FAQ
Antwoorden op de vragen die CISO's, IT-managers & bestuurders het vaakst stellen
Van vernietigingscertificaat tot AVG- en NIS2-compliance, van ophaaltermijnen tot remarketing-opbrengsten en regionale dekking. 32 concrete antwoorden uit 25 jaar praktijk, gebundeld in 6 thema's.
32 vragen
6 thema's
Direct doorzoekbaar
// Kies een thema
6 thema's, alle antwoorden
Springen naar wat u zoekt of alles op uw gemak doorlezen. Elke vraag is beantwoord op basis van daadwerkelijke opdrachten.
Datavernietiging & methodes
Compliance & audit
NIS2 & bestuurlijke verantwoordelijkheid
Proces & ophaalservice
Service-gebied & regio
Prijzen & remarketing
Datavernietiging & methodes
Wat is gecertificeerde datavernietiging precies?
Gecertificeerde datavernietiging is het onomkeerbaar verwijderen van data volgens een internationaal erkende standaard zoals NIST 800-88. Per datadrager ontvangt u een vernietigingscertificaat met serienummer, methode en datum. Formatteren of handmatig verwijderen valt hier niet onder — data is dan nog reconstrueerbaar met forensische tools. Zie ook onze pagina gecertificeerd datawissen.
Wat is het verschil tussen datawissen en fysieke vernietiging?
Datawissen volgens NIST 800-88 verwijdert de data softwarematig en houdt de hardware intact — ideaal voor remarketing. Fysieke vernietiging (shredding of crushen) maakt de drager zelf onbruikbaar, nodig bij defecte media of bij maximale zekerheidseisen. Wij adviseren per project welke methode het beste past.
Welke datadragertypes vernietigen jullie?
Alle gangbare dragers: harde schijven (HDD), solid state drives (SSD), NVMe, tapes (LTO/DLT), USB-sticks, geheugenkaarten, smartphones, tablets, servers en netwerkapparatuur. Ook gespecialiseerde media zoals optische schijven en legacy tape-formaten vernietigen wij op aanvraag.
Kunnen jullie SSD's echt veilig wissen?
Ja. SSD's vereisen een andere aanpak dan HDD's vanwege wear leveling en reserved blocks. Wij gebruiken Certus met SSD-specifieke commando's (ATA Secure Erase, NVMe Format) gevolgd door verificatie. Bij de hoogste risicoklasse volgt aanvullend shredding. Dit dekt de NIST 800-88 Purge-categorie volledig.
Kan datavernietiging on-site bij ons plaatsvinden?
Ja. Voor organisaties waar data het pand niet mag verlaten komen wij met mobile shredders of Certus-systemen op locatie. U kunt fysiek toezicht houden op elke verwerking, het certificaat wordt direct ter plaatse uitgegeven. Standaard inzetbaar in heel Nederland.
Wat doen jullie met versleutelde of defecte schijven?
Versleutelde dragers worden voor de zekerheid altijd ook fysiek behandeld (crypto-erase + verificatie of shredding). Defecte schijven die niet meer wisbaar zijn gaan direct naar onze shredder; u ontvangt hetzelfde vernietigingscertificaat per serienummer.
Hoe lang duurt het wissen van één schijf?
Een moderne SSD via NVMe Format is in 1–5 minuten klaar. Een HDD via 1-pass overwrite duurt 1–4 uur afhankelijk van capaciteit. Bij grote volumes draaien wij parallel op tientallen poorten tegelijk; een batch van 500 schijven is doorgaans binnen 24 uur compleet verwerkt en gecertificeerd.
Compliance & audit
Wat staat er in een vernietigingscertificaat?
Elk certificaat bevat het serienummer van de drager, gebruikte methode (NIST 800-88, shredding of crushen), datum en tijd van verwerking, locatie, de operator en een uniek certificaatnummer. Digitaal ondertekend en archiveerbaar voor uw audit-dossier en richting Autoriteit Persoonsgegevens.
Is Ducore AVG-compliant en NIS2-klaar?
Ja. Onze werkwijze voldoet aan artikel 32 AVG (passende technische maatregelen) en levert standaard een mapping naar de NIS2-zorgplicht-artikelen. Certificaten zijn audit-proof en bruikbaar als bewijs richting toezichthouders zoals de Autoriteit Persoonsgegevens en het NCSC.
Welke certificeringen en standaarden houden jullie aan?
