych i wynikającą z niej potrzebę ochrony. Stopień bezpieczeństwa (1–7) opisuje, jak drobno nośnik ma zostać rozdrobniony. Klasa ochrony wyznacza minimalny wymagany stopień bezpieczeństwa dla danej grupy nośników — to dlatego oba parametry trzeba ustalić razem.
Czy DIN 66399 spełnia wymagania polskiego prawa?
DIN 66399 (i jej międzynarodowy odpowiednik ISO/IEC 21964) to standard techniczny, nie akt prawny. RODO wymaga skutecznego, udokumentowanego niszczenia danych, ale nie wskazuje konkretnej metody. Norma dostarcza uznaną, mierzalną metodę realizacji tego obowiązku — dlatego stosuje się ją jako dowód należytej staranności przy spełnianiu wymagań RODO i ustawy o ochronie informacji niejawnych.
Którą klasę ochrony i stopień bezpieczeństwa musi mieć moja firma?
Zależy to od najbardziej wrażliwych danych, jakie firma niszczy. Dane osobowe i poufne zwykle wymagają klasy ochrony 2, a dane szczególnie chronione lub niejawne — klasy 3. Klasie tej odpowiadają konkretne minimalne stopnie bezpieczeństwa dla każdej grupy nośników. Właściwy poziom ustalamy na etapie określania zakresu certyfikacji.
Czy niszczenie dysków SSD różni się od papieru?
Tak. Papier należy do grupy P, a nośniki półprzewodnikowe (SSD, pendrive, karty pamięci) do grupy E — i mają odrębne wymagania. W przypadku nośników elektronicznych rozmagnesowanie nie jest skuteczne, ponieważ nie przechowują danych magnetycznie; wymagane jest fizyczne rozdrobnienie do odpowiednio małej cząstki. Certyfikacja obejmuje każdą grupę nośników, którą firma rzeczywiście obsługuje.
Czy potrzebuję dodatkowo ISO 27001?
Nie jest to warunek certyfikacji procesu niszczenia. ISO/IEC 27001 i certyfikowany proces niszczenia dobrze się jednak uzupełniają — zabezpieczenie dotyczące nośników (A.7.10) wymaga bezpiecznego usuwania danych, a certyfikat procesu jest dowodem jego realizacji. Dla organizacji niszczących własne nośniki oba elementy razem dają pełniejszy obraz dojrzałości ochrony informacji.
Co powinien zawierać protokół zniszczenia?
Identyfikację zleceniodawcy, rodzaj i ilość nośników, zastosowaną grupę nośników, klasę ochrony i stopień bezpieczeństwa, datę i miejsce zniszczenia, dane wykonawcy oraz potwierdzenie ciągłości łańcucha dowodowego. Certyfikowany proces zapewnia, że każdy protokół opiera się na zweryfikowanej procedurze.
Ile trwa certyfikacja?
Od zapytania do certyfikatu zwykle kilka tygodni — w zależności od liczby lokalizacji i zakresu obsługiwanych grup nośników. Po wystawieniu certyfikat jest utrzymywany przez audyty nadzoru w okresie jego ważności.
Czytaj dalej o niszczeniu nośników
Ile kosztuje certyfikacja procesu.
Ceny netto. Cenę uzgadniamy przed umową, po ustaleniu liczby lokalizacji i tego, czy niszczenie odbywa się na miejscu u klienta.
Certyfikujemy proces, a procesu nie da się ocenić z dokumentów — trzeba zobaczyć maszynę, ścinki i to, co dzieje się z nośnikiem między odbiorem a zniszczeniem. Dlatego podstawą wyceny jest audyt na miejscu, a nie ryczałt za wydanie dokumentu. Czas audytu wyznacza liczba lokalizacji, zakres klas bezpieczeństwa i to, czy niszczą Państwo także u klienta.
Audyt certyfikacyjny procesu niszczenia
od 4 900 zł netto
Dzień w zakładzie: urządzenia i klasy bezpieczeństwa, które faktycznie osiągają, procedury, kompetencje ludzi oraz łańcuch dowodowy od odbioru nośnika do potwierdzenia zniszczenia — bo to w tym łańcuchu, a nie w niszczarce, powstaje większość ryzyka. Ustalenia trafiają do raportu, decyzję podejmuje osoba, która audytu nie prowadziła. Jedna lokalizacja bez niszczenia mobilnego mieści się zwykle w jednym dniu. Dojazd i nocleg według rzeczywistego kosztu.
Przy wyniku pozytywnym otrzymują Państwo certyfikat z trzyletnim okresem ważności, prawo do posługiwania się nim wobec zamawiających oraz wpis do publicznego rejestru certyfikatów.
Nadzór roczny
od 3 900 zł netto
Noże się tępią, ludzie zmieniają, a klasa bezpieczeństwa deklarowana w umowie musi być osiągana także w trzecim roku. Raz w roku sprawdzamy to na miejscu: audyt, raport, decyzja o utrzymaniu certyfikatu. Koszt powtarza się przez cały trzyletni cykl.
Kolejna lokalizacja
od 4 900 zł netto
Certyfikat obejmuje tylko te lokalizacje, w których audytor był — inaczej byłby oświadczeniem, nie dowodem. Gdy oceniamy kilka zakładów w jednym postępowaniu, przygotowanie i decyzja idą raz, więc płacą Państwo za same dni audytu.
Niszczenie mobilne u klienta
od 4 900 zł netto
Niszczenie u klienta to inna usługa niż niszczenie w zakładzie i osobno się ją ocenia: pojazd, urządzenie, zabezpieczenie nośników w drodze i sposób dokumentowania zniszczenia na miejscu. Audytor musi to zobaczyć w rzeczywistych warunkach, nie na zdjęciach — stąd odrębny dzień.
Czego nie robimy
Nie piszemy procedur niszczenia ani dokumentacji łańcucha dowodowego i nie szkolimy z ich stosowania. Jednostka, która najpierw zbuduje proces, a potem go oceni, ocenia własną pracę — a certyfikat jest wart tyle, ile niezależność tego, kto go wydał.
Co certyfikat obejmuje, a czego nie
Certyfikat dotyczy procesu, nie pojedynczej dostawy — nie zastępuje potwierdzeń zniszczenia partii, które wystawiają Państwo klientom, tylko daje im pokrycie. Nie jest też certyfikatem zgodności z RODO: potwierdza środki techniczne i organizacyjne właściwe dla niszczenia nośników, a nie całość obowiązków administratora danych.
Podane kwoty są cenami wyjściowymi dla zakresu opisanego przy każdej pozycji. Nie stanowią oferty w rozumieniu art. 66 § 1 Kodeksu cywilnego, lecz zaproszenie do zawarcia umowy (art. 71 k.c.). Wiążącą cenę podajemy w pisemnej ofercie, po ustaleniu zakresu — i nie zmieniamy jej w trakcie realizacji.
Wyceń certyfikację procesu niszczenia.
Powiedz nam, jakie nośniki niszczysz (grupy P–E), w ilu lokalizacjach i do jakiej klasy ochrony — przygotujemy zakres audytu i wycenę.
Renata Wojnowska
Certyfikacja niszczenia — ISO/IEC 21964
Inne obszary certyfikacji i zgodności