Microsoft nastoji pružiti najvišu razinu povjerenja, transparentnosti te usklađenosti sa standardima i propisima. Microsoftov široki paket proizvoda i usluga u oblaku izrađen je kako bi zadovoljio najstrože zahtjeve sigurnosti i zaštite privatnosti klijenata.
Kako bismo vašoj tvrtki ili ustanovi omogućili usklađivanje sa zahtjevima na razini države, regije i industrijske grane koji se primjenjuju na prikupljanje i upotrebu podataka pojedinaca, Microsoft pruža najopsežniji skup ponuda usklađenosti (uključujući certifikate i ovjere) bilo kojeg pružatelja usluga u oblaku. Nudimo i alate za administratore koji podržavaju aktivnosti vaše tvrtke ili ustanove. Ovaj dio dokumenta obuhvaća detaljnije informacije o dostupnim izvorima koji će vam pomoći da odredite i ispunite zahtjeve svoje tvrtke ili ustanove.
Centar za pouzdanost
Centar za pouzdanost tvrtke Microsoft središnji je resurs za dobivanje informacija o Microsoftovom portfelju proizvoda. To uključuje podatke o sigurnosti, privatnosti, usklađenosti i transparentnosti. Iako ovaj sadržaj može sadržavati podskup tih podataka za sustav Power Apps, uvijek provjerite najnovije informacije o autorizaciji u Microsoftovom centru za pouzdanost.
Za brzu referencu informacije centra za povjerenje za Microsoft Power Platform možete pronaći ovdje: https://www.microsoft.com/trust-center/product-overview. To će uključivati informacije o servisima Power Apps, Microsoft Power Automate i Power BI.
Lokacija podataka
Microsoft vodi više podatkovnih centara diljem svijeta koji podržavaju aplikacije Microsoft Power Platform. Kad vaša tvrtka ili ustanova postavi klijenta, time se postavlja zadana geografska lokacija. Osim toga, prilikom stvaranja okruženja za podršku aplikacija, a sadrže podatke usluge Microsoft Dataverse, okruženja se mogu ciljati na određenu geografsku lokaciju. Trenutačni popis geografskih lokacija za Microsoft Power Platform možete pronaći ovdje https://www.microsoft.com/TrustCenter/CloudServices/business-application-platform/data-location
Da bi se nastavio nesmetan rad, Microsoft može kopirati podatke u druge regije unutar geografske lokacije, ali se podaci neće premjestiti izvan geografske lokacije radi očuvanja podataka. To omogućuje brže prebacivanje ili oporavak ako dođe do ozbiljnog prekida. Postoje određene opravdane iznimke za čuvanje podataka na određenoj geografskoj lokaciji koji su navedeni na gore navedenom web-mjestu koje prvenstveno služi za pravna pitanja i podršku. Također je važno imati na umu da vi ili vaši korisnici možete poduzimati radnje koje otkrivaju podatke izvan geografske lokacije. Druge se usluge također mogu konfigurirati za pristup podacima i njihovo otkrivanje izvan geografske lokacije. Ovlašteni korisnici prema zadanim postavkama mogu pristupiti platformi te vašim aplikacijama i podacima s bilo kojeg mjesta na svijetu na kojem postoji internetska veza.
Zaštita podataka
Podaci su zaštićeni dok su u prijenosu između korisničkih uređaja i Microsoftovih podatkovnih centara. Veze između klijenata i Microsoftovih podatkovnih centara šifrirane su, a sve javne krajnje točke zaštićene su standardnim TLS-om. TLS učinkovito uspostavlja sigurniju vezu preglednika i poslužitelja kako bi se osigurala povjerljivost i cjelovitost podataka između radnih površina i podatkovnih centara. Isto tako, pristup API-ju od krajnje točke klijenta do poslužitelja zaštićen je na sličan način. Za pristup krajnjim točkama poslužitelja trenutačno potreban je TLS 1.2 (ili noviji).
