A Microsoft torna-se assim a única organização a obter, pela segunda vez consecutiva, o selo de conformidade do Gabinete Nacional de Segurança.
A Microsoft renovou a certificação de segurança de grau “NACIONAL RESERVADO”, em Portugal, com o Gabinete Nacional de Segurança (GNS), para a sua plataforma Cloud Microsoft Azure e Office 365. A Microsoft torna-se assim a única organização a obter, pela segunda vez consecutiva, o selo de conformidade do Gabinete Nacional de Segurança, que exerce, em exclusivo, a proteção e a salvaguarda da Informação Classificada em Portugal.
Aproveitando a presença de Brad Smith, em Portugal, a Microsoft formalizou a renovação da certificação. A cerimónia de formalização contou também com a presença de Andres Ortolá, Diretor-Geral da Microsoft Portugal, Manuel Dias, Diretor Nacional de Tecnologia da Microsoft Portugal e o Contra-Almirante António Gameiro Marques, Diretor-Geral do GNS.
O processo da renovação da certificação incluiu a avaliação de diversos serviços cloud. Relativamente à plataforma Azure, foram certificados os seguintes serviços: Virtual Machines, App Service, Storage Accounts, Azure Active Directory, Virtual Networks, VPN Gateway, Backup, Site Recovery, SQL Serice, Log Analytics, Aplication Insights, Microsoft Defender for Cloud e Azure Sentinel Relativamente ao Office 365, os serviços certificados foram o Exchange, Office Web, Office Applications, One Drive, Sharepoint e Microsoft Teams.
Para o Almirante António Gameiro Marques, Diretor Geral do GNS: “É com satisfação que renovamos a certificação de segurança atribuída à Microsoft. Após a realização de várias ações e testes aos serviços que integram a plataforma de cloud da tecnológica, concluímos, com sucesso, a avaliação do cumprimento de todos os requisitos de conformidade e segurança necessários neste processo de renovação.”
A renovação desta certificação, atribuída em 2020 pelo GNS, com base nas frameworks NIST SP800-53 R5 e CSA CCM V.4.0.1, reforça a posição da Microsoft como um fornecedor confiável de soluções Cloud, com uma correta abordagem de segurança e privacidade, em conformidade e total transparência perante os seus utilizadores. Neste processo, foram realizados rigorosos testes de segurança e conformidade a serviços Cloud por uma equipa de auditoria qualificada e independente da spin-off da Universidade do Porto, designada por Adyta, em colaboração com o GNS e as equipas nacionais e internacionais da Microsoft.