Cómo transformar el fin de vida de los activos de TI en seguro operacional para la empresa

Introducción

Los activos de tecnología de la información (TI) tienen una vida útil limitada, y el final de este ciclo puede representar riesgos operativos y de seguridad. La gestión adecuada del ciclo final de estos activos asegura la continuidad y la seguridad operacional, evitando contingencias legales y ambientales. Este artículo aborda procedimientos técnicos y normativos para transformar el cierre de la vida útil en una garantía operacional sostenible.

Desafíos al Final de la Vida de los Activos de TI

Los principales desafíos en la eliminación de equipos electrónicos involucran riesgos relacionados con la exposición de datos sensibles, impacto ambiental y cumplimiento normativo. Los equipos desactivados pueden contener información confidencial que, si no se elimina correctamente, comprometerá la seguridad de la información y la integridad regulatoria, conforme a lo establecido en el Decreto nº 10.639/920 y en las prácticas recomendadas por el NIST (National Institute of Standards and Technology, SP 800-88r1).

Normas y Regulaciones Aplicables

La legislación brasileña establece directrices para la gestión de la eliminación de residuos electroelectrónicos, entre ellas la Ley nº 14.224/2021, que regula la responsabilidad compartida en la destinación de los residuos electroelectrónicos. Complementariamente, el Sistema Nacional de Información sobre la Gestión de Residuos Sólidos (SINIR - sinir.gov.br) ayuda en la gobernanza ambiental de estos activos para asegurar la correcta eliminación y reaprovechamiento.

Procedimientos para la Seguridad Operacional al Final de la Vida

Para transformar el fin de la vida útil de los activos de TI en un seguro operacional, deben adoptarse algunas prácticas técnicas y procedimentales:

• Sanitización de datos: es fundamental el uso de métodos certificados para la destrucción segura de los datos, evitando la exposición digital. Según los parámetros del NIST SP 800-88r1, la eliminación de datos en discos duros y medios removibles debe realizarse de modo que la información original no pueda ser recuperada sanitización de disco duro.
• Inventario y auditoría: mantener registros detallados de los activos desactivados para garantizar transparencia y trazabilidad durante todo el proceso.
• Recogida y destino ambientalmente adecuado: contratar servicios especializados para la recolección de residuos electrónicos, asegurando el cumplimiento de las normas del SINIR y de la CETESB (Compañía Ambiental del Estado de São Paulo). La disponibilidad de agendamiento para la recolección adecuada puede realizarse a través de plataformas confiables, como el agendamiento de recogida de residuos electrónicos.
• Reuso y reciclaje: cuando sea posible, los equipos y componentes deben ser reaprovechados o enviados a reciclaje para minimizar el impacto ambiental y promover la economía circular.

Beneficios de la Gestión Adecuada al Final de la Vida de los Activos de TI

La aplicación de prácticas robustas en la etapa final del ciclo de los equipos proporciona:

• Mitigación de riesgos relacionados con la seguridad de la información y el cumplimiento normativo.
• Reducción del impacto ambiental y adhesión a las normas ambientales vigentes.
• Mejora de la eficiencia operacional, evitando paradas causadas por fallas derivadas del uso de equipos obsoletos o descartados de forma incorrecta.
• Demostración clara de responsabilidad socioambiental ante organismos reguladores y partes interesadas.

Conclusión

La gestión técnica, segura y sostenible del fin de vida de los activos de TI es condición indispensable para garantizar la continuidad operacional y el cumplimiento normativo. La adopción de protocolos para la sanitización segura de datos, registro riguroso de las operaciones y destino ambientalmente correcto aseguran la reducción de riesgos y un mejor aprovechamiento de los recursos, transformando el pasado de los equipos en un seguro operacional efectivo.