Impegni digitali in Europa di Microsoft

Vogliamo dimostrare ai nostri clienti europei che ci impegniamo a garantire la stabilità digitale anche in momenti di incertezza geopolitica. Offrendo ulteriori impegni digitali, rafforziamo ulteriormente la nostra relazione con i clienti basata sulla fiducia e mostriamo il nostro fermo supporto e la nostra leadership costruendo sul nostro robusto portafoglio di offerte di sovranità.

I clienti Microsoft in Europa non devono intraprendere alcuna azione e possono usufruire del set completo di funzionalità ora disponibili nelle nostre aree cloud ospitate in Europa. Con l'aggiornamento di settembre 2025 dell'Addendum sulla protezione dei dati dei prodotti e dei servizi Microsoft, gli impegni digitali di Microsoft sono ora automaticamente disponibili per gli enti pubblici nazionali, federali e regionali degli Stati membri dell'Unione Europea ("UE"), nonché che per i paesi in via di adesione all'Unione Europea, i membri dell'Associazione europea di libero scambio, il Regno Unito, Monaco, il Vaticano e la Commissione Europea, e legalmente vincolante per Microsoft Corporation e tutte le sue filiali.

Esistono molte funzionalità di sovranità già disponibili in Europa. Microsoft Cloud per sovranità è attualmente disponibile in tutte le aree di Azure per aiutare i clienti di enti pubblici e regolamentati in Europa e in tutto il mondo a distribuire Azure con le funzionalità di sovranità abilitate. Inoltre, EU Data Boundary per il Microsoft Cloud è stato completamente implementato a febbraio 2025 e Microsoft 365 Advanced Data Residency è attualmente disponibile in Francia, Germania, Italia, Norvegia, Polonia, Spagna, Svizzera, Svezia e Regno Unito, con future geografie locali in arrivo per Austria, Danimarca e Grecia. Continueremo ad espandere i nostri servizi cloud e informeremo i clienti quando saranno disponibili.

Microsoft crede che la maggior parte dei requisiti di sovranità dei clienti possa essere soddisfatta attraverso le nostre offerte di cloud pubblico, poiché abbiamo costruito un robusto insieme di capacità di sovranità in Azure, inclusi European Data Boundary, il Microsoft Cloud for Sovereignty e computing riservato. Questo elenco include ora il nostro impegno a fornire a un set di partner europei i diritti per usare il nostro codice, se necessario per garantire la continuità operativa. Bleu e Delos Cloud, d'altra parte, sono istanze separate dei servizi cloud di Microsoft che operano in datacenter cloud sovrani gestiti da partner locali indipendenti in Francia e Germania, al di fuori del cloud pubblico. Sono destinati a determinati clienti che soddisfano i criteri di idoneità e devono soddisfare requisiti nazionali specializzati, come operare sotto il controllo dei partner locali e soddisfare i requisiti SecNumCloud della Francia e i requisiti della piattaforma cloud della Germania.

L'anno scorso abbiamo annunciato l'accesso aperto alla nostra piattaforma di intelligenza artificiale e cloud per una varietà di modelli di business, sia open source che proprietari, e continueremo ad ampliare questi impegni nei prossimi mesi.
 

Forniamo ampie garanzie di terze parti attraverso certificazioni di conformità e audit indipendenti. Le offerte commerciali cloud di Microsoft hanno uno dei portafogli di conformità più ampi del settore, oltre 100 offerte di conformità a livello globale, verificate da terze parti indipendenti. Microsoft subisce valutazioni regolari per standard come ISO/IEC 27001 (gestione della sicurezza delle informazioni), ISO/IEC 27017 (sicurezza del cloud), ISO/IEC 27018 (privacy del cloud), oltre a attestazioni SOC 1, SOC 2, SOC 3 da parte di revisori indipendenti. In Europa, Azure è stato certificato per schemi come il catalogo dei controlli di conformità del cloud computing (C5) in Germania ed è conforme alle normative dell'Unione Europea (come il GDPR, con report di controllo disponibili nel Centro protezione Microsoft). Microsoft pubblica report di controllo e documentazione sulla conformità nel relativo Service Trust Portal per consentire ai clienti di esaminarlo. Questi audit di terze parti verificano che i controlli di Azure operino in modo efficace e che tu possa ereditare una piattaforma cloud sicura e conforme.
 

