Microsoft Service Trust Portal y Principios de Privacidad

radio_button_uncheckedshort_text1. Qué aprenderás

La confianza en los servicios en la nube de Microsoft se apoya en prácticas de seguridad, privacidad y cumplimiento que el cliente puede examinar. Service Trust Portal reúne evidencias y orientación sobre esas prácticas, mientras que los compromisos de privacidad explican cómo se controlan, localizan, protegen y defienden los datos.

• Explicar la finalidad y las principales ofertas de Microsoft Service Trust Portal.
• Reconocer informes de auditoría, evaluaciones de seguridad, guías de cumplimiento, documentos técnicos y recursos restringidos al inquilino.
• Describir los cuatro compromisos de privacidad destacados en este módulo.
• Elegir la categoría del portal o el principio de privacidad correcto en un escenario de SC-900.

radio_button_uncheckedshort_text2. ¿Qué es Microsoft Service Trust Portal?

Microsoft Service Trust Portal, o STP, es el sitio público de Microsoft para publicar informes de auditoría y otra información de cumplimiento sobre sus servicios en la nube. Ayuda a las organizaciones a comprender cómo se protegen sus datos y cómo administrar la seguridad y el cumplimiento en la nube.

Incluye informes elaborados por auditores independientes y documentos técnicos redactados por Microsoft. Los primeros proporcionan evaluación externa; los segundos explican diseños, controles y prácticas. Ninguno convierte al cliente en conforme automáticamente: la organización debe revisar el alcance, configurar su entorno y cumplir sus obligaciones.

radio_button_uncheckedshort_text3. Acceso, autenticación y permisos

Una parte del contenido es pública, pero los materiales protegidos requieren una cuenta autenticada de servicios en la nube vinculada a una organización de Microsoft Entra. Según el documento, el usuario también puede tener que aceptar el Microsoft Non-Disclosure Agreement for Compliance Materials o disponer de un rol autorizado.

• El acceso depende del inquilino de la organización, la suscripción y los permisos del usuario.
• Las suscripciones de prueba o de pago de Microsoft 365, Dynamics 365 y Azure pueden proporcionar acceso.
• Las evidencias restringidas deben tratarse conforme a sus condiciones de licencia y confidencialidad.
• El vínculo Service Trust Portal del encabezado permite volver rápidamente a la página principal.

radio_button_uncheckedshort_text4. Las cuatro categorías de contenido

La página principal organiza los materiales en cuatro áreas. Para el examen es más importante comprender la finalidad de cada una que memorizar todos los documentos disponibles.

radio_button_uncheckedshort_text5. Certificaciones, Reglamentos y Normas

Esta área explica cómo los servicios en la nube de Microsoft implementan y diseñan seguridad para apoyar objetivos regulatorios. Al elegir un mosaico aparece una lista con título, descripción, servicio en la nube aplicable y fecha de última actualización.

• ISO/IEC: normas y certificados de administración de seguridad y privacidad.
• SOC: informes de controles de sistemas y organizaciones, incluidos SOC 1, SOC 2 y SOC 3.
• RGPD: recursos sobre el Reglamento General de Protección de Datos.
• FedRAMP y PCI: materiales para autorización federal estadounidense y seguridad de datos de tarjetas de pago.
• Otros programas nacionales, regionales o sectoriales presentados por el portal.

Comprueba siempre servicio, entidad, región, período del informe, versión de la norma, excepciones y controles del cliente. Un certificado es una evidencia relevante, no la garantía de que toda configuración del cliente cumpla.

radio_button_uncheckedshort_text6. Informes, Documentos Técnicos y Artefactos

Esta categoría reúne documentos técnicos y de evaluación general. Los materiales de continuidad empresarial y recuperación ante desastres explican la planificación de resiliencia. Las pruebas de penetración y evaluaciones de seguridad presentan certificaciones o informes de pruebas y revisiones de terceros.

