Analise o status atual de conformidade, as medidas de segurança e os recursos de conformidade disponíveis para o Analyzer no Sign.
Roteiro de conformidade para o Analyzer no Sign
O Analyzer no Sign é desenvolvido com base na infraestrutura em nuvem auditada da Adobe e foi projetado desde o início para atender aos mesmos padrões de conformidade do Adobe Acrobat Sign. As certificações formais para o Analyzer no Sign estão em andamento. Esta página explica o que está disponível hoje e o que está por vir.
Situação atual
- O Analyzer no Sign é executado em uma infraestrutura regida pela Common Controls Framework (CCF) da Adobe, a mesma estrutura de controle que sustenta a infraestrutura do Acrobat Sign.
- As certificações formais e os relatórios de auditoria que mencionam explicitamente esse serviço estão em andamento e devem ser concluídos como parte dos processos padrão de auditoria da Adobe, conforme mostrado na tabela abaixo.
- Como a Lista de Conformidade na Central de Confiança da Adobe lista apenas serviços com um atestado ou relatório concluído e identificado, o Analyzer no Sign ainda não consta nessa lista. As certificações são normalmente publicadas após o encerramento do ciclo anual de auditoria da Adobe e um período obrigatório de validação. A Adobe espera que as certificações de conformidade do Analyzer no Sign sejam publicadas no período de novembro/dezembro.
Até lá, esta página apresenta o roteiro de conformidade público atual. Entre em contato com seu contato de vendas da Adobe para obter mais informações sobre a postura de conformidade e segurança do Analyzer in Sign.
Disponível agora
Conformidade com a HIPAA: a Adobe está preparada para firmar Acordos de Parceiros Comerciais (BAAs) que abrangem este serviço. Um relatório de revisão externa está atualmente em processamento.
Certificações adicionais em andamento
| Programa de conformidade | Status |
|---|---|
| SOC 2 | Previsto para o final de 2026 |
| SOC 3 | Previsto para o final de 2026 |
| ISO 9001 | Previsto para o final de 2026 |
| ISO 27001 | Previsto para o final de 2026 |
| ISO 27017 | Previsto para o final de 2026 |
| ISO 27018 | Previsto para o final de 2026 |
| ISO 22301 | Previsto para o final de 2026 |
| CSA STAR Nível 2 | Previsto para o final de 2026 |
| Certificação BSI C5 (Alemanha) | Previsto para o final de 2026 |
| FedRAMP Tailored | Previsto para o final de 2026 |
| EudraLex Volume 4, Anexo 11 | Previsto para o final de 2026 |
| FDA 21 CFR Parte 11 | Versão futura |
| FedRAMP Moderado | A definir |
Uma data meta indica trabalho em andamento. Isso não significa que o Analyzer no Sign possua, atualmente, a certificação ou avaliação mencionada.
Acesse a Central de Confiança da Adobe para consultar as certificações publicadas ou entre em contato com seu representante de vendas da Adobe para obter informações atualizadas sobre o status específico do Analyzer no Sign.
Precisa de mais detalhes para uma revisão de segurança?
Uma visão geral de segurança com diagramas de fluxo de dados que mostram como o Analyzer no Sign opera nesse ambiente está disponível na Visão Geral de Segurança do Analyzer no Sign.
Clientes que realizam uma revisão de segurança ou privacidade podem solicitar um pacote de documentação sob NDA abrangendo relatórios SOC 2 e ISO existentes para o ambiente auditado da Adobe, com detalhes sobre os controles que regem o processamento de dados. Uma autoavaliação CAIQ (Consensus Assessments Initiative Questionnaire) concluída também está disponível mediante solicitação.
Entre em contato com o representante de vendas da Adobe para solicitar este pacote.
Usar o Analyzer com dados regulamentados pela HIPAA
O Analyzer no Sign está em conformidade com a HIPAA. Organizações que planejam processar informações de saúde protegidas (PHI) devem concluir o processo de Acordo de Parceiro Comercial (BAA) aplicável com a Adobe antes de usar o Analyzer para esse fim.
Entre em contato com as vendas da Adobe para iniciar o processo BAA.
Um BAA sozinho não é suficiente para habilitar a conformidade com a HIPAA no Analyzer. Não processe PHI no Analyzer até que o processo BAA aplicável e a habilitação HIPAA estejam concluídos.
Para ver o processo completo, consulte Habilitar a preparação para HIPAA no Analyzer em Sign.
Informações importantes
- Ser conforme com a HIPAA não significa que todo uso do Analyzer automaticamente cumpre a HIPAA.
- Programas de conformidade mostrados com um prazo ainda estão em andamento.
- O prazo pode mudar enquanto o trabalho de certificação e avaliação está em andamento.
- Sua organização permanece responsável por usar o Analyzer de acordo com seus contratos com a Adobe e com os requisitos legais e regulamentares aplicáveis.
- Informações detalhadas de arquitetura e outras informações controladas de segurança estão disponíveis por meio da documentação de NDA e não nesta página pública de Ajuda.
