Qualité et opérations
R2
R2v3 (Responsible Recycling)
R2v3 est la norme de certification pour la réutilisation et le recyclage responsables de l'électronique. Nous accompagnons les travaux relatifs au système de management, à la sécurité des données, à la documentation et à la préparation à l'audit, et nous coordonnons l'organisme de certification externe, en nous associant à des spécialistes lorsque cela est nécessaire.
Ce qu'est R2
R2v3 est la version actuelle de la norme Responsible Recycling destinée aux installations qui réutilisent, reconditionnent et recyclent l'électronique. Elle fixe des exigences tout au long de la chaîne de traçabilité, de l'effacement des données, de la santé et de la sécurité environnementales et des travailleurs, ainsi que du traitement en aval des matériaux, afin que l'électronique soit gérée de manière responsable et sécurisée jusqu'à la fin de sa vie.
La certification est délivrée par un organisme de certification accrédité à la suite d'un audit, et non par un cabinet de conseil. tr3labs accompagne le volet des travaux relatif au système de management, à la sécurité des données, à la documentation et à la préparation à l'audit, et s'associe à des spécialistes de l'environnement et du recyclage pour les questions techniques et de manutention des matériaux ; nous ne sommes jamais l'organisme de certification.
La structure de la norme
Partie · Core Requirements
Un ensemble de dix exigences que toute installation certifiée R2v3 doit respecter, quelle que soit son activité avec l'électronique.
Core · Data Security
Contrôles de protection et d'effacement des données contenues dans les appareils à mesure qu'ils circulent dans l'installation.
Core · Focus Materials et EH&S
Règles de gestion des focus materials dangereux et de fonctionnement d'un système de management environnemental, de santé et de sécurité.
Core · Tracking Throughput
Chaîne de traçabilité et tenue de registres rendant compte des équipements et des matériaux, de la réception jusqu'au traitement final.
Processus · Data Sanitisation (Annexe B)
Exigences supplémentaires pour les installations qui effacent, purgent ou détruisent les données des supports avant réutilisation ou recyclage.
Processus · Test and Repair (Annexe C)
Exigences pour les installations qui remettent les équipements en état de marche et de revente par le test et la réparation.
Processus · Downstream et Materials (Annexes A, E, F)
Contrôles de la chaîne de recyclage en aval, de la récupération des matériaux et des activités de courtage réalisées par une installation.
Périmètre · Certificat des annexes applicables
Le certificat nomme le Core ainsi que seulement les annexes de processus correspondant aux activités réellement auditées sur ce site.
Qui en a besoin
- Installations de réutilisation, de reconditionnement et de recyclage de l'électronique
- Prestataires de gestion de fin de vie des actifs informatiques qui traitent les appareils en fin de vie et les données qu'ils contiennent
- Organisations dont les clients exigent un traitement en aval responsable et sécurisé de l'électronique
Ce que vous obtenez
- Une évaluation des écarts et une feuille de route priorisée par rapport aux exigences R2v3 applicables
- La documentation du système de management, de la chaîne de traçabilité et de l'effacement des données
- Les enregistrements d'un audit interne et d'une revue de direction
- La préparation à la certification et le soutien tout au long de l'audit externe
Les délais dépendent de la taille et de la complexité de votre installation, des processus R2v3 inclus dans le périmètre et de votre point de départ. Nous en définissons honnêtement le périmètre en amont plutôt que de promettre un nombre fixe de semaines.
Version actuelle
R2v3 est la version actuelle de la norme R2, administrée par Sustainable Electronics Recycling International (SERI), et elle a remplacé l'édition antérieure de R2 datant de 2013. Elle a restructuré la norme en dix Core Requirements qui s'appliquent à chaque installation, plus des annexes d'exigences de processus qui ne s'appliquent que là où une installation exerce cette activité, et SERI a depuis publié des clarifications et des amendements à son sujet. Si vous détenez un ancien certificat R2, vous passez à R2v3 lors de votre prochain cycle de certification, et le travail pratique consiste à confirmer quelles annexes de processus s'appliquent désormais à votre activité et à documenter les contrôles qu'elles ajoutent.
Ce que cela coûte
Deux coûts coexistent ici. tr3labs facture des honoraires de conseil et de mise en œuvre adaptés au périmètre, indiqués en amont une fois que nous comprenons la taille de votre installation, les annexes de processus incluses dans le périmètre et votre point de départ actuel ; et comme R2v3 mène à un certificat, l'organisme de certification accrédité que vous désignez facture séparément, selon son propre barème, l'audit et la surveillance qui suit. tr3labs n'est jamais l'organisme de certification, l'auditeur ni l'autorité d'accréditation, et lorsque des spécialistes de l'environnement ou de la manutention des matériaux sont nécessaires, ils sont également engagés séparément. Nous en définissons le périmètre avec vous plutôt que de donner un prix à l'aveugle.
