# UNE-EN 15713:2024: destrucción segura confidencial

> Qué es la UNE-EN 15713, qué edición está vigente (2024), qué cubre, en qué se diferencia de la certificación y qué pedir a tu empresa de destrucción.

URL canónica: https://byefile.es/legislacion/une-en-15713/
Última revisión: 2026-10-23

La norma de referencia del sector, su edición vigente y por qué no es lo mismo que una certificación.

**Revisado el 23 de octubre de 2026** · Datos de la edición según la ficha de UNE y fuentes secundarias; confirma siempre en une.org · 2 fuentes oficiales enlazadas

**La UNE-EN 15713 es el código de buenas prácticas para la destrucción segura de material confidencial; la edición vigente es la UNE-EN 15713:2024** (idéntica a la EN 15713:2023), que sustituye a la de 2010. **No es obligatoria por ley**, pero ayuda a demostrar que la destrucción se hizo con garantías.

## En esta página

1. [Qué es la UNE-EN 15713](#que-es)
2. [Edición vigente: UNE-EN 15713:2024](#edicion)
3. [Qué cubre y qué no](#alcance)
4. [Norma, certificación y contrato no son lo mismo](#norma-certificacion)
5. [Qué pedir a tu proveedor](#pedir)
6. [ByeFile y la norma](#byefile)

## Qué es la UNE-EN 15713

Es el código de buenas prácticas para la **destrucción segura de material confidencial y sensible** (en inglés, *Secure destruction of confidential and sensitive material. Code of practice*). Describe cómo gestionar y controlar la destrucción física del material, desde que se recoge hasta que se destruye.

## Edición vigente: UNE-EN 15713:2024

La edición vigente es la **UNE-EN 15713:2024**, idéntica a la EN 15713:2023. Según la ficha de UNE, sustituye a la UNE-EN 15713:2010, que quedó anulada el 10 de abril de 2024 (confírmalo en une.org). Muchas webs siguen citando la de 2010: si tu proveedor lo hace, pregúntale qué edición aplica.

## Qué cubre y qué no

- **Cubre** la destrucción física de material confidencial: in situ con equipos móviles, fuera de las instalaciones del cliente tras el transporte, y con equipos en las instalaciones del responsable.
- **No cubre** el borrado de datos (sobrescritura, desmagnetización o borrado criptográfico).
- Según la información publicada sobre la norma (su texto es de pago), se centra en el control del proceso: registro desde la recogida hasta la destrucción (trazabilidad), subcontratación, confidencialidad del personal, transporte y almacenamiento previo, y certificado o registro de la destrucción.

## Norma, certificación y contrato no son lo mismo

| Concepto | Qué es | Qué demuestra |
| --- | --- | --- |
| Norma UNE-EN 15713 | Código de buenas prácticas. | Qué debería hacer una empresa de destrucción. |
| Certificación de empresa | Auditoría de una entidad independiente (por ejemplo, AENOR con el reglamento RP B50.01). | Que la empresa cumple la norma en su organización. |
| Contrato del art. 28 RGPD | Acuerdo entre responsable y encargado. | Que la empresa trata los datos solo por tus instrucciones y con las garantías del RGPD. |
| Certificado de cada destrucción | Documento de cada servicio. | Qué se destruyó, cuándo, cómo y quién lo hizo. |

Ninguno de ellos sustituye a los demás: el certificado de empresa no reemplaza al contrato ni al certificado de cada destrucción.

## Qué pedir a tu proveedor

- Que indique la **edición de la norma** que aplica (la vigente es la de 2024).
- Que explique la **cadena de custodia**: contenedores cerrados, vehículos, seguimiento y planta.
- Que firme el **contrato del art. 28 RGPD** y diga si subcontrata alguna fase.
- Que emita un **certificado por servicio** con los campos de [esta guía](https://byefile.es/certificado-de-destruccion/).

## ByeFile y la norma

ByeFile presta el servicio conforme a la norma UNE-EN 15713. Si necesitas conocer la edición y el alcance que aplicamos, [consúltanoslo](https://byefile.es/contacto/).

## Preguntas frecuentes

No. Es una norma de buenas prácticas, no una obligación legal. Ni el RGPD ni la LOPDGDD la exigen, aunque seguirla ayuda a demostrar que la destrucción se hizo con garantías (responsabilidad proactiva, art. 5.2 RGPD).

La UNE-EN 15713:2024, versión española idéntica a la EN 15713:2023, que sustituye a la edición de 2010. Según la ficha de UNE, la de 2010 quedó anulada el 10 de abril de 2024.

No. La UNE-EN 15713 es la norma de referencia; la certificación la concede una entidad de certificación tras auditar a la empresa. AENOR, por ejemplo, tiene un reglamento particular (RP B50.01) para empresas de destrucción confidencial.

## Sigue leyendo

- [DIN 66399: niveles de seguridad](https://byefile.es/legislacion/din-66399-niveles-de-seguridad/)
- [Contrato de encargado del tratamiento](https://byefile.es/legislacion/contrato-encargado-del-tratamiento/)

## Fuentes oficiales

- [Reglamento (UE) 2016/679 (RGPD), DOUE L 119](https://www.boe.es/doue/2016/119/L00001-00088.pdf)
- [ISO/IEC 21964-1:2018, destrucción de soportes de datos](https://www.iso.org/standard/72204.html)

Esta información es divulgativa y no sustituye al asesoramiento jurídico. Los plazos pueden variar según tu sector y tu comunidad autónoma: si tienes dudas, consúltalo con tu asesor o con la AEPD.