常見問題 FAQ

ITAD（IT Asset Disposition）是針對資訊資產退役所建立的管理流程，涵蓋盤點、序號追蹤、資料清除或銷毀、運輸、殘值處分、回收與文件交付。一般電子廢棄物回收多著重材質與重量；ITAD 另外處理資料安全、資產責任、Chain of Custody 與稽核證據。因此回答「ITAD 是什麼」時，重點不只是回收，而是可追溯的退役治理。

企業設備可能仍含個資、客戶資料、研發資訊、帳號憑證或設定檔。若只交給一般回收商而缺少序號清冊、交接紀錄、資料銷毀方法與最終流向，企業可能難以證明風險已妥善處理；選擇服務商時應依資料敏感度、合約與內部政策確認所需控制。

需要與否不只取決於公司規模，而取決於設備是否含敏感資料、是否須向客戶或總部說明，以及是否需要結案文件。中小企業也可依數量與風險採用精簡的資訊資產退役流程，例如序號盤點、資料銷毀、交接紀錄與銷毀證明書。

硬碟消磁以足夠強度的磁場破壞磁性媒體資料結構，可作為磁性 HDD 或磁帶的 Purge 方法；成效取決於設備磁場強度是否適用於該媒體，以及操作、校驗與驗證紀錄。消磁不適用於 SSD、USB 或其他快閃記憶體，且消磁不等同於實體 Destroy；高敏感案件可再評估物理破壞。

NIST SP 800-88 是美國 NIST 的媒體清除指南，協助組織依資料敏感度、媒體特性與後續用途選擇 Clear、Purge 或 Destroy。企業常以它作為資料清除政策、供應商要求與驗證紀錄的參考，但是否適用仍須結合契約、法規與內部政策。

HDD 是磁性媒體，可依條件採覆寫、消磁或物理破壞；SSD 由控制器管理快閃記憶體，存在備援區與壞區重映射，單純覆寫未必涵蓋所有儲存區域。SSD 銷毀通常需評估原廠安全清除、符合前提的加密抹除或適當粒徑的物理破壞，方法應依資料等級與設備狀況選擇。

到府銷毀（On-Site）可讓設備在客戶場域內完成處理，適合高敏感資料、設備不得離場或需現場見證的案件；廠內銷毀（Off-Site）則由受控運輸與保管鏈將設備送至處理場域，通常較利於批量作業與成本安排。選擇時應比較資料風險、場地與電力條件、噪音粉塵限制、數量、時程、文件及資料銷毀費用。

Chain of Custody（保管鏈）是從盤點、交接、裝載、運輸、入場、資料銷毀到最終處理的責任與時間紀錄。它讓企業能追查設備由誰、何時、在何處接手與處理，降低遺失、調包或未經授權接觸風險，也是稽核與事件追溯的重要證據。

Certificate of Destruction（銷毀證明書）可依專案載明委託方、處理日期、設備或資料載體範圍、序號、採用方法、處理地點與服務方等資訊。它可作為稽核佐證之一，但能否滿足特定稽核、法規或客戶要求，仍取決於欄位、保管鏈證據、方法標準及組織自身的審核程序。

AI Server 退役通常涉及 GPU、CPU、HBM／RAM、SSD、NIC、主機板與高功率電源等高價值元件，並可能分散儲存資料、模型、金鑰與設定。相較一般 Server，需更細緻的序號級盤點、資料載體辨識、拆機安全、殘值決策與 Data Center 退役協調，避免資料風險與資產價值同時流失。

不一定要全部銷毀。應先依資料是否實際儲存在元件中、資料敏感度、設備狀態、保固與殘值政策分類；SSD 等資料載體通常需優先處理，GPU、CPU、記憶體或其他元件則可依風險評估決定再利用、轉售、拆解或銷毀。GPU Server 退役應保留元件序號與處置結果，不能把所有零件視為同一風險。

NAID AAA 是資料銷毀服務的稽核型認證；ISO 27001 是資訊安全管理系統標準；R2v3 則著重電子產品再使用與回收的管理要求。企業不一定在所有案件都必須指定這些認證，但可依資料敏感度、客戶契約、供應鏈政策、處理流向與稽核需求，將認證、實際控制措施及後端能力一併評估。

銷毀證明書可作為設備退役與資料處理的佐證，但通常不能單獨等同完整 ESG 永續報告內容。若要對外揭露，還需要確認重量、分類、處理流向、估算係數、方法邊界與內部審核；減碳數值應標示為估算或依現有資料推估。如涉及第三方查證，應另依查證要求準備證據。

