Microsoft公式のMicrosoft Learnドキュメント（コンプライアンス関連文書）によれば、Office 365（Microsoft 365を含む）は情報セキュリティマネジメントシステムの国際規格「ISO/IEC 27001:2013」について、第三者認定機関による監査を少なくとも年1回受けており、Microsoft 365 and Office 365向けの最新証明書として「Microsoft 365 - ISO 27001:2022 Certificate (2024-2027)」が発行されている。対象範囲にはExchange Online・SharePoint Online・Microsoft Teams・OneDrive等の主要サービスが含まれており、既存Referenceが扱うE3/E5のセキュリティ機能比較とは異なり、認証そのものの公式な裏付けとなる文書である。