Servicio para empresas en Mexico

Destrucción segura de datos

Procesos acordes al soporte y al objetivo de seguridad

Definimos el método según el tipo de medio, la reutilización posible y el nivel de destrucción. Al completar el trabajo emitimos un Informe de Control y Certificación numerado (Nº de Orden), firmado por dos responsables: quien realiza el trabajo y quien lo controla.

Sanitización, destrucción y certificado de borrado en Tizapán

  • Informe de Control y Certificación con Nº de Orden, firmado por dos responsables (realizado por / controlado por).
  • Trazabilidad completa: recepción, inventario fotográfico, modelo y serie, fechas e informe final por grupo de activos.
  • Discos duros y medios magnéticos; SSD y memorias flash; cintas y soportes de backup.
  • Hasta 100 activos por hora con Purge (degausser) o Destroy (destrucción física); tope de 400 activos por día.
  • Recepción en la oficina de Tizapán; retiro o trabajo en sitio sujetos a confirmación.

La sanitización es distinta de la recuperación: el objetivo es eliminar o destruir la información del soporte, no extraer archivos. Recepción en la oficina de Tizapán, o a domicilio/oficina del cliente cuando el proyecto lo confirma.

Cada trabajo se documenta en un Informe de Control y Certificación numerado, firmado por dos responsables distintos: quien realiza el trabajo y quien lo controla. El proceso queda trazado de punta a punta: inventario fotográfico de cada dispositivo al recibirlo o trabajarlo on-site, registro de modelo y serie, fechas de cada etapa, herramienta usada, verificación del resultado y el método aplicado por grupo de activos (CLEAR / PURGE / DESTROY, según el marco NIST SP 800-88 Rev. 2). La documentación técnica de los equipos (p. ej. degausser y cizallas) forma parte del informe.

Usamos NIST SP 800-88 y, cuando corresponde, esquemas como DoD 5220.22-M como referencia técnica de método — no como certificación ni acreditación de CBL. El informe documenta el trabajo realizado; no afirma por sí solo el cumplimiento de toda norma local ni equivalencia con ISO 27001 u otra homologación externa.

Cómo se define y documenta el proceso

  1. Recepción e inventario documentado

    Entrega en la oficina de Tizapán, o retiro y trabajo en domicilio/oficina del cliente si el proyecto lo confirma. Al recibir o trabajar on-site se registran foto, modelo, número de serie y fecha.

  2. Método según el soporte

    El método se define según HDD/magnéticos, SSD/flash o cintas, y el nivel CLEAR, PURGE o DESTROY requerido. Queda acordado en el presupuesto antes de ejecutarlo.

  3. Ejecución, capacidad y plazo

    Diagnóstico gratuito y presupuesto previo; puede requerirse anticipo. Con Purge (degausser) o Destroy (destrucción física): hasta 100 activos por hora y tope de 400 por día — lotes de hasta 400 dispositivos, el mismo día. Volúmenes mayores se planifican por jornadas. El presupuesto confirma el plazo del caso.

  4. Informe de Control y Certificación

    Al completar el trabajo se emite el informe con Nº de Orden: método por grupo, herramienta, verificación y resultado. Firmado por quien realizó el trabajo y por quien lo controló.

Muestra del Informe de Control y Certificación

Extracto anonimizado de la estructura del documento que CBL emite al completar el trabajo. Los datos de cliente, dirección y series son de ejemplo; no corresponden a un trabajo real.

Documento de muestra. No es un certificado emitido ni válido para un trabajo concreto.

Informe de Control y Certificación — Sanitización de Activos Digitales

Proceso desarrollado tomando como referencia NIST SP 800-88 Rev. 2

Fecha
15 de enero de 2026
Lugar
Ciudad de ejemplo — Calle Ejemplo 100
Nº de Orden
10000
Cliente
Cliente ABC
Compañía
Empresa de ejemplo
Servicio
Sanitización y destrucción de discos duros, SSD y soportes magnéticos (detalle de ejemplo)

Marco de referencia técnico — NIST SP 800-88 Rev. 2

CBL desarrolla sus procedimientos de sanitización de activos digitales tomando como referencia NIST SP 800-88 Rev. 2, Guidelines for Media Sanitization. La referencia a NIST describe el marco técnico utilizado para seleccionar, ejecutar, verificar y documentar métodos. No implica certificación, acreditación ni aprobación externa por parte de NIST.

  • CLEAR Aplicable cuando el medio será reutilizado bajo control de la organización. Busca impedir la recuperación mediante herramientas comunes de software.
  • PURGE Aplicable cuando el medio sale del control de la organización o requiere mayor mitigación. Busca hacer no factible la recuperación mediante técnicas avanzadas, según el método y el tipo de medio.
  • DESTROY Aplicable cuando el medio no será reutilizado. La mitigación se obtiene mediante destrucción física del soporte o de los componentes que almacenan información.

Dispositivos tratados (Apéndice A — ejemplo)

Grupo de ejemplo — PURGE / DESTROY. Series ficticias para ilustrar el formato del informe.

