O dia 1º de outubro de 2025 está se aproximando, e com ele chega uma das atualizações mais significativas que a Microsoft fez ao seu programa Cloud Solution Provider (CSP) nos últimos anos. Para se qualificarem para o novo Programa CSP da Microsoft, os MSPs devem atender aos requisitos estabelecidos pela empresa, incluindo novos limites de receita, requisitos operacionais mais rigorosos e padrões de segurança mais elevados.
Para muitos MSPs, essas atualizações exigirão uma reavaliação profunda das ofertas do Microsoft 365, da preparação para conformidade e das estratégias de serviço de longo prazo. Os novos requisitos de segurança elevam o nível de exigência em relação à forma como os MSPs protegem os ambientes de seus clientes, o que significa que eles precisarão reforçar sua postura de segurança no Microsoft 365 — e fazê-lo antes do prazo final.
Continue lendo para saber como SaaS Alerts ajudar MSPs como você a reforçar a postura de segurança dos clientes e manter a conformidade, ao mesmo tempo em que transforma essas mudanças regulatórias em uma vantagem competitiva.
O que está mudando no Programa CSP da Microsoft
As próximas mudanças no programa CSP afetarão todos os parceiros do ecossistema CSP, desde os parceiros de faturamento direto até os distribuidores e revendedores indiretos. Essas atualizações introduzem limites de receita mais elevados, requisitos operacionais aprimorados e padrões de segurança mais rigorosos para garantir a preparação dos parceiros e a proteção dos clientes.
Como isso afeta os revendedores indiretos
Embora algumas das mudanças não se apliquem aos revendedores indiretos tanto quanto aos parceiros ou distribuidores de faturamento direto, eles devem atingir um limite mínimo de receita de pelo menos US$ 1.000 de receita faturada nos últimos 12 meses (TTM). Os revendedores pequenos ou inativos que não atingirem essa linha de base correm o risco de perder seu status de CSP. Os revendedores indiretos também precisam atender aos benchmarks de pontuação segura do Partner Center.
Os parceiros CSP também devem investir na melhoria de suas práticas de segurança cibernética internas e voltadas para o cliente, como tornar a MFA obrigatória para a interface do usuário do Partner Center. O não cumprimento desses requisitos pode resultar na perda da qualificação para realizar transações.
Como isso afeta os parceiros de contas diretas
Quando essas atualizações entrarem em vigor, os parceiros de cobrança direta deverão atingir pelo menos US$ 1 milhão em receita de CSP nos últimos 12 meses, em comparação com a exigência anterior de cerca de US$ 300 mil.
As grandes MSPs que desejam continuar sendo cobradoras diretas também devem fazê-lo:
- Manter um plano de Suporte Avançado para Parceiros (ASfP) ou de Suporte Premier para garantir que possam oferecer suporte confiável e atender aos padrões de nível empresarial.
- Passar nas avaliações de maturidade operacional para demonstrar que são capazes de lidar com faturamento, provisionamento, conformidade e suporte em grande escala.
- Possuir pelo menos uma designação de Parceiro de Soluções para comprovar conhecimento técnico.
Novos requisitos de segurança para parceiros do CSP
A Microsoft está elevando os padrões de segurança, e todos os parceiros, incluindo os MSPs, devem se adaptar e cumprir os novos requisitos de segurança para continuarem sendo parceiros CSP autorizados. A partir de 1º de outubro, normas mais rigorosas de postura de segurança passarão a ser obrigatórias em todo o Programa CSP. Um dos principais destaques dessas atualizações é a pontuação de segurança do Partner Center. A Microsoft agora exige que os parceiros mantenham uma pontuação de 80 ou mais para permanecerem em conformidade.
A pontuação de segurança reflete o nível de proteção que um parceiro oferece ao seu ambiente, bem como aos clientes e usuários de seus clientes. A pontuação de segurança do Partner Center baseia-se em ações mensuráveis, cada uma com um valor máximo entre 0 e 20 pontos. Embora alguns desses requisitos sejam obrigatórios, outros são ações recomendadas. Em conjunto, eles podem ajudar os parceiros CSP não apenas a melhorar sua postura de segurança, mas também a aumentar sua pontuação geral.
Requisitos e pontos de segurança:
- Ativação de MFA para funções administrativas no locatário do CSP (requisito obrigatório/20 pontos)
- Designação de um contato de segurança no Partner Center (Requisito obrigatório/20 pontos)
- Aplicação de MFA para funções de administrador de locatário de cliente (requisito recomendado/20 pontos)
- Definição de orçamentos de gastos com assinaturas do Azure (Requisito recomendado/10 pontos)
- Responder a alertas de segurança em até 24 horas (Requisito obrigatório/10 pontos)
O que isso significa para os MSPs
Embora as atualizações do Programa CSP sejam significativas, elas também oferecem aos MSPs a oportunidade de reforçar sua credibilidade e aprofundar o relacionamento com os clientes. Os MSPs que se reposicionarem em torno de managed services, segurança e soluções baseadas em IA poderão prosperar, enquanto aqueles que se limitam a revender licenças poderão enfrentar dificuldades. Isso é especialmente verdadeiro para os MSPs de menor porte. Eles podem perder seu relacionamento direto com a Microsoft, o que os levará a estabelecer parcerias com distribuidores.
Para permanecerem qualificados, os revendedores indiretos devem gerar um mínimo de US$ 1.000 em receita TTM. Muitos MSPs menores podem não se qualificar mais para o programa CSP, e esse limite de receita mais alto pode significar menos margem.
Requisitos de segurança mais rigorosos e verificações de conformidade aumentarão a carga operacional para os MSPs, especialmente aqueles que operam com equipes menores. Eles serão obrigados a expandir rapidamente para atingir os requisitos mínimos e diferenciar seus serviços, ou a fazer a transição para um modelo de revenda indireta por meio de um distribuidor.
Como SaaS Alerts os MSPs a manter a conformidade
A resiliência cibernética é fundamental tanto para a geração de receita quanto para a participação no programa CSP. Com SaaS Alerts, atender aos novos requisitos de segurança do programa CSP da Microsoft pode ser mais fácil do que você imagina.
Nossa plataforma de segurança SaaS, líder do setor, pode ajudá-lo a:
Aumente sua pontuação segura no Partner Center sem esforço
- SaaS Alerts automaticamente as falhas na autenticação de dois fatores (MFA) por meio do monitoramento contínuo das funções administrativas e dos ambientes dos clientes, garantindo que a MFA seja sempre aplicada onde é mais importante.
- O sistema verifica e mantém os contatos de segurança designados, garantindo que estejam corretamente configurados e atualizados.
Forneça monitoramento de ameaças 24 horas por dia, 7 dias por semana e resposta instantânea
A proteção contínua SaaS Alertsdetecta atividades suspeitas na conta em tempo real. Assim que atividades incomuns são detectadas, o sistema alerta imediatamente seus técnicos de TI, permitindo que você cumpra com facilidade a rigorosa exigência da Microsoft de resposta em 24 horas.
Simplifique a conformidade e a geração de relatórios
SaaS Alerts informações prontas para auditoria para comprovar a conformidade e apoiar as revisões operacionais anuais.
O dia 1º de outubro marca uma grande mudança para os parceiros CSP da Microsoft. Os MSPs que agirem agora poderão manter a conformidade, proteger os locatários dos clientes com mais eficiência e aumentar a lucratividade.
Descubra como SaaS Alerts MSPs como você a aprimorar suas ofertas do Microsoft 365 e a manter a conformidade com confiança. Saiba mais.
