FAQ / Compliance

Come si integra con Microsoft Purview?

Due livelli diversi che interoperano. Purview gestisce la conservazione dei record a livello di tenant, il legal hold, eDiscovery e DLP. Noi gestiamo la governance attiva dei documenti sopra — template, approvazioni, cadenza di revisione, prove audit-log. I clienti usano entrambi insieme senza conflitti.

La divisione delle responsabilità

Purview opera a livello di tenant. Applica policy di conservazione attraverso SharePoint, Exchange, Teams e OneDrive. Gestisce i legal hold che preservano i dati durante il contenzioso. Fornisce ricerche eDiscovery attraverso i contenuti del tenant. Applica policy DLP che impediscono l’esfiltrazione di contenuti sensibili.

Il nostro livello opera a livello di documento governato. Creazione guidata da template, flussi di approvazione sequenziali, pubblicazione automatica in PDF, promemoria di scadenza con decisioni umane, cronologia versionata, audit log specifici per documento.

I due livelli vedono gli stessi documenti ma si concentrano su proprietà diverse. Purview governa per quanto tempo vengono conservati i documenti; noi governiamo come vengono creati, approvati e revisionati mentre sono conservati. Purview gestisce l’ambito della “gestione dei record”; noi gestiamo l’ambito della “governance attiva”.

Dove interoperano

Conservazione. Un documento sotto la nostra governance che rientra in una policy di conservazione Purview viene preservato secondo tale policy. La policy non rompe il nostro versioning; il nostro versioning non rompe la policy.
Legal hold. Un legal hold Purview preserva tutte le versioni dei documenti coperti indipendentemente dal nostro stato del ciclo di vita. Il hold continua attraverso le nostre normali transizioni di approvazione/revisione/archiviazione.
eDiscovery. Le ricerche eDiscovery di Purview trovano i nostri documenti governati (sono documenti SharePoint) con contenuto e metadati completi inclusi.
DLP. Le policy DLP di Purview si applicano alle nostre librerie governate nello stesso modo in cui si applicano a qualsiasi libreria SharePoint.

Cosa non condividono

I promemoria di scadenza (il nostro meccanismo di revisione attiva) sono distinti dalla cancellazione per conservazione (il meccanismo di Purview). Un documento scaduto il cui proprietario non ri-certifica passa al nostro archivio con una motivazione documentata; non viene eliminato. Se la conservazione Purview dice “elimina dopo 7 anni”, quella eliminazione avviene quando scade il clock di conservazione, indipendentemente dal nostro ciclo di promemoria di scadenza.

Questa separazione è importante: i promemoria di scadenza guidano la revisione; la conservazione guida l’eventuale eliminazione. I clienti a volte li confondono durante le conversazioni iniziali; una volta capita la distinzione, entrambi i livelli funzionano comodamente insieme.

Vedi Microsoft 365 come piattaforma di conformità per dettagli approfonditi sull’interoperazione.

Funzionalità correlate

Promemoria di scadenza

Ogni documento ha una data di scadenza; il proprietario viene avvisato prima che scatti — revisiona, rivedi o ritira, con cadenza.

Archiviazione

I documenti superati e ritirati lasciano la vista attiva ma rimangono parte del registro permanente — recuperabili per ogni futuro audit.

Audit log

Ogni azione, ogni approvazione, ogni versione — registrata a nome di un utente specifico, accessibile in 30 secondi.

Altro in Compliance

Siete validati 21 CFR Part 11?

No — e intenzionalmente. La validazione Part 11 spetta al team QA del cliente come parte del loro programma di conformità. Forniamo le funzionalità a cui fanno riferimento gli audit Part 11 (audit log, firme, controllo accessi); il vostro team QA esegue IQ/OQ/PQ sull'istanza installata.

L'audit log soddisfa i requisiti FDA 21 CFR Part 11?

L'audit log fornisce le funzionalità che §11.10(e) richiede esplicitamente: sicuro, generato dal computer, con timestamp, append-only, attribuito a utenti nominati, registra eventi di creazione/modifica/eliminazione. Se il vostro programma soddisfa Part 11 dipende dal lavoro di validazione che il vostro team QA svolge intorno a esso.

Possiamo usarlo per i flussi di lavoro GxP regolamentati?

Sì — i clienti usano le funzionalità nei loro programmi di conformità Part 11 e GxP. Non siamo posizionati come piattaforma QMS validata (MasterControl e equivalenti occupano quel ruolo). Per SOP e informazioni documentate in ambito GxP dove il team QA del cliente esegue la validazione, ci adattiamo bene.

La tua domanda non è in elenco?

Una valutazione di 30 minuti è di solito il modo più rapido per ottenere una risposta specifica a una domanda specifica sul profilo della tua organizzazione.

Prenota una valutazione gratuita o vedi tutte le FAQ