Avaliação abrangente de terceiros (KY3P)

Sobre as avaliações KY3P

S&P Global KY3P A Avaliação Abrangente (anteriormente conhecida como avaliação abrangente TruSight) oferece suporte à conformidade regulatória, facilitando processos eficientes por meio da troca contínua de dados de risco padronizados e totalmente validados entre provedores de serviços (como a Microsoft) e seus clientes. A metodologia de avaliação KY3P reconhecida mundialmente capacita as empresas com visibilidade aprimorada dos riscos de sua cadeia de suprimentos, permitindo que priorizem operações centradas no cliente.

Observação

Em janeiro de 2023, a TruSight foi adquirida pela S&P Global para expandir a amplitude e a profundidade de suas soluções de gerenciamento de risco de terceiros. O TruSight foi integrado ao S&P Global KY3P e faz parte da divisão de Inteligência de Mercado Global da S&P. Essa aquisição permite a combinação da experiência existente em conformidade e avaliação de risco da TruSight com um portfólio estabelecido de gerenciamento de risco. Para obter mais informações, consulte A S&P Global aprimora os recursos de gerenciamento de risco KY3P® com a aquisição da TruSight Solutions LLC.

Microsoft e KY3P Assessments (anteriormente TruSight)

A KY3P Assessments originou-se como a TruSight Solutions, uma concessionária inovadora do setor criada por um consórcio de empresas líderes em serviços financeiros. O questionário de melhores práticas de avaliações KY3P inclui mais de 200 controles em 26 categorias de controle diversificadas em nove domínios de risco. A KY3P Assessments avalia o Microsoft Cloud com essa metodologia anualmente desde 2018.

Uma avaliação rigorosa e abrangente do Microsoft Azure, do Microsoft Dynamics 365, do Microsoft Power Platform e do Microsoft 365 foi realizada para validar o design e a implementação de controles de acordo com os requisitos do BPQ. Os procedimentos de validação abrangentes incluem consultas estruturadas, inspeções de políticas e procedimentos, análises com evidências de suporte e observações de controle dinâmicos no local.

Em setembro de 2018, foi emitida a primeira avaliação de risco dos serviços em nuvem da Microsoft, a Avaliação Abrangente da Microsoft Cloud. A Microsoft agora passa por revisões anuais para garantir que a avaliação permaneça atualizada e reflita os novos requisitos regulatórios e atualizações de tecnologia nos serviços Microsoft. O último relatório foi emitido em março de 2024.

Como resultado dessa avaliação rigorosa, os clientes de serviços financeiros agora têm acesso sob demanda a uma avaliação de alta qualidade dos serviços em nuvem da Microsoft com base em uma metodologia padronizada e apoiada pelo setor, sem precisar gastar os recursos consideráveis necessários para realizá-la por conta própria.

Plataformas e serviços de nuvem no escopo da Microsoft

Auditorias, relatórios e certificados

Para adquirir o relatório Avaliação Abrangente do Microsoft Cloud , entre em contato com a equipe de vendas da KY3P. A KY3P atualiza anualmente sua avaliação de nossos serviços em nuvem para garantir o alinhamento com os requisitos regulatórios mais recentes e os avanços na tecnologia da Microsoft.

Como implementar

Perguntas frequentes

Quais são os benefícios de confiar na avaliação KY3P dos serviços de nuvem corporativos da Microsoft?

  • Realocação de custos: O relatório KY3P Assessments elimina a necessidade de as instituições financeiras realizarem avaliações caras e demoradas. Isso permite que eles concentrem seus recursos no gerenciamento, em vez de avaliar, o risco.
  • Qualidade aprimorada: A metodologia KY3P estabelece um conjunto consistente de padrões, alinhados aos órgãos reguladores globais. Melhora a qualidade e a precisão das informações disponíveis de terceiros.
  • Consumo simplificado: o serviço de API KY3P se integra perfeitamente aos sistemas e processos de uma organização. Ele permite que os usuários consumam facilmente informações validadas pelo KY3P de uma forma que seja sincronizada com seus fluxos de trabalho.

Use o Gerenciador de Conformidade do Microsoft Purview para avaliar seu risco

O Gerenciador de Conformidade do Microsoft Purview é um recurso no portal do Microsoft Purview para ajudá-lo a entender a postura de conformidade da sua organização e tomar medidas para ajudar a reduzir os riscos. O Gerenciador de Conformidade oferece um modelo premium para criar uma avaliação para essa regulamentação. Encontre o modelo na página modelos de avaliação no Gerenciador de Conformidade. Saiba como criar avaliações no Compliance Manager.

Recursos

  • Last updated on