以组织管理员身份登录知识库。
准备 Acrobat 中的知识库,以便根据与 Adobe 签署的适用商业伙伴协议 (BAA) 处理受保护的健康信息 (PHI)。
在您的组织在知识库中处理 PHI 之前,必须与 Adobe 签署适用的 BAA,并且 Adobe 必须为您的组织启用 HIPAA 就绪状态。
在 Adobe 确认已启用 HIPAA 就绪状态之前,请勿在知识库中处理 PHI。
请求 HIPAA 就绪状态
联系您的 Adobe 帐户团队,要求为 Acrobat 中的知识库启用 HIPAA 就绪状态。
Adobe 将与您的组织协作完成以下事项:
- 确定是否已签署适用的 BAA。
- 如有需要,提供 BAA。
- 确认已签署适用的 BAA。
- 为您的组织启用 HIPAA 就绪状态。
如果您的组织已与 Adobe 签署 BAA,Adobe 将确定现有协议是否适用于您对知识库的使用。
您无需自行配置任何 Adobe 控制的 HIPAA 启用设置。
禁用来自 PDF 空间的访问权限
在将受监管数据摄取至知识库以及启用 HIPAA 就绪状态之前,管理员可以手动阻止 PDF 空间访问您所在组织的知识库收藏集。
前往设置 > 管理 PDF 空间访问权限。
选择编辑按钮,使页面可编辑。
启用禁用 PDF 空间集成。
启用该设置后:
- 用户无法将知识库收藏集关联到 PDF 空间。
- 用户无法从 PDF 空间访问知识库收藏集内容。
- 其他知识库访问方式将继续工作,包括 AI 助手、支持的聊天机器人集成和基于 API 的集成。
禁用该集成不会禁用 PDF 空间本身。
了解管理员控制权限
在 Adobe 启用 HIPAA 就绪状态之前,组织管理员可以根据其组织的要求管理禁用 PDF 空间集成。
| 状态 | PDF 空间访问权限 | 管理员控制 |
|---|---|---|
| 默认设置 | 允许 | 禁用 PDF 空间集成已关闭。管理员可以更改此设置。 |
| 由管理员禁用 | 已阻止 | 此设置已开启。在 Adobe 强制执行 HIPAA 就绪状态前,管理员可以再次关闭该功能。 |
| HIPAA 就绪状态已启用 | 已阻止 | Adobe 保持此设置开启并将其锁定。管理员可以查看此设置但无法更改。 |
您自己启用禁用 PDF 空间集成不会启用 HIPAA 就绪状态,也不表示已签署 BAA。
Adobe 启用 HIPAA 就绪状态后会发生什么
Adobe 确认适用的 BAA 并完成 HIPAA 启用后:
- 禁用 PDF 空间集成保持启用状态。
- Adobe 锁定此设置,因此组织管理员无法重新启用PDF 空间对知识库集合的访问权限。
- 此设置在设置 > 管理 PDF 空间访问权限中仍然可见。
- Adobe 确认您的组织已启用 HIPAA 就绪状态。
然后,您的组织可以根据与 Adobe 的 BAA 以及适用的 HIPAA 要求在知识库中处理 PHI。
需要了解的事项
- 禁用 PDF 空间集成默认为关闭状态,因此PDF 空间可以访问知识库,直到管理员或 Adobe 限制此访问权限。
- 仅禁用 PDF 空间集成并不能使您的组织达到 HIPAA 就绪状态。
- 在知识库中处理 PHI 之前,必须签署适用的 BAA 且 Adobe 必须启用 HIPAA 就绪状态。
- Adobe 强制执行 HIPAA 就绪状态后,组织管理员无法更改PDF 空间集成设置。
- 您的组织仍需负责根据其 BAA 和适用的 HIPAA 要求使用知识库。
常见问题解答
- Acrobat Studio 企业版是否符合 HIPAA 要求?
Acrobat 中的知识库和 Acrobat 中的分析器符合 HIPAA 要求。此指定特别适用于这些体验,不延伸到其他 Acrobat Studio 企业版体验。
- 我们是否可以在知识库和 Analyzer 中使用 PHI?
符合条件的客户可以在完成必要的商业伙伴协议 (BAA) 和产品启用步骤后,将知识库和 Analyzer 用于涉及受保护健康信息 (PHI) 的适用工作流程。
- 在购买或访问产品时,HIPAA 合规性会自动启用吗?
否。 仅访问产品不会启用 HIPAA 合规处理。您的组织必须签署必要的 BAA 并完成适用的产品启用流程,然后才能处理 PHI。
- 我需要 BAA 吗?
是的。 在您的组织使用知识库或 Analyzer 处理 PHI 之前,必须签署必要的 BAA。
- 签署 BAA 后会发生什么?
Adobe 协调完成对应产品的功能启用工作。Adobe 启用 HIPAA 就绪状态后,您的组织将收到确认通知,之后即可遵照适用要求与条款处理 PHI。
产品管理员也可以在产品设置中验证相应的 HIPAA 合规状态。
- HIPAA 合规性是否适用于所有 Acrobat Studio 企业版体验?
否。 HIPAA 合规性指定目前专门适用于知识库和 Analyzer。其他 Acrobat Studio 企业版体验不在该状态覆盖范围内。
- 为什么不是所有 Acrobat Studio 企业版都符合 HIPAA 要求?
Adobe 将其 HIPAA 合规性指定应用于符合适用要求的特定产品和体验。目前,该状态覆盖知识库以及 Analyzer。
- PDF 空间相关说明?
对于知识库,HIPAA 合规配置要求禁用 PDF 空间集成。Adobe 启用 HIPAA 就绪状态之后,PDF 空间对知识库收藏集的访问将保持阻断,组织管理员无法重新启用该集成。
- 其他 Acrobat Studio 企业版体验何时会符合 HIPAA 要求?
现阶段 Adobe 暂无更多关于其他 Acrobat Studio 企业版体验的时间信息可供分享。
- 谁符合条件?
当前的启用指南适用于美国HIPAA 法案管辖下的医疗受约束实体。如有关于资格或合同的问题,请联系您的 Adobe 帐户团队。