Regulamento Internacional sobre o Tráfico de Armas (ITAR)

Visão geral do ITAR

O Departamento de Estado dos EUA gerencia a exportação e importação temporária de artigos de defesa. Os artigos de defesa incluem qualquer item ou dados técnicos designados na Lista de Munições dos EUA, conforme descrito no Título 22 CFR 121.1. O departamento rege esses artigos sob a Lei de Controle de Exportação de Armas (Título 22 USC 2778) e os Regulamentos de Tráfico Internacional de Armas (ITAR) (Título 22 CFR 120-130). A Diretoria de Controles de Comércio de Defesa (DDTC) gerencia entidades regidas por esses programas.

Microsoft e ITAR

A Microsoft fornece determinados serviços de nuvem ou recursos de serviço que podem dar suporte a clientes com obrigações ITAR. Embora não haja certificação de conformidade para o ITAR, a Microsoft projeta e opera seus serviços no escopo para serem capazes de dar suporte às obrigações ITAR e ao programa de conformidade de um cliente.

O Microsoft Azure Governamental e o Microsoft Office 365 U.S. Government for Defense fornecem suporte para clientes com dados sujeitos ao ITAR por meio de compromissos contratuais adicionais com os clientes em relação à localização de dados armazenados e limitações na capacidade de acessar esses dados para cidadãos dos EUA. A Microsoft fornece essas garantias para a infraestrutura e os componentes operacionais desses serviços de nuvem governamentais, mas os clientes são responsáveis pela proteção e pela arquitetura de seus aplicativos em seus ambientes.

Os clientes devem assinar contratos adicionais notificando formalmente a Microsoft de sua intenção de armazenar dados controlados pelo ITAR, para que a Microsoft possa cumprir as responsabilidades tanto para com nossos clientes quanto para com o governo dos EUA.

O ITAR tem obrigações específicas de relatar violações, o que pode fornecer certos benefícios de mitigação de risco. O Aditamento do Microsoft Enterprise Agreement permite que a Microsoft e o cliente trabalhem juntos para relatar tais violações.

Os clientes que desejam hospedar dados regulamentados pelo ITAR devem trabalhar com suas equipes de licenciamento e contas da Microsoft para saber mais, obter contratos adequados e acessar informações relevantes da arquitetura do sistema.

Plataformas e serviços de nuvem no escopo da Microsoft

• Azure
• Azure Governamental
• Azure Governamental Secret
• Office 365 U.S. Government – Alta, Defesa do Office 365

Azure, Microsoft Dynamics 365 e ITAR

Para obter mais informações sobre a conformidade do Azure, do Dynamics 365 e de outros serviços online, consulte a oferta do ITAR do Azure.

Office 365 e ITAR

Ambientes do Office 365

O Microsoft Office 365 é uma plataforma em nuvem de hiperescala de vários locatários e uma experiência integrada de aplicativos e serviços disponíveis para clientes em várias regiões no mundo todo. A maioria dos serviços do Office 365 permite que os clientes especifiquem a região onde os dados do cliente estão localizados. A Microsoft pode replicar dados do cliente para outras regiões dentro da mesma área geográfica (por exemplo, os Estados Unidos) para resiliência de dados, mas a Microsoft não replicará dados do cliente fora da área geográfica escolhida.

Essa seção aborda os seguintes ambientes do Office 365:

• Software cliente (Cliente): software cliente comercial em execução em dispositivos do cliente.
• Office 365 (Comercial): o serviço público comercial em nuvem do Office 365 disponível globalmente.
• Nuvem da Comunidade do Office 365 Government (GCC): o serviço em nuvem do Office 365 GCC está disponível para governos federais, estaduais, locais e tribais dos Estados Unidos, assim como prestadores de serviços que armazenam ou processam dados em nome do governo dos EUA.
• Nuvem da Comunidade do Office 365 Government – Alto (GCC High): o serviço em nuvem do Office 365 GCC High foi projetado de acordo com as Diretrizes de Segurança de Nível 4 do Departamento de Defesa (DoD) e suporta informações federais e de defesa rigorosamente regulamentadas. Esse ambiente é usado por agências federais, pela Base Industrial de Defesa (DIBs), e por empreiteiras governamentais.
• Office 365 DoD (DoD): o serviço de nuvem do Office 365 DoD foi projetado de acordo com as Diretrizes de Segurança de Nível 5 das Exigências do DoD e apóia os rígidos regulamentos federais e de defesa. Esse ambiente se destina ao uso exclusivo do Departamento de Defesa dos EUA.

Use esta seção para ajudar a cumprir suas obrigações de conformidade em setores regulamentados e mercados globais. Para descobrir quais serviços estão disponíveis em quais regiões, consulte Informações de disponibilidade internacional e o artigo Onde os dados do seu cliente do Microsoft 365 são armazenados. Para obter mais informações sobre o ambiente de nuvem do Office 365 Government, consulte o artigo Nuvem do Office 365 Government.

Sua organização é totalmente responsável por garantir o cumprimento de todas as leis e regulamentos aplicáveis. As informações fornecidas nesta seção não constituem aconselhamento jurídico e você deve consultar os consultores jurídicos para quaisquer questões relativas à conformidade regulamentar da sua organização.

Aplicabilidade do Office 365 e serviços no escopo

Use a seguinte tabela para determinar a aplicabilidade para seus serviços e assinatura do Office 365:

Perguntas frequentes

Onde posso solicitar informações de conformidade do Office 365 para o ITAR?

Entre em contato com seu representante de conta do Microsoft Office 365.

Use o Gerenciador de Conformidade do Microsoft Purview para avaliar seu risco

O Gerenciador de Conformidade do Microsoft Purview é um recurso no portal do Microsoft Purview para ajudá-lo a entender a postura de conformidade da sua organização e tomar medidas para ajudar a reduzir os riscos. O Gerenciador de Conformidade oferece um modelo premium para criar uma avaliação para essa regulamentação. Encontre o modelo na página modelos de avaliação no Gerenciador de Conformidade. Saiba como criar avaliações no Compliance Manager.

Recursos

• DDTC ITAR
• ITAR Título 22 CFR 120–130
• Office 365 Governo dos EUA
• Conformidade na Central de Confiabilidade da Microsoft