Resumen y prueba de conocimientos

Completado

En este módulo, ha aprendido cómo Los servicios en línea de Microsoft adquieren, supervisan y administran subprocesadores para ayudar a proteger los datos contra el acceso no autorizado y el uso inadecuado.

Ahora que ya ha completado este módulo, debería poder:

• Explicar cómo el programa de seguridad y privacidad de proveedores (SSPA) ayuda a los servicios en línea de Microsoft a proteger los datos de los clientes y los datos personales.
• Enumerar los tipos de subprocesadores utilizados por Microsoft y los controles de acceso empleados por cada tipo.
• Describir cómo los requisitos de subprocesador adicionales de las unidades de negocio de Microsoft limitan el número de subprocesadores aprobados y proporcionan una capa adicional de protección.
• Enumerar los requisitos de incorporación de subprocesadores y comprobación de subprocesadores en curso requeridos por el programa SSPA.
• Describir los compromisos de Microsoft para proteger los datos de los clientes y los datos personales cuando finaliza un contrato de proveedores.

Compruebe sus conocimientos

1.

¿Qué tipo de subprocesador se usa para ofrecer servicios que ayuden a admitir, operar y mantener Microsoft Online Services?

Subprocesadores tecnológicos

Subprocesadores auxiliares

Personal del contrato

2.

¿Qué afirmación sobre la supervisión del subprocesador de Microsoft 365 es correcta?

Todos los subprocesadores requieren una atestación anual de cumplimiento para los controles aplicables en el DPR.

Todos los subprocesadores requieren una auditoría anual por parte de una autoridad de auditoría certificada.

Microsoft proporciona un aviso al cliente con seis meses de antelación para proporcionar a un subprocesador acceso a los datos personales como parte del trabajo contratado.

3.

Al final de una interacción con Microsoft, ¿cuánto tiempo tiene el subprocesador para devolver o destruir completamente todos los datos?

Siete días desde el final del la interacción

30 días desde el final de la interacción

Inmediatamente después de la solicitud pero sin superar las 24 horas

Debe responder todas las preguntas antes de comprobar su trabajo.