Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
W świecie cyfrowym zgodność z wymaganiami jest bardziej krytyczna niż kiedykolwiek. Organizacje muszą przestrzegać różnych przepisów i norm, chronić danych poufnych, zachować zaufanie klientów i uniknąć reperkusji prawnych. Jednym z kluczowych aspektów zgodności jest zapewnienie zgodności danych, co obejmuje przechowywanie i przetwarzanie danych w określonych obszarach geograficznych. Microsoft Copilot Studio oferuje zaawansowane funkcje, które pomagają organizacjom spełniać kluczowe wymagania dotyczące zgodności, szczególnie w zakresie rezydencji danych geograficznych.
Dlaczego zgodność jest ważna
- Wymagania prawne: w wielu krajach w wielu krajach prawnie tworzona jest ochrona danych, która miejscami, w których dane mogą być przechowywane i przetwarzane. Niezgodność może spowodować wysokie kary oraz działania prawne.
- Zaufanie klienta: w celu zapewnienia zgodności z standardami zgodności demonstruje się w nich bezpieczeństwo danych, co może zwiększyć zaufanie klientów i zapewnić ich lojalność.
- Zarządzanie ryzykiem: zgodność z wymaganiami pomaga w identyfikowaniu i poprawianiu jakości danych związanych z danymi i nieautoryzowanym dostępem.
- Wydajność operacyjna: następujące wytyczne dotyczące zgodności mogą usprawnić procesy i poprawić ogólną wydajność operacyjną.
Copilot Studio został zaprojektowany z myślą o zgodności i jest usługą online zgodnie z definicją zawartą w Warunkach korzystania z usług online (OST). Jest zgodne z lub objęte przez:
- Pokryciem Health Insurance Portability and Accountability Act (HIPAA)
- Zaufanie do informacji o stanie (HITRUST) (HITRUST) Common Security Framework (CSF)
- Program zarządzania ryzykom federalnym i autoryzacją (FedRAMP)
- Formanty systemu i organizacji (SOC)
- Różne Organizacje Normalizacyjne (ISO)
- Standard zabezpieczeń danych (DSS) dla kart płatności
- Zabezpieczenia w chmurze (CSA) Security Trust Assurance and Risk (STAR)
- Usługa w chmurze dla instytucji rządowych (G-Cloud)
- Raport inspekcji dostawcy zewnętrznego (OSPAR)
- Korea-System Zarządzania Bezpieczeństwem Informacji (K-ISMS)
- Wielowarstwowe zabezpieczenia w chmurze (MTCS) w Singapurze — poziom 3
- Hiszpania Esquema Nacional de Grauridad (ENS) wysokiego poziomu zabezpieczeń
Pokryciem Health Insurance Portability and Accountability Act (HIPAA)
HIPAA to obowiązująca w Stanach Zjednoczonych ustawa dotycząca opieki zdrowotnej, która określa wymagania dotyczące używania, ujawniania i zabezpieczania informacji o stanie zdrowia, które umożliwiają zidentyfikowanie danej osoby. Ma ona zastosowanie do objętych jednostek — gabinetów lekarskich, szpitali, ubezpieczycieli zdrowotnych i innych firm związanych z opieką zdrowotną — które mają dostęp do chronionych informacji o zdrowiu pacjentów (PHI), a także do firm partnerskich — takich jak dostawcy usług w chmurze i infrastruktury IT — które przetwarzają informacje PHI w ich imieniu.
Microsoft Copilot Studio jest zawarty w "Health Insurance Portability and Accountability Act" (HIPAA) Business Associate Agreement (BAA) (Health Insurance Portability and Accountability Act).
Możesz tworzyć agenty obsługujące chronione informacje dotyczące stanu zdrowia, jeśli organizacja podlega ustawie HIPAA, tak jak w następujących scenariuszach, w których agenty mogą:
- Poprosić osoby prywatne o podanie informacji o stanie zdrowia (ciśnienie krwi, waga itp.).
