Cadena de custodia de activos TI: cómo mantener la trazabilidad durante un retiro
Cuando una empresa retira cinco computadores antiguos de una oficina, controlar qué salió suele ser sencillo. El problema cambia completamente cuando se trata de decenas de notebooks, computadores, servidores, discos, monitores o equipos de red provenientes de una renovación tecnológica.
En esos casos no basta con cargar los equipos en un vehículo y liberar espacio. La empresa necesita saber qué activos entregó, cuáles contenían información, cómo fueron identificados y qué tratamiento correspondía a cada grupo.
Ahí aparece un concepto especialmente importante: la cadena de custodia de activos TI.
¿Qué es una cadena de custodia de activos TI?
En este contexto, podemos entenderla como el conjunto de controles utilizados para mantener identificados y trazables los activos tecnológicos durante su retiro y tratamiento.
Un lote empresarial puede incluir computadores que todavía funcionan, notebooks con almacenamiento, equipos incompletos, servidores, switches, discos duros o SSD retirados previamente, monitores y periféricos. Aunque físicamente formen un solo lote, no necesariamente deberían recibir el mismo tratamiento.
Algunos equipos pueden ser candidatos a reutilización. Otros pueden requerir reciclaje. Los soportes que almacenan información pueden necesitar un procedimiento específico de borrado o destrucción.
El primer control comienza antes del retiro
Una buena trazabilidad idealmente comienza dentro de la propia empresa. Antes del retiro conviene determinar qué equipos efectivamente serán entregados y separarlos de los activos que continúan en operación.
Para un lote pequeño puede bastar un listado sencillo. Para proyectos mayores puede resultar útil registrar tipo de activo, marca y modelo, número de serie cuando sea necesario, ubicación o sucursal de origen, condición general, presencia de HDD o SSD y tratamiento requerido cuando ya esté definido.
No todos los proyectos necesitan el mismo nivel de detalle. Lo importante es que el nivel de registro sea coherente con el riesgo y las necesidades internas de la organización.
¿Por qué son importantes los números de serie?
El número de serie permite distinguir un equipo de otro incluso cuando existen decenas de unidades idénticas. Pensemos, por ejemplo, en una renovación hipotética de 80 notebooks corporativos del mismo modelo. Visualmente pueden parecer iguales, pero para la empresa son 80 activos diferentes.
Si se necesita conocer qué unidades fueron retiradas, el número de serie puede funcionar como vínculo entre el inventario interno y el lote entregado. Esto adquiere todavía mayor importancia cuando existen soportes de almacenamiento que requieren un tratamiento específico.
La cadena de custodia no termina cuando el equipo sale de la oficina
El retiro físico es solamente una etapa. Después puede ser necesario clasificar los equipos según su condición y destino.
Un lote tecnológico empresarial puede dividirse entre equipos potencialmente reutilizables, equipos destinados a valorización de componentes, materiales destinados a reciclaje y soportes que requieren tratamiento de datos.
En el proceso de reciclaje de Debaja.cl, la clasificación, reutilización y valorización forman parte del tratamiento de los equipos.
Datos y activos físicos no son exactamente el mismo problema
Un computador puede dejar de tener valor operativo para una empresa y, sin embargo, seguir almacenando información valiosa o sensible. Por eso conviene separar dos preguntas: qué ocurrirá con el equipo y qué ocurrirá con la información almacenada en él.
Un computador funcional podría eventualmente ser reutilizado, pero eso no significa que sus datos deban permanecer intactos. Por el contrario, un equipo destinado a reciclaje puede contener un disco que requiera tratamiento específico antes de continuar con el resto del proceso.
Debaja contempla alternativas de borrado lógico o destrucción física dentro de sus servicios empresariales de reciclaje y destrucción de datos.
HDD, SSD y otros soportes también deben considerarse
Cuando se habla de datos corporativos es común pensar solamente en discos duros tradicionales. Actualmente un lote puede contener HDD, SSD SATA, unidades M.2/NVMe, memorias externas y otros dispositivos capaces de almacenar información.
Incluso puede ocurrir que los discos hayan sido retirados previamente de los computadores y se entreguen por separado. En ese escenario, registrar solamente el número de serie del computador puede no ser suficiente.
¿Qué ocurre cuando existen varias sucursales?
La trazabilidad se vuelve todavía más importante en proyectos multisede. Si los equipos de varias ubicaciones llegan finalmente a un mismo lote sin identificación de origen, después puede ser difícil determinar qué sucursal entregó cada activo.
Una alternativa es organizar el proyecto por sede, lote o etapa y consolidar posteriormente la información, manteniendo una estructura del tipo: sucursal → lote → activos → tratamiento.
¿Qué documentos conviene conservar?
Las necesidades documentales dependen de cada organización y del tipo de servicio contratado. Como principio práctico, la empresa debería conservar la documentación que permita demostrar qué entregó y qué respaldo recibió posteriormente.
Cuando corresponde al servicio realizado, Debaja contempla conceptos como Certificado digital de reciclaje y Certificado de destrucción de datos.
¿Todos los equipos necesitan trazabilidad individual?
No necesariamente. El nivel de detalle debería guardar relación con el tipo de activo y el riesgo. Un lote de cables o periféricos simples puede gestionarse de manera diferente de un conjunto de notebooks, servidores o discos que almacenaron información corporativa.
Cómo preparar un retiro empresarial
- Separar los activos que efectivamente serán dados de baja.
- Identificar equipos que contienen almacenamiento.
- Preparar un inventario cuando el volumen o la política interna lo requieran.
- Definir si existen equipos funcionales que podrían ser evaluados para compra o reutilización.
- Informar si existen soportes que requieren destrucción de datos.
- Indicar ubicación, comuna, cantidad aproximada y características del lote.
Si existen equipos funcionales, también puede evaluarse el servicio de compra de equipos tecnológicos usados en lugar de enviarlos directamente a reciclaje.
Preguntas frecuentes
¿Debo tener todos los números de serie antes de solicitar un retiro?
No necesariamente. Depende del volumen, tipo de activo y nivel de trazabilidad requerido. Para computadores, notebooks, servidores y soportes con información puede ser especialmente útil.
¿Cadena de custodia significa destruir todos los equipos?
No. Trazabilidad y destrucción son conceptos diferentes. Un activo puede ser identificado y trazado aunque posteriormente sea reutilizado, valorizado o reciclado.
¿Qué pasa con los discos que contienen información?
Deben identificarse las necesidades de tratamiento de datos. Dependiendo del caso puede corresponder borrado lógico o destrucción física.
¿Se pueden gestionar retiros de varias sucursales?
Los proyectos fuera de la cobertura principal o con múltiples ubicaciones deben evaluarse según volumen, ubicación y disponibilidad logística.
¿Debaja entrega respaldo documental?
Según el servicio realizado, pueden corresponder certificados digitales de reciclaje y de destrucción de datos.
¿Tu empresa necesita retirar activos TI manteniendo su trazabilidad?
Si estás planificando una renovación tecnológica, cierre de oficina o retiro de un lote de equipos, puedes solicitar una evaluación de retiro.
Para agilizar la revisión, indica comuna, cantidad aproximada de equipos, tipos de activos y si existen discos u otros soportes que requieran tratamiento de datos.