Copilot Studio-samsvarstilbud
Viktig
Power Virtual Agents-funksjoner er nå en del av Microsoft Copilot Studio etter betydelige investeringer i generativ kunstig intelligens og forbedrede integreringer på tvers av Microsoft Copilot.
Enkelte artikler og skjermbilder kan henvise til Power Virtual Agents når vi oppdaterer dokumentasjons- og opplæringsinnhold.
Copilot Studio er en elektronisk kjerneservice som definert i vilkårene for elektroniske tjenester (OST), og er kompatibel med eller dekkes av:
- Health Insurance Portability and Accountability Act (HIPAA)-dekning
- Felles sikkerhetsrammeverk (CSF) for Health Information Trust Alliance (HITRUST)
- Federal Risk and Authorization Management Program (FedRAMP)
- System- og organisasjonskontroller (SOC)
- Ulike ISO-standarder
- Datasikkerhetsstandard (DSS) for betalingskortindustrien (PCI)
- Cloud Security Alliance (CSA) Security Trust Assurance and Risk (STAR)
- Storbritannias Government Cloud (G-Cloud)
- Revisjonsrapport for ekstern tjenesteleverandør (OSPAR)
- Korea - administrasjonssystem for informasjonssikkerhet (K-ISMS)
- Singapore – skysikkerhet på flere nivåer (MTCS) Nivå 3
- Spania – Esquema Nacional de Seguridad (ENS) Sikkerhetstiltak på høyt nivå
Health Insurance Portability and Accountability Act (HIPAA)-dekning
HIPAA er en amerikansk helsetjeneste som etablerer krav for bruk, offentliggjøring og sikring av informasjon som kan identifiseres. Den gjelder for dekkede enheter – legekontorer, sykehus, helseforsikringsinstanser og andre helseforetak – som har tilgang til pasienters beskyttede helse informasjon (PHI), i tillegg til forretningsforbindelser – for eksempel skytjeneste og IT-leverandører – som behandler PHI på sine vegne.
Microsoft Copilot Studio dekkes av en forretningsforbindelsesavtale (BAA) for Health Insurance Portability and Accountability Act (HIPAA).
Du kan opprette kopiloter som håndterer beskyttet helseinformasjon når organisasjonen er bundet av HIPAA, som i følgende scenarioer der kopiloten kan gjøre følgende:
- Be enkeltpersoner om å oppgi sin helseinformasjon (blodtrykk, vekt og så videre).
- Lagre helseinformasjon og personlig informasjon, for eksempel kundens IP-adresses eller e-postadresse.
Merk
Selv om Copilot Studio er dekket av HIPAA, er den fortsatt ikke ment for bruk som en medisinsk enhet. Se ansvarsfraskrivelsen for den tiltenkte bruken av Copilot Studio og medisinsk antall enheter.
Health Information Trust Alliance (HITRUST)
HITRUST er en organisasjon styrt av representanter fra helsevesenet.
HITRUST opprettet og vedlikeholder Common Security Framework (CSF), et sertifiserbart rammeverk for å hjelpe helseorganisasjoner og deres leverandører med å fremvise deres sikkerhet og samsvar konsekvent.
CSF bygger på HIPAA og HITECH Act, som er amerikanske helselover som har etablert krav til bruk, avsløring og sikring av individuelt identifiserbar helseinformasjon og håndhever manglende overholdelse.
HITRUST gir en referanseverdi – en standardisert prosess for samsvarsrammeverk, vurdering og sertifisering – som skytjenesteleverandører og dekkede helseenheter kan måle samsvar mot.
Federal Risk and Authorization Management Program (FedRAMP)
FedRAMP ble etablert for å gi en standardisert tilnærming for å vurdere, overvåke og autorisere produkter og tjenester for databehandling i skyen i henhold til Federal Information Security Management Act (FISMA) og for å akselerere innføringen av sikre skyløsninger for føderale byråer.
Microsofts offentlige skytjenester oppfyller kravene til FedRAMP.
Ved å distribuere beskyttede tjenester, inkludert Azure Government, Office 365 US Government og Dynamics 365 Government, kan føderale byråer og forsvarsbyråer utnytte et rikt utvalg av kompatible tjenester.
Samsvar med EUs personvernforordning (SOC)
SOC er en metode for å sørge for kontroll over regulering i en service. Microsoft Copilot Studio er sporing av endringer for å samsvare med SOC.
SOC-revisjonsrapporter er tilgjengelige fra Microsoft Service Trust Portal.
Samsvar med EUs personvernforordning (ISO)
Microsoft Copilot Studio er kompatibel med ISO-standardene som er oppført i tabellen nedenfor. Revisjonsrapporter for hver er tilgjengelige fra Microsoft Service Trust Portal.
