![\"\"](\"https:\/\/www.lisot.com\/wp-content\/uploads\/2018\/07\/Seguridad-office365.jpg\")
Informar<\/u><\/p>\nEl compliment \u00e9s un proc\u00e9s continu i una responsabilitat compartida. Microsoft est\u00e0 invertint en caracter\u00edstiques i funcionalitat addicionals per ajudar a les organitzacions a aconseguir els seus objectius de compliment del RGPD.<\/p>\n
El cam\u00ed per aconseguir el compliment del RGPD comen\u00e7a amb l’enfocament en quatre passos clau:<\/p>\n
Detectar<\/u><\/p>\n
El primer pas cap al compliment del RGPD \u00e9s avaluar si el RGPD s’aplica a la seva organitzaci\u00f3 i, en aquest cas, quines dades sota el seu control estan subjectes al RGPD. Aquesta an\u00e0lisi inclou entendre qu\u00e8 dades t\u00e9 i on es troben. L’adopci\u00f3 d’un esquema de classificaci\u00f3 que s’aplica en tota la seva organitzaci\u00f3 li ajuda a respondre a les sol\u00b7licituds d’un subjecte de dades, ja que li permet identificar i processar m\u00e9s r\u00e0pidament les sol\u00b7licituds de dades personals.<\/p>\n
Administrar<\/u><\/p>\n
Administrar l’acc\u00e9s i controlar l’\u00fas i acc\u00e9s a les dades personals \u00e9s fonamental per al compliment del RGPD. Els serveis de Office 365 proporcionen capacitats d’administraci\u00f3 des del n\u00favol per ajudar-li a complir amb els requisits d’administraci\u00f3 de dades.<\/p>\n
Protegir<\/u><\/p>\n
El RGPD requereix que les organitzacions incorporin principis de privadesa i protecci\u00f3 de dades en els seus productes i serveis.<\/p>\n
De forma predeterminada, les dades personals en tr\u00e0nsit i en rep\u00f2s estan xifrats en Exchange Online, OneDrive per a l’Empresa, SharePoint Online i Skype Empresarial (en veu, video, transfer\u00e8ncia d’arxius i missatges instantanis de Skype a Skype). Per protegir encara m\u00e9s les dades personals, Office 365 empra un motor de detecci\u00f3 de antimalware per protegir els missatges entrants, sortints i interns enfront de programari malintencionat que es transfereix a trav\u00e9s del correu electr\u00f2nic. A m\u00e9s, de forma predeterminada, Exchange Online utilitza la Seguretat de la capa de transport (TLS) per xifrar les comunicacions entre els servidors de Office 365 i Exchange Online i entre els clients de Exchange Online.<\/p>\n
Microsoft utilitza controls de seguretat a nivell de plataforma per ajudar a garantir la confidencialitat, integritat i disponibilitat de les dades dels clients, inclosos controls f\u00edsics, controls l\u00f2gics i pr\u00e0ctiques d’acc\u00e9s a dades. Tot l’acc\u00e9s a les dades del client \u00e9s supervisat, registrat, auditat i revisat per Microsoft. Per a filtracions de dades en sistemes administrats per Microsoft, Microsoft t\u00e9 un proc\u00e9s de notificaci\u00f3 i administraci\u00f3 de resposta a incidents de seguretat per Office 365.<\/p>\n
Office 365 s’audita almenys una vegada a l’any segons diverses normes globals de privadesa de dades i seguretat de xarxes, incloent ISO\/IEC 27001 i 27018. Microsoft prova peri\u00f2dicament les mesures de seguretat de Office 365 mitjan\u00e7ant proves de penetraci\u00f3 i auditories de seguretat de tercers, aix\u00ed com avaluacions alineades amb marcs est\u00e0ndard de la ind\u00fastria. Microsoft tamb\u00e9 opera un Programa de detecci\u00f3 d’errors en els serveis en l\u00ednia i proporciona als usuaris entorns de desenvolupament i prova.<\/p>\n
Informar<\/u><\/p>\n
El RGPD estableix noves normes en mat\u00e8ria de transpar\u00e8ncia, responsabilitat i manteniment de registres. Les organitzacions que processen dades personals hauran de mantenir registres detallats per a un compliment satisfactori.<\/p>\n
El RGPD requereix que realitzi seguiments i registri els fluxos de dades personals que entren i surten de la Uni\u00f3 Europea (UE), aix\u00ed com els fluxos de dades personals a tercers prove\u00efdors de serveis. Per ajudar-li a realitzar els seguiments i registrar els fluxos de dades personals dins i fora de la UE, i per reduir l’exposici\u00f3 dels clients a transfer\u00e8ncies de dades transfrontereres innecess\u00e0ries, Microsoft utilitza una estrat\u00e8gia de centre de dades regionalizada per als productes de Office 365.<\/p>\n
Microsoft tamb\u00e9 limita l’acc\u00e9s a les dades personals per part de tercers subcontractistes, i divulga els noms dels tercers prove\u00efdors de serveis que tenen acc\u00e9s a les dades dels clients a trav\u00e9s de la Llista de subcontractistes de serveis en l\u00ednia de Microsoft i la Llista de contractistes de Serveis professionals de Microsoft.<\/p>\n
<\/p>\n
