A um nível, a eliminação de ativos informáticos (ITAD) é bastante autoexplicativa: as organizações funcionam com grandes quantidades de hardware, software, dados e outras tecnologias. A tecnologia não dura para sempre e, em particular, as grandes empresas precisam de um processo para eliminar de forma eficiente os ativos retirados de utilização.
No sentido mais simples, a ITAD existe por razões práticas; não é como se as empresas pudessem simplesmente acumular computadores de secretária e portáteis antigos numa sala de reuniões vazia para sempre. Mas existem razões de ordem superior para a ITAD, incluindo a segurança, a conformidade regulamentar, a gestão de riscos e a responsabilidade/sustentabilidade empresarial, para mencionar apenas algumas.
Neste artigo, vamos aprofundar a ITAD – o que é, porque é importante e como está a evoluir.
O que é a eliminação de ativos informáticos (ITAD)?
A ITAD é um elemento fundamental de longa data das operações e da gestão de TI. Enquanto disciplina específica no âmbito mais amplo da prática de gestão do ciclo de vida dos ativos informáticos (ITAM/ITALM), a ITAD engloba a eliminação ou reutilização adequada de hardware, software, dados e outras tecnologias e equipamentos informáticos quando estes atingem o fim da sua vida útil. A “eliminação” pode assumir várias formas, incluindo a revenda ou comercialização, a reciclagem, a higienização/eliminação de dados ou a eliminação efetiva de ativos informáticos.
Um “ativo informático” inclui uma vasta gama de tecnologias e informações: hardware informático, como servidores num centro de dados, equipamento de rede, portáteis de funcionários e outros dispositivos, aplicações de software e – cada vez mais – enormes quantidades de dados. Pode também incluir uma vasta gama de outras tecnologias, que abordaremos mais adiante.
A ITAD é essencialmente o processo de eliminar tecnologia de forma segura, económica e sustentável.
Have an account? Log In
Porque é importante a ITAD
Este último aspeto demonstra (e de forma evidente) por que razão a ITAD continua a ser tão importante. Para começar, é fundamental para a gestão de custos, o planeamento de aquisições e outras necessidades. Um programa eficaz de eliminação de ativos informáticos é essencial, por exemplo, para planear e prever novas aquisições de TI e obter os melhores preços.
É também uma parte cada vez mais vital da segurança geral de uma organização e, em muitos setores, da conformidade. Pode defender-se que a ITAD é hoje mais importante do que nunca, graças a uma lista em constante expansão de potenciais “ativos” abrangidos por um programa de ITAD.
Perspetiva do setor
“Num período em que as violações de dados são frequentes, os profissionais de TI devem dar prioridade a métodos seguros de eliminação de hardware informático e dados, garantindo que os dados confidenciais da sua empresa não possam ser recuperados após a eliminação”, afirma Cyndi Tackett, SVP de marketing da Flexera, onde anteriormente foi vice-presidente de engenharia de soluções durante mais de uma década.
Na era da nuvem, dos modelos de computação distribuída, dos modelos de trabalho distribuído (por exemplo, trabalho remoto e híbrido) e do crescimento exponencial dos dados, uma organização que ignore a ITAD arrisca-se a sofrer as consequências.
Que dispositivos e tecnologias abrange a ITAD?
A ITAD pode abranger uma vasta gama de hardware, software e dados, incluindo, entre outros:
- Computadores e outro hardware informático, como computadores de secretária, portáteis, servidores num centro de dados, entre outros.
- Outras infraestruturas físicas e virtuais, como equipamento de rede ou discos rígidos externos.
- Dispositivos móveis, como telemóveis, tablets ou o número crescente de sensores e dispositivos vestíveis ou ligados de outra forma, como um dispositivo GPS num veículo da empresa.
- Software, incluindo todo o tipo de aplicações empresariais e ferramentas de gestão de ativos de software.
- Dados empresariais, especialmente quaisquer dados confidenciais.
- Uma vasta gama de outros dispositivos e equipamentos, como equipamento de ponto de venda num ambiente de retalho ou dispositivos IoT num ambiente de produção.
Essa lista também evolui regularmente – uma tendência à qual voltaremos mais adiante.
ITAD e responsabilidade empresarial
A ITAD tem sido desde há muito associada à segurança dos dados: muito antes do advento dos megadados, dos escritórios distribuídos generalizados e de conceitos semelhantes, a eliminação inadequada de hardware, como computadores de secretária ou portáteis, podia conduzir a violações de dados, credenciais expostas e outros riscos.
Isso continua a ser tão verdadeiro como sempre. Mas a ITAD está também a desempenhar um papel desproporcional na responsabilidade e sustentabilidade empresariais, incluindo nas iniciativas ESG.
Perspetiva do setor
“A tendência contínua para práticas empresariais sustentáveis irá acelerar à medida que novas iniciativas legislativas começarem a entrar em vigor”, afirma Eric Ingebretsen, diretor comercial da TES. “Tem-se verificado uma crescente consciencialização sobre a importância das considerações ESG nas agendas empresariais mais abrangentes, mas é provável que 2024 se torne o ano em que as credenciais ESG se tornarão um fator decisivo na tomada de decisões sobre a Gestão do Ciclo de Vida dos Ativos de TI.”
Isso significa que é provável que ouça falar cada vez mais de ITAD como um facilitador de iniciativas relacionadas com resíduos eletrónicos, reciclagem responsável e economia circular – especialmente tendo em conta a enorme quantidade e dimensão do portefólio tecnológico de qualquer grande empresa.
