Welche Hostingumgebung oder welches Dienstmodell wird zum Ausführen Ihrer App verwendet?
Hybrid
Welche Hosting-Cloudanbieter verwendet die App?
Andere
Kontakt zum Kundensupport.
info@the-qa-company.com
Fragen
Haben Sie Fragen oder Aktualisierungen zu den Informationen, die Sie hier sehen?
Kontaktieren Sie uns!
So verarbeitet die App Daten
Diese Informationen wurden von The QA Company bereitgestellt, um zu erfahren, wie diese App Organisationsdaten sammelt und speichert und welche Kontrolle Ihre organization über die von der App gesammelten Daten haben.
Information
Antwort
Verarbeitet die App oder die zugrunde liegende Infrastruktur Daten zu einem Microsoft-Kunden oder dessen Gerät?
Nein
Speichert die App oder die zugrunde liegende Infrastruktur Microsoft-Kundendaten?
Nein
Fragen
Haben Sie Fragen oder Aktualisierungen zu den Informationen, die Sie hier sehen?
Kontaktieren Sie uns!
Führen Sie jährliche Penetrationstests für die App durch?
Nein
Verfügt die App über einen dokumentierten Notfallwiederherstellungsplan, einschließlich einer Sicherungs- und Wiederherstellungsstrategie?
Nein
Verwendet Ihre Umgebung herkömmlichen Antischadsoftwareschutz oder Anwendungssteuerungen?
TraditionalAntiMalware
Verfügen Sie über einen etablierten Prozess zum Einrücken und Bewerten von Sicherheitsrisiken?
Nein
Verfügen Sie über eine Richtlinie, die Ihre Vereinbarung zum Servicelevel (SLA) für die Anwendung von Patches regelt?
Nein
Führen Sie Patchverwaltungsaktivitäten gemäß Ihren PATCH-Richtlinien-SLAs durch?
Nein
Verfügt Ihre Umgebung über nicht unterstützte Betriebssysteme oder Software?
Nein
Führen Sie vierteljährliche Überprüfungen auf Sicherheitsrisiken für Ihre App und die infastruktur durch, die sie unterstützt?
Nein
Ist an Ihrer externen Netzwerkgrenze eine Firewall installiert?
Ja
Verfügen Sie über einen etablierten Änderungsverwaltungsprozess, der verwendet wird, um Änderungsanforderungen zu überprüfen und zu genehmigen, bevor sie in der Produktion bereitgestellt werden?
Ja
Überprüft und genehmigt eine zusätzliche Person alle Codeänderungsanforderungen, die vom ursprünglichen Entwickler an die Produktion übermittelt wurden?
Ja
Berücksichtigen Methoden für die sichere Codierung gängige Sicherheitsrisikoklassen wie OWASP Top 10?
Führt die App automatisierte Entscheidungsfindung durch, einschließlich Profilerstellung, die eine rechtliche Wirkung oder ähnliche Auswirkungen haben könnte?
Nein
Verarbeitet die App Kundendaten zu einem sekundären Zweck, der nicht in der Datenschutzerklärung beschrieben ist (d. h. Marketing, Analyse)?
Nein
Verarbeiten Sie spezielle Kategorien vertraulicher Daten (z. B. rassische oder ethnische Herkunft, politische Meinung, religiöse oder philosophische Überzeugungen, genetische oder biometrische Daten, Gesundheitsdaten) oder Kategorien von Daten, die gegen Benachrichtigungsgesetze verstoßen?
Nein
Sammelt oder verarbeitet die App Daten von Minderjährigen (d. h. Personen unter 16 Jahren)?
Ja
Wird die Zustimmung eines Elternteils oder erziehungsberechtigten Erziehungsberechtigten eingeholt?
Nein
Verfügt die App über Funktionen zum Löschen der personenbezogenen Daten einer Person auf Anfrage?
Ja
Verfügt die App über Funktionen, um die Verarbeitung personenbezogener Daten einer Person auf Anfrage einzuschränken oder einzuschränken?
Nein
Bietet die App Einzelpersonen die Möglichkeit, ihre personenbezogenen Daten zu korrigieren oder zu aktualisieren?
Ja
Werden regelmäßige Datenschutz- und Datenschutzüberprüfungen (z. B. Datenschutz-Folgenabschätzungen oder Datenschutzrisikobewertungen) durchgeführt, um Risiken im Zusammenhang mit der Verarbeitung personenbezogener Daten für die App zu identifizieren?
Nein
Fragen
Haben Sie Fragen oder Aktualisierungen zu den Informationen, die Sie hier sehen?
Kontaktieren Sie uns!
Information
Antwort
Ist Ihre Anwendung in Microsoft Identity Platform (Microsoft Entra ID) für einmaliges Anmelden, API-Zugriff usw. integriert?
Nein
Unterstützt Ihre App die fortlaufende Zugriffsevaluierung (Continuous Access Evaluation, CAE)
Nicht zutreffend
Speichert Ihre App Anmeldeinformationen im Code?
Nein
Apps und Add-Ins für Microsoft 365 verwenden möglicherweise zusätzliche Microsoft-APIs außerhalb von Microsoft Graph. Verwendet Ihre App oder Ihr Add-In zusätzliche Microsoft-APIs?
Nein
Diese Anwendung verwendet microsoft Graph nicht.
Diese Anwendung verfügt nicht über zusätzliche APIs.
Fragen
Haben Sie Fragen oder Aktualisierungen zu den Informationen, die Sie hier sehen?
Kontaktieren Sie uns!
Veranschaulichen der Grundlagen von Datensicherheit, Lebenszyklusverwaltung, Informationssicherheit und Compliance zum Schutz einer Microsoft 365-Bereitstellung
