Per garantire che i propri fornitori rispettino le normative vigenti in materia di sicurezza e riservatezza, Microsoft ha creato il programma SSPA. Questo programma contribuisce a garantire un rapporto di fiducia tra Microsoft, i suoi fornitori e le imprese, assicurando la tutela della privacy e della sicurezza. Per ottenere questo risultato, i partner di Microsoft che forniscono servizi o prodotti devono dimostrare la propria conformità ai requisiti di protezione dei dati (DPR), che RSM può aiutarti a ottenere attraverso una valutazione indipendente.

 

Programma Microsoft SSPA: che cos'è?
Il programma SSPA di Microsoft mira a garantire che i fornitori e i partner Microsoft mantengano elevati standard di sicurezza e privacy nella gestione dei dati e dei sistemi Microsoft. 

Uno degli obiettivi principali del programma SSPA è quello di aiutare a comprendere e soddisfare i requisiti di sicurezza e riservatezza dell'azienda. Ciò include valutazioni periodiche dei fornitori e dei partner Microsoft per garantirne la conformità.

Oltre ad aiutare a mantenere elevati standard di sicurezza e riservatezza, il programma SSPA contribuisce anche a proteggere le risorse e la reputazione di Microsoft.

Collaborando con partner e fornitori affidabili fortemente impegnati nelle pratiche di sicurezza e privacy, Microsoft è in grado di proteggere i propri sistemi e dati e di offrire ai propri clienti il massimo livello di protezione.

 

A chi è rivolto questo programma?
È rivolto principalmente ai fornitori e ai partner Microsoft che gestiscono i dati e i relativi sistemi dell'azienda. Questi fornitori e partner possono essere società terze che forniscono servizi o prodotti a Microsoft oppure organizzazioni che collaborano con Microsoft su vari progetti.

Se fornite servizi o prodotti a Microsoft, o prevedete di farlo nel breve termine, dovete completare una valutazione dei requisiti di protezione dei dati (DPR) nell'ambito del programma. La conformità all'SSPA è obbligatoria:

  • Per tutti i nuovi fornitori Microsoft all'inizio di un rapporto commerciale.
  • Per i fornitori Microsoft esistenti, con frequenza regolare fino a una volta all'anno, contribuendo anche a una solida reputazione del programma fornitori.

Il programma SSPA può richiedere ai fornitori e ai partner Microsoft di fornire una valutazione indipendente della loro conformità ai requisiti di protezione dei dati (DPR).

 

Cerchi una valutazione indipendente SSPA? RSM è qui per aiutarti.
Nell'ambito del programma SSPA, ai fornitori e ai partner Microsoft potrebbe essere richiesto di fornire una valutazione indipendente della loro conformità ai requisiti di protezione dei dati (DPR), in base al loro profilo.

 

RSM è certificata da Microsoft per supportare i programmi SSPA e DPR (Requisiti di protezione dei dati).
RSM fornisce una valutazione SSPA/DPR per la vostra azienda, redigendo un rapporto con risultati dettagliati per ciascun controllo applicabile, consentendo alla vostra organizzazione di valutare i potenziali punti di forza e di debolezza in ciascuna area. La nostra valutazione include: 

☑️ Valutazione dell'applicabilità dell'SSPA/DPR.
☑️ Revisione delle policy e delle procedure. 
☑️ Revisione della documentazione per ciascun requisito applicabile. 
☑️ Una lettera che descrive se la tua organizzazione è conforme, da condividere con Microsoft. 

 

RSM fornisce anche i seguenti servizi a valore aggiunto: 
1. Guida esperta per la tua prima valutazione di conformità SSPA
Una rapida valutazione della conformità condotta dai nostri esperti SSPA può aiutare la vostra organizzazione ad allinearsi al programma SSPA prima della valutazione indipendente. 

2. Rimedio tempestivo delle lacune di non conformità 
Se durante la valutazione dovessero emergere dei problemi, forniremo raccomandazioni attuabili per risolvere rapidamente le non conformità.  

3. Sostituire la Sezione J con ISO 27001 e/o SOC 2  
Passa senza problemi alla certificazione ISO 27001 e all'attestazione SOC 2 con le nostre valutazioni di conformità personalizzate.  

Contatta i nostri esperti

Dichiaro di aver letto l’informativa privacy e di accettarne i termini.
Acconsento al trattamento dei miei dati per finalità di marketing, inclusa la ricezione di comunicazioni promozionali via e-mail, SMS o altri mezzi di comunicazione elettronica.
Acconsento alla condivisione dei miei dati con società appartenenti al network RSM per finalità di marketing.