关于Microsoft Azure的ISO 27001认证状态、有效期及范围的咨询

• 优先通过企业所持有的Azure订阅账号查询官方合规材料：使用订阅管理员权限登录Azure门户，进入合规管理器（Compliance Manager）模块，可直接下载微软官方出具的Azure全区域ISO 27001认证证书，证书内包含完整的有效起止日期、认证覆盖的物理区域、云服务品类清单，该文件属于官方合规证明，可直接提交给客户满足审核要求，无需额外公证。
• 若你司是通过云服务合作方采购Azure资源，可直接对接渠道商索要上述合规材料，正规Azure合作伙伴均有获取官方合规文件的权限，索要周期通常不超过1个工作日，效率远高于自行检索公开信息。
• 提交材料时可同步附加一份简短说明，明确你司SaaS产品实际使用的Azure服务均在ISO 27001认证覆盖范围内，若你司自身也持有ISO 27001认证，可将两份认证的覆盖范围做对应说明，能够进一步加快客户的入驻审核流程。
• 若客户有额外的针对性审计要求，可直接在Azure后台提交合规证明申请，微软可出具定制化的合规说明函，该函件完全符合欧盟合规审核标准，常规处理周期为3-5个工作日。

内容的提问来源于stack exchange，提问作者Ashish Deora