Acrobat 知识库的安全性和合规性

Acrobat 知识库合规路线图

Acrobat 知识库构建于经过审核的 Adobe 云基础架构之上，从底层设计即遵循与 Acrobat Sign 相同的合规标准。Acrobat 知识库的正式认证工作正在推进中。本页面介绍当前已具备的功能以及后续规划，便于您随时掌握最新进展情况。

当前现状

• Acrobat 知识库运行在由 Adobe Common Controls Framework (CCF) 管控的基础架构上，该控制框架同样支撑 Adobe Sign 的基础设施。

• 明确提及这些服务的正式认证与审核报告正在推进，预计将按照下表，作为我们标准审核流程的一部分完成。

• 由于 Adobe 信任中心的合规列表仅列出已完成且具名证明或报告的服务，因此 Acrobat 知识库目前尚未列入其中。认证文件通常会在年度审核周期结束以及强制验证期过后发布；我们预计 Acrobat 知识库的合规认证将于 11‑12 月期间发布。在此之前，您可通过本页面以及与 Adobe 帐户团队直接沟通，获取有关 Acrobat 知识库合规与安全状况的最新信息。 

现已推出

HIPAA 合规性：Adobe 已准备好签订涵盖本服务的商业伙伴协议 (BAA)。外部审查报告目前尚在编制过程中。

其他正在推进的认证项目

目标日期仅表示相关工作正在进行。这并不代表知识库当前已获得所列认证或评估结果。 

请访问 Adobe 信任中心查看我们已发布的认证，或联系您的 Adobe 帐户团队了解 Acrobat 知识库的最新状态。

需要安全审查的更多详细信息？

此处提供安全概述文档，包含数据流图，用以说明 Acrobat 知识库在该环境中的运行方式：Acrobat 知识库安全概述

开展安全或隐私审查的客户，可以在签署保密协议 (NDA) 的前提下申请一套文档包，其中包含 Adobe 审核环境现有的 SOC 2 和 ISO 报告以及数据处理相关控制措施详情。完整的 CAIQ（共识评估倡议问卷）自我评估文档也可按需申请获取。

请联系您的 Adobe 帐户团队申请该文档包。

结合受 HIPAA 监管的数据使用知识库

知识库已实现 HIPAA 就绪。计划处理受保护健康信息 (PHI) 的组织，必须先与 Adobe 完成对应的商业伙伴协议 (BAA) 流程，才可将知识库用于该用途。

请联系您的 Adobe 帐户团队启动 BAA 流程。

具有受监管业务场景的客户，在摄入受监管数据前还必须禁用从 PDF 空间访问知识库收藏集。禁用该集成可阻止用户将知识库收藏集链接到 PDF 空间，或是通过 PDF 空间访问收藏集内容。其他知识库访问方式将继续正常工作。

有关完整流程和配置要求，请参阅为 Acrobat 知识库启用 HIPAA 合规性。

需要了解的事项

• 具备 HIPAA 合规性并不代表知识库的每一项使用场景都会自动符合 HIPAA 规范。
• 标注了目标日期的合规项目仍在推进过程中。
• 在认证和评估工作进行期间，目标日期有可能发生变动。
• 您的组织仍需负责按照与 Adobe 签订的协议以及适用法律法规要求使用知识库。
• 详细架构以及其他受控安全信息可通过签署 NDA 获取相关文档，本公开帮助页面不提供此类内容。