Überprüfe den aktuellen Compliance-Status, die Sicherheitsvorkehrungen und die Compliance-Ressourcen, die für Knowledgebase in Acrobat verfügbar sind.
Compliance-Roadmap für die Knowledgebase in Acrobat
Die Knowledgebase in Acrobat basiert auf der von Adobe geprüften Cloud-Infrastruktur und wurde von Grund auf so konzipiert, dass sie den gleichen Compliance-Standards entspricht wie Acrobat Sign. Formelle Zertifizierungen für die Knowledgebase in Acrobat sind in Bearbeitung. Diese Seite erklärt, was heute verfügbar ist und was kommt, damit du immer genau weißt, wie der Stand der Dinge ist.
Wo wir heute stehen
Die Knowledgebase in Acrobat basiert auf einer Infrastruktur, die vom Adobe Common Controls Framework (CCF) verwaltet wird – demselben Kontrollsystem, das auch der Adobe Sign-Infrastruktur zugrunde liegt.
Formale Zertifizierungen und Prüfberichte, die diese Dienstleistungen explizit aufführen, sind in Arbeit und werden voraussichtlich im Rahmen unserer regulären Prüfungsprozesse gemäß der unten stehenden Tabelle abgeschlossen.
Da die Compliance-Liste im Adobe Trust Center nur Dienste mit einer abgeschlossenen, namentlich genannten Bescheinigung oder einem Bericht auflistet, ist die Knowledgebase in Acrobat dort noch nicht verzeichnet. Zertifikate werden normalerweise nach Abschluss unseres jährlichen Audit-Zyklus und einer obligatorischen Validierungsphase veröffentlicht; wir erwarten, dass die Compliance-Zertifikate für die Knowledgebase in Acrobat im Zeitraum November/Dezember veröffentlicht werden. Bis dahin findest du auf dieser Seite – zusammen mit direkten Gesprächen mit Ihrem Adobe-Kontoteam – die aktuellsten Informationen zur Compliance- und Sicherheitsposition der Knowledgebase von Acrobat.
Jetzt verfügbar
HIPAA-Ready: Adobe ist darauf vorbereitet, Business Associate Agreements (BAAs) für diesen Service abzuschließen. Ein externer Prüfungsbericht ist derzeit in Bearbeitung.
Zusätzliche Zertifizierungen in Bearbeitung
| Compliance-Programm | Status |
|---|---|
| SOC 2 | Anvisiert bis Ende 2026 |
| SOC 3 | Anvisiert bis Ende 2026 |
| ISO 9001 | Anvisiert bis Ende 2026 |
| ISO 27001 | Anvisiert bis Ende 2026 |
| ISO 27017 | Anvisiert bis Ende 2026 |
| ISO 27018 | Anvisiert bis Ende 2026 |
| ISO 22301 | Anvisiert bis Ende 2026 |
| CSA STAR Level 2 | Für Ende 2026 geplant |
| BSI C5-Zertifizierung (Deutschland) | Für Ende 2026 geplant |
| FedRAMP Tailored | Für Ende 2026 geplant |
| EudraLex Volume 4, Annex 11 | Für Ende 2026 geplant |
| FDA 21 CFR Part 11 | Zukünftiges Release |
| FedRAMP Moderate | TBD |
Ein Zieldatum zeigt laufende Arbeiten an. Das bedeutet nicht, dass Knowledgebase derzeit über die aufgelistete Zertifizierung oder Bewertung verfügt.
Besuche das Adobe Trust Center für unsere veröffentlichten Zertifizierungen oder wende dich an dein Adobe-Accountteam für den neuesten Status speziell zu Knowledgebase in Acrobat.
Benötigst du weitere Details für eine Sicherheitsprüfung?
Eine Sicherheitsübersicht mit Datenflussdiagrammen, die zeigt, wie Knowledgebase in Acrobat in dieser Umgebung funktioniert, ist hier verfügbar: Knowledgebase in Acrobat Security Overview
Kunden, die eine Sicherheits- oder Datenschutzprüfung durchführen, können ein Dokumentationspaket unter NDA anfordern, das bestehende SOC 2- und ISO-Berichte für Adobes geprüfte Umgebung mit Details zu den Kontrollen, die den Datenumgang regeln, abdeckt. Eine ausgefüllte CAIQ-Selbstbewertung (Consensus Assessments Initiative Questionnaire) ist ebenfalls auf Anfrage verfügbar.
Wende dich an dein Adobe-Accountteam, um dieses Paket anzufordern.
Verwende Knowledgebase mit HIPAA-regulierten Daten
Knowledgebase ist HIPAA Ready. Organisationen, die planen, geschützte Gesundheitsdaten (PHI) zu verarbeiten, müssen den entsprechenden Business Associate Agreement (BAA)-Prozess mit Adobe abschließen, bevor sie Knowledgebase für diesen Zweck verwenden.
Wende dich an dein Adobe-Accountteam, um den BAA-Prozess zu beginnen.
Kunden mit regulierten Anwendungsfällen müssen auch den Zugriff auf Knowledgebase-Sammlungen von PDF Spaces deaktivieren, bevor sie regulierte Daten importieren. Das Deaktivieren der Integration verhindert, dass Benutzer Knowledgebase-Sammlungen mit PDF Spaces verknüpfen oder über PDF Spaces auf Sammlungsinhalte zugreifen können. Andere Zugriffsverfahren auf die Knowledgebase funktionieren weiterhin.
Das Deaktivieren der PDF Spaces-Integration stellt nicht automatisch die Compliance mit einem regulatorischen Rahmen her. Verarbeite keine PHI in Knowledgebase, bis der entsprechende BAA-Prozess und die HIPAA-Aktivierung abgeschlossen sind.
Um die vollständigen Prozess- und Konfigurationsanforderungen zu erfahren, lies den Abschnitt HIPAA-Bereitschaft für die Knowledgebase in Acrobat erstellen
Wissenswertes
- HIPAA Ready bedeutet nicht, dass jede Nutzung der Knowledgebase automatisch HIPAA-konform ist.
- Compliance-Programme mit einem Zieldatum sind noch in Bearbeitung.
- Zieldaten können sich ändern, während Zertifizierungs- und Bewertungsarbeiten laufen.
- Deine Organisation bleibt weiterhin dafür verantwortlich, die Knowledgebase gemäß den Vereinbarungen mit Adobe sowie den geltenden gesetzlichen und regulatorischen Bestimmungen zu nutzen.
- Detaillierte Architektur und andere kontrollierte Sicherheitsinformationen sind über die NDA-Dokumentation verfügbar und nicht über diese öffentliche Hilfeseite.