Office 365 \u00e9s un servei d’alta seguretat que s’ha dissenyat combinant els procediments recomanats en l’\u00e0mbit f\u00edsic, l\u00f2gic i de dades:<\/strong><\/p>\n Seguretat f\u00edsica<\/u><\/p>\n Supervisi\u00f3 dels centres de dades les 24 hores al dia.<\/p>\n Autenticaci\u00f3 multifactor que inclou la detecci\u00f3 biom\u00e8trica per a l’acc\u00e9s als centres de dades.<\/p>\n La xarxa interna del centre de dades est\u00e0 separada de la xarxa externa.<\/p>\n La separaci\u00f3 de rols fa que la ubicaci\u00f3 de les dades de clients espec\u00edfics sigui inintel\u00b7ligible per al personal que t\u00e9 acc\u00e9s f\u00edsic.<\/p>\n Les unitats i el maquinari amb errors es desmagnetizan i es destrueixen.<\/p>\n Seguretat l\u00f2gica<\/u><\/p>\n Els processos de Caixa de seguretat permeten un proc\u00e9s d’escalat supervisat estrictament i que limita en gran manera l’acc\u00e9s personal a les dades. Els servidors solament executen processos permesos, la qual cosa redueix el risc de codi malintencionat.<\/p>\n Els equips dedicats d’administraci\u00f3 d’amenaces treballen per anticipar, prevenir i mitigar l’acc\u00e9s malintencionat.<\/p>\n L’an\u00e0lisi de ports, aix\u00ed com la detecci\u00f3 de vulnerabilitats perimetrals i intrusions, prevenen o detecten els accessos malintencionats.<\/p>\n Seguretat de dades<\/u><\/p>\n El xifrat durant l’emmagatzematge protegeix les dades en els nostres servidors.<\/p>\n El xifrat en tr\u00e0nsit amb SSL\/TLS protegeix les dades que es transmeten entre els clients i Microsoft.<\/p>\n Exchange Online Protection ofereix seguretat avan\u00e7ada i confiabilitat contra el correu no desitjat i el malware per protegir la teva informaci\u00f3 i l’acc\u00e9s al correu electr\u00f2nic.<\/p>\n <\/p>\n A m\u00e9s, Office 365 ofereix controls d’usuaris i administratius de classe empresarial per protegir encara m\u00e9s el teu entorn.<\/strong><\/p>\n <\/p>\n Controls d’usuari<\/u><\/p>\n Xifrat de missatges de Office 365 permet als usuaris enviar missatges xifrats a qualsevol contacte, independentment del servei de correu electr\u00f2nic que usin els destinataris.<\/p>\n La prevenci\u00f3 de p\u00e8rdua de dades es pot combinar amb Rights Management i Xifrat de missatges de Office 365 per oferir als administradors m\u00e9s controls que els permetin aplicar directives adequades per protegir la informaci\u00f3 confidencial.<\/p>\n S\/ACARONI proporciona seguretat de missatges amb acc\u00e9s al correu electr\u00f2nic basat en certificats.<\/p>\n Azure Rights Management no permet obtenir acc\u00e9s als arxius sense les credencials d’usuari correctes.<\/p>\n Controls administratius<\/u><\/p>\n L’autenticaci\u00f3 multifactor protegeix l’acc\u00e9s al servei amb un segon factor, com el tel\u00e8fon.<\/p>\n La prevenci\u00f3 de p\u00e8rdua de dades evita la transfer\u00e8ncia no desitjada d’informaci\u00f3 confidencial, tant dins com fora de l’organitzaci\u00f3, alhora que educa i assessora als usuaris.<\/p>\n Les funcions integrades d’administraci\u00f3 de dispositius m\u00f2bils et permeten administrar l’acc\u00e9s a les dades corporatives.<\/p>\n L’administraci\u00f3 d’aplicacions m\u00f2bils en les aplicacions m\u00f2bils de Office, amb tecnologia de Intune, proporciona controls espec\u00edfics per protegir les dades contingudes en aquestes aplicacions.<\/p>\n La protecci\u00f3 integrada antivirus i contra correu no desitjat, amb Protecci\u00f3 contra amenaces avan\u00e7ada, et protegeix davant amenaces externes.<\/p>\n Office 365 Cloud App Security proporciona una visibilitat i un control millorats per al teu entorn de Office 365.<\/p>\n <\/p>\n Adjunt quadre comparatiu de versions segons nivell de compliment:<\/p>\n El compliment \u00e9s un proc\u00e9s continu i una responsabilitat compartida. Microsoft est\u00e0 invertint en caracter\u00edstiques i funcionalitat addicionals per ajudar a les organitzacions a aconseguir els seus objectius de compliment del RGPD. El cam\u00ed per aconseguir el compliment del RGPD comen\u00e7a amb l’enfocament en quatre passos clau: Detectar El primer pas cap al compliment del RGPD […]<\/p>\n","protected":false},"author":1,"featured_media":12978,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"footnotes":""},"categories":[70,76,77],"tags":[57,114,116,119],"class_list":["post-12982","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad-ca","category-movilidad-empresaria-ca","category-software-ca","tag-microsoft","tag-office-565","tag-rgpd","tag-seguretat"],"yoast_head":"\n![\"\"](\"https:\/\/www.lisot.com\/wp-content\/uploads\/2018\/07\/cuadro-office365seguridad.jpg\")
<\/p>\n","protected":false},"excerpt":{"rendered":"