Tipo Modelo Serie
HDD Seagate ST500LM000 DEMO-HDD-001
SSD Kingston SA400S37 DEMO-SSD-002
Cinta IBM LTO-7 Ultrium DEMO-LTO-003

Herramientas (Apéndice C — ejemplo)

  • Degausser (desmagnetización de medios magnéticos)
  • Cizallas para trituración / destrucción física de SSD y flash

La documentación técnica de los equipos utilizados (p. ej. degausser y cizallas) forma parte del Apéndice D del informe real.

Firmas — control cruzado

Cada informe queda firmado por dos responsables distintos: quien realiza el trabajo y quien lo controla o verifica.

Trabajo realizado por

Nombre del técnico (ejemplo)

Puesto (ejemplo)

Trabajo controlado por

Nombre del controlador (ejemplo)

Puesto (ejemplo)

Preguntas sobre borrado seguro y certificado

¿Es lo mismo que recuperar datos?

No. Este servicio define un método de sanitización o destrucción según el soporte y el objetivo de seguridad. No busca extraer archivos del medio.

¿Qué es el certificado de borrado de datos?

Es el Informe de Control y Certificación que CBL emite al completar el proceso, con Nº de Orden. Documenta dispositivos tratados, método por grupo de activos, herramienta, verificación y resultado. Queda firmado por dos responsables distintos: realizado por y controlado por. No equivale por sí solo a una certificación externa ni garantiza el cumplimiento de toda norma o auditoría.

¿El informe está firmado y numerado?

Sí. Cada trabajo tiene un Nº de Orden y control cruzado: firma quien realiza la sanitización o destrucción y firma quien la controla o verifica. Son dos responsables distintos y separados.

¿Cómo documentan la trazabilidad?

Con trazabilidad completa y seguimiento documentado: recepción (oficina o domicilio/oficina del cliente); inventario fotográfico al recibir, retirar o trabajar on-site; modelo y número de serie; fechas de cada etapa; e informe final con método, herramienta y verificación por grupo de activos.

¿El método es el mismo para HDD y SSD?

No. El método se define según el tipo de medio: discos duros y medios magnéticos, SSD y memorias flash, o cintas y soportes de backup.

¿Siguen un estándar NIST, DoD u otra certificación?

Se orientan métodos por NIST SP 800-88 Rev. 2 (CLEAR, PURGE, DESTROY) y, cuando corresponde, por referencias de múltiples pasadas asociadas a DoD 5220.22-M. Eso no implica acreditación NIST, certificación DoD, ISO 27001 ni el cumplimiento automático de una ley local concreta. El informe de CBL documenta el proceso acordado y la documentación técnica de los equipos usados; no una homologación externa de la empresa.

¿Puedo reutilizar el dispositivo después?

Depende del objetivo. Se define el método según la posibilidad de reutilización y el nivel de destrucción requerido. La destrucción física impide reutilizar el soporte.

¿Cuánto tarda el borrado o la destrucción?

Depende del volumen y del método. Con Purge (degausser) o Destroy (destrucción física) se procesan hasta 100 activos por hora, con tope operativo de 400 por día: lotes de hasta 400 dispositivos se completan el mismo día. Volúmenes mayores se planifican por jornadas. El presupuesto confirma el plazo del caso; no hay un plazo fijo universal para cualquier volumen.

¿Entregan un certificado de borrado de datos?

Sí. Al completar el proceso, CBL emite el Informe de Control y Certificación con Nº de Orden, firmado por dos responsables (realizado por / controlado por). Según el soporte y el servicio acordado, puede corresponder a borrado, sanitización o destrucción física. NIST se usa como marco de referencia, no como acreditación externa.

Oficina y recepción en Tizapán

En Mexico, CBL dispone de un laboratorio de baja complejidad con sanitización completa: degausser para medios magnéticos y destrucción física del soporte con destructora y cizallas. El método (CLEAR, PURGE o DESTROY) se acuerda según el tipo de medio. Los activos se reciben en el punto de recepción; el laboratorio no recibe visitas. Antes de acercarse, solicite indicaciones para el ingreso de los activos.

Playa del Carmen

CBL Tecnología de Verónica Mendieta — Playa del Carmen

Solicitar cita previa telefónicamente, 77712

Playa del Carmen, Quintana Roo, Mexico

Teléfono: (55) 2756 1084

Correo: soporte@cbltech.mx

Horario: de lunes a viernes de 9 a 13 horas y de 15 a 18 horas

Abrir mapa

Solicite sanitización o borrado seguro

Cuéntenos qué activos necesita sanitizar. El diagnóstico es gratuito. Tras evaluarlo recibirá un presupuesto; si aprueba el trabajo, puede requerirse un anticipo a cuenta del servicio.

Al enviar la solicitud recibirá por correo electrónico su ID de servicio y las instrucciones para continuar.

Servicio
Detalle del caso
Cómo podemos contactarle

Sus datos se enviarán al sistema de gestión de CBL.
MarIA podrá ayudar a completar estos campos, pero nunca enviará el formulario por usted.

WhatsApp