Introdução ao Portal de Confiança do Serviço da Microsoft

O Portal de Confiança do Serviço da Microsoft fornece uma variedade de conteúdo, ferramentas e outros recursos sobre as práticas de segurança, privacidade e conformidade da Microsoft.

Acessando o Portal de Confiança do Serviço

O Portal de Confiança do Serviço contém detalhes sobre a implementação de controles e processos da Microsoft que protegem os nossos serviços em nuvem e os dados do cliente neles contidos. Para acessar alguns dos recursos no Portal de Confiança do Serviço, você deve fazer logon como um usuário autenticado com sua conta de serviços de nuvem da Microsoft (conta da organização do Azure Active Directory) e examinar e aceitar o Contrato de Não Divulgação da Microsoft para Materiais de Conformidade.

Clientes existentes

Os clientes existentes podem acessar o Portal de Confiança do Serviço https://aka.ms/STP em uma das seguintes assinaturas online (avaliação ou paga):

• Microsoft 365
• Dynamics 365
• Azure

Observação

As contas do Azure Active Directory associadas às organizações têm acesso à gama completa de documentos e recursos, como o Gerenciador de Conformidade.

Novos clientes e clientes avaliando o Microsoft serviços online

Para criar uma nova conta ou criar uma conta de avaliação, use um dos formulários de inscrição a seguir (também usados para contas de avaliação) para obter acesso ao STP.

• Inscreva-se para uma nova Microsoft 365 Apps para Pequenos e Médios negócios de avaliação ou uma nova Office 365 Enterprise de avaliação

• Inscrever-se para uma nova conta de avaliação do Dynamics 365

• Inscreva-se em uma nova conta de avaliação do Azure.

Ao se inscrever para uma avaliação gratuita ou uma assinatura, você deve habilitar o Azure Active Directory para dar suporte ao acesso ao STP.

Usando o Portal de Confiança do Serviço

Os recursos e conteúdo do Portal de Confiança do Serviço podem ser acessados no menu principal.

As seções a seguir descrevem cada item no menu principal.

Portal de Confiança do Serviço

O link do Portal de Confiança do Serviço exibe a home page. Ele fornece uma maneira rápida de voltar para a home page.

Gerenciador de Conformidade

Importante

O Gerenciador de Conformidade foi movido do Portal de Confiança do Serviço para o portal de conformidade do Microsoft Purview. Todos os dados do cliente foram movidos para o novo local, para que você possa continuar usando o Gerenciador de Conformidade sem interrupção. Consulte a documentação do Gerenciador de Conformidade para obter informações de configuração e saber mais sobre novos recursos.

Documentos de Confiança

Fornece uma grande quantidade de informações de design e implementação de segurança com o objetivo de facilitar o cumprimento dos objetivos de conformidade regulatória compreendendo como os serviços de nuvem da Microsoft mantêm seus dados seguros. Para revisar o conteúdo, selecione uma das seguintes opções no menu suspenso Documentos de Confiança.

• Relatórios de auditoria: Uma lista de relatórios independentes de auditoria e avaliação nos serviços de nuvem da Microsoft é exibida. Esses relatórios fornecem informações sobre a conformidade dos serviços de nuvem da Microsoft com os padrões de proteção de dados e os requisitos regulatórios, como:
  • ISO (Organização Internacional para Padronização)
  • Service Organization Controls (SOC)
  • NIST (Instituto Nacional de Padrões e Tecnologia)
  • FedRAMP (Programa Federal de Gerenciamento de Autorização e Risco)
  • Regulamento Geral de Proteção de Dados (RGPD)
• Proteção de dados: Contém uma grande quantidade de recursos, como controles auditados, white papers, perguntas frequentes, testes de penetração, ferramentas de avaliação de risco e guias de conformidade.
• Blueprints de segurança e conformidade do Azure: Recursos que ajudam você a criar aplicativos seguros e compatíveis baseados em nuvem. Essa área contém diretrizes de blueprint para verticais governamentais, financeiros, de serviços de saúde e de varejo.

Países e regiões

Fornece informações de conformidade específicas do setor e da região sobre os serviços de nuvem da Microsoft.

• Indústrias: Neste momento, esta página fornece uma página de aterrissagem específica do setor para o setor de Serviços Financeiros. Contém informações como ofertas de conformidade, perguntas frequentes e histórias de sucesso. Os recursos para mais setores serão lançados no futuro, no entanto, você pode encontrar recursos para mais setores indo para a página Documentos de Confiança > Proteção de Dados no STP.
• Regiões: Fornece opiniões legais sobre a conformidade dos serviços de nuvem da Microsoft com várias leis de vários países. Países/regiões específicos incluem Austrália, Canadá, República Tcheca, Dinamarca, Alemanha, Polônia, Romênia, Espanha e Reino Unido.

Central de Confiabilidade

Links para a Central de Confiabilidade da Microsoft, que fornece mais informações sobre segurança, conformidade e privacidade no Microsoft Cloud. Isso inclui informações sobre os recursos nos serviços de nuvem da Microsoft que você pode usar para atender a requisitos específicos do RGPD, documentação útil para sua responsabilidade do RGPD e para sua compreensão das medidas técnicas e organizacionais que a Microsoft tomou para dar suporte ao RGPD.

