Reino Unido Government-Cloud (G-Cloud)

Visão geral da G-Cloud do Reino Unido

O Government Cloud (G-Cloud) é uma iniciativa do governo do Reino Unido que facilita a aquisição de serviços em nuvem por departamentos governamentais e promove a adoção da computação em nuvem em todo o governo. O G-Cloud compreende uma série de acordos-quadro com fornecedores de serviços em nuvem (como a Microsoft) e uma lista de seus serviços em uma loja online, o Digital Marketplace. Esses acordos permitem que as organizações do setor público comparem e adquiram esses serviços sem ter que fazer seu próprio processo de revisão completo. A inclusão no Marketplace Digital requer um autoatestado de conformidade, seguido por uma verificação realizada pela filial do Serviço Digital do Governo (GDS) a seu critério.

O processo de nomeação do G-Cloud foi simplificado em 2014 para reduzir o tempo e o custo para o governo do Reino Unido, e o esquema de classificação de segurança do governo foi simplificado de seis para três níveis: OFICIAL, SECRETO e TOP SECRET. (Os níveis de certificação G-Cloud não são mais expressos como um Nível de Impacto, ou IL; A Microsoft já teve um credenciamento IL2 para Microsoft Azure, Microsoft Dynamics 365 e Microsoft Office 365.)

Em vez da avaliação central dos serviços em nuvem fornecidos anteriormente, o novo processo exige que os provedores de serviços em nuvem se autocertifiquem e forneçam evidências em apoio aos 14 Princípios de Segurança em Nuvem do G-Cloud. Essa alteração não afeta as evidências que a Microsoft produz ou os padrões aos quais a empresa adere.

Microsoft e Reino Unido G-Cloud

Todos os anos, a Microsoft prepara a documentação e envia evidências para atestar que seus serviços de nuvem corporativa no escopo estão em conformidade com os princípios, oferecendo aos clientes potenciais da G-Cloud uma visão geral de seu ambiente de risco. (Tal como acontece com o credenciamento G-Cloud anterior, ele depende da certificação ISO 27001.) Um credenciador GDS então executa várias verificações aleatórias na instrução de asserção da Microsoft, coleta amostras das evidências e faz uma determinação de conformidade.

A nomeação de serviços da Microsoft para o Marketplace Digital significa que as agências e parceiros do governo do Reino Unido podem usar serviços no escopo para armazenar e processar dados OFICIAIS do governo do Reino Unido, a maioria dos dados governamentais. Além disso, mais de 450 parceiros da Microsoft estão incluídos no G-Cloud como revendedores dos serviços em nuvem da Microsoft. Eles podem afirmar diretamente a conformidade dos serviços no escopo com os 14 princípios em seus próprios aplicativos. Clientes e parceiros, no entanto, precisam obter sua própria conformidade para todos os componentes que não estão incluídos no atestado e na determinação de conformidade para os serviços de nuvem da Microsoft.

Plataformas e serviços de nuvem no escopo da Microsoft

  • Azure
  • Microsoft Defender para Aplicativos de Nuvem
  • Dynamics 365
  • Microsoft Intune
  • Office 365
  • Serviço de nuvem Power Automate (como um serviço autônomo ou incluído em um plano ou pacote com a marca do Office 365 ou Dynamics 365)
  • Serviço de nuvem do Power Apps (como um serviço autônomo ou incluído em um plano ou pacote com a marca do Office 365 ou Dynamics 365)
  • Serviço de nuvem do Power BI (como um serviço autônomo ou incluído em um plano ou pacote com a marca Office 365)

Office 365 e Reino Unido G-Cloud

Ambientes do Office 365

O Microsoft Office 365 é uma plataforma em nuvem de hiperescala de vários locatários e uma experiência integrada de aplicativos e serviços disponíveis para clientes em várias regiões no mundo todo. A maioria dos serviços do Office 365 permite que os clientes especifiquem a região onde os dados do cliente estão localizados. A Microsoft pode replicar dados do cliente para outras regiões dentro da mesma área geográfica (por exemplo, os Estados Unidos) para resiliência de dados, mas a Microsoft não replicará dados do cliente fora da área geográfica escolhida.

