Revisado el · Datos de la edición según la ficha de UNE y fuentes secundarias; confirma siempre en une.org · 2 fuentes oficiales enlazadas
La UNE-EN 15713 es el código de buenas prácticas para la destrucción segura de material confidencial; la edición vigente es la UNE-EN 15713:2024 (idéntica a la EN 15713:2023), que sustituye a la de 2010. No es obligatoria por ley, pero ayuda a demostrar que la destrucción se hizo con garantías.
Qué es la UNE-EN 15713
Es el código de buenas prácticas para la destrucción segura de material confidencial y sensible (en inglés, Secure destruction of confidential and sensitive material. Code of practice). Describe cómo gestionar y controlar la destrucción física del material, desde que se recoge hasta que se destruye.
Edición vigente: UNE-EN 15713:2024
La edición vigente es la UNE-EN 15713:2024, idéntica a la EN 15713:2023. Según la ficha de UNE, sustituye a la UNE-EN 15713:2010, que quedó anulada el 10 de abril de 2024 (confírmalo en une.org). Muchas webs siguen citando la de 2010: si tu proveedor lo hace, pregúntale qué edición aplica.
Qué cubre y qué no
- Cubre la destrucción física de material confidencial: in situ con equipos móviles, fuera de las instalaciones del cliente tras el transporte, y con equipos en las instalaciones del responsable.
- No cubre el borrado de datos (sobrescritura, desmagnetización o borrado criptográfico).
- Según la información publicada sobre la norma (su texto es de pago), se centra en el control del proceso: registro desde la recogida hasta la destrucción (trazabilidad), subcontratación, confidencialidad del personal, transporte y almacenamiento previo, y certificado o registro de la destrucción.
Norma, certificación y contrato no son lo mismo
| Concepto | Qué es | Qué demuestra |
|---|---|---|
| Norma UNE-EN 15713 | Código de buenas prácticas. | Qué debería hacer una empresa de destrucción. |
| Certificación de empresa | Auditoría de una entidad independiente (por ejemplo, AENOR con el reglamento RP B50.01). | Que la empresa cumple la norma en su organización. |
| Contrato del art. 28 RGPD | Acuerdo entre responsable y encargado. | Que la empresa trata los datos solo por tus instrucciones y con las garantías del RGPD. |
| Certificado de cada destrucción | Documento de cada servicio. | Qué se destruyó, cuándo, cómo y quién lo hizo. |
Ninguno de ellos sustituye a los demás: el certificado de empresa no reemplaza al contrato ni al certificado de cada destrucción.
Qué pedir a tu proveedor
- Que indique la edición de la norma que aplica (la vigente es la de 2024).
- Que explique la cadena de custodia: contenedores cerrados, vehículos, seguimiento y planta.
- Que firme el contrato del art. 28 RGPD y diga si subcontrata alguna fase.
- Que emita un certificado por servicio con los campos de esta guía.
ByeFile y la norma
ByeFile presta el servicio conforme a la norma UNE-EN 15713. Si necesitas conocer la edición y el alcance que aplicamos, consúltanoslo.
Preguntas frecuentes
¿Es obligatoria la UNE-EN 15713?
No. Es una norma de buenas prácticas, no una obligación legal. Ni el RGPD ni la LOPDGDD la exigen, aunque seguirla ayuda a demostrar que la destrucción se hizo con garantías (responsabilidad proactiva, art. 5.2 RGPD).
¿Qué edición está vigente?
La UNE-EN 15713:2024, versión española idéntica a la EN 15713:2023, que sustituye a la edición de 2010. Según la ficha de UNE, la de 2010 quedó anulada el 10 de abril de 2024.
¿Es lo mismo la norma que la certificación?
No. La UNE-EN 15713 es la norma de referencia; la certificación la concede una entidad de certificación tras auditar a la empresa. AENOR, por ejemplo, tiene un reglamento particular (RP B50.01) para empresas de destrucción confidencial.
Esta información es divulgativa y no sustituye al asesoramiento jurídico. Los plazos pueden variar según tu sector y tu comunidad autónoma: si tienes dudas, consúltalo con tu asesor o con la AEPD.