Servicio para empresas en Paraguay

Destrucción segura de datos

Procesos acordes al soporte y al objetivo de seguridad

Definimos el método según el tipo de medio, la reutilización posible y el nivel de destrucción. Al completar el trabajo emitimos un Informe de Control y Certificación numerado (Nº de Orden), firmado por dos responsables: quien realiza el trabajo y quien lo controla.

Sanitización, destrucción y certificado de borrado en Asunción

  • Informe de Control y Certificación con Nº de Orden, firmado por dos responsables (realizado por / controlado por).
  • Trazabilidad completa: recepción, inventario fotográfico, modelo y serie, fechas e informe final por grupo de activos.
  • Discos duros y medios magnéticos; SSD y memorias flash; cintas y soportes de backup.
  • El plazo depende del volumen y del método; el presupuesto confirma el plazo del caso.
  • Recepción en la oficina de Asunción; retiro o trabajo en sitio sujetos a confirmación.

La sanitización es distinta de la recuperación: el objetivo es eliminar o destruir la información del soporte, no extraer archivos. Recepción en la oficina de Asunción, o a domicilio/oficina del cliente cuando el proyecto lo confirma.

Cada trabajo se documenta en un Informe de Control y Certificación numerado, firmado por dos responsables distintos: quien realiza el trabajo y quien lo controla. El proceso queda trazado de punta a punta: inventario fotográfico de cada dispositivo al recibirlo o trabajarlo on-site, registro de modelo y serie, fechas de cada etapa, herramienta usada, verificación del resultado y el método aplicado por grupo de activos (CLEAR / PURGE / DESTROY, según el marco NIST SP 800-88 Rev. 2). La documentación técnica de los equipos usados forma parte del informe.

Usamos NIST SP 800-88 y, cuando corresponde, esquemas como DoD 5220.22-M como referencia técnica de método — no como certificación ni acreditación de CBL. El informe documenta el trabajo realizado; no afirma por sí solo el cumplimiento de toda norma local ni equivalencia con ISO 27001 u otra homologación externa.

Cómo se define y documenta el proceso

  1. Recepción e inventario documentado

    Entrega en la oficina de Asunción, o retiro y trabajo en domicilio/oficina del cliente si el proyecto lo confirma. Al recibir o trabajar on-site se registran foto, modelo, número de serie y fecha.

  2. Método según el soporte

    El método se define según HDD/magnéticos, SSD/flash o cintas, y el nivel CLEAR, PURGE o DESTROY requerido. Queda acordado en el presupuesto antes de ejecutarlo.

  3. Ejecución, capacidad y plazo

    Diagnóstico gratuito y presupuesto previo; puede requerirse anticipo. El plazo depende del volumen y del método; el presupuesto confirma el plazo del caso.

  4. Informe de Control y Certificación

    Al completar el trabajo se emite el informe con Nº de Orden: método por grupo, herramienta, verificación y resultado. Firmado por quien realizó el trabajo y por quien lo controló.

Muestra del Informe de Control y Certificación

Extracto anonimizado de la estructura del documento que CBL emite al completar el trabajo. Los datos de cliente, dirección y series son de ejemplo; no corresponden a un trabajo real.

Documento de muestra. No es un certificado emitido ni válido para un trabajo concreto.

Informe de Control y Certificación — Sanitización de Activos Digitales

Proceso desarrollado tomando como referencia NIST SP 800-88 Rev. 2

Fecha
15 de enero de 2026
Lugar
Ciudad de ejemplo — Calle Ejemplo 100
Nº de Orden
10000
Cliente
Cliente ABC
Compañía
Empresa de ejemplo
Servicio
Sanitización y destrucción de discos duros, SSD y soportes magnéticos (detalle de ejemplo)

Marco de referencia técnico — NIST SP 800-88 Rev. 2

CBL desarrolla sus procedimientos de sanitización de activos digitales tomando como referencia NIST SP 800-88 Rev. 2, Guidelines for Media Sanitization. La referencia a NIST describe el marco técnico utilizado para seleccionar, ejecutar, verificar y documentar métodos. No implica certificación, acreditación ni aprobación externa por parte de NIST.

  • CLEAR Aplicable cuando el medio será reutilizado bajo control de la organización. Busca impedir la recuperación mediante herramientas comunes de software.
  • PURGE Aplicable cuando el medio sale del control de la organización o requiere mayor mitigación. Busca hacer no factible la recuperación mediante técnicas avanzadas, según el método y el tipo de medio.
  • DESTROY Aplicable cuando el medio no será reutilizado. La mitigación se obtiene mediante destrucción física del soporte o de los componentes que almacenan información.