Privacidad y protección de datos aborda compromisos y salvaguardas. Las preguntas frecuentes y los documentos técnicos ofrecen explicaciones de Microsoft. Una evaluación independiente y un documento del proveedor tienen distinto valor probatorio; identifica autor, alcance, fecha y finalidad.

radio_button_uncheckedshort_text7. Recursos sectoriales, regionales y del inquilino

• Servicios financieros: orientación regulatoria para instituciones financieras por país o región.
• Sanidad y ciencias de la vida: capacidades y materiales de cumplimiento para el sector sanitario.
• Medios y entretenimiento: recursos para las necesidades operativas y de cumplimiento del sector.
• Gobierno de Estados Unidos: recursos reservados para clientes gubernamentales aptos.
• Recursos regionales: documentos sobre servicios en línea de Microsoft y políticas o reglamentos locales.
• Recursos para su Organización: documentos restringidos al inquilino conectado según suscripción y permisos.

Ante una pregunta sobre documentación vinculada a políticas regionales, elige Recursos del Sector y Regionales. Si se piden documentos exclusivos del inquilino, elige Recursos para su Organización.

radio_button_uncheckedshort_text8. My Library y notificaciones de actualización

My Library centraliza los documentos importantes para el usuario. Desde el menú de puntos suspensivos de un documento, selecciona Save to library. Así, las evidencias pertinentes permanecen juntas y no es necesario buscarlas en cada revisión.

Notification Settings define la frecuencia y una dirección de correo de la organización. Cuando Microsoft actualiza un documento guardado, el mensaje incluye un vínculo y una breve descripción del cambio. Guardar un documento que pertenece a una serie también suscribe al usuario a las actualizaciones de esa serie.

Distinción para el examen

My Library centraliza documentos y envía avisos de actualización. No edita informes, no aprueba flujos de cumplimiento ni comparte automáticamente documentos protegidos con terceros.

radio_button_uncheckedshort_text9. Los cuatro compromisos de privacidad de Microsoft

Microsoft afirma que la privacidad orienta el diseño de productos y servicios. Microsoft Trust Center presenta el compromiso alrededor de cuatro preguntas: quién controla los datos, dónde se encuentran, cómo se protegen y cómo responde Microsoft a las solicitudes de terceros.

radio_button_uncheckedshort_text10. Tú controlas tus datos

Los datos del cliente pertenecen a su propio contexto empresarial. Según el servicio y el contrato, puede acceder a ellos, modificarlos o eliminarlos. Microsoft se compromete a no usarlos sin acuerdo y, cuando está autorizada, a emplearlos para proporcionar los servicios elegidos.

• Microsoft no comparte datos comerciales de clientes con servicios financiados mediante publicidad ni los explota para anuncios o investigación de marketing.
• Los subcontratistas y subprocesadores reciben únicamente el acceso necesario para la función contratada.
• Los subprocesadores autorizados quedan sujetos a compromisos equivalentes de privacidad y son evaluados frente a requisitos de seguridad y privacidad.
• Las leyes y normas de aplicación amplia, incluida ISO/IEC 27018 para privacidad en la nube, refuerzan el control del cliente.

radio_button_uncheckedshort_text11. Conoce dónde se encuentran tus datos

Los servicios comerciales en la nube ofrecen opciones para elegir un servicio y una ubicación de datos adecuados. Microsoft Azure, Microsoft Dynamics 365 y Microsoft 365 proporcionan opciones que influyen en dónde se almacenan los datos del cliente.

Las alternativas globales de residencia ayudan a satisfacer resiliencia y cumplimiento dentro de límites geográficos. Los compromisos contractuales y la transparencia sobre almacenamiento y tratamiento apoyan la decisión, pero el cliente debe seguir relacionando servicios, tipos de datos, jurisdicciones y obligaciones.

radio_button_uncheckedshort_text12. Tus datos están protegidos en reposo y en tránsito

Microsoft utiliza cifrado para crear barreras contra el acceso no autorizado y puede combinar capas independientes para evitar un único punto de riesgo. Los datos en reposo pueden usar capacidades de hasta AES-256. Los datos en tránsito se protegen mediante protocolos estándar como TLS e IPsec.

