Requisiti normativi per la gestione del ciclo di vita dei dati e la gestione dei record.

  • Articolo

Indicazioni per l'assegnazione di licenze di Microsoft 365 per sicurezza e conformità.

Usare le risorse presenti in questa pagina per soddisfare requisiti normativi specifici per la gestione del ciclo di vita dei dati e la gestione dei record in Microsoft 365. Ogni sezione di questo documento si concentra su una o più normative correlate e include indicazioni o valutazioni di terze parti su come configurare Microsoft 365 per facilitare la conformità ai requisiti descritti.

Queste risorse sono disponibili per il download dalla pagina Domande frequenti e white paper sulle risorse per la protezione dei dati nel Service Trust Portal.

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione del portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Public Records Act della Nuova Zelanda

Supporto degli obblighi di conformità al Public Records Act della Nuova Zelanda con Microsoft 365 - Scaricare valutazione

Carichi di lavoro applicabili: SharePoint, OneDrive, Teams ed Exchange

Pubblicato nel mese di gennaio 2021, il report è stato creato in collaborazione con Microsoft Nuova Zelanda per valutare le funzionalità dei servizi Microsoft 365 per la registrazione, l’archiviazione e la gestione dei requisiti per i record elettronici, come specificato da:

  • il Public Records Act 2005 della Nuova Zelanda, che stabilisce le linee guida per la conservazione degli archivi pubblici e degli archivi delle autorità locali in Nuova Zelanda.

Questo report aiuta a comprendere come gli aspetti di sistema del Public Records Act 2005 (PRA) della Nuova Zelanda siano realizzabili quando si usa Microsoft 365.

SEC 17a-4 (f), FINRA 4511 (c) e CFTC 1.31 (c)-(d)

Valutazione cohasset - Microsoft 365 - Regola SEC 17a-4(f) - Archiviazione non modificabile per SharePoint, OneDrive, Exchange, Teams e Viva Engage - Scaricare la valutazione

Carichi di lavoro applicabili: SharePoint, OneDrive, Teams, Exchange e Viva Engage

Con un’ultima versione rilasciata a luglio 2022, questo report è stato prodotto in collaborazione con Cohasset Associates, Inc. (Cohasset) per valutare le funzionalità dei servizi di Microsoft 365 per la registrazione, l'archiviazione e la gestione dei requisiti per i record elettronici, come specificato da:

  • Securities and Exchange Commission (SEC) in 17 CFR § 240.17a-4(f), regolamenta le attività degli operatori e dei mediatori di borsa.

  • FINRA (Financial Industry Regulatory Authority) Rule 4511 (c), che rimanda ai requisiti di formato ed elementi multimediali della SEC Rule 17a-4 (f).

  • I requisiti di registrazione elettronica basati sui principi della Commodity Futures Trading Commission (CFTC) in 17 QC § 1.31(c)-(d).

Secondo l'opinione di Cohasset quando le funzionalità di conformità sono configurate correttamente e sono applicate e gestite con attenzione come descritto nel report, i servizi Microsoft 365 valutati soddisfano i cinque requisiti correlati alla registrazione e all'archiviazione non riscrivibile e non cancellabile dei record elettronici.