Dispositivos tratados (Apéndice A — ejemplo)

Grupo de ejemplo — PURGE / DESTROY. Series ficticias para ilustrar el formato del informe.

Tipo Modelo Serie
HDD Seagate ST500LM000 DEMO-HDD-001
SSD Kingston SA400S37 DEMO-SSD-002
Cinta IBM LTO-7 Ultrium DEMO-LTO-003

Herramientas (Apéndice C — ejemplo)

  • Equipo de sanitización o destrucción según el método acordado (ejemplo)

La documentación técnica de los equipos utilizados forma parte del Apéndice D del informe real.

Firmas — control cruzado

Cada informe queda firmado por dos responsables distintos: quien realiza el trabajo y quien lo controla o verifica.

Trabajo realizado por

Nombre del técnico (ejemplo)

Puesto (ejemplo)

Trabajo controlado por

Nombre del controlador (ejemplo)

Puesto (ejemplo)

Preguntas sobre borrado seguro y certificado

¿Es lo mismo que recuperar datos?

No. Este servicio define un método de sanitización o destrucción según el soporte y el objetivo de seguridad. No busca extraer archivos del medio.

¿Qué es el certificado de borrado de datos?

Es el Informe de Control y Certificación que CBL emite al completar el proceso, con Nº de Orden. Documenta dispositivos tratados, método por grupo de activos, herramienta, verificación y resultado. Queda firmado por dos responsables distintos: realizado por y controlado por. No equivale por sí solo a una certificación externa ni garantiza el cumplimiento de toda norma o auditoría.

¿El informe está firmado y numerado?

Sí. Cada trabajo tiene un Nº de Orden y control cruzado: firma quien realiza la sanitización o destrucción y firma quien la controla o verifica. Son dos responsables distintos y separados.

¿Cómo documentan la trazabilidad?

Con trazabilidad completa y seguimiento documentado: recepción (oficina o domicilio/oficina del cliente); inventario fotográfico al recibir, retirar o trabajar on-site; modelo y número de serie; fechas de cada etapa; e informe final con método, herramienta y verificación por grupo de activos.

¿El método es el mismo para HDD y SSD?

No. El método se define según el tipo de medio: discos duros y medios magnéticos, SSD y memorias flash, o cintas y soportes de backup.

¿Siguen un estándar NIST, DoD u otra certificación?

Se orientan métodos por NIST SP 800-88 Rev. 2 (CLEAR, PURGE, DESTROY) y, cuando corresponde, por referencias de múltiples pasadas asociadas a DoD 5220.22-M. Eso no implica acreditación NIST, certificación DoD, ISO 27001 ni el cumplimiento automático de una ley local concreta. El informe de CBL documenta el proceso acordado y la documentación técnica de los equipos usados; no una homologación externa de la empresa.

¿Puedo reutilizar el dispositivo después?

Depende del objetivo. Se define el método según la posibilidad de reutilización y el nivel de destrucción requerido. La destrucción física impide reutilizar el soporte.

¿Cuánto tarda el borrado o la destrucción?

Depende del volumen y del método. El presupuesto confirma el plazo del caso; no hay un plazo fijo universal para cualquier volumen.

¿Entregan un certificado de borrado de datos?

Sí. Al completar el proceso, CBL emite el Informe de Control y Certificación con Nº de Orden, firmado por dos responsables (realizado por / controlado por). Según el soporte y el servicio acordado, puede corresponder a borrado, sanitización o destrucción física. NIST se usa como marco de referencia, no como acreditación externa.

Oficina y recepción en Asunción

En Paraguay, CBL cuenta con representación técnica local, con destructora y cizallas para la destrucción física del soporte y la emisión local del certificado de destrucción. La sanitización se realiza sin degausser, con el método acordado según el soporte. Antes de acercarse, solicite indicaciones para el ingreso de los activos.

Solicite sanitización o borrado seguro

Cuéntenos qué activos necesita sanitizar. El diagnóstico es gratuito. Tras evaluarlo recibirá un presupuesto; si aprueba el trabajo, puede requerirse un anticipo a cuenta del servicio.

Al enviar la solicitud recibirá por correo electrónico su ID de servicio y las instrucciones para continuar.

Servicio
Detalle del caso
Cómo podemos contactarle

Sus datos se enviarán al sistema de gestión de CBL.
MarIA podrá ayudar a completar estos campos, pero nunca enviará el formulario por usted.

WhatsApp