Sign 中 Analyzer 的安全性和合规性

查看 Sign 中 Analyzer 的当前合规状态、安全防护措施以及可用的合规资源。

Sign 中 Analyzer 的合规路线图

Sign 中的 Analyzer 构建于经过审核的 Adobe 云基础架构之上，从底层设计即遵循与 Adobe Acrobat Sign 相同的合规标准。Sign 中的 Analyzer 的正式认证工作正在推进中。此页面介绍了当前可用的功能以及即将推出的功能。

当前现状

• Sign 中的 Analyzer 运行在由 Adobe Common Controls Framework (CCF) 管控的基础架构上，该控制框架同样支撑 Acrobat Sign 的基础设施。
• 明确提及此服务的正式认证与审核报告正在推进，预计将作为 Adobe 标准审核流程的一部分完成，详见下表。
• 由于 Adobe 信任中心的合规列表仅列出已完成且具名证明或报告的服务，因此 Sign 中的 Analyzer 暂未列入其中。证书通常会在 Adobe 年度审核周期结束及强制验证期后发布。Adobe 预计于 11/12 月期间发布 Sign 中的 Analyzer 的合规认证。

在此之前，此页面提供当前的公开合规路线图。请联系您的 Adobe 销售联系人，了解有关 Sign 中 Analyzer 的合规性和安全状况的更多信息。

现已推出

HIPAA 就绪：Adobe 已准备好签订涵盖本服务的商业伙伴协议 (BAA)。 外部审查报告目前尚在编制过程中。

其他正在推进的认证项目

目标日期仅表示相关工作正在进行。 这并不代表 Sign 中的 Analyzer 当前已获得所列认证或评估结果。

请访问 Adobe 信任中心查看已发布的认证，或联系您的 Adobe 销售对接人了解 Sign 中的 Analyzer 的最新状态。

需要安全审查的更多详细信息？

您可在 Sign 中的 Analyzer 安全概述中查阅安全概述文档，其中包含数据流图，用以说明 Sign 中的 Analyzer 在该环境中的运行方式。

开展安全或隐私审查的客户，可以在签署保密协议 (NDA) 的前提下申请一套文档包，其中包含 Adobe 审核环境现有的 SOC 2 和 ISO 报告以及数据处理相关控制措施详情。 完整的 CAIQ（共识评估倡议问卷）自我评估文档也可按需申请获取。

请联系您的 Adobe 销售对接人申请该文档包。

结合受 HIPAA 监管的数据使用 Analyzer

Sign 中的 Analyzer 已实现 HIPAA 就绪。计划处理受保护健康信息 (PHI) 的组织，必须先与 Adobe 完成对应的商业伙伴协议 (BAA) 流程，才可将 Analyzer 用于该用途。

请联系您的 Adobe 销售对接人启动 BAA 流程。

有关完整流程，请参阅为 Sign 中的 Analyzer 启用 HIPAA 准备。

需要了解的事项

• HIPAA 就绪并不代表 Analyzer 的所有使用场景都会自动符合 HIPAA 规范。
• 标注了目标日期的合规项目仍在推进过程中。
• 在认证和评估工作进行期间，目标日期有可能发生变动。
• 您的组织仍需负责按照与 Adobe 签订的协议以及适用法律法规要求使用 Analyzer。
• 详细架构以及其他受控安全信息可通过签署 NDA 获取相关文档，本公开帮助页面不提供此类内容。