Conformidade e segurança em SaaS
Ao mudar de um modelo de negócios transacional tradicional para o SaaS, você tem mais responsabilidade por proteger os dados de seus clientes. Você precisa garantir que sua solução esteja atualizada com os padrões de segurança e os regulamentos de conformidade necessários.
Conformidade
Aqui estão várias regulamentações que você precisa saber, dependendo das regiões onde seus clientes residem e onde você presta serviços.
- GDPR (Regulamento Geral sobre a Proteção de Dados), para empresas cujos clientes residem na UE
- CCPA (Lei de Privacidade do Consumidor da Califórnia)
- LGPD (Lei Geral de Proteçao de Dados) no Brasil
- Lei de Implementação do Estatuto Digital Canadense
- PIPL (Lei de Proteção de Informações Pessoais) na China
Há muitas outras regulamentações, dependendo da região.
Segurança
Além de garantir o cumprimento das normas, é importante implementar os controles e procedimentos de segurança necessários. As empresas de SaaS, como outras empresas de software, devem seguir metodologias como o SDL (Security Development Lifecycle) para garantir que a segurança faça parte do processo de desenvolvimento de produtos em andamento.
O SDL consiste em um conjunto de práticas que dão suporte a requisitos de garantia de segurança e conformidade. O SDL ajuda os desenvolvedores a criar software mais seguro, reduzindo o número e a gravidade das vulnerabilidades de software, reduzindo o custo de desenvolvimento. Para obter mais informações sobre as práticas que a Microsoft define como parte do SDL, consulte Microsoft Security Development Lifecycle Practices.
Ao usar o Microsoft Azure como um provedor de nuvem para sua solução, você pode se beneficiar do trabalho que a Microsoft já faz para proteger seus dados e os de seus clientes e cumprir as regulamentações mais recentes. Você pode encontrar mais informações sobre a proteção de dados, a privacidade e o GDPR na Central de Confiabilidade da Microsoft.
O Azure oferece muitos serviços prontos para proteção de cargas de trabalho. Para obter mais informações sobre os recursos de segurança do Azure, consulte Fortalecer sua postura de segurança com o Azure.
Cenário da Contoso
A Contoso deve cumprir a regulamentação do GDPR do Reino Unido, porque decidiu se concentrar no mercado britânico. Quando eles crescem e começam a fornecer serviços em outras regiões, a Contoso se certificará de cumprir todas as regulamentações regionais exigidas.