Exigences réglementaires en matière de gestion du cycle de vie des données et de gestion des enregistrements

Guide de sécurité et conformité pour les licences Microsoft 365.

Utilisez les ressources de cette page pour vous aider à répondre aux exigences réglementaires spécifiques en matière de gestion du cycle de vie des données et de gestion des enregistrements dans Microsoft 365. Chaque section de ce document se concentre sur une ou plusieurs réglementations apparentées, et inclut des recommandations existantes ou une évaluation tierce de la configuration de Microsoft 365 pour vous aider dans les conditions décrites.

Ces ressources peuvent être téléchargées à partir de la page Ressources de protection des données, FAQ et livres blancs du Portail d’approbation de services.

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez dès maintenant au hub d’essais portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Loi sur les enregistrements publics de Nouvelle-Zélande

Prise en charge des obligations de conformité de la loi sur les enregistrements publics de Nouvelle-Zélande avec Microsoft 365 - Télécharger l'évaluation

Charges de travail applicables : SharePoint, OneDrive, Teams, Exchange, et Skype Entreprise

Publié en janvier 2021, ce rapport a été publié en partenariat avec Microsoft Nouvelle-Zélande pour évaluer les fonctionnalités des services Microsoft 365 en matière d’enregistrement, de stockage et de gestion des exigences relatives aux enregistrements électroniques, comme spécifié dans :

• Loi sur les enregistrements publics de Nouvelle-Zélande 2005, qui définit des instructions pour la conservation des archives publiques et des archives d’autorité locale en Nouvelle-Zélande.

Ce rapport vous aide à comprendre la manière dont les aspects système de la loi sur les enregistrements publics de Nouvelle-Zélande de 2005 (PRA) sont personnalisables lors de l’utilisation de Microsoft 365.

SEC 17A-4(f), FINRA 4511(c) et CFTC 1.31(c)-(d)

Cohasset Assessment - Microsoft 365 - Sec Rule 17a-4(f) - Stockage immuable pour SharePoint, OneDrive, Exchange, Teams et Viva Engage - Télécharger l’évaluation

Charges de travail applicables : SharePoint, OneDrive, Teams, Exchange et Viva Engage

Dernière version mise à disposition en juillet 2022, ce rapport a été créé en partenariat avec Cohasset Associates, Inc. (Cohasset) pour évaluer les fonctionnalités des services Microsoft 365 pour l’enregistrement, le stockage et la gestion des conditions requises pour les enregistrements électronique, comme spécifié par :

• Dans 17 CFR § 240.17a-4(f), la SEC (Securities and Exchange Commission), réglemente les membres, courtiers ou les négociants Exchange.

• La règle 4511(c) de la FINRA (Financial Industry Regulatory Authority), défère de la règle SEC 17A -4 (f) dans le format et les éléments multimédias.

• Les conditions d’enregistrement électronique basées sur des principes de la CFTC (Commodity Futures Trading Commission) dans 17 CFR § 1.31(c)-(d).

L’avis de la Cohasset est que, lorsque les fonctionnalités de conformité sont correctement configurées, et appliquées et gérées de manière minutieuse, comme décrit dans leur rapport, les services évalués de Microsoft 365 répondent aux cinq conditions relatives à l’enregistrement et au stockage d’enregistrements électroniques non effaçable et non réinscriptible.