ITAD 與資料銷毀費用可能依設備數量與類型、重量、場域、樓層與搬運條件、On-Site 或 Off-Site、銷毀方法、運輸距離、文件與影像需求、時程及可回收殘值計算。KYI 會先盤點需求，再以單價、重量或專案方式報價，避免只用單一重量價格忽略資安與作業條件。

時程會依數量、場域勘查、清冊完整度、資料銷毀方式、進場申請、運輸與文件需求而異。一般案件可在需求確認後安排；Data Center 退役或數百台批量專案通常需要較完整的盤點、風險確認與分階段執行，KYI 會在報價與執行計畫中說明預估時程。

設備仍有殘值時，可依客戶政策評估整機再利用、零組件拆售、回購抵扣或材料回收。處理前會先區分資料載體與可再利用資產，並確認資料清除、序號追蹤、估值方式與最終流向；實際金額受型號、規格、數量、功能、外觀與市場狀況影響。

KYI 是 ITAD 專責服務品牌／公司，其服務基礎來自 Liansin 累積 20 年以上的電子料、報廢、清運、分類與回收實務經驗。產業經驗是指團隊與後端體系的累積經驗；KYI 主要將既有實務整合為更聚焦資安、追蹤與文件的企業服務。

Liansin 提供長期累積的清運、分類、資源回收與後端處理基礎，KYI 則聚焦企業端 ITAD、Secure Data Destruction、序號管理、Chain of Custody、專案溝通與 ESG 文件。實際案件會依設備、資料風險與處理需求分工，並在提案或合約中說明責任與交付內容。

可以先進行專案評估。公司搬遷、機房整併、Data Center 退役或數百台設備批量下架，通常需要分批盤點、拆機與包裝、車次與人力規劃、序號核對、資料銷毀、殘值分類及文件交付；KYI 會依場域限制、時程與營運不中斷需求規劃執行方式，承接範圍以完成勘查與風險確認後的方案為準。

仍可能有，但不能只以年限判斷。品牌型號、CPU 與記憶體規格、功能狀態、零組件完整度、原廠支援與當期市場需求，都會影響是否適合整機再利用、拆件評估或材料回收。KYI 會先依清冊進行初步分類，再說明可估價範圍。

後續流向會依設備狀態、客戶政策、資料處理要求與契約約定規劃。企業若有禁止特定地區、限制再利用或要求特定處置方式，可在評估階段提出；是否可執行及相應成本，需納入書面方案確認。

初步估價會綜合型號、規格、數量、功能與外觀、保固或支援、授權條件、資料處理需求、搬運成本及市場供需。資訊不足時，估價可能需要抽樣測試或現場確認；正式金額以雙方確認的清冊與驗收條件為準。

可依交易型態與契約範圍提供設備清冊、估價或報價、交接紀錄、驗收結果與結算文件。發票、憑證及會計處理方式應依實際交易與適用稅務規定確認，企業仍宜由財會或稅務顧問判斷。

提交設備資訊是需求評估的一部分，不代表企業已同意交易。KYI 會將資料用於本次估價、需求確認與後續聯繫，並依案件目的、法令要求與內部管理政策，在合理必要期間內保存；詳情可參閱隱私權政策。

可以先以整批清冊評估伺服器、PC、網通、儲存、周邊與 Data Center 設備。不同品項可能分為收購、折抵、資料銷毀或資源回收路徑；是否納入、費用與淨結算方式，會在報價或方案中分項說明。

KYI 會先辨識 HDD、SSD、Flash、設定檔與其他可能儲存資料的元件，再依客戶政策、資料敏感度、設備能力與 NIST SP 800-88 Rev.2 參考原則，評估 Clear、Purge 或 Destroy。清除驗證、序號清冊與證明文件依專案約定交付。

時程取決於品項數量、資料完整度、測試與現勘需求、資料處理方式、契約審核、搬運安排及驗收條件。KYI 通常於收到聯絡需求後一至二個工作日內回覆；大型、急件或特殊場域案件會另行確認評估與執行時程。

Microsoft 已於 2025 年 10 月 14 日終止 Windows 10 的一般支援；符合資格的設備仍可能透過 Extended Security Updates（ESU）方案取得限期安全更新。企業應先盤點設備型號、Windows 11 升級相容性、ESU 適用性、資料敏感度與資產殘值，再依「繼續使用或升級、資料安全清除後再利用、資料載體銷毀與資源回收」分流。退役前應處理 MDM/網域、BitLocker 金鑰、雲端登入權杖及企業授權，並按資產序號記錄交接和資料處理結果。設備年齡不能單獨決定處置方式；實際作業與時程依設備清冊和契約確認。

