Acrobat 中 Analyzer 的安全性和合规性

查看 Acrobat 中 Analyzer 的当前合规状态、安全防护措施以及可用的合规资源。

Acrobat 中 Analyzer 的合规路线图

Acrobat 中的 Analyzer 构建于经过审核的 Adobe 云基础架构之上，从底层设计即遵循与 Adobe Acrobat Sign 相同的合规标准。Acrobat 中 Analyzer 的正式认证工作正在推进中。本页面介绍当前已具备的功能以及后续规划，方便您随时了解最新进展。

当前现状

• Acrobat 中的 Analyzer 运行在由 Adobe Common Controls Framework (CCF) 管控的基础架构上，该控制框架同样支撑 Acrobat Sign 的基础设施。
• 明确提及这些服务的正式认证与审核报告正在推进，预计将作为 Adobe 标准审核流程的一部分完成，详见下表。
• 由于 Adobe 信任中心的合规列表仅列出已完成且具名证明或报告的服务，因此 Acrobat 中的 Analyzer 暂未列入其中。证书通常在 Adobe 年度审核周期结束后的强制验证期过后发布。Adobe 预计于 11/12 月期间发布 Acrobat 中 Analyzer 的合规认证。

在此之前，您可通过本页面以及与 Adobe 销售对接人直接沟通，获取有关 Acrobat 中 Analyzer 合规与安全状况的最新信息。

现已推出

HIPAA 就绪：Adobe 已准备好签订涵盖本服务的商业伙伴协议 (BAA)。外部审查报告目前尚在编制过程中。

其他正在推进的认证项目

目标日期仅表示相关工作正在进行。 这并不代表 Acrobat 中的 Analyzer 当前已获得所列认证或评估结果。

请访问 Adobe 信任中心查看已发布的认证，或联系您的 Adobe 销售对接人了解 Acrobat 中 Analyzer 的最新状态。

需要安全审查的更多详细信息？

您可在 Acrobat 中 Analyzer 安全概述中查阅安全概述文档，其中包含数据流图，用以说明 Acrobat 中 Analyzer 在该环境中的运行方式。

开展安全或隐私审查的客户，可以在签署保密协议 (NDA) 的前提下申请一套文档包，其中包含 Adobe 审核环境现有的 SOC 2 和 ISO 报告以及数据处理相关控制措施详情。完整的 CAIQ（共识评估倡议问卷）自我评估文档也可按需申请获取。

请联系您的 Adobe 销售对接人申请该文档包。

结合受 HIPAA 监管的数据使用 Analyzer

Acrobat 中的 Analyzer 已实现 HIPAA 就绪。计划处理受保护健康信息 (PHI) 的组织，必须先与 Adobe 完成对应的商业伙伴协议 (BAA) 流程，才可将 Analyzer 用于该用途。

请联系您的 Adobe 销售对接人启动 BAA 流程。

若要请求 HIPAA 就绪状态并完成所需的启用流程，请参阅为 Acrobat Analyzer 启用 HIPAA 就绪状态。

需要了解的事项

• HIPAA 就绪并不代表 Analyzer 的所有使用场景都会自动符合 HIPAA 规范。
• 标注了目标日期的合规项目仍在推进过程中。
• 在认证和评估工作进行期间，目标日期有可能发生变动。
• 您的组织仍需负责按照与 Adobe 签订的协议以及适用法律法规要求使用 Analyzer。
• 详细架构以及其他受控安全信息可通过签署 NDA 获取相关文档，本公开帮助页面不提供此类内容。