Essa seção aborda os seguintes ambientes do Office 365:

  • Software cliente (Cliente): software cliente comercial em execução em dispositivos do cliente.
  • Office 365 (Comercial): o serviço público comercial em nuvem do Office 365 disponível globalmente.
  • Nuvem da Comunidade do Office 365 Government (GCC): o serviço em nuvem do Office 365 GCC está disponível para governos federais, estaduais, locais e tribais dos Estados Unidos, assim como prestadores de serviços que armazenam ou processam dados em nome do governo dos EUA.
  • Nuvem da Comunidade do Office 365 Government – Alto (GCC High): o serviço em nuvem do Office 365 GCC High foi projetado de acordo com as Diretrizes de Segurança de Nível 4 do Departamento de Defesa (DoD) e suporta informações federais e de defesa rigorosamente regulamentadas. Esse ambiente é usado por agências federais, pela Base Industrial de Defesa (DIBs), e por empreiteiras governamentais.
  • Office 365 DoD (DoD): o serviço de nuvem do Office 365 DoD foi projetado de acordo com as Diretrizes de Segurança de Nível 5 das Exigências do DoD e apóia os rígidos regulamentos federais e de defesa. Esse ambiente se destina ao uso exclusivo do Departamento de Defesa dos EUA.

Use esta seção para ajudar a cumprir suas obrigações de conformidade em setores regulamentados e mercados globais. Para descobrir quais serviços estão disponíveis em quais regiões, consulte Informações de disponibilidade internacional e o artigo Onde os dados do seu cliente do Microsoft 365 são armazenados. Para obter mais informações sobre o ambiente de nuvem do Office 365 Government, consulte o artigo Nuvem do Office 365 Government.

Sua organização é totalmente responsável por garantir o cumprimento de todas as leis e regulamentos aplicáveis. As informações fornecidas nesta seção não constituem aconselhamento jurídico e você deve consultar os consultores jurídicos para quaisquer questões relativas à conformidade regulamentar da sua organização.

Aplicabilidade do Office 365 e serviços no escopo

Use a seguinte tabela para determinar a aplicabilidade para seus serviços e assinatura do Office 365:

Aplicabilidade Serviços no escopo
Comercial Exchange Online, SharePoint Online

Auditorias, relatórios e certificados

Para confirmar que os serviços em nuvem da Microsoft mantêm sua conformidade com os contratos do G-Cloud, o credenciador do GDS pode analisar as evidências a qualquer momento, a seu critério.

Azure

Dynamics 365

Microsoft Intune

Office 365

Perguntas frequentes

Quem está qualificado para usar o Marketplace Digital?

Todos os departamentos governamentais do Reino Unido, administrações descentralizadas, autoridades locais, órgãos do setor público mais amplos e órgãos independentes podem comprar serviços no mercado. Se você não tiver certeza de sua elegibilidade, consulte a orientação atual dos fornecedores de serviços comerciais da Crown .

O que é um corpo à distância de um braço?

Um órgão independente é uma organização ou agência financiada pelo governo do Reino Unido, mas que atua independentemente dela.

O que os locais de datacenter local significam para os clientes do Reino Unido e onde eles estão localizados?

O Microsoft Cloud no Reino Unido fornece confiabilidade e desempenho combinados com residência de dados no Reino Unido. Esse suporte fornece aos clientes serviços de nuvem confiáveis que os ajudam a atender aos requisitos locais de conformidade e política. Além disso, a replicação de dados em vários datacenters em todo o Reino Unido oferece aos clientes proteção de dados com redundância geográfica para continuidade dos negócios, tanto para cenários híbridos quanto na nuvem pura. Temos centros de dados em vários locais no Reino Unido.

  • Você pode ver as novas regiões do Azure, Oeste do Reino Unido e Sul do Reino Unido, no mapa global do Azure.
  • Para o Office 365, os datacenters do Reino Unido compreendem coletivamente a nova região do Office 365 do Reino Unido. Você pode ver mais no mapa global do Office 365.

Onde estão localizados os outros datacenters da Microsoft EU?

Além dos datacenters do Reino Unido, os serviços de nuvem da Microsoft têm data centers em vários locais. Para obter a lista mais atualizada de todos os locais de dados, visite Data Residency no Azure.

Como posso obter cópias dos relatórios do auditor?

O Portal de Confiança de Serviços fornece relatórios de conformidade auditados de forma independente. Você pode usar o portal para solicitar relatórios de auditoria para que seus auditores possam comparar os resultados da Microsoft com seus próprios requisitos legais e regulamentares.

Use o Gerenciador de Conformidade do Microsoft Purview para avaliar seu risco

O Gerenciador de Conformidade do Microsoft Purview é um recurso no portal do Microsoft Purview para ajudá-lo a entender a postura de conformidade da sua organização e tomar medidas para ajudar a reduzir os riscos. O Gerenciador de Conformidade oferece um modelo premium para criar uma avaliação para essa regulamentação. Encontre o modelo na página modelos de avaliação no Gerenciador de Conformidade. Saiba como criar avaliações no Compliance Manager.

Recursos

  • Last updated on