Beveiliging en compliance voor de kennisbank in Acrobat

Nalevingsroadmap voor kennisbank in Acrobat

kennisbank in Acrobat is gebouwd op Adobe's gecontroleerde cloudinfrastructuur en is vanaf de basis ontworpen om dezelfde nalevingsstandaard te halen als Acrobat Sign. Formele certificeringen voor Knowledge Base in Acrobat zijn in behandeling.Deze pagina legt uit wat er vandaag beschikbaar is en wat eraan komt, zodat je altijd precies weet hoe de zaken ervoor staan.

Hoe de zaken er vandaag voor staan

• kennisbank in Acrobat draait op infrastructuur die valt onder Adobe's Common Controls Framework (CCF) — hetzelfde controlekader dat ten grondslag ligt aan Adobe's Sign-infrastructuur.

• Formele certificeringen en controlerapportage die deze services expliciet benoemen zijn in behandeling en zullen naar verwachting worden voltooid als onderdeel van onze standaard controleprocessen volgens de onderstaande tabel.

• Omdat de Compliance-lijst op het Adobe Trust Center alleen services vermeldt met een voltooide, benoemde attestatie of rapport, staat Kennisbank in Acrobat daar nog niet vermeld.Certificeringen worden doorgaans gepubliceerd na afloop van onze jaarlijkse controlecyclus en een verplichte validatieperiode; we verwachten dat de nalevingscertificeringen voor kennisbank in Acrobat worden gepubliceerd in het tijdsbestek november/december. Tot die tijd bieden deze pagina — samen met directe gesprekken met uw Adobe-accountteam — de meest actuele informatie over de nalevings- en beveiligingsstatus van de kennisbank in Acrobat. 

Nu beschikbaar

HIPAA-Ready: Adobe is voorbereid om Business Associate Agreements (BAA's) aan te gaan die deze service dekken. Een extern controlerapport is momenteel in behandeling.

Extra certificeringen in behandeling

Een doeldatum geeft aan dat er werk in uitvoering is.Het betekent niet dat Knowledge Base momenteel de vermelde certificering of beoordeling heeft. 

Bezoek het Adobe Trust Center voor onze gepubliceerde certificeringen of neem contact op met je Adobe-accountteam voor de nieuwste status specifiek voor Knowledge Base in Acrobat.

Meer details nodig voor een beveiligingscontrole?

Een beveiligingsoverzicht met gegevensstroomdiagrammen die laten zien hoe Knowledge Base in Acrobat binnen die omgeving werkt, is hier beschikbaar: Knowledge Base in Acrobat Security Overview

Klanten die een beveiligings- of privacycontrole uitvoeren, kunnen een documentatiepakket onder NDA opvragen dat de bestaande SOC 2- en ISO-rapporten voor de gecontroleerde omgeving van Adobe omvat, met details over de controles die gegevensverwerking regelen.Een ingevulde CAIQ (Consensus Assessments Initiative Questionnaire) zelfbeoordeling is ook op verzoek beschikbaar.

Neem contact op met je Adobe-accountteam om dit pakket op te vragen.

Gebruik Knowledge Base met HIPAA-gereguleerde gegevens

Knowledge Base is HIPAA Ready.Organisaties die van plan zijn beschermde gezondheidsinformatie (PHI) te verwerken, moeten het toepasselijke Business Associate Agreement (BAA)-proces met Adobe voltooien voordat ze Knowledge Base voor dat doel gebruiken.

Neem contact op met je Adobe-accountteam om het BAA-proces te starten.

Klanten met gereguleerde gebruiksscenario's moeten ook toegang tot Knowledge Base-collecties vanuit PDF Spaces uitschakelen voordat ze gereguleerde gegevens toevoegen.Het uitschakelen van de integratie voorkomt dat gebruikers Knowledge Base-verzamelingen koppelen aan PDF Spaces of toegang krijgen tot de content van verzamelingen via PDF Spaces.Andere kennisbank-toegangsmethoden blijven werken.

Voor het volledige proces en configuratievereisten, zie HIPAA-gereedheid inschakelen voor kennisbank in Acrobat.

Handige weetjes

• HIPAA Ready betekent niet dat elk gebruik van Kennisbank automatisch voldoet aan HIPAA.
• Nalevingsprogramma's die worden getoond met een doeldatum zijn nog in uitvoering.
• Doeldata kunnen wijzigen terwijl certificering en beoordelingswerk bezig zijn.
• Je organisatie blijft verantwoordelijk voor het gebruiken van kennisbank in overeenstemming met overeenkomsten met Adobe en toepasselijke wettelijke en regelgevingsvereisten.
• Gedetailleerde architectuur en andere gecontroleerde beveiligingsinformatie zijn beschikbaar via de NDA-documentatie in plaats van deze openbare Help-pagina.