La nostra strategia di resilienza end-to-end che comprende un'infrastruttura globale senza precedenti, un'architettura dei servizi a tolleranza di errore e una solida pianificazione del ripristino di emergenza consente ai clienti di progettare per la disponibilità elevata. Le organizzazioni con carichi di lavoro cruciali traggono vantaggio dalle misure di sicurezza per l'affidabilità, ad esempio zone di disponibilità, aree con ridondanza geografica e piani di continuità rigorosamente testati, che riducono il rischio di problemi tecnici.

Inoltre, per affrontare il rischio di interruzione del servizio a causa di questioni geopolitiche, Microsoft sta attivando partner europei designati con disposizioni di emergenza per la continuità operativa nel caso improbabile in cui Microsoft fosse costretta da un tribunale a sospendere i servizi.

Questo impegno digitale è focalizzato sui nostri investimenti in Europa. Continueremo a investire per soddisfare le esigenze dei nostri clienti globali e fare investimenti specifici per aree geografiche e paesi in base alle esigenze. Microsoft si impegna a rispettare tutte le leggi e le normative applicabili nei mercati in cui opera.

In ogni momento. Microsoft accede ai contenuti solo per fornire i servizi scelti, in base agli accordi. Microsoft non esegue il mining dei dati per il marketing o la pubblicità, né lo condivide con gli inserzionisti di terze parti. Microsoft Generative AI Services non userà i dati dei clienti per eseguire il training di alcun modello di base generativo di intelligenza artificiale, salvo quanto previsto dalle istruzioni documentate di un cliente. Tu controlli l'archiviazione, l'accesso, la classificazione e la cancellazione del contenuto. Questi principi sono supportati dai contratti di Microsoft e dalla conformità agli standard di privacy come ISO/IEC 27018.
 

Decidi tu dove archiviare i contenuti dei clienti selezionando l'area geografica per i tuoi servizi. Azure ha un'infrastruttura globale con più aree rispetto a qualsiasi altro provider (oltre 60 in tutto il mondo, tra cui molte in Europa), che offre flessibilità nella scelta della posizione dei dati. Specifica senza l'autorizzazione. I contenuti dei clienti rimangono all'interno della regione Azure scelta a meno che tu non abiliti esplicitamente la replica in altre posizioni per resilienza o a meno che non sia necessario per conformarsi alla legge. Ad esempio, se scegli una regione Azure nell'Unione Europea, Microsoft manterrà i tuoi dati in quella regione. Per Microsoft 365, i clienti idonei hanno opzioni per scegliere dove si trovano i loro dati tramite il componente aggiuntivo Microsoft 365 Advanced Data Residency.
 

Microsoft Azure utilizza algoritmi di crittografia e standard di settore molto solidi. Per i dati inattivi, Azure impiega la crittografia AES a 256 bit per tutti i dati dei clienti memorizzati nel cloud. AES-256, una delle crittografie a blocchi più avanzate, viene usata in servizi come Archiviazione di Azure, database SQL e Azure Key Vault e soddisfa gli standard di crittografia FIPS 140-2. Per i dati in transito, Microsoft usa i protocolli TLS (Transport Layer Security) più recenti. Frontdoor di Azure supporta TLS 1.2 e TLS 1.3 per le comunicazioni, utilizzando suite di cifratura robuste, garantendo la crittografia dei dati in transito con almeno 256 bit di crittografia simmetrica e uno scambio di chiavi moderno.
 

Microsoft offre opzioni affidabili per la gestione e la protezione delle chiavi di crittografia in Azure. Per impostazione predefinita, tutti i servizi di Azure usano la crittografia avanzata e le chiavi gestite da Microsoft per proteggere i dati inattivi dei clienti. Tuttavia, i clienti che richiedono maggiore controllo hanno molteplici opzioni. Le chiavi gestite dal cliente archiviate in Azure Key Vault per servizi come Archiviazione di Azure, Azure SQL e Azure Cosmos DB, consentono di controllare i criteri di rotazione e accesso per le chiavi. Puoi anche usare Azure Key Vault Managed HSM, che ti offre moduli di sicurezza hardware dedicati (validati FIPS 140-2 Level 3) per memorizzare le chiavi che controlli esclusivamente tu. Azure supporta anche scenari bring your own key e chiavi fornite dal cliente, consentendo di generare chiavi in locale o in un modulo di protezione hardware di terze parti e usarle nel cloud.
 

