Mapping dello stack di contratti Microsoft per DORA

Il Digital Operational Resilience Act (DORA) dell'UE definisce una serie di requisiti contrattuali per le entità finanziarie soggette al regolamento. Per aiutare i clienti del settore dei servizi finanziari (FSI) a comprendere in che modo lo stack di contratti di Microsoft soddisfa questi requisiti, abbiamo sviluppato un documento di mapping completo che collega i nostri contratti alle principali disposizioni contrattuali descritte nell'articolo 30 di DORA e ad altri requisiti contrattuali materiali in DORA, anche dagli standard tecnici normativi sulla subfornitura ("RTS 53"). Inoltre, sono stati forniti commenti per ogni mapping che descrive come Microsoft affronta ognuno di questi requisiti.

Contratti

Di seguito è riportato un elenco dei contratti collegati ai requisiti in questo documento di mapping. Alcuni sono contratti esistenti, ma c'è anche il nuovo addendum DORA per le entità finanziarie idonee che è progettato specificamente per affrontare le parti rimanenti del regolamento omonimo. L'addendum DORA delinea, ma non è limitato a:

• Modalità di collaborazione di Microsoft con subappaltatori di materiali (provider importanti).
• Il nostro impegno a salvaguardare i tuoi dati nei termini specifici del regolamento.
• Diritti di terminazione aggiuntivi se non si è d'accordo con una modifica materiale con un provider importante.
• Disposizioni per il monitoraggio e la creazione di report, garantendo trasparenza e responsabilità durante il processo di distribuzione del servizio.

1. Termini del prodotto
2. Modifica della protezione dei dati (DPA)
3. Condizioni per la sicurezza e la privacy
4. Contratto di servizio per Microsoft Online Services
5. Enterprise Agreement (ovvero il documento tramite il quale i clienti a livello aziendale acquistano servizi)
6. DORA Addendum
7. Contratto di servizi finanziari (FSA) (documenti disponibili per i clienti di servizi finanziari idonei)

Lo stack di contratti di Microsoft elencato in precedenza è progettato per fornire alle entità finanziarie gli strumenti e le garanzie di cui hanno bisogno per rispettare i requisiti contrattuali dora. Per visualizzare il documento di mapping dettagliato completo che collega i requisiti DORA a ognuno di questi contratti specifici, è possibile scaricarlo nel portale di trust del servizio.