Microsoft ha annunciato che il nuovo Office 365, il servizio per la produttività cloud di nuova generazione, è la prima e unica piattaforma a offrire primari standard di privacy e sicurezza delle informazioni per i clienti che operano nell’Unione europea e negli Stati Uniti. Nell’ambito del proprio impegno contrattuale con i clienti, Microsoft sottoscriverà i requisiti previsti per le Clausole modello UE, che consentono ai clienti di certificare la conformità alla severa Direttiva sulla protezione dei dati della Commissione europea e alla legge “Health Insurance Portability and Accountability Act” (HIPAA) in vigore negli Stati Uniti.
COMUNICATO STAMPA:
Microsoft ha inoltre annunciato la disponibilità del Trust Center Office 365. Il sito fornisce informazioni approfondite sulle procedure di sicurezza e sulla privacy per Office 365 ed è stato recentemente riprogettato in modo da risultare ancora più accessibile e comprensibile. Il sito può essere visitato all’indirizzo http://trust.office365.com
Aggiornamenti della compliance:
Nel febbraio 2010, l’UE ha stabilito clausole contrattuali standard (comunemente definite “Clausole modello”) che regolano il trasferimento dei dati personali a postazioni esterne all’Area Economica Europea (AEE) tramite reti internazionali. Se incluse in contratti di servizio con elaboratori di dati, le Clausole modello assicurano ai clienti che sono state adottate procedure appropriate per proteggere i dati personali, anche se questi vengono archiviati in un centro servizi basato su cloud situato al di fuori dell’AEE. I regolatori europei possono richiedere ai clienti di interrompere l’utilizzo di un servizio che non rispetta i requisiti richiesti per la protezione dei dati personali fino a quando il servizio venga ritenuto, dopo attenta valutazione, conforme agli standard UE per la sicurezza e la protezione dei dati.
Rispetto ad altri provider cloud, Microsoft non si è limitata a fornire le disposizioni della Clausola modello, ma ha anche creato un accordo relativo al trattamento dei dati per i clienti UE. Alcuni dei 27 Stati membri prevedono requisiti più severi rispetto a quelli della Direttiva sulla protezione dei dati valida per l’intera UE. Per rendere più semplice l’utilizzo dei servizi basati su cloud per i clienti che devono rispettare ulteriori requisiti di conformità, Microsoft ha inserito nelle disposizioni della Clausola modello un importante accordo sul trattamento dei dati, sviluppato sulla base delle specifiche imposte dalle normative dei singoli stati membri.
In qualità di provider del primo importante servizio per la produttività basata su cloud a ottenere la certificazione ISO/IEC 27001, un rigoroso benchmark relativo alla gestione della sicurezza delle informazioni, Microsoft sottopone annualmente i propri criteri di protezione delle informazioni a un audit eseguito da un esperto indipendente e ne condivide i risultati con i clienti. Microsoft ha inoltre sviluppato i suoi servizi online per assicurare misure di protezione fisica, amministrativa e tecnica, in modo da agevolare la massima conformità ai requisiti HIPAA.
Informazioni su Office 365:
Office 365 riunisce Microsoft Office, Microsoft SharePoint Online, Microsoft Exchange Online e Microsoft Lync Online in un unico servizio cloud sempre aggiornato. Office 365 consente agli utenti di passare all’ambiente cloud senza che sia necessario modificare il modo di lavorare, poiché si basa sui più comuni strumenti di produttività leader nel settore, conosciuti e affidabili. I dipendenti possono fare affidamento su nuove e semplici modalità di collaborazione, con la possibilità di utilizzare applicazioni familiari già conosciute e apprezzate, come ad esempio Office, praticamente su qualsiasi dispositivo o telefono cellulare. I titolari delle aziende, a loro volta, possono contare sull’affidabilità, le funzionalità di sicurezza e i controlli IT necessari nella cloud.
Ulteriori informazioni su Office 365 e sulla conformità alle normative sono disponibili nella sezione FAQ Office 365.
Andrea F. Franchitti – Il_Metallurgico – HW Legend Staff