Minha Biblioteca

Esse recurso permite salvar (ou fixar) documentos para que você possa accessá-los rapidamente na página Minha Biblioteca. Você também pode configurar notificações para que a Microsoft envie uma mensagem de email quando os documentos em Minha biblioteca forem atualizados. Para obter mais informações, consulte a seção Minha Biblioteca neste artigo.

Mais

Vá para Mais > Administração para acessar funções administrativas que só estão disponíveis para a conta de administrador global. Essa opção fica visível somente quando você está conectado como um administrador global. Há duas opções no Administração menu suspenso:

• Configurações: Esta página permite atribuir funções de usuário para o Gerenciador de Conformidade (clássico).
• Configurações de Privacidade do Usuário: Esta página permite exportar um relatório que contém atribuições de item de ação no Gerenciador de Conformidade (clássico) para um usuário específico. Você também pode reatribuir todos os itens de ação a um usuário diferente e remover qualquer item de ação atribuído do usuário especificado.

Pesquisar

Por padrão, a pesquisa retorna os resultados do documento. Você pode filtrar os resultados usando as listas suspensas para refinar a lista de documentos exibidos. Você pode usar vários filtros para restringir a lista de documentos. Os filtros incluem os serviços de nuvem específicos, categorias de práticas de conformidade ou segurança, regiões e setores. Clique no link de nome do documento para baixar o documento.

Observação

Os relatórios e documentos do Portal de Confiança do Serviço estão disponíveis para download por pelo menos 12 meses após a publicação ou até que uma nova versão do documento fique disponível.

Minha Biblioteca

Use o recurso Minha Biblioteca para adicionar documentos e recursos no Portal de Confiança do Serviço à página Minha Biblioteca. Isso permite que você acesse documentos relevantes para você em um único lugar. Para adicionar um documento à Minha Biblioteca, clique no menu ... à direita de um documento e selecione Salvar na biblioteca. Você pode adicionar vários documentos à Minha Biblioteca clicando na caixa de seleção ao lado de um ou mais documentos e clicando em Salvar na biblioteca na parte superior da página.

Além disso, o recurso de notificações permite que você configure sua Minha Biblioteca para que uma mensagem de email seja enviada a você sempre que a Microsoft atualizar um documento que você adicionou à Minha Biblioteca. Para configurar notificações, acesse Minha Biblioteca e clique em Configurações de Notificação. Você pode escolher a frequência das notificações e especificar um endereço de email em sua organização para o qual enviar notificações. As notificações por email incluem links para os documentos que foram atualizados e uma breve descrição da atualização.

Observe também que identificamos todos os documentos em minha biblioteca que foram atualizados nos últimos 30 dias, independentemente de você ativar ou não as notificações. Uma breve descrição da atualização também é exibida em uma dica de ferramenta.

Pacotes de início

Os pacotes de início são um conjunto de documentação coletado pela Microsoft sobre os serviços de nuvem da Microsoft para setores específicos. Atualmente, o Portal de Confiança do Serviço oferece os três pacotes de início a seguir para organizações de serviços financeiros. Esses pacotes insertivos ajudam as organizações a avaliar a segurança, a conformidade e a privacidade no Microsoft Cloud e fornecem diretrizes para ajudar a implementar os serviços de nuvem da Microsoft no setor de serviços financeiros altamente regulamentados.

• Pacote inicial de avaliação: Use para avaliação antecipada da nuvem da Microsoft para organizações de serviços financeiros.

• Pacote de Início da Avaliação: Após a avaliação, use as listas de verificação e outras diretrizes neste pacote inicial para ajudar sua organização a avaliar os riscos relacionados à segurança, conformidade e privacidade.

• Pacote de Início de Auditoria: Use este pacote inicial para obter diretrizes sobre como usar controles de auditoria e outras ferramentas para ajudar a orientar sua implementação dos serviços de nuvem da Microsoft de uma maneira que ajude a reduzir a exposição da sua organização ao risco.

Para acessar esses pacotes inais, acesse o Service Trust Portal > Industries & Regions > Industry Solutions > Financial Services. Você pode abrir ou baixar documentos de um pacote inicial ou salvá-los em minha Biblioteca.

Suporte de localização

O Portal de Confiança do Serviço permite visualizar o conteúdo da página em diferentes idiomas. Para alterar o idioma da página, basta clicar no ícone do globo no canto inferior esquerdo da página e selecionar o idioma desejado.

Envie comentários

Podemos ajudar com perguntas sobre o Portal de Confiança do Serviço ou erros que você experimentar ao usar o portal. Você também pode entrar em contato conosco com perguntas e comentários sobre os relatórios de conformidade do Portal de Confiança do Serviço e os recursos de confiança usando o link Comentários na parte inferior das páginas STP.

Seus comentários são importantes para nós. Clique no botão Comentários na parte inferior da página para nos enviar comentários sobre o que você fez ou não gostou ou sugestões que você pode ter para melhorar nossos produtos ou recursos do produto.