Rivedi lo stato di conformità attuale, le misure di protezione della sicurezza e le risorse di conformità disponibili per Knowledge Base in Acrobat.
Roadmap di conformità per Knowledge Base in Acrobat
Knowledge Base in Acrobat è basato sull'infrastruttura cloud sottoposta ad audit di Adobe ed è progettato fin dall'inizio per soddisfare gli stessi standard di conformità di Acrobat Sign.Le certificazioni formali per Knowledge Base in Acrobat sono in corso. Questa pagina spiega cosa è disponibile oggi e cosa è in arrivo, così sai sempre esattamente a che punto sono le cose.
A che punto sono le cose oggi
Knowledge Base in Acrobat funziona su un'infrastruttura regolamentata dal Common Controls Framework (CCF) di Adobe, lo stesso framework di controllo su cui si basa l'infrastruttura di Adobe Sign.
Le certificazioni formali e la reportistica di auditing che nominano esplicitamente questi servizi sono in corso e si prevede vengano completate come parte dei nostri processi di auditing standard secondo la tabella qui sotto.
Poiché l'elenco Conformità sull'Adobe Trust Center elenca solo i servizi con un'attestazione o un rapporto completato e nominativo, Knowledge Base in Acrobat non è ancora elencato lì. Le certificazioni vengono solitamente pubblicate dopo la chiusura del nostro ciclo di auditing annuale e un periodo di convalida obbligatorio; prevediamo che le certificazioni di conformità di Knowledge Base in Acrobat vengano pubblicate nell'arco temporale di novembre/dicembre. Fino ad allora, questa pagina, insieme a conversazioni dirette con il tuo team Adobe Account, fornisce le informazioni più aggiornate sulla posizione di conformità e sicurezza di Knowledge Base in Acrobat.
Disponibile ora
HIPAA-Ready: Adobe è pronta a stipulare accordi di Business Associate (BAA) che coprono questo servizio.Un rapporto di revisione esterna è attualmente in corso.
Certificazioni aggiuntive in corso
| Programma di conformità | Stato |
|---|---|
| SOC 2 | Previsto entro la fine del 2026 |
| SOC 3 | Previsto entro la fine del 2026 |
| ISO 9001 | Previsto entro la fine del 2026 |
| ISO 27001 | Previsto entro la fine del 2026 |
| ISO 27017 | Previsto per la fine del 2026 |
| ISO 27018 | Previsto per la fine del 2026 |
| ISO 22301 | Previsto per la fine del 2026 |
| CSA STAR Level 2 | Previsto per la fine del 2026 |
| Certificazione BSI C5 (Germania) | Previsto per la fine del 2026 |
| FedRAMP Tailored | Previsto per la fine del 2026 |
| EudraLex Volume 4, Allegato 11 | Previsto per la fine del 2026 |
| FDA 21 CFR Part 11 | Versione futura |
| FedRAMP Moderate | TBD |
Una data prevista indica lavori in corso. Non significa che Knowledge Base attualmente possieda la certificazione o la valutazione elencata.
Visita Adobe Trust Center per le nostre certificazioni pubblicate o contatta il team Adobe Account per lo stato più aggiornato specifico di Knowledge Base in Acrobat.
Hai bisogno di maggiori dettagli per un controllo di sicurezza?
Una panoramica della sicurezza con diagrammi del flusso di dati che mostrano come Knowledge Base in Acrobat opera all'interno di quell'ambiente è disponibile qui: Panoramica della sicurezza di Knowledge Base in Acrobat
I clienti che conducono un controllo di sicurezza o privacy possono richiedere un pacchetto di documentazione sotto accordo di riservatezza che copre i rapporti SOC 2 e ISO esistenti per l'ambiente verificato di Adobe, con dettagli sui controlli che regolano la gestione dei dati. Una valutazione CAIQ (Consensus Assessments Initiative Questionnaire) completata è disponibile anche su richiesta.
Contatta il team Adobe Account per richiedere questo pacchetto.
Usa Knowledge Base con dati soggetti alla normativa HIPAA
Knowledge Base è HIPAA Ready. Le organizzazioni che intendono elaborare informazioni sanitarie protette (PHI) devono completare il processo di Business Associate Agreement (BAA) applicabile con Adobe prima di utilizzare Knowledge Base per tale scopo.
Contatta il team Adobe Account per iniziare il processo BAA.
I clienti con casi d'uso regolamentati devono anche disabilitare l'accesso alle raccolte di Knowledge Base da PDF Spaces prima di acquisire dati regolamentati.La disabilitazione dell'integrazione impedisce agli utenti di collegare le raccolte di Knowledge Base a PDF Spaces o di accedere al contenuto delle raccolte tramite PDF Spaces.Gli altri metodi di accesso a Knowledge Base continuano a funzionare.
La disabilitazione dell'integrazione di PDF Spaces non stabilisce di per sé la conformità con una piattaforma normativa.Non elaborare PHI in Knowledge Base fino al completamento del processo BAA applicabile e dell'abilitazione HIPAA.
Per il processo completo e i requisiti di configurazione, vedi Abilita la preparazione HIPAA per Knowledge Base in Acrobat.
Aspetti da considerare
- HIPAA Ready non significa che ogni utilizzo di Knowledge Base sia automaticamente conforme a HIPAA.
- I programmi di conformità mostrati con una data obiettivo sono ancora in corso.
- Le date obiettivo possono cambiare mentre è in corso il lavoro di certificazione e valutazione.
- La tua organizzazione rimane responsabile dell'utilizzo di Knowledge Base in conformità ai suoi accordi con Adobe e ai requisiti legali e normativi applicabili.
- L'architettura dettagliata e altre informazioni di sicurezza controllate sono disponibili tramite la documentazione NDA piuttosto che in questa pagina di aiuto pubblica.