企業應依當時已生效的個人資料保護法及適用產業規範，評估委外處理者的安全措施、資料處理範圍、保密及事故通報機制。台灣個資法於 2025 年 11 月 11 日修正公布，部分條文施行日期尚待公告，不能將尚未施行的新規定當成現行義務。企業可依資料敏感度與契約要求保留交接清冊、保管鏈、處理方法、驗證結果、銷毀憑證與流向文件；文件本身也應妥善保護。是否違反法律及責任歸屬仍須依個案判定，並非未取得某一特定格式憑證即當然違法。

建議依適用的永續揭露準則、重大性及個別廢棄物流向蒐集：設備類型與數量、重量、再利用及材料回收分流、下游處理去向、估算方法與邊界、排放係數來源與不確定性。資料安全相關的序號清冊、保管鏈及銷毀證明可作治理佐證。須區分「實際溫室氣體排放」與「相較替代情境的估算減碳效益」，不可將後者直接當作企業範疇三排放的抵銷值。是否必須揭露某項數據，需依公司適用準則與重大性評估判定。

應先確認原伺服器、快照、備份、RAID 硬碟與外接儲存中是否仍留有資料。雲端遷移完成不代表地端媒體已安全清除。退役前應由客戶確認遷移驗收、回復或保留需求、授權與金鑰移交，再依資料敏感度和媒體能力選擇適當的 Clear、Purge 或 Destroy 方法，並保留序號及處理證據。舊伺服器若有殘值，應將資料處理與設備回收估價分開確認；不宜預設固定緩衝天數或設備殘值比例。

應先取得母公司指定的處理標準、文件欄位、序號追蹤要求、資料分類、保管鏈及見證需求，再釐清 KYI、客戶及合法後端合作夥伴各自的責任。可依個案評估中英文清冊、處理紀錄與銷毀證明樣張是否符合需求。GDPR、SOC 2 及 ISO/IEC 27001 的適用性與合規結論仍由客戶法遵、稽核人員或認證機構判定；不因 KYI 提供文件便自動代表符合某項國際法規或取得認證。

需要由企業 IT／資安管理員同步確認 MDM 管理關係、裝置憑證、VPN、雲端同步、M365/Google Workspace 等登入工作階段、軟體授權與 API 金鑰。實體設備完成資料處理，不代表 SaaS、雲端備份或帳號已終止。建議建立明確的責任分工及停權紀錄，由具權限的系統管理者執行撤銷或轉移；ITAD 委外契約應明確寫出是否包含這些系統操作，不可將其默認為 KYI 的服務項目。

請以招標文件對投標主體、共同投標及分包商的資格要求為準。若文件明定投標主體須持有有效的 ISO/IEC 27001 證書，規劃中的認證或關係企業持有的證書不能替代投標主體自身的證書。是否可採共同投標、分包或其他方式，依招標文件與採購機關的要求確認。對外說明應清楚區分已取得、申請中及規劃中的認證。

先盤點主儲存、NAS/RAID/ZFS 磁碟、快照、備份、異地複本、雲端版本與金鑰；由資料擁有者確認哪些資料須保留、刪除或移轉。只有刪除主檔並不足以證明所有副本都已清除。實體退役時，對每個資料載體建立序號與處理紀錄，按敏感度與媒體能力選擇適用的 Clear、Purge 或 Destroy 方法；雲端與備份副本須由各自管理者另行驗證。不能將單張設備照片當作完整清除證據。

可與 KYI 評估的 ITAD 項目包括需求訪談、清冊與序號、資料載體處理規劃、運輸與保管鏈、設備分流及結案文件；實際可承接範圍須先依場域、數量、設備類型、客戶政策及合法清運／處理資格確認。客戶仍應指定授權窗口，核准資料處理與資產處分方式。服務方式、合作方、時程與交付內容均以個別書面方案為準，不承諾每案固定在數週完成。

舊設備回購或殘值折抵可以納入企業汰換的商業評估，但能否與新設備採購互抵，取決於交易主體、契約、發票與稅務處理安排。若 KYI 僅提供退役或收購服務，並不代表 KYI 同時提供新設備銷售或代購。建議先取得舊設備清冊與客戶財會需求，分別確認回購金額、資料處理費與付款／發票條件。會計、營業稅及資產處分認列，須由客戶與公司會計師依實際交易判斷。