O que é abrangido pelas empresas de ITAD
Os fornecedores de ITAD oferecem normalmente um conjunto de serviços de ITAD que podem apoiar os CTO e as suas equipas, tratando grande parte do esforço operacional e disponibilizando a experiência necessária para executar um programa de ITAD eficaz. As empresas de ITAD podem fornecer:
- Serviços de reparação e recondicionamento que prolongam os prazos de fim de vida e maximizam os investimentos em TI.
- Serviços de reciclagem de eletrónica e de resíduos eletrónicos que minimizam os resíduos tecnológicos depositados em aterros e outros impactos ambientais.
- Comercialização e revenda seguras de hardware e outros equipamentos para recuperação de valor, sustentabilidade empresarial e outros fins.
- Destruição segura de dados, como o apagamento de dados de discos rígidos e de outros ativos que possam ser reutilizados ou reciclados.
- Serviços gerais de gestão de ativos de TI.
- Conhecimentos especializados em conformidade regulamentar, tanto ao nível da jurisdição como dos requisitos do setor.
More Articles
Novidades no ITAD
Embora o ITAD exista de alguma forma há décadas, não é um processo estático. Isto deve-se ao facto de as próprias TI não serem estáticas – a definição de “ativo de TI” mudou e expandiu-se nos últimos anos, por exemplo. Já não se trata simplesmente de monitorizar, gerir e eliminar ativos instalados nas instalações da empresa ou num centro de dados.
“À medida que as organizações dependem cada vez mais de ativos transitórios, incluindo contentores e instâncias na nuvem, têm de reavaliar os seus procedimentos de monitorização dos ativos de TI”, afirma Tackett.
Ingbretsen partilha três outras tendências emergentes que os CTO e as suas equipas devem ter em conta agora e no próximo ano.
- Compreender de que forma as estratégias de ITAD são afetadas pelos relatórios ESG e por outros requisitos externos. O ITAD sempre foi uma prática empresarial e tecnológica inteligente. No entanto, é cada vez mais uma prática obrigatória, porque está diretamente relacionada com os requisitos de apresentação de relatórios ESG, os quadros regulamentares e de segurança, entre outros.
Ingebretsen aponta para a Diretiva relativa à Responsabilidade Social Empresarial (CSR) na União Europeia como um exemplo claro, que obriga as grandes empresas que operam na UE a comunicar as suas práticas e o seu impacto ambientais e sociais.
“Os CTO terão de implementar processos de ITAD que integrem práticas de CSR nas suas operações e na gestão da cadeia de fornecimento”, afirma Ingebretsen. “Terão de garantir que os seus processos de eliminação e reciclagem de resíduos eletrónicos são ambientalmente responsáveis, cumprem todos os regulamentos relevantes e são socialmente responsáveis nas suas práticas empresariais.”
Isto significa que o ITAD está ligado não só a questões como a sustentabilidade ambiental, mas também a questões como a segurança no local de trabalho e as iniciativas relacionadas com salários dignos.
Embora a CSR seja específica das empresas que operam na UE, Ingebretsen e outros especialistas esperam que faça parte de uma vaga global de legislação e regulamentação destinada a promover uma maior responsabilidade e sustentabilidade empresariais.
- Saber de que forma o ITAD está ligado às iniciativas de emissões líquidas nulas e a outras ações ambientais. O ITAD será um processo crucial para as empresas que trabalham para atingir emissões líquidas nulas ou uma pegada de carbono nula, quer devido a requisitos regulamentares, quer por ser uma boa prática empresarial que também pode otimizar os custos tecnológicos.
“O ITAD também pode ajudar as empresas a reduzir a sua pegada de carbono, otimizando a vida útil dos equipamentos de TI”, afirma Ingebretsen. “Ao prolongarem a vida útil dos ativos de TI, as empresas podem reduzir a necessidade de substituições frequentes, o que pode diminuir significativamente a quantidade de emissões de carbono associadas à produção e ao transporte de novos equipamentos.”
Quando os ciclos de vida dos ativos de TI não podem ser prolongados, a reciclagem torna-se fundamental – incluindo a capacidade de comunicar os impactos positivos. «Uma necessidade absoluta para a ITAD em 2023 é a comunicação das poupanças de carbono resultantes da reutilização e reciclagem, para que os CTO possam contribuir para a comunicação da sustentabilidade empresarial», afirma Ingebretsen.
- Mantenha-se atualizado sobre as melhores práticas e os referenciais de segurança dos dados. Por fim, é importante recordar que, como a tecnologia e os dados estão constantemente a mudar, os métodos de proteção dessa tecnologia e desses dados também evoluem. Ingebretsen observa que as diretrizes NIST SP 800-88 estão entre as práticas mais amplamente adotadas para a higienização de suportes. No entanto, acrescenta que esse referencial não é atualizado há quase uma década, pelo que o IEEE publicou recentemente a norma IEEE 2883-2022 para colmatar essa lacuna.
«IEEE 2883-2022 fornece diretrizes para apagar dados de forma segura em tecnologias de armazenamento lógico e físico desenvolvidas depois da última revisão das diretrizes do NIST», afirma Ingebretsen.
Em suma
A eliminação de ativos de TI é uma componente em evolução e cada vez mais essencial da TI empresarial, desempenhando um papel crescente na segurança dos dados, na responsabilidade empresarial e em muito mais.
Subscreva a newsletter do The CTO Club para receber mais guias completos e conhecer as melhores práticas de ITAD.