Conformità di Microsoft per Retail

I servizi Microsoft Azure, Microsoft Dynamics 365, Microsoft 365 e Microsoft Power Platform e l'infrastruttura sottostante usano un framework di sicurezza che comprende le procedure consigliate del settore e si estende su più standard. Questi standard includono la famiglia di standard ISO 27000, tra gli altri. Nell'ambito dell'offerta completa di conformità, Microsoft esegue regolarmente controlli indipendenti eseguiti da valutatori qualificati accreditati dai partner.

Per usare Microsoft per la vendita al dettaglio, è necessario accettare le Condizioni del servizio online e l'Informativa sulla privacy di Microsoft come condizioni di licenza idonee per Microsoft 365/Office 365, Dynamics 365, Microsoft Power Platform e Azure.

La tabella seguente elenca i prodotti disponibili con Microsoft per la vendita al dettaglio e le relative offerte di conformità:

Famiglia di prodotti Prodotto ISO 27001 ISO 27017 ISO 27018 ISO 22301 SOC2 Tipo 2 PCI DSS Livello 1 GDPR
Dynamics 365 Marketing ✅ ✅ ✅ ✅ ✅ ✅ ✅
Dynamics 365 Servizio clienti ✅ ✅ ✅ ✅ ✅ ✅ ✅
Dynamics 365 Approfondimenti sui Clienti ✅ ✅ ✅ ✅ ✅ ✅ ✅
Dynamics 365 Commercio ✅ ✅ ✅ ✅ ✅ ✅ ✅
Dynamics 365 Negozio Connesso ✅ ✅ ✅ ✅ ✅ - ✅
Dynamics 365 Gestione degli ordini intelligenti ✅ ✅ ✅ ✅ ✅ - ✅
Dynamics 365 Raccomandazioni intelligenti - - - - ✅ - -
Dynamics 365 Informazioni dettagliate sulla supply chain - - - - - - -
Dynamics 365 Gestione della supply chain ✅ ✅ ✅ ✅ ✅ ✅ ✅
Dynamics 365 Chat per Dynamics ✅ ✅ ✅ ✅ ✅ ✅ ✅
Microsoft 365 Microsoft Teams ✅ - - - - - -
Microsoft 365 Viva Connections - - - - - - -
Microsoft 365 Viva Insights - - - - - - -
Microsoft 365 Viva Learning - - - - - - -
Microsoft Azure Ricerca di Azure ✅ ✅ ✅ ✅ ✅ ✅ ✅
Microsoft Azure Azure Synapse Analytics ✅ ✅ ✅ ✅ ✅ ✅ ✅
Microsoft Clarity - - - - ✅ - ✅
Microsoft Power Virtual Agents ✅ ✅ ✅ ✅ ✅ ✅ ✅
PromoteIQ - - - - - - ✅

Legenda: ✅ = disponibile

Per altre informazioni su queste offerte, vedere la pagina relativa alla conformità.

Accesso con privilegi elevati

I criteri interni Microsoft consentono ai dipendenti Microsoft che dispongono dell'appartenenza al gruppo di sicurezza appropriata di richiedere l'accesso temporaneo con privilegi elevati just-in-time in modo che possano eseguire attività di manutenzione e supporto nei sistemi di produzione. Il sistema di ticketing interno tiene traccia ed esamina ogni richiesta di accesso just-in-time.

Dichiarazione di non responsabilità

È importante comprendere che lo stato di conformità PCI DSS per le soluzioni Microsoft per la vendita al dettaglio non si traduce automaticamente nella certificazione PCI DSS per i servizi che i clienti compilano o ospitano su queste piattaforme. Inoltre, Microsoft per la vendita al dettaglio non offre l'elaborazione delle carte di pagamento come servizio e quindi non usa un acquirente. Il rispetto dei requisiti PCI DSS è responsabilità dei clienti.

È possibile trovare gli standard di conformità alle normative applicabili a determinate funzionalità offerte tramite microsoft Retail Add-On nel dashboard di conformità. È anche possibile visitare il Centro protezione per altre informazioni sugli impegni di Microsoft per la protezione e la privacy dei dati.

risorse

  • Last updated on