Requisitos reglamentarios para la administración del ciclo de vida de los datos y de los registros

Instrucciones de licencias de Microsoft 365 para la seguridad y el cumplimiento.

Use los recursos de esta página como ayuda para cumplir los requisitos reglamentarios específicos para la administración del ciclo de vida de los datos y de los registros en Microsoft 365. Todas las secciones de este documento se centran en una o varias normativas relacionadas y en ellas se incluyen las evaluaciones de terceros o instrucciones existentes sobre cómo configurar Microsoft 365 para ayudarle a cumplir los requisitos descritos.

Puede descargar esos recursos en la página Recursos de protección de datos, preguntas frecuentes y notas del producto del Portal de confianza de servicios.

Sugerencia

Si no es cliente de E5, use la prueba de 90 días de soluciones de Microsoft Purview para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de los datos. Comience ahora en el centro de pruebas del portal de cumplimiento de Microsoft Purview. Obtenga más información sobre términos de suscripción y prueba.

Ley de registros públicos de Nueva Zelanda

Microsoft 365 ayuda a satisfacer las obligaciones de cumplimiento de la Ley de Registros Públicos de Nueva Zelanda - Descargar

Cargas de trabajo aplicables: SharePoint, OneDrive, Teams y Exchange

Publicado en enero de 2021, este informe se elaboró en colaboración con Microsoft Nueva Zelanda para evaluar las capacidades de los servicios de Microsoft 365 para registrar, almacenar y administrar los requisitos de los registros electrónicos, tal y como se especifica en:

  • Ley de Registros Públicos de Nueva Zelanda de 2005, que establece directrices para la conservación de archivos públicos y archivos de autoridades locales en Nueva Zelanda.

Este informe le ayuda a comprender cómo se pueden lograr los aspectos del sistema de la Ley de Registros Públicos de Nueva Zelanda de 2005 (PRA) al usar Microsoft 365.

SEC 17a-4(f), FINRA 4511(c) y CFTC 1.31(c)-(d)

Evaluación de Cohasset: Microsoft 365 - Regla sec 17a-4(f): almacenamiento inmutable para SharePoint, OneDrive, Exchange, Teams y Viva Engage - Descargar evaluación

Cargas de trabajo aplicables: SharePoint, OneDrive, Teams, Exchange y Viva Engage

Última versión publicada en julio de 2022, este informe se elaboró en colaboración con Cohasset Associates, Inc. (Cohasset) para evaluar las capacidades de los servicios de Microsoft 365 para registrar, almacenar y administrar los requisitos de los registros electrónicos, tal y como se especifica en:

  • Comisión de bolsa y valores (SEC) en 17 CFR § 240.17a-4(f), que regula a los miembros, corredores y agentes financieros.

  • Regla 4511(c) de la autoridad regulatoria del sector financiero (FINRA), que se remite a los requisitos de medios y formato de la regla SEC 17a-4(f).

  • Los requisitos de los registros electrónicos basados en principios de la agencia reguladora de los mercados de futuros (CFTC) en 17 CFR § 1.31(c)-(d).

En opinión de Cohasset, cuando se configuran y aplican de forma adecuada las características de cumplimiento, y estas se administran de acuerdo con lo descrito en su informe, los servicios evaluados de Microsoft 365 cumplen los cinco requisitos relacionados con el registro y el almacenamiento no regrabable y no eliminable de registros electrónicos.