Overholdelse av regler og standarder og personvern

Microsoft går arbeider for å oppnå de høyeste nivåene av klarering, gjennomsiktighet, samsvar med standarder og forskriftsmessige samsvar. Microsoft sin brede pakke med skyprodukter og -tjenester er bygget fra grunnen av for å møte kundenes strengeste sikkerhets- og personvernkrav.

For å hjelpe organisasjonen med å overholde nasjonale, regionale og bransjespesifikke krav som regulerer innsamling og bruk av enkeltpersoners data, gir Microsoft det mest omfattende settet med samsvarstilbud, inkludert sertifiseringer og attester, av alle skytjenesteleverandører. Microsoft tilbyr også verktøy for administratorer for å støtte organisasjonens innsats. I denne delen av dokumentet lærer du om ressursene som er tilgjengelige for å hjelpe deg med å bestemme og oppnå dine egne organisasjonskrav.

Tillitssenter

Microsoft Klareringssenter er en sentralisert ressurs for å få informasjon om Microsofts produktportefølje. Dette omfatter informasjon om sikkerhet, personvern, overholdelse av regler og standarder og gjennomsiktighet. Selv om dette innholdet kan inneholde noen delsett av informasjonen for Power Apps, er det viktig at du alltid refererer til Microsoft Klareringssenter for å den mest oppdaterte og gjeldende informasjonen.

Hvis du vil ha hurtigreferanse, kan du finne klareringssenterinformasjonen for Microsoft Power Platform her: https://www.microsoft.com/trust-center/product-overview. Denne informasjonen inneholder detaljer om Power Apps, Microsoft Power Automate og Power BI.

Dataplassering

Microsoft driver flere datasentre over hele verden som støtter Microsoft Power-plattformprogrammer. Når organisasjonen oppretter en leier, opprettes det en standard geografisk (geografisk område) plassering. Når du oppretter miljøer for å støtte programmer og inneholde Microsoft Dataverse data, kan du i tillegg målrette miljøene for en bestemt geo. Du finner en aktuell liste over de geografiske områdene for Microsoft Power Platform i Trust Center.

Hvis du vil støtte kontinuitet i operasjoner, kan Microsoft replikere data til andre områder i et geografisk område, men dataene flyttes ikke utenfor geo for å støtte datamotstand. Denne arkitekturen støtter muligheten til å mislykkes eller gjenopprette raskere hvis det er et alvorlig strømbrudd. Noen rimelige unntak for å holde data i det spesifikke geo er oppført på det foregående nettstedet, hovedsakelig fokusert på juridisk og støtte. Det er også viktig å være oppmerksom på at du eller brukerne kan utføre handlinger som viser data utenfor geo. Andre tjenester kan også konfigureres til å få tilgang til dataene og eksponere dem utenfor det geografiske området. Autoriserte brukere kan som standard få tilgang til plattformen, appene og dataene fra hvor som helst i verden der det er tilkobling.

Databeskyttelse

Data sikres når de flyttes i transitt mellom brukerenheter og Microsoft datasentre. Tilkoblinger som er opprettet mellom kunder og Microsoft datasentre, krypteres, og alle offentlige endepunkter sikres ved hjelp av bransjestandard TLS. TLS oppretter effektivt en sikker nettleser til server-tilkobling for å bidra til å sikre datakonfidensialitet og integritet mellom datamaskiner og datasentre. API-tilgang fra kundeendepunkt til serveren er også beskyttet på samme måte. For øyeblikket kreves TLS 1.2 (eller nyere) for å få tilgang til serverendepunktene.

Data som overføres via den lokale datagatewayen, krypteres også. Data som brukere laster opp, sendes vanligvis til Azure Blob-lagring, og alle metadata og artefakter for selve systemet, lagres i en Azure SQL-database og Azure Table Storage.

Alle miljøer for Dataverse-databasen bruker gjennomsiktig datakryptering (TDE) for SQL Server til å utføre sanntidskryptering av data når de skrives til disk, også kalt inaktiv kryptering.