- Przechwytywać dane dotyczące stanu zdrowia i dane umożliwiające identyfikację osoby, takie jak adres IP lub adres e-mail klienta.
Notatka
Mimo że usługa Copilot Studio podlega ustawie HIPAA, nie jest przeznaczona do użycia jako artykuł medyczny. Zapoznaj się z zastrzeżeniem dotyczącym zamierzonego użycia usługi Copilot Studio i urządzeń medycznych.
Zaufanie do informacji o stanie kondycji (HITRUST)
HITRUST to organizacja podlegająca przedstawicielom branży opieki zdrowotnej.
Firma HITRUST utworzyła i obsługuje typowe struktury zabezpieczeń (CSF, Common Security Framework), które pomagają organizacjom opieki zdrowotnej i ich dostawcom w spójnym zapewnianiu bezpieczeństwa i zgodności.
CSF opiera się na HIPAA i HITECH Act, które są amerykańskimi przepisami dotyczącymi opieki zdrowotnej, które ustanowiły wymagania dotyczące wykorzystywania, ujawniania i zabezpieczania indywidualnie identyfikowalnych informacji zdrowotnych oraz egzekwowania niezgodności.
HITRUST zapewnia punkt odniesienia — ustandaryzowane ramy zgodności, ocenę i proces certyfikacji — na podstawie których dostawcy usług w chmurze i objęte podmioty opieki zdrowotnej mogą mierzyć zgodność.
Program zarządzania ryzykom federalnym i autoryzacją (FedRAMP)
FedRAMP został ustanowiony w celu zapewnienia znormalizowanego podejścia do oceny, monitorowania i autoryzacji produktów i usług przetwarzania w chmurze zgodnie z federalną ustawą o zarządzaniu bezpieczeństwem informacji (FISMA) oraz w celu przyspieszenia przyjęcia bezpiecznych rozwiązań w chmurze przez agencje federalne.
Usługi w chmurze dla instytucji rządowych firmy Microsoft spełniają wymagania FedRAMP.
Wdrażając chronione usługi, w tym usługi Azure Government, Office 365 US Government i Dynamics 365 Government, agencje federalne i federalne mogą korzystać z szerokiej tablicy usług zgodnych ze standardem.
Zgodność z umową SOC
SOC jest metodą zapewniającą regulację kontroli w ramach usługi. Usługa Microsoft Copilot Studio została poddana inspekcji pod kątem zgodności z SOC.
Raporty inspekcji SOC są dostępne w portalu zaufania usług Microsoft.
Więcej informacji o żądaniach osób, których dane dotyczą.
Zgodność z umową ISO
Usługa Microsoft Copilot Studio jest zgodna ze standardami ISO wymienionymi w poniższej tabeli. Raporty inspekcji dla każdego z nich są dostępne w portalu zaufania usług Microsoft.
Standard zabezpieczeń danych (DSS) dla kart płatności
Branża kart płatniczych (PCI) Data Security Standards (DSS) stanowi globalny standard zabezpieczeń informacji opracowany w celu zapobiegania oszustwom dzięki większej kontroli danych kart kredytowych.
Organizacje wszystkich rozmiarów muszą postępować zgodnie z standardami PCI DSS, jeśli zaakceptują karty do płatności z pięciu głównych kart kredytowych:
- Visa
- MasterCard
- American Express
- Wykryj
- Japoński bank kredytowy (JCB).
Zgodność z usługą PCI DSS jest wymagana dla każdej organizacji, która przechowuje, przetwarza lub wysyła dane do płatności i kart.
Więcej informacji o żądaniach osób, których dane dotyczą PCI DSS.
Cloud Security Alliance (CSA) Security Trust Assurance and Risk (STAR)
Z witryny sieci internetowej CSA STAR:
Program STAR (Security Trust Assurance and Risk) obejmują kluczowe zasady dotyczące przejrzystości, rygorystyczne inspekcje i harmonizację standardów. Firmy, które korzystają z programu STAR, stosują najlepsze metody postępowania i weryfikują stan zabezpieczeń w ich ofertach w chmurze.