ISO 27001 (informatiebeveiliging), NIST 800-88 Rev. 1 (data sanitization), WEEELABEX (e-waste verwerking), AVG/GDPR-compliance en NIS2-ready. Wij zijn Certus Partner, BitRaser Partner en YouWipe Certified ITAD Partner.
Hoe werkt chain-of-custody bij jullie?
Vanaf het moment van overdracht registreren wij elke stap: verzegeld transport met GPS-tracking, scan-in bij aankomst in Lelystad, serienummerregistratie, verwerkingstijdstip en operator. U ontvangt een onafgebroken log als onderdeel van uw projectdossier — geen gat in de bewijsketen.
Mag ik komen kijken bij de vernietiging (witness destruction)?
Ja. Witness destruction is voor grotere opdrachten standaard aanbod. U komt naar onze faciliteit in Lelystad of wij streamen de verwerking live. Voor de hoogste risicocategorieën kan de vernietiging ook on-site bij u plaatsvinden onder uw toezicht.
Hebben jullie een verwerkersovereenkomst (DPA)?
Ja. Wij leveren een standaard verwerkersovereenkomst conform AVG-artikel 28, met sub-verwerkers-clausule, beveiligingsmaatregelen en data-incidentprotocol. Op verzoek tekenen wij ook uw eigen DPA-template.
NIS2 & bestuurlijke verantwoordelijkheid
Wat betekent NIS2 voor onze afgeschreven IT?
Onder NIS2 zijn bestuurders persoonlijk aansprakelijk voor passende technische maatregelen, inclusief end-of-life IT. Datalekken via afgeschreven hardware vallen daar nadrukkelijk onder. Aantoonbare datavernietiging met certificaat per drager is daarmee geen luxe meer maar een zorgplicht.
Vallen wij onder NIS2 (essential of important entity)?
NIS2 raakt veel meer organisaties dan NIS1: zorg, energie, transport, financiën, ICT, overheid, maakindustrie en grote MKB-organisaties. Twijfelt u? Wij doen een gratis quick scan op uw situatie als onderdeel van het intake-gesprek.
Hoe helpt Ducore tijdens een audit of incident?
Wij leveren bewijs in plaats van aannames: certificaten per datadrager, overzichtsrapportages per project, registraties van serienummers en methodes, en complete chain-of-custody. Bij een datalek-onderzoek vormt dit het verschil tussen aanvaardbaar risico en sanctioneerbaar verzuim.
Wie is aansprakelijk als data niet correct wordt vernietigd?
De dataverantwoordelijke organisatie blijft altijd aansprakelijk, ook bij uitbesteding. Daarom is het essentieel dat datavernietiging aantoonbaar correct wordt uitgevoerd en gedocumenteerd. Onze certificaten en chain-of-custody-rapporten zijn juridisch standhoudend.
Proces & ophaalservice
Werken jullie door heel Nederland?
Ja. Ducore haalt door heel Nederland op met eigen voertuigen en eigen chauffeurs. Vanuit Lelystad bereiken wij binnen 90 minuten Amsterdam, Utrecht, Almere, Zwolle, Apeldoorn en Groningen. Internationale ophaalservice is op aanvraag mogelijk voor multi-site organisaties.
Hoe snel kunnen jullie ophalen?
Intake binnen 24 uur, ophaling binnen 5 werkdagen. Spoedopdrachten kunnen sneller, afhankelijk van beschikbaarheid. Bij structurele afname leggen wij vaste ophaalmomenten vast — bv. wekelijks of maandelijks op een vaste dag.
Wat hebben jullie nodig voor de intake?
Globale inventarisatie van de uit te faseren hardware (aantallen, types), ophaalpunten en de gewenste methode. Op basis daarvan maken wij binnen 24 uur een plan met stappen, certificering en prijs. Vraag direct een offerte aan via /contact.
Hoe wordt het transport beveiligd?
Eigen voertuigen met getrainde chauffeurs, verzegelde pallets en kratten, GPS-tracking en digitale overdrachtsformulieren. Uw contactpersoon tekent voor overdracht, wij voor inname — zo sluit de chain-of-custody aan op onze administratie zonder tussengat.
Hoelang duurt de verwerking?
Kleine opdrachten (minder dan 50 dragers) binnen één werkweek, middelgrote projecten binnen 2 tot 3 weken, datacenter-leegloop volgens project-planning. Certificaten komen direct na verwerking in uw portaal beschikbaar.
Halen jullie ook op tijdens kantooruren bij een actief datacenter?
