Garantir la conformité selon la norme ISO/IEC 27001:2022 (Contrôles A.8.10 & A.8.14) impose bien plus qu'un simple effacement des disques de stockage : il est impératif de réinitialiser les composants de sécurité matériels (TPM 2.0), d'effacer les certificats cryptographiques du micrologiciel BIOS/UEFI et de révoquer l'identité des machines.
1. Réinitialisation TPM 2.0 & Révocation des Clés BitLocker
Les puces Trusted Platform Module (TPM 2.0) conservent les clés matérielles d'approbation (Endorsement Keys), les certificats d'identité d'entreprise et les mesures PCR (Platform Configuration Register). Ne pas réinitialiser la puce TPM lors du transfert ou du déclassement d'un poste expose directement l'infrastructure de l'entreprise.
🔐 Checklist d'audit ISO 27001 :
- Effacer la hiérarchie TPM : Exécuter la commande Clear-TPM via le système d'exploitation ou le menu de configuration UEFI.
- Restaurer les clés d'usine Secure Boot : Réinitialiser les bases de clés PK, KEK et db aux valeurs par défaut du constructeur.
- Effacer les enclaves biométriques & Intel AMT : Réinitialiser les moteurs d'administration hors bande Intel vPro / AMT.
2. Sécurité de la Chaîne Logistique & Passeports Matériels
Les auditeurs certifiés ISO 27001 exigent des preuves tangibles de traçabilité (Chain of Custody). SpecInfo v20 génère des passeports techniques PDF signés cryptographiquement, simplifiant considérablement les audits annuels de conformité.