[security] Consegna Worm al fornitore?

[damnews a libero.it]

Ciao a tutti...
avrei un problema del quale spero di avere una risposta o un consiglio da parte dei partecipanti alla lista.

Mi occupo di Internal Auditing all'interno di una società finanziaria. 
Per le copie e salvataggi dei dati vengono utilizzate in alcuni casi dei nastri cosiddetti "WORM", i quali proprio a detta del responsabile del CED hanno dei problemi tecnici. Il fornitore afferma che per capire quali siano effettivamente questi problemi e per risolverli deve poter prendere tali cassette e portarle nella sua azienda dove ha dellemacchine specifiche di ausilio alla risoluzione di tali problemi.
I dati che ci sono su queste cassette sono sconosciuti anche al responsabile del CED, ma presumibilmente sono dati finanziari dei nostri clienti.

Come Internal Auditor sono stato interpellato in merito per sapere se tali nastri possono essereconsegnati al fornitore o meno...
qualcuno sa quali possono essere gli eventuali problemi? naturalmente il fornitore è stato nominato responsabile ai sensi della 196/03. 

Ciao e graziemille
Dam