Em sua forma mais básica, o termo compliance refere-se à adesão às políticas criadas por qualquer entidade para atender aos objetivos dessa entidade. No governo e empresas, eles são um conjunto de regras que todas as partes envolvidas têm que cumprir. Vindo para Programa de Conformidade da Microsofttambém se refere às políticas da empresa - dando a ela o direito de verificar se seus funcionários e clientes estão seguindo as regras (de contratos relevantes). O programa também realiza ações apropriadas em funcionários, departamentos e clientes que usam ou violam uma ou mais políticas. Vejamos o que é o Microsoft Compliance Program, por exemplo, na próxima seção.
O que é o Programa de Conformidade da Microsoft?
Em uma sentença, a conformidade pode ser explicada como padrões de uma empresa que deve ser respeitada durante o trabalho em seus processos.
A primeira coisa a ser lembrada é que, seja uma empresa ou um indivíduo, a entidade precisa trabalhar de acordo com as leis da terra. Se for uma corporação multinacional, suas regras mudarão de acordo com a lei do país onde o escritório está instalado. Portanto, não há “uma regra se aplica a todas” quando se trata de multinacionais como a Microsoft.
Em segundo lugar, cada empresa quer manter a ordem no seu funcionamento. Para isso, as empresas criam um livro de regras para todos os departamentos da empresa e depois para os funcionários em geral.
A Microsoft também tem um conjunto de regras para seus usuários finais para que eles não usem de forma inadequada os produtos e serviços. Por exemplo, quando você adquire um serviço ou produto, precisa concordar com certas regras e regulamentos que são mais comumente redigidos como “termos e condições”. Enquanto a maioria de nós simplesmente ignora o que está escrito nos “Termos e Condições” e “aceita” diretamente para economizar a tempo, pode haver cláusulas que você pode precisar saber.
Por exemplo, se uma empresa adquiriu uma licença para executar o Windows 10 em 10 computadores, ela deve ser executada em apenas 10 computadores. Se a empresa se tornar um pouco gananciosa e usar, digamos, 12 computadores, isso será ilegal. Acontece que as pessoas não leem o ToC (termos e condições) e, portanto, deixam de fazer coisas como essas, e a Microsoft pode conduzir Verificações de conformidade de tempos em tempos para garantir que o usuário adira às condições.
Em quase todas as cláusulas no caso de licenciamento em massa, há sempre uma cláusula que a Microsoft pode continuar verificando a conformidade por alguns anos a partir da data da compra dessas licenças. Assim, mesmo depois de quatro anos, se você mudar para outro sistema operacional de qualquer outra empresa, a Microsoft ainda terá o direito de vir e verificar se você foi fiel à sua palavra. Você pode ir a tribunal e obter uma liminar legal em tais verificações se a lacuna de tempo for enorme, mas não faz sentido a menos que haja algo que você deseje esconder.
Este é apenas um exemplo do que é o programa Microsoft Compliance. Espero que você tenha a idéia básica de conformidade quando se trata da Microsoft ou de qualquer outra entidade multinacional.
O programa de conformidade ajuda a Microsoft em:
- Mantendo a integridade,
- Fazer as coisas a tempo,
- Corrigindo responsabilidades
- Prevenir o uso indevido de serviços ou produtos
- Evitando a pirataria
Configurando Padrões na Microsoft
Há uma equipe especial na Microsoft que elabora políticas a serem seguidas nos EUA e no exterior. Essa equipe, a OLC, é responsável por entender as leis dos diferentes países e depois criar políticas que beneficiem a empresa e os usuários. As políticas criadas pelo OLC precisam ser aprovadas pelo conselho de administração antes que possam ser implementadas. Uma vez em implementação, o conselho e seus assistentes garantem que não haja violações. Se encontrar alguma anomalia, haverá penalidades na ordem - criadas pela OLC e aprovadas pelos diretores.
Violação do Microsoft Compliance Program
Se ocorrer alguma violação durante a adesão ao Programa de Conformidade da Microsoft, a ação apropriada será tomada. Por exemplo, se for descoberto que um empregado está ignorando os padrões que precisam ser cumpridos durante o trabalho, a pessoa pode enfrentar penalidades na forma de transferência, suspensão ou até mesmo rescisão do contrato de trabalho. Se for descoberto que uma empresa está usando software Microsoft pirateado, a Microsoft pode decidir ir atrás dessa empresa.
Para usuários finais, a lei local é colocada em uso. Usando o exemplo de licenciamento acima, se o proprietário da empresa se recusar a permitir que as pessoas da Microsoft em seu escritório verifiquem a conformidade (e o contrato permita que a Microsoft verifique os computadores naquele local), a Microsoft poderá obter ajuda dos tribunais e da polícia locais. Em seguida, as penalidades necessárias são impostas se o proprietário estiver envolvido em jogo sujo ao lidar com o licenciamento em massa.
Aliás, esta ferramenta Microsoft Security Compliance Manager da Microsoft não tem nada a ver com a adesão à política. Na verdade, é um software que ajuda a visualizar e alterar configurações de segurança em servidores.
