Office365 consigue la certificación de FISMA

Desde el blog oficial de Office365 conocemos la importante noticia de que Office365 ha conseguido la certificación de FISMA (Federal Information Security Management Act) en Estados Unidos con la que consigue un proceso que acredita y certifica a las agencias federales la seguridad de operar con Office365.

Por parte de Microsoft se está realizando grandes esfuerzos en garantizar la seguridad de los datos alojados por sus clientes cumpliendo las certificaciones de seguridad más rigurosas, entre ellas:

• ISO 27001: Certificación reconocida a nivel mundial que establece medidas rigurosas de seguridad a nivel físicas, lógicas, de proceso y gestión. Consular.
• EU Model Clauses/EU Safe Harbor: Creada por la Unión Europea define una serie de cláusula respecto a la transferencia de datos a terceros a nivel internacional que impide la transferencia de datos personales fuera de la UE excepto en el caso de aquellos mecanismo que hayan pasado la certificación “Safe Harbor”. Microsoft consiguió la certificación Safe Harbor en 2001. Consultar.
• HIPAA-Business Associate Agreement: Ley de EEUU que regula los requisitos en cuanto al tratamiento de los datos personales relacionados con la salud. Consultar.
• SAS 70/SSAE 16: Auditoría impuesta por el American Institute of Certified Public Accountants (AICPA) para aquellas corporaciones que ofrezcan servicios de outsourcing que tengan un impacto en el control de los entornos de sus clientes . Consultar.
• Data Processing Agreement: Acuerdo al que se compromete Microsoft con sus clientes en cuanto al tratamiento y proceso de los datos.

 

Disponéis más información sobre las medidas de seguridad y tratamiento de los datos en Office365:

Office 365 Trust Center

Recursos sobre seguridad en Office365

Informe de auditoría independiente elaborado por Deloitte

Security, Audits, and Certifications