Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O Microsoft 365 Apps fornece recursos internos de conformidade e suporte para ajudar as organizações a atender às regulamentações nacionais, regionais e específicas do setor. Esses aplicativos se alinham ao compromisso da Microsoft com a proteção de dados, privacidade e conformidade, oferecendo ferramentas para ajudar a proteger e gerenciar dados com eficiência.
Modelo de responsabilidade compartilhada
A Microsoft garante que o Microsoft 365 Apps esteja em conformidade com vários padrões do setor e estruturas regulatórias. No entanto, os clientes são responsáveis por implementar suas estratégias de proteção de dados e conformidade para se alinhar aos seus requisitos organizacionais específicos.
Certificações de conformidade
O Microsoft 365 Apps é coberto por várias certificações de conformidade e padrões regulatórios. A tabela a seguir resume as principais certificações:
| Certification ou Standard | Descrição | Aplicabilidade |
|---|---|---|
| RGPD | Regulamento Geral de Proteção de Dados da UE para privacidade de dados | Global |
| ISO 27001 | Padrão internacional para gerenciamento de segurança da informação | Global |
| HIPAA | Lei de Portabilidade e Responsabilidade de Seguros de Saúde dos EUA | Estados Unidos |
| SOC 2 Tipo 2 | Organização de Serviços Controles para segurança de dados | Global |
Para certificações adicionais, visite as Ofertas de Conformidade da Microsoft.
Dependências de conformidade
O Microsoft 365 Apps aproveita outros serviços da Microsoft para conformidade, incluindo:
- Microsoft Purview: um conjunto de ferramentas de conformidade e governança de dados.
- Microsoft Entra ID: Gerenciamento de identidade e acesso, anteriormente conhecido como Azure Active Directory (Azure AD).
- Gerenciador de Conformidade do Microsoft Purview: ferramentas para gerenciar a conformidade em toda a organização.
- Microsoft Intune: impõe a conformidade do dispositivo e as políticas de acesso condicional para proteger o acesso ao Microsoft 365 Apps.
Recursos do Microsoft Intune para conformidade
O Microsoft Intune ajuda a aplicar políticas de conformidade e proteger dados organizacionais especificamente para o Microsoft 365 Apps:
- Acesso Condicional: garante que apenas dispositivos compatíveis que executam o Microsoft 365 Apps possam acessar dados confidenciais. Consulte Acesso condicional.
- Imposição de conformidade do dispositivo: impõe políticas de conformidade do dispositivo para atender aos requisitos de segurança organizacionais. Consulte Políticas de conformidade do dispositivo.
Para obter mais informações sobre os recursos de conformidade do Intune, visite a documentação do Microsoft Intune.
Residência e proteção de dados
O Microsoft 365 Apps garante a conformidade com os requisitos de residência de dados, dando suporte às políticas regionais e globais de armazenamento de dados do Microsoft Cloud. Essas políticas incluem:
- Localização dos dados: os dados são armazenados em data centers gerenciados pela Microsoft com opções Multi-Geo e Advanced Data Residency.
- Limite de Dados da UE: garante que os dados pertencentes a clientes da UE sejam armazenados e processados na UE. Para obter mais detalhes, consulte Qual é o limite de dados da UE?.
- Criptografia: os dados são criptografados em repouso e em trânsito.
Para obter mais informações, consulte Visão geral da Data Residency no Microsoft 365.
Recursos de conformidade
O Microsoft 365 Apps inclui vários recursos de conformidade que ajudam as organizações a atender aos requisitos regulatórios, gerenciar ciclos de vida de dados e proteger informações confidenciais. Esses recursos foram projetados para garantir que sua organização possa monitorar, classificar e proteger seus dados com eficiência, mantendo a conformidade com os padrões do setor.
Gerenciamento do ciclo de vida de dados
O Microsoft 365 Apps dá suporte ao gerenciamento do ciclo de vida dos dados por meio de políticas de retenção e rótulos. Esses recursos ajudam as organizações a reter ou excluir dados com base nos requisitos de conformidade. Para obter instruções de configuração, consulte Políticas e rótulos de retenção.
Auditoria e relatórios
O Microsoft Purview dá suporte a auditoria e relatórios para o Microsoft 365 Apps. Os administradores de TI podem monitorar o uso de dados e garantir a adesão às políticas de conformidade organizacional. Os recursos incluem:
- Descoberta eletrônica: permite que as organizações localizem dados para necessidades legais ou regulatórias.
- Políticas de retenção de dados: ajuda as organizações a gerenciar os ciclos de vida dos dados.
Para obter mais informações, visite o portal de conformidade do Microsoft Purview.
Controles de privacidade
O Microsoft 365 Apps inclui controles de privacidade para gerenciar a coleta, o armazenamento e o compartilhamento de dados:
- Prevenção contra perda de dados (DLP): impede que informações confidenciais sejam compartilhadas fora da organização.
- Rótulos de Confidencialidade: Habilita a classificação e a proteção de documentos e emails.
Para obter detalhes sobre dados de diagnóstico e experiências conectadas, consulte Visão geral dos controles de privacidade do Microsoft 365 Apps para Grandes Empresas.