Las claves administradas por Microsoft se protegen, mientras que servicios como Azure Key Vault permiten al cliente controlar contraseñas, claves criptográficas y otros secretos. La organización sigue siendo responsable de permisos, ciclo de vida, rotación, recuperación y configuración de aplicaciones.

radio_button_uncheckedshort_text13. Microsoft defiende tus datos

La posición declarada por Microsoft es que las solicitudes gubernamentales de datos del cliente deben dirigirse al cliente, sin conceder a las autoridades acceso directo y sin restricciones. Las demandas se revisan por validez jurídica y alcance. La divulgación solo ocurre por instrucción del cliente o cuando la ley la exige.

Cuando la ley lo permite, Microsoft notifica con rapidez al cliente, facilita una copia de la solicitud y dirige a la autoridad para que pida los datos al cliente. También se compromete a impugnar demandas gubernamentales de datos comerciales y del sector público cuando exista una base legal, incluso ante los tribunales.

La transparencia sobre políticas, prácticas operativas y tecnologías complementa estas defensas legales y contractuales. Para una decisión real, consulta el contrato aplicable, la declaración de privacidad y asesoramiento jurídico actualizado.

radio_button_uncheckedshort_text14. Mapa práctico de decisiones

radio_button_uncheckedshort_text15. Comprobación de conocimientos comentada

1. ¿Cuál es el beneficio principal de My Library para el cumplimiento?

Ofrece acceso centralizado a documentos pertinentes y puede avisar cuando cambian.

2. ¿Dónde buscar evidencias de servicios en línea vinculadas a políticas regionales?

En Recursos del Sector y Regionales.

3. ¿Qué principio aborda directamente el acceso no autorizado?

Tus datos están protegidos en reposo y en tránsito, porque se centra en cifrado y barreras de acceso.

4. ¿Cómo recibir actualizaciones de documentos guardados?

Configura Notification Settings en My Library.

5. ¿Qué área contiene recursos de privacidad y protección de datos?

Informes, Documentos Técnicos y Artefactos.

6. ¿Por qué ayudan las notificaciones de My Library?

Informan a tiempo de cambios en las evidencias y ayudan a mantener actualizadas las revisiones de cumplimiento.

7. ¿Qué compromiso cubre el cifrado de datos que no se están moviendo?

Tus datos están protegidos en reposo y en tránsito; aquí se aplica la parte en reposo.

8. ¿Qué función envía correo cuando cambia un documento?

My Library, después de configurar Notification Settings.

9. ¿Qué compromiso garantiza que los datos del cliente no se usen para publicidad?

Tú controlas tus datos.

radio_button_uncheckedshort_text16. Resumen del capítulo

• Service Trust Portal publica informes de auditoría y materiales de cumplimiento de la nube de Microsoft.
• Las cuatro categorías separan normas, artefactos generales, recursos sectoriales o regionales y documentos específicos del inquilino.
• My Library guarda documentos seleccionados y puede notificar cambios, incluso en una serie documental.
• Los compromisos de privacidad destacan control, ubicación, cifrado en reposo y en tránsito y defensa frente al acceso indebido de terceros.
• Las evidencias del proveedor ayudan al cumplimiento, pero no sustituyen la configuración, el gobierno ni la responsabilidad legal del cliente.

radio_button_uncheckedshort_text17. Glosario esencial

radio_button_uncheckedshort_textReferencias oficiales

• Microsoft Learn - Guía de estudio para el examen SC-900.
• Microsoft Learn - Introducción a Microsoft Service Trust Portal.
• Microsoft Trust Center - Protección de datos y privacidad.
• Microsoft Learn - Documentación de Azure Key Vault.

Las funciones del portal, la disponibilidad de documentos, los roles y los nombres de productos pueden cambiar. Confirma la documentación actual antes de una decisión operativa, contractual o jurídica.