ある企業が機密ストレージアレイを廃棄し、外部ベンダーに廃棄を依頼しています。この企業はベンダーに何を要求すべきですか？

機密ストレージアレイの廃棄を外部ベンダーに依頼する場合、企業はベンダーに「Certification」（証明書）を要求すべきです。これは、データが完全に消去され、デバイスが適切に破壊されたことを公式に証明する文書であり、法的および規制上の要件を満たし、情報漏洩のリスクがないことを保証するために不可欠です。 「Inventory list」（在庫リスト）は廃棄対象の機器を特定するために使用されますが、データ消去の保証にはなりません。「Classification」（分類）はデータの機密性を指しますが、廃棄プロセス自体の保証にはなりません。「Proof of ownership」（所有権の証明）は機器の所有権を示すものですが、廃棄が適切に行われたことを証明するものではありません。