Información general sobre el Programa de cumplimiento de Aplicaciones de Microsoft 365

El Programa de cumplimiento de Aplicaciones de Microsoft 365 genera confianza en las aplicaciones, complementos y agentes que los clientes usan en Microsoft 365. Los proveedores de software independientes (ISV) pueden probar la seguridad y el cumplimiento de sus aplicaciones mediante la atestación de editores, la certificación de Microsoft 365 o el uso de ACAT: la herramienta de automatización de cumplimiento de aplicaciones en Azure.

Para ayudar a los clientes a encontrar e implementar aplicaciones seguras para sus organizaciones, las aplicaciones certificadas de Microsoft 365 y con atestación de editores se muestran en los escaparates y páginas de administración de Microsoft 365 con distintivos, filtros y solicitudes de consentimiento especializados. Las aplicaciones o agentes certificados y atestiguados reciben páginas dedicadas en este conjunto de documentación, que proporcionan información para ayudar a acelerar las revisiones de seguridad y cumplimiento y acortar los ciclos de ventas.

"Busque el distintivo de certificación de Microsoft 365 dondequiera que encuentre aplicaciones, complementos y agentes de Microsoft 365"

Atestación del editor

Los ISV pueden completar una autoevaluación de las prácticas de cumplimiento, tratamiento de datos y seguridad de su aplicación o agente. La información proporcionada se publicará en una página dedicada dentro de este conjunto de documentación y en todo el ecosistema de Microsoft 365 para compartirla con clientes potenciales.

Entre las ventajas del programa se incluyen:

• Mayor transparencia para que los clientes potenciales aceleren la adopción de aplicaciones/agentes.

• Distintivos y filtros especializados para destacar en los escaparates y centros de administración de Microsoft 365.

• La mayoría de los certificados pueden completarse en una hora o menos (según el marco de la aplicación/agente).

ACAT

La Herramienta de automatización de cumplimiento de aplicaciones (ACAT) para Microsoft 365 es un servicio de Azure Portal que ayuda a automatizar aplicaciones o agentes de seguridad y cumplimiento que consumen datos de clientes de Microsoft 365 y se publican en el Centro de partners. ACAT puede acortar la certificación de Microsoft 365 mediante la automatización de pruebas. ACAT está disponible actualmente para las aplicaciones que se ejecutan en Azure, AWS o una híbrida de ambos.

Además de proporcionar un camino más rápido para obtener la certificación de Microsoft 365, ACAT puede ayudarle en varios escenarios de cumplimiento para aplicaciones y agentes de Microsoft 365:

• Vista detallada y pasos de corrección para las responsabilidades de la certificación de Microsoft 365.
• Informes diarios automáticos que le ayudarán a supervisar el cumplimiento de las aplicaciones de forma continua.
• Instrucciones de procedimientos recomendados de seguridad y cumplimiento para ayudar a crear aplicaciones de confianza.

Certificación Microsoft 365

La certificación de Microsoft 365 ayuda a garantizar que las aplicaciones y los agentes cumplan los altos estándares de seguridad y cumplimiento. Las aplicaciones/agentes certificados pasan por una auditoría independiente anual que incluye pruebas de penetración y revisiones del manejo de datos, la privacidad y las prácticas de seguridad. Esta certificación se recomienda especialmente para aplicaciones que controlan datos confidenciales, requieren un alto gobierno o interactúan con Microsoft Graph. En algunos casos, es posible que se requiera la certificación para que las aplicaciones se habiliten en un inquilino de Microsoft.

Las aplicaciones y los agentes se evalúan con un conjunto de controles de seguridad basados en estándares del sector ampliamente reconocidos, como SOC 2, PCI DSS e ISO 27001. El proceso de certificación abarca tres áreas clave:

• Application Security
• Seguridad operativa
• Tratamiento de datos, seguridad y privacidad

Presupuesto para la auditoría

Antes de que pueda comenzar la auditoría, el ISV debe establecer un contrato con Claranet Limited. Para iniciar este proceso, visite este sitio.

Compartir evidencia de confianza con los administradores de TI

Microsoft 365 Certification se ha asociado con el portal de Administración de Teams para acelerar la revisión de las aplicaciones proporcionando más pruebas de la postura de seguridad y cumplimiento. Los desarrolladores de aplicaciones pueden compartir pruebas y documentación adicionales con los administradores de TI que tienen acceso al portal de Administración de Teams.

Introducción:

• Certificar editores
• Cómo habilitar ACAT
• Comenzar la certificación de Microsoft 365