No. Il cloud di Microsoft è progettato per prevenire l'accesso ai contenuti dei clienti da parte del personale Microsoft senza il permesso del cliente. Per impostazione predefinita, gli ingegneri Microsoft hanno "Zero Standing Access" (ZSA) ai dati dei clienti: non hanno privilegi amministrativi permanenti per visualizzare i tuoi contenuti. Se il personale Microsoft deve mai accedere ai contenuti dei clienti per risolvere un problema, deve seguire un rigoroso processo di richiesta di accesso just-in-time che richiede l'approvazione del cliente (per determinati servizi tramite Customer Lockbox) o l'approvazione manageriale. Tutti gli accessi sono limitati nel tempo e completamente registrati e controllati. Questi controlli vengono regolarmente controllati (ad esempio, come parte di SOC 2) per garantire la conformità di Microsoft.

Per informazioni sulle richieste di dati dei clienti e sui principi di Microsoft per difendere i dati dei clienti, comprese ulteriori FAQ, vedere:Rapporto sulle richieste governative per i dati dei clienti.

Con un'infrastruttura cloud sicura protetta da progettazione e numerosi servizi di sicurezza predefiniti, potrai soddisfare i requisiti di protezione dei dati. I data center e l'architettura di rete in Azure sono progettati per soddisfare le esigenze delle organizzazioni più sensibili alla sicurezza. Usiamo controlli di sicurezza a più livelli e principi di Zero Trust e offriamo il confidential computing di Azure per proteggere i dati in uso (in modo che gli operatori cloud non siano in grado di accedere ai dati durante l'elaborazione). Inoltre, forniamo un'ampia gamma di strumenti di sicurezza con più di 200 funzionalità di sicurezza, conformità e governance per proteggere le applicazioni e i dati. Ad esempio, crittografiamo tutti i dati inattivi e in transito per impostazione predefinita, monitorando continuamente le minacce e sfruttando più di 65 miliardi di segnali di sicurezza giornalieri per rilevare e rispondere rapidamente ai rischi emergenti. Contribuisci al rispetto degli obblighi normativi e di protezione dei dati con le nostre solide procedure di sicurezza e il portfolio di conformità con più di 100 certificazioni.
 

Microsoft fornisce linee guida per l'architettura sulla progettazione per scenari multi-cloud e di portabilità. Poichè Azure è altamente compatibile con le tecnologie open source, la progettazione dell'applicazione con componenti portatili è semplice. Ad esempio, puoi utilizzare la containerizzazione e l'orchestrazione tramite il servizio Azure Kubernetes (AKS), oppure utilizzare database come PostgreSQL/MySQL in Azure che possono essere migrati poiché utilizzano motori standard. Si consiglia di utilizzare modelli Infrastructure-as-Code (IaC) (modelli Azure Resource Manager o Terraform) per definire il tuo ambiente in modo portabile. Azure si integra anche con strumenti CI/CD come GitHub che funzionano tra cloud. Servizi multi-cloud e ibridi come Azure Arc e Azure Locale possono aiutarti a distribuire i servizi Azure in loco o in altri cloud, garantendo coerenza e rendendo i carichi di lavoro portabili.
 

Sì. Microsoft supporta il trasferimento o la copia dei tuoi dati dai servizi cloud Microsoft verso destinazioni esterne. Microsoft non impone restrizioni tecniche per lo spostamento dei dati da Microsoft Cloud ed è possibile recuperare tutti i dati dei clienti da Azure in qualsiasi momento, inclusi i dati relativi a servizi Microsoft come Microsoft 365, tramite meccanismi standard. Azure fornisce funzionalità come servizi di esportazione dei dati, Azure Data Box per migrazioni di dati su scala petabyte tramite hardware spedito e opzioni di rete ad alta velocità ad es. Azure ExpressRoute o VPN per aiutare a migrare i dati in altri ambienti. Non è necessario un preavviso lungo o autorizzazioni speciali per trasferire i dati che è possibile avviare su richiesta e Microsoft offre anche dati gratuiti in uscita in locale o a un altro provider di servizi cloud. Inoltre, abbiamo stabilito impegni contrattuali per garantire che i clienti possano estrarre i propri dati e che verranno eliminati dal cloud Microsoft dopo l'uscita (in linea con gli impegni nei confronti della protezione dati).