法規合規性
為了協助組織履行其在全球受監管各產業及市場的合規性義務,Microsoft Azure 無論是在深度 (評估範圍中客戶面向服務的數量) 還是在廣度 (合規性供應項目總數) 方面,都擁有業界最大的合規性產品組合。
Microsoft Cloud for Sovereignty 在 Microsoft Azure 公用雲端供應項目的功能上建立組建,協助組織滿足許多特定合規性需求。 Microsoft Cloud for Sovereignty 提供其他護欄和指引,例如原則組合、一系列有助於符合主權和當地法規的 Azure 原則集,以及可設定的主權登陸區域 (SLZ)。 此外,我們正在擴充現有的政府安全性計劃,同時提供透明度功能 (透明度記錄),以繼續建立客戶的信心和信任,並在合規性旅程中協助他們。
滿足雲端合規性需求是一項共同責任。 雖然 Microsoft 努力確保 Azure 平台和服務的合規性,但組織必須確認其應用程式、支援這些應用程式的基礎結構以及協力廠商提供的服務已通過合規性認證。 這種協同努力可確保全面且安全的合規性態勢。
如需 Azure 合規性相關供應項目的詳細資訊,請參閱下列資源:
- 如需全面了解 Azure 中的合規性,請造訪信任中心。
- Azure 客戶可根據保密協議從服務信任入口網站取得所有可下載的合規性文件。
- 對於選定的第三方評估,Microsoft Azure - 合規性供應項目的附錄 A 列出 Azure 稽核範圍中的服務。
- 如果您想要確定 Azure 服務在特定區域中的可用性,請瀏覽 Azure 全球基礎結構產品可用性儀表板。
重要
組織應承擔全部責任,確保其本身遵守所有相關法律與法規。 本文件中提供的資訊不構成法律建議,組織應諮詢其法律顧問以了解任何有關法規合規性的問題。