Comment tr3labs vous y amène
Évaluation du périmètre et des écarts
Nous définissons le périmètre et les exigences de processus R2v3 applicables, confrontons vos pratiques actuelles à celles-ci et vous remettons une feuille de route priorisée pour combler les écarts.
Construire le système de management et les contrôles
Nous vous aidons à produire la documentation, les processus de chaîne de traçabilité et d'effacement des données exigés par la norme. La sécurité des données relève pleinement de notre expertise, et nous nous associons à des spécialistes de l'environnement et du recyclage pour les questions de manutention des matériaux.
Audit interne et preuves
Nous réalisons un audit interne et une revue de direction afin que le système soit opérationnel et documenté avant l'arrivée d'un auditeur externe.
Soutien à la certification
Nous vous préparons à l'audit mené par l'organisme de certification accrédité que vous avez choisi et vous accompagnons jusqu'au certificat et à la surveillance qui suit. tr3labs n'est pas l'organisme de certification.
R2v3 comparé à e-Stewards
Les deux certifient la réutilisation et le recyclage responsables de l'électronique, de sorte que les installations et leurs clients comparent souvent l'un à l'autre.
| R2v3 | e-Stewards | |
|---|---|---|
| Couvre | Réutilisation, reconditionnement et recyclage de l'électronique | Réutilisation et recyclage de l'électronique et des déchets électroniques |
| Propriétaire de la norme | Sustainable Electronics Recycling International (SERI) | Basel Action Network (BAN) |
| Idée centrale | Core requirements plus annexes de processus basées sur l'activité | Conformité fondée sur ISO 14001 avec des règles d'exportation strictes |
| Qui la demande | Clients ayant besoin d'un traitement en aval audité et sécurisé | Acheteurs privilégiant des contrôles stricts d'exportation et de déchets dangereux |
| Modèle d'audit | Un organisme de certification accrédité audite le périmètre nommé | Un organisme de certification accrédité audite par rapport à la norme e-Stewards |
| Souvent détenu avec | ISO 14001, ISO 27001, ISO 45001 | ISO 14001 et contrôles de destruction des données |
FAQ R2
- Que couvre R2v3 ?
- R2v3 couvre la réutilisation et le recyclage responsables de l'électronique, y compris la chaîne de traçabilité, l'effacement des données, la santé et la sécurité environnementales et des travailleurs, ainsi que le traitement responsable des matériaux en aval jusqu'à la fin de vie.
- Comment tr3labs aide-t-il sur le volet de la sécurité des données de R2v3 ?
- L'effacement des données et la manutention sécurisée des appareils sont au cœur de R2v3 et relèvent pleinement de notre expertise. Nous vous aidons à construire et à documenter les contrôles de sécurité des données tout en nous associant à des spécialistes du recyclage pour les questions de manutention des matériaux.
- tr3labs délivre-t-il le certificat R2v3 ?
- Non. La certification est délivrée par un organisme de certification accrédité à la suite d'un audit. tr3labs construit et exploite le système de management avec vous, prépare les preuves et vous accompagne tout au long de l'audit.
Normes associées
À lire aussi
Le OWASP LLM Top 10, expliqué : un guide en langage clair pour les équipes qui déploient des fonctionnalités d'IA
Un parcours clair et pratique des dix principaux risques du OWASP pour les applications fondées sur de grands modèles de langage, avec une description en langage simple et une mesure d'atténuation concrète pour chacun, destiné aux équipes qui ajoutent des fonctionnalités d'IA pour la première fois.
9 min de lecture
Comment lire un rapport de test d'intrusion (VAPT) : un guide en langage clair pour les équipes
Une présentation pratique du contenu d'un rapport de test d'intrusion, section par section, afin que les fondateurs et les équipes d'ingénierie puissent le lire en confiance et agir sur ce qu'il indique.
8 min de lecture
SOC 2 ou ISO 27001 : une comparaison honnête pour vous aider à choisir
Un guide en langage clair sur les véritables différences entre SOC 2 et ISO 27001 : ce qu'est chacun, qui réclame lequel, comment se déroulent les audits, ce que vous détenez au bout du compte, et s'il vous faut les deux.
8 min de lecture