Podaci preneseni putem lokalnog pristupnika za podatke također su šifrirani. Podaci koje korisnici prenose obično se šalju u Azure spremište blobova, a svi metapodaci i artefakti za sam sustav spremaju se u bazu podataka za Azure SQL i spremište tablica Azure.
Sva okruženja bazu podataka usluge Dataverse koriste transparentno šifriranje podataka (TDE) SQL poslužitelja za šifriranje podataka u stvarnom vremenu prilikom zapisivanja na disk, što se naziva i šifriranjem u mirovanju.
Microsoft prema zadanim postavkama umjesto vas pohranjuje ključeve za šifriranje baze podataka za vaša okruženja i upravlja njima. Značajka za upravljanje ključevima u centru za adminstratore za Power Platform administratorima omogućuje samostalno upravljanje ključevima za šifriranje baze podataka koji su povezani s okruženjima sustava Dynamics 365 (online). Više o upravljanju vlastitim ključevima možete pročitati ovdje, ali se općenito preporučuje da Microsoft upravlja ključevima, osim ako imate određenu poslovnu potrebu za održavanjem vlastitih ključeva.
Resursi za upravljanje usklađenosti OUZP-a
Opća uredba Europske unije (EU) o zaštiti podataka (OUZP) daje značajna prava pojedincima u pogledu njihovih podataka. Pogledajte Microsoft Learn Opća uredba o zaštiti podataka Sažetak za pregled OUZP, uključujući terminologiju, akcijski plan i kontrolne popise spremnosti koji će vam pomoći da ispunite svoje obveze prema OUZP kada koristite Microsoft proizvode i usluge.
Možete saznati više o OUZP-u te kako Microsoft pomaže podržati njega i naše klijente na koje on utječe.
Centar za pouzdanost Microsoft pruža opće informacije, najbolje prakse usklađenosti i dokumentaciju korisnu za OUZP odgovornosti, kao što su procjene učinka na zaštitu podataka, zahtjevi ispitanika i obavijesti o povredi podataka.
Portal za pouzdanost usluge pruža informacije o tome kako usluge Microsoft pomažu u podršci usklađenosti s OUZP.
Kao administrator, jedna od ključnih aktivnosti u podršci privatnosti bit će povezana sa zahtjevima za prava ispitanika (DSR). To su službeni zahtjevi ispitanika voditelju obrade podataka (vjerojatno vašoj tvrtki ili ustanovi) da djeluje na temelju njihovih osobnih podataka u vašim sustavima. Ispitanici imaju pravo dobiti kopije, zatražiti ispravke, ograničiti obradu podataka, izbrisati podatke i dobiti kopije u elektroničkom obliku kako bi se mogli prenijeti drugom voditelju obrade podataka.
Veze u nastavku vode do detaljnih informacija koje vam omogućuju da odgovorite na zahtjeve DSR-a ovisno o značajkama koje vaša tvrtka ili ustanova upotrebljava.
U centru za usklađenost administratori pretraživanja zapisnika mogu pretraživati i pregledavati događaje usluge Power Automate. Događaji uključuju sljedeće: izrađeni tijek, uređeni tijek, izbrisani tijek, uređene dozvole, izbrisane dozvole, pokrenuta plaćena probna verzija, obnovljeno plaćena probna verzija. Pomoću portala možete odabrati što želite pretraživati i vremenski okvir.
Pod Aktivnosti odaberite Power Automate aktivnosti za nadziranje.
Odaberite Pretraži.
Kada je pretraživanje završeno, odaberite ga da biste vidjeli popis povezanih aktivnosti.
Odaberite redak na popisu za prikaz pojedinosti o aktivnosti.
Podaci nadzora čuvaju se 90 dana. Podatke možete izvesti putem CDS-a koji vam omogućuje da ih premjestite u Excel ili PowerBI za daljnju analizu. Cjelovit vodič za upotrebu podataka nadzora možete pronaći ovdje: https://flow.microsoft.com/blog/security-and-compliance-center/
Learn how Microsoft safeguards customer data is designed for people in audit, compliance, risk, and legal roles who seek an overall understanding of Microsoft 365’s fundamental security and privacy practices to safeguard their customer data.
