Como documentar o descarte de computadores e notebooks para auditoria

Introdução

Documentar o descarte de computadores e notebooks é essencial para garantir conformidade legal e eficiência em auditorias internas e externas. O processo deve seguir procedimentos normativos e regulamentações ambientais vigentes, garantindo a segurança da informação e a rastreabilidade do equipamento desde o final de sua vida útil até a destinação adequada.

Base Legal e Normativa Aplicável

O descarte de equipamentos eletrônicos, incluindo computadores e notebooks, deve atender à Lei nº 12.305/2010 (Política Nacional de Resíduos Sólidos) e suas regulamentações complementares. Conforme o Sistema Nacional de Informações sobre a Gestão dos Resíduos Sólidos (SINIR), o registro da geração, coleta e destinação dos resíduos eletrônicos deve ser formalizado para assegurar a rastreabilidade e responsabilidade técnica.

Procedimentos para Documentação do Descarte

Para garantir a conformidade e facilitar auditorias, recomenda-se os seguintes passos:

• Inventário Detalhado: Registrar características dos equipamentos descartados, como marca, modelo, número de série e estado de conservação.
• Protocolo de Descarte: Emitir um documento formal contendo informações de identificação do equipamento, motivo do descarte, data e responsável pela ação.
• Sanitização de Dados: Executar a exclusão segura de dados, preferencialmente utilizando técnicas homologadas e certificadas, conforme orientações do sanitização de HD. Documentar o método utilizado e comprovar a eficácia do processo para evitar vulnerabilidades.
• Registro da Coleta e Destinação: Formalizar nota fiscal ou comprovante da entrega dos equipamentos para coleta especializada, conforme orientações para coleta e descarte de lixo eletrônico. É obrigatório assegurar que o destino final esteja em conformidade com a legislação ambiental.

Controle e Armazenamento dos Documentos

Manter registros organizados e acessíveis é fundamental para auditorias. Os documentos devem conter informações claras sobre cada etapa do descarte, incluindo:

• Inventário inicial e assinatura de responsáveis
• Relatório de sanitização e certificação da exclusão de dados
• Comprovantes de entrega para coleta especializada
• Notas fiscais e documentos de destinação final

Estes devem ser armazenados eletronicamente e/ou fisicamente, garantindo integridade e disponibilidade conforme o prazo legal estabelecido pela legislação, que normalmente é de no mínimo 5 anos para fins de auditoria e comprovação.

Considerações sobre Segurança da Informação

Além da descontaminação física dos dados, o processo de descarte deve observar normas de segurança da informação, como aquelas indicadas pelo NIST SP 800-88 Rev.1, que define padrões para limpeza e destruição segura de mídia eletrônica. Isso assegura que informações sensíveis não sejam expostas, evitando riscos jurídicos e operacionais.

Conclusão

Um sistema rigoroso de documentação no descarte de computadores e notebooks é indispensável para assegurar conformidade ambiental, segurança da informação e facilidade em auditorias. A formalização correta de todas as etapas e sua adequada guarda são essenciais para sustentação técnica e legal do processo.