Rejestr programu STAR zawiera dokumentację dotyczącą funkcji kontroli zabezpieczeń i prywatności oferowanych przez popularne rozwiązania do przetwarzania w chmurze. Ten publicznie dostępny rejestr zezwala klientom w chmurze na ocenianie dostawców zabezpieczeń w celu dokonania najlepszych decyzji w zakresie zaopatrzenia.
Usługa Microsoft Copilot Studio została poddana inspekcji pod kątem zgodności z programem CSA STAR.
Więcej informacji o żądaniach osób, których dane dotyczą CSA STAR.
Usługa w chmurze dla instytucji rządowych (G-Cloud)
Government Cloud (G-Cloud) to brytyjskie środowisko, które ułatwia wybór usług w chmurze przez działy rządowe i promuje wdrożenie przetwarzania w chmurze dla całego państwa.
G-Cloud obejmuje szereg umów ramowych z dostawcami usług w chmurze (takimi jak Microsoft) oraz wykaz ich usług w sklepie internetowym, Digital Marketplace. Umożliwiają one organizacjom sektora publicznego porównywanie i zamawianie tych usług bez konieczności przeprowadzania własnego pełnego procesu przeglądu.
Uwzględnienie w witrynie Digital Marketplace wymaga samoobsługowej kontroli zgodności, a po niej weryfikacji przeprowadzonej przez odgałęzienie Government Digital Service (GDS) według własnego wyboru.
Raport inspekcji dostawcy zewnętrznego (OSPAR)
Ramy OSPAR zostały ustanowione przez Stowarzyszenie Banków w Singapurze (ABS), które sformułowało wytyczne dotyczące bezpieczeństwa IT dla zewnętrznych dostawców usług (OSP), którzy chcą świadczyć usługi na rzecz singapurskich instytucji finansowych. Wytyczne ABS mają na celu pomóc instytucjom finansowym w zrozumieniu podejścia do należytej staranności, zarządzania dostawcami oraz kluczowych kontroli technicznych i organizacyjnych, które należy wdrożyć w ramach outsourcingu w chmurze, w szczególności w przypadku istotnych obciążeń.
Microsoft Copilot Studio ma atest OSPAR.
Korea-System Zarządzania Bezpieczeństwem Informacji (K-ISMS)
K-ISMS to specyficzne dla kraju/regionu struktury ISMS, które definiują zbiór wymagań kontrolnych opracowanych w celu zapewnienia spójności i bezpiecznego ochrony zasobów informacji organizacji w Korei.
Dowiedz się więcej o notacji ISMS (Korea).
Wielowarstwowe zabezpieczenia w chmurze (MTCS) w Singapurze — poziom 3
Standard MTCS dla Singapuru został opracowany pod kierunkiem Komitetu ds. Standardów Technologii Informatycznych (ITSC) przy Infocomm Development Authority of Singapore (IDA).
ITSC promuje i ułatwia krajowe programy standaryzacji IT i komunikacji oraz udział Singapuru w międzynarodowych działaniach normalizacyjnych.
Więcej informacji o żądaniach osób, których dane dotyczą.
Hiszpania Esquema Nacional de Grauridad (ENS) wysokiego poziomu zabezpieczeń
W 2007 r. rząd hiszpański uchwalił ustawę 11/2007, która ustanowiła ramy prawne umożliwiające obywatelom elektroniczny dostęp do usług rządowych i publicznych. Prawo to jest podstawą Esquema Nacional de Seguridad (Narodowych Ram Bezpieczeństwa), które reguluje dekret królewski (RD) 3/2010.
Celem struktury jest budowanie zaufania do zapewnienia usług elektronicznych oraz zapewnienie dostępu, integralności, dostępności, uwierzytelniania, poufności, śledzenia i przechowywania danych, informacji i usług.