Som standard lagrer og administrerer Microsoft databasekrypteringsnøklene for miljøene, slik at du ikke trenger det. Funksjonen Administrer nøkler i Power Platform-administrasjonssenteret gir administratorer muligheten til å administrere databasens krypteringsnøkler som er knyttet til miljøer for Dynamics 365 (online). Du kan lese mer om hvordan du administrerer dine egne nøkler i Administrer kundeadministrert krypteringsnøkkel.

Ressurser for å administrere samsvar med GDPR

EUs personvernforordning (GDPR) gir personer betydelige rettigheter når det gjelder opplysningene deres. Se Sammendrag av EUs personvernforordning i Microsoft Learn hvis du vil ha en oversikt over GDPR, inkludert terminologi, en handlingsplan og sjekklister for klargjøring, som hjelper deg å oppfylle forpliktelsene i GDPR når du bruker Microsoft-produkter og -tjenester.

Du kan finne ut mer om GDPR og hvordan Microsoft hjelper deg å støtte den, og kundene som berøres av den.

• Microsoft Klareringssenter har generell informasjon, anbefalte fremgangsmåter for forskriftssamsvar og dokumentasjon som er nyttig for GDPR-ansvarlighet, for eksempel vurderinger av databeskyttelsesvirkning, forespørsler om den registrerte og varsling om datasikkerhetsbrudd.
• Service Trust Portal inneholder informasjon om hvordan Microsoft-tjenester bidrar til å støtte forskriftssamsvar med GDPR.

Som administrator er en av de viktigste aktivitetene til støtte for personvern relatert til DSR-forespørsler (Data Subject Rights). Disse forespørslene er formelle forespørsler fra en data som er underlagt en datakontrollør (sannsynligvis organisasjonen) om å handle på deres personlige data i systemene dine. Dataemne har rett til å hente kopier, be om rettelser, begrense behandling av dataene, slette dataene og motta kopier i et elektronisk format, slik at de kan flytte dem til en annen datakontroller.

Koblingene nedenfor peker til detaljert informasjon for å hjelpe deg med å svare på DSR-forespørsler avhengig av hvilke funksjoner organisasjonen bruker.

Microsoft 365 Sikkerhets- og kompatibilitetssenter

Bruk Microsoft Purview Samsvarsbehandling til å administrere overholdelse på tvers av Microsoft-skytjenester, på ett sted.

Power Automate-revisjonslogghendelser

Administratorer kan søke etter og vise Power Automate-hendelser i samsvarssenteret for søk i logg for sporing av endringer. Hendelser inkluderer opprettet flyt, redigert flyt, slettet flyt, redigerte tillatelser, slettede tillatelser, startet en betalt prøveversjon og fornyet en betalt prøveversjon. Ved hjelp av portalen kan du velge hva du vil søke i, og angi et tidsvindu.

1. Logg deg på samsvarsportalen Microsoft Purview.

2. Velg Spor endringer under Løsninger.

3. Velg Aktiviteter velger du Power Automate-aktiviteter du vil spore endringer for.

   

4. Velg Søk.

5. Når søket er fullført, velger du det for å se listen over relaterte aktiviteter.

6. Velg en rad i listen for å se aktivitetsdetaljene.

Revisjonsdata oppbevares i 90 dager. Du kan eksportere dataene som CDSV, som du kan flytte til Excel eller Power BI for videre analyse. Hvis du vil ha en fullstendig gjennomgang av hvordan du bruker overvåkingsinformasjonen, kan du se Power Automate.

Dataverse data i Microsoft 365 Copilot

Hvis du tillater at Microsoft 365 Copilot og Microsoft 365 Copilot Chat får Power Apps, Dynamics 365 og andre forretningsdata, forbedres kvaliteten på Copilot svar ved hjelp av live-data fra Dataverse.

Dataversintegrering i Microsoft 365 Copilot sender bare minimale, avledede søkespørringer til Dataverse med alle bruker- og leieridentifikatorer fjernet. Virksomhetsdata (dokumenter, ledetekster, svar) forblir innenfor grensen Microsoft 365 og dekkes av tillegget for databehandling og produktvilkår. Kunder beholder full administratorkontroll for å deaktivere Dataverse-søk ved hjelp av innstillingene aktiver Administrasjonssenter for Microsoft 365 Copilot dataverse.

Hvis du vil ha mer informasjon, kan du se Data, Personvern og Sikkerhet for Microsoft 365 Copilot.