Microsoft stelt geen één enkel SLA- of certificaatdocument ter beschikking dat als volledig bewijs kan dienen richting klanten.
In plaats daarvan biedt Microsoft een uitgebreide set officiële documentatie aan die samen de beschikbaarheid, veiligheid en compliance van hun diensten onderbouwen.
Wat omvat deze documentatie?
De volgende onderdelen vormen samen het bewijs van Microsoft’s betrouwbaarheid en compliance:
• Service Level Agreements (SLA’s)
Beschrijven de gegarandeerde beschikbaarheid en uptime per dienst (zoals Microsoft 365, Azure, Exchange Online, …)
• Internationale certificeringen
Onder andere ISO 27001, ISO 27018, SOC 1 en SOC 2, die aantonen dat Microsoft voldoet aan strenge beveiligings- en privacystandaarden
• GDPR / AVG documentatie
Met o.a. het Data Processing Addendum (DPA), waarin Microsoft zijn rol en verantwoordelijkheden rond gegevensverwerking vastlegt
• Audit- en compliance rapporten
Aanvullende rapporten en audits die transparantie geven over beveiliging, risicobeheer en interne processen
Waar kan je deze informatie terugvinden?
De officiële documentatie is beschikbaar via onderstaande platformen:
• Microsoft Trust Center
https://www.microsoft.com/trust-center
• Service Trust Portal
https://servicetrust.microsoft.com
• Overzicht van SLA’s
https://www.microsoft.com/licensing/docs/view/Service-Level-Agreements-SLA-for-Online-Services
Conclusie
Hoewel er geen enkel document bestaat dat alles bundelt, wordt deze combinatie van officiële documentatie wereldwijd erkend als volwaardig bewijs van een veilig, betrouwbaar en compliant platform. Dit geldt ook binnen sectoren met hoge compliance-eisen, zoals de zorgsector.