Existe-t-il des conditions de licence pour l’utilisation du Gestionnaire de conformité ?
Oui. Les organisations disposant de licences Office 365 et Microsoft 365, ainsi que les clients Modéré, GCC High et Ministère de la Défense (DoD) des États-Unis, ont accès au Gestionnaire de conformité. Toutefois, les évaluations disponibles pour votre organization et la façon dont vous gérez les modèles d’évaluation dépendent de votre contrat de licence. Pour plus d’informations, consultez le guide de gestion des licences Microsoft 365 pour la sécurité et la conformité .
Puis-je utiliser le Gestionnaire de conformité pour les produits non-Microsoft ?
Oui. En savoir plus sur la prise en charge multicloud dans le Gestionnaire de conformité.
Puis-je créer des évaluations personnalisées ?
Nous mettons à jour le processus de création d’évaluations personnalisées et de modification des données de modèle afin de simplifier et d’améliorer l’expérience des clients. Pendant que nous finalisons les modifications, les utilisateurs ne pourront pas créer ou personnaliser des modèles pour les évaluations. Si vous avez déjà créé des évaluations ou des modèles personnalisés, vous pouvez continuer à les utiliser et ajouter ou supprimer des données d’action comme indiqué ici. Lorsque le nouveau processus sera prêt, nous publierons l’ensemble d’instructions mis à jour.
Qu’est-ce qui a changé avec les licences de modèle en décembre 2022 ?
Les organisations aux niveaux E5/A5/G5 disposent d’une plus grande flexibilité dans les modèles réglementaires qu’elles peuvent utiliser gratuitement dans le cadre de leur contrat de licence. Ces organisations peuvent choisir jusqu’à trois modèles de réglementation Premium gratuitement au lieu d’avoir un ensemble prédéfinis de modèles inclus. La base de référence de protection des données Microsoft est également incluse par défaut dans votre abonnement.
Pour les clients qui utilisent l’un des modèles inclus avant la modification de décembre 2022 (NIST 800-53, ISO 27001, RGPD), l’utilisation continue de ces modèles sera prise en compte par rapport aux trois modèles Premium gratuits alloués. Les clients qui ont déjà acheté un ou plusieurs modèles Premium pourront utiliser gratuitement trois modèles Premium supplémentaires.
Autre nouveauté de décembre 2022 : les modèles qui appartiennent à la même famille de réglementations comptent désormais comme un seul modèle. Par exemple, les modèles pour cmmc niveaux 1 à 5 sont désormais considérés comme un seul modèle, ce qui vous évite d’avoir à acheter plusieurs versions. Lorsque vous achetez un modèle de licence pour un règlement, la licence s’applique à tous les niveaux et versions de ce règlement. Pour plus d’informations, consultez le guide de gestion des licences Microsoft 365 pour la sécurité et la conformité .
Si j’ai un score élevé, cela signifie-t-il que je suis entièrement conforme ?
Non. Votre score de conformité mesure votre progression dans l’exécution des actions recommandées qui permettent de réduire les risques liés à la protection des données et aux normes réglementaires. Il n’exprime pas une mesure absolue de conformité organisationnelle à l’égard d’une norme ou d’une réglementation particulière. Le Gestionnaire de conformité et votre score de conformité ne doivent en aucun cas être interprétés comme une garantie.