确保符合 Copilot Studio

项目
08/26/2024

在当今的数字环境中，合规性比以往任何时候都更加重要。组织必须遵守各种法规和标准来保护敏感数据，维护客户信任，并避免法律后果。合规性的一个关键方面是确保数据驻留，这涉及在特定的地理边界内存储和处理数据。 Microsoft Copilot Studio 提供强大的功能，帮助组织满足关键的合规性要求，特别是在地理数据驻留方面。

合规性为何重要

法律要求：许多国家/地区都有严格的数据保护法，规定数据的存储和处理位置。不合规可能导致巨额罚款和法律诉讼。
客户信任：遵守合规标准表明对数据安全的承诺，这可以增强客户的信任和忠诚度。
风险管理：合规性有助于识别和降低与数据泄露和未经授权的访问相关的风险。
运营效率：遵循合规性准则可以简化流程并提高整体运营效率。

Copilot Studio 的设计以合规性为核心，是在线服务条款 (OST) 中定义的在线服务。符合或涵盖于：

健康保险可携性和责任法案 (HIPAA) 覆盖范围
健康信息信任联盟 (HITRUST) 常见安全框架 (CSF)
联邦风险与授权管理计划 (FedRAMP)
系统和组织控制 (SOC)
各种国际标准化组织 (ISO) 认证
支付卡行业 (PCI) 数据安全标准 (DSS)
云安全联盟 (CSA) 安全信任保证和风险 (STAR)
英国 Government Cloud (G-Cloud)
外包服务提供程序的审核报表 (OSPAR)
韩国信息安全管理系统 (K-ISMS)
新加坡多层云安全 (MTCS) 级别 3
西班牙 Esquema Nacional de Seguridad (ENS) 高级安全措施

健康保险可携性和责任法案 (HIPAA) 覆盖范围

HIPAA是一部美国医疗保健法律，确立使用、披露和保护个人可识别健康信息的要求。它适用于有权访问患者受保护的健康信息 (PHI) 的受监管实体（医生办公室、医院、医疗保险公司和其他医疗保健公司），以及代表所监管实体处理 PHI 的业务伙伴，如云服务和 IT 提供商。

Microsoft Copilot Studio 在健康保险可携性和责任法案 (HIPAA) 商业伙伴协议 (BAA) 中介绍。

当您的组织受 HIPAA 约束时，您可以创建用于处理受保护的健康信息的助手，如在以下场景中，助手可以：

要求个人提供健康信息（血压、体重等）。
捕获健康信息和个人识别信息，如客户的 IP 地址或电子邮件地址。

备注

虽然 Copilot Studio 受 HIPAA 约束，但其用途依然不是医疗设备。请参阅有关 Copilot Studio 和医疗设备预期用途的免责声明。

了解有关 HIPAA 的详细信息。

健康信息信任联盟 (HITRUST)

HITRUST 是一个由医疗保健行业代表管理的组织。

HITRUST 创建和维护常见安全框架 (CSF)，这是一个有助于医疗保健组织及其提供商一致演示其安全性和合规性的认证框架。

CSF 基于 HIPAA 和 HITECH 法案生成，这两个美国医疗保健法律已建立了使用、披露和保护个人可识别健康信息的要求，并强制执行非合规性。

HITRUST 针对可以衡量合规性的云服务提供商和涉及的健康实体提供了一个基准（标准化合规性框架、评估和认证流程）。

了解有关 HITRUST 的详细信息。

联邦风险与授权管理计划 (FedRAMP)

建立了 FedRAMP，以便根据联邦信息安全管理法案 (FISMA) 提供评估、监视和授权云计算产品和服务的标准化方法，并加速联邦机构采用安全云解决方案。

Microsoft 的政府云服务满足 FedRAMP 的要求。

通过部署受保护的服务（包括 Azure 政府、Office 365 US Government 和 Dynamics 365 Government），联邦机构和防卫厅可以使用一组丰富的合规服务。

了解有关 FedRAMP 的详细信息。

SOC 合规性

SOC 是一种用于确保服务内遵守管控法规的方法。 Microsoft Copilot Studio 已经过审核，符合 SOC 的要求。

SOC 审核报告可从 Microsoft 服务信任门户获取。

了解有关 SOC 的更多信息。

ISO 合规性

Microsoft Copilot Studio 符合下表中列出的 ISO 标准。每个标准的审核报告可从 Microsoft 服务信任门户获取。

标准	报告和证书名称	标准链接 (www.iso.org)
ISO 9001:2015	Microsoft Azure、Dynamics 365 和其他联机服务 - ISO9001 证书和评估报告	ISO 9001:2015
ISO 20000-1:2011	Microsoft Azure、Dynamics 365 和其他联机服务 - ISO20000-1 证书和评估报告	ISO/IEC 20000-1:2011
ISO 22301:2012	Microsoft Azure、Dynamics 365 和其他联机服务 - ISO20000-1 证书和评估报告	ISO/IEC 22301:2012
ISO 27001:2013	Microsoft Azure、Dynamics 365 和其他联机服务 - ISO27001 和 27701 证书和 Microsoft Azure、Dynamics 365 和其他联机服务 - ISO27001、27018、27017、27701 评估报告	ISO/IEC 27001:2013
ISO 27017:2015	Microsoft Azure、Dynamics 365 和其他联机服务 - ISO27017 证书和 Microsoft Azure、Dynamics 365 和其他联机服务 - ISO27001、27018、27017、27701 评估报告	ISO/IEC 27017:2015
ISO 27018:2019	Microsoft Azure、Dynamics 365 和其他联机服务 - ISO27018 证书和 Microsoft Azure、Dynamics 365 和其他联机服务 - ISO27001、27018、27017、27701 评估报告	ISO/IEC 27018:2019
ISO 27701:2019	Microsoft Azure、Dynamics 365 和其他联机服务 - ISO27701 证书和 Microsoft Azure、Dynamics 365 和其他联机服务 - ISO27001、27018、27017、27701 评估报告	ISO/IEC 27701:2019