Datasikkerhetsstandard (DSS) for betalingskortindustrien (PCI)
Payment Card Industry (PCI) Data Security Standards (DSS) er en global sikkerhetsstandard for informasjon som er utformet for å forhindre svindel gjennom økt kontroll av kredittkortdata.
Organisasjoner av alle størrelser må følge PCI DSS-standarder hvis de godtar betalingskort fra de fem store kredittkortmerkene:
- Visa
- MasterCard
- American Express
- Oppdag
- Japan Credit Bureau (JCB).
Overholdelse av PCI DSS kreves for enhver organisasjon som lagrer, behandler eller overfører betalings- og kortinnehaverdata.
Cloud Security Alliance (CSA) Security Trust Assurance and Risk (STAR)
Fra CSA STAR-nettstedet:
STAR-programmet (Security Trust Assurance and Risk) omfatter nøkkelprinsipper for gjennomsiktighet, strengsporing og harmonisering av standarder. Selskaper som bruker STAR, angir gode fremgangsmåter og validerer sikkerhetsprosedyren for sine skytilbud.
STAR-registret dokumenterer sikkerhets- og personvernkontrollene som tilbys av populære skydataløsninger. Dette offentlig tilgjengelige registret gjør det mulig for skykunder å vurdere sine sikkerhetsleverandører for å ta de beste innkjøpsavgjørelsene.
Microsoft Copilot Studio er sporing av endringer for å samsvare med CSA STAR.
Storbritannias Government Cloud (G-Cloud)
Government Cloud (G-Cloud) er et britisk regjeringsinitiativ for å lette anskaffelsen av skytjenester fra offentlige departementer og fremme statlig bruk av skydatabehandling.
G-Cloud består av en rekke rammeavtaler med leverandører av skytjenester (for eksempel Microsoft) og en liste over tjenestene deres i en nettbutikk, Digital Marketplace. Disse gjør det mulig for organisasjoner i offentlig sektor å sammenligne og anskaffe disse tjenestene uten å måtte gjennomføre en egen fullstendig gjennomgangsprosess.
Inkludering på den digitale markedsplassen krever selvattestert samsvar, etterfulgt av en verifisering utført av grenen Government Digital Service (GDS) etter eget skjønn.
Revisjonsrapport for ekstern tjenesteleverandør (OSPAR)
OSPAR-rammeverket ble etablert av Association of Banks i Singapore (ABS), som formulerte IT-sikkerhetsretningslinjer for outsourcede tjenesteleverandører (OSP-er) som søker å tilby tjenester til Singapores finansinstitusjoner. ABS-retningslinjene skal hjelpe finansinstitusjoner med å forstå tilnærminger til tilbørlig aktsomhet, leverandørstyring og viktige tekniske og organisatoriske kontroller som bør implementeres i ordninger med skyoutsourcing, spesielt for materielle arbeidsbelastninger.
Microsoft Copilot Studio har OSPAR-attestering.
Korea - administrasjonssystem for informasjonssikkerhet (K-ISMS)
K-ISMS er et lands-/områdespesifikt ISMS-rammeverk som definerer et strengt sett med kontrollkrav som er utformet for å sikre at organisasjoner i Korea konsekvent og sikkert beskytter informasjonsressursene sine.
Singapore – skysikkerhet på flere nivåer (MTCS) Nivå 3
MTCS Standard for Singapore ble utarbeidet under ledelse av Information Technology Standards Committee (ITSC) for Infocomm Development Authority of Singapore (IDA).
ITSC fremmer og legger til rette for nasjonale programmer for å standardisere IT og kommunikasjon og Singapores deltakelse i internasjonale standardiseringsaktiviteter.
Spania – Esquema Nacional de Seguridad (ENS) Sikkerhetstiltak på høyt nivå
I 2007 vedtok den spanske regjeringen lov 11/2007, som etablerte et juridisk rammeverk for å gi borgere elektronisk tilgang til offentlige tjenester. Denne loven er grunnlaget for Esquema Nacional de Seguridad (National Security Framework), som styres av Royal Decree (RD) 3/2010.
Målet med rammeverket er å bygge tillit til levering av elektroniske tjenester og sikre tilgang, integritet, tilgjengelighet, autentisitet, konfidensialitet, sporbarhet og bevaring av data, informasjon og tjenester.
Tilbakemeldinger
Kommer snart: Gjennom 2024 faser vi ut GitHub Issues som tilbakemeldingsmekanisme for innhold, og erstatter det med et nytt system for tilbakemeldinger. Hvis du vil ha mer informasjon, kan du se: https://aka.ms/ContentUserFeedback.
Send inn og vis tilbakemelding for