Ja. Wij stemmen het ophaalmoment af op uw operationele venster, incl. badging, security-procedures en eventueel begeleiding door uw eigen beveiliging. Voor zeer kritische omgevingen plannen wij 's avonds of in het weekend.
Service-gebied & regio
Waar zit Ducore en welke regio's bedienen jullie primair?
Onze faciliteit staat aan de Pascallaan 15 in Lelystad (Flevoland). Vanuit deze centrale locatie bedienen wij heel Nederland met voorrang voor Flevoland, Noord-Holland, Utrecht, Gelderland, Overijssel en Zuid-Holland. Voor Friesland, Groningen, Drenthe, Brabant, Limburg en Zeeland gelden iets langere planning-windows.
Doen jullie ook datavernietiging in Amsterdam en Utrecht?
Ja, frequent. Amsterdam, Utrecht en Almere behoren tot ons kerngebied — wij rijden er meerdere keren per week. On-site verwerking is daar standaard mogelijk binnen 48 uur na intake.
Wat als wij meerdere vestigingen door heel Nederland hebben?
Multi-site projecten plannen wij in één gecoördineerde route: één projectmanager, één intake, één rapportage. U krijgt geconsolideerde certificering per locatie én een totaal-overzicht voor uw centrale audit-dossier.
Komen jullie ook bij MKB-bedrijven of alleen bij grote organisaties?
Beide. Wij werken voor banken, ziekenhuizen, gemeenten en universiteiten, maar evengoed voor MKB-bedrijven die slechts enkele tientallen apparaten afstoten. Geen minimumafname — wel altijd dezelfde certificering en chain-of-custody.
Prijzen & remarketing
Wat kost gecertificeerde datavernietiging?
Prijs hangt af van volume, methode, locatie en of hardware remarketbaar is. Voor moderne business-laptops kan de remarketing-opbrengst de verwerkingskosten volledig compenseren — netto saldo gaat dan naar u. Voor concrete prijzen maken wij binnen 24 uur een offerte op maat.
Kopen jullie oude hardware op?
Ja. Hardware met restwaarde wordt na gecertificeerd wissen opgekocht voor IT-remarketing. De opbrengst wordt verrekend met de verwerkingskosten, netto saldo naar u. Volledige transparantie: u krijgt waarderingen per apparaat, geen blackbox-bedragen.
Wat gebeurt er met end-of-life hardware?
Niet-remarketbare hardware gaat naar onze WEEELABEX-gecertificeerde recycling. Per project ontvangt u een CO₂-rapport en recyclingpercentages voor uw ESG-verslag en duurzaamheidsrapportage.
Hoe wordt de restwaarde bepaald?
Op basis van model, leeftijd, configuratie, cosmetische staat en actuele marktvraag. Wij werken met live marktdata en geven per apparaat een gedocumenteerde waardering. Geen vaste tarieftabellen — wel realistische, marktconforme opbrengsten.
Krijgen refurbished apparaten garantie?
Ja. Op alle refurbished hardware uit ons remarketing-aanbod bieden wij garantie op maat: de termijn wordt per product bepaald op basis van type, conditie en gebruiksdoel, met RMA-afhandeling via hetzelfde team dat uw vragen beantwoordt.
// Service-gebied
Datavernietiging in heel Nederland — vanuit Lelystad
Ducore werkt vanuit één centrale faciliteit in Flevoland. Binnen 90 minuten rijdt onze ploeg naar elk punt in de Randstad. De steden waar wij wekelijks actief zijn:
Lelystad
Almere
Amsterdam
Utrecht
Rotterdam
Den Haag
Zwolle
Apeldoorn
Amersfoort
Hilversum
Haarlem
Eindhoven
Arnhem
Groningen
Leeuwarden
Tilburg
Uw stad er niet bij? Wij rijden door heel Nederland — vraag een ophaalmoment aan.
// Niet gevonden
Staat uw vraag er niet tussen?
Geraldo beantwoordt elke vraag persoonlijk. Bel, mail of vraag een offerte aan en u krijgt binnen 24 uur een concreet antwoord.
Direct bellen
Maandag tot vrijdag van 08:30 tot 17:00. U krijgt Geraldo direct aan de lijn.
+31 (0)320 257 181E-mail
Antwoord binnen een werkdag, inclusief eventuele offertes en technische toelichting.
info@ducore.nlOfferte aanvragen
Vertel ons over uw situatie via het contactformulier. Wij reageren binnen 24 uur met plan en prijs.
Naar formulier