Examinez le statut de conformité actuel, les mesures de sécurité et les ressources de conformité disponibles pour Analyzer dans Sign.
Feuille de route de conformité pour Analyzer dans Sign
Analyzer dans Sign repose sur l’infrastructure cloud certifiée d’Adobe et a été entièrement conçue pour répondre aux mêmes exigences de conformité qu’Adobe Acrobat Sign. Les certificats officiels pour Analyzer dans Sign sont en cours. Cette page explique ce qui est disponible aujourd’hui et ce qui est à venir.
Point sur la situation actuelle
- Analyzer dans Sign fonctionne sur une infrastructure régie par le cadre de contrôles communs (CCF) d’Adobe, c’est-à-dire le même cadre de contrôle qui sous-tend l’infrastructure Acrobat Sign.
- Les certifications officielles et les rapports d’audit qui nomment explicitement ce service sont en cours et devraient être finalisés dans le cadre des procédures d’audit standard d’Adobe, comme l’indique le tableau ci-dessous.
- Comme la liste Conformité du Centre de confiance Adobe ne répertorie que les services disposant d’une attestation ou d’un rapport nommé et finalisé, Analyzer dans Sign n’y est pas encore répertoriée. Les certifications sont généralement publiées après la clôture du cycle d’audit annuel d’Adobe et une période de validation obligatoire. Adobe s’attend à ce que les certificats de conformité d’Analyzer dans Sign soient publiés dans le délai de novembre/décembre.
En attendant, cette page présente la feuille de route de conformité publique actuelle. Contactez votre interlocuteur du Service commercial Adobe pour en savoir plus sur le niveau de conformité et de sécurité de Analyzer in Sign.
Disponible dès maintenant
Compatible HIPAA : Adobe est prêt à conclure des accords de partenariat (BAA) couvrant ce service. Un rapport d’examen externe est actuellement en cours.
Certifications supplémentaires en cours
| Programme de conformité | État |
|---|---|
| SOC 2 | Objectif d’ici fin 2026 |
| SOC 3 | Visé d’ici fin 2026 |
| ISO 9001 | Prévu d’ici fin 2026 |
| ISO 27001 | Objectif d’ici fin 2026 |
| ISO 27017 | Objectif d’ici fin 2026 |
| ISO 27018 | Objectif d’ici fin 2026 |
| ISO 22301 | Objectif d’ici fin 2026 |
| CSA STAR Niveau 2 | Objectif : fin 2026 |
| Certification BSI C5 (Allemagne) | Objectif : fin 2026 |
| FedRAMP Tailored | Objectif d’ici fin 2026 |
| EudraLex Volume 4, Annexe 11 | Objectif d’ici fin 2026 |
| FDA 21 CFR Partie 11 | Version future |
| FedRAMP Moderate | AD |
Une date cible indique un travail en cours. Cela ne signifie pas qu’Analyzer dans Sign possède actuellement la certification ou l’évaluation répertoriée.
Consultez le Centre de confiance Adobe pour consulter les certifications publiées ou contactez votre interlocuteur du Service commercial Adobe pour connaître le statut le plus récent spécifique à Analyzer dans Sign.
Besoin de plus de détails pour une révision de sécurité ?
Un aperçu de sécurité avec des diagrammes de flux de données montrant comment Analyzer dans Sign fonctionne dans cet environnement est disponible dans la Vue d’ensemble de la sécurité d’Analyzer dans Sign.
Les clients effectuant un examen de sécurité ou de confidentialité peuvent demander un dossier de documentation sous accord de confidentialité couvrant les rapports SOC 2 et ISO existants pour l’environnement audité d’Adobe, avec des détails à propos des contrôles qui régissent la gestion des données. Une auto-évaluation CAIQ (Consensus Assessments Initiative Questionnaire) complète est également disponible sur demande.
Contactez votre contact du Service commercial Adobe pour demander ce dossier.
Utiliser Analyzer avec des données réglementées HIPAA
Analyzer dans Sign est compatible HIPAA. Les organisations qui prévoient de traiter des informations médicales protégées (PHI) doivent mener à bien la procédure relative à l’accord de partenariat (BAA) applicable avec Adobe avant d’utiliser Analyzer à cette fin.
Contactez votre contact du Service commercial Adobe en charge des comptes pour commencer le processus BAA.
Un BAA seul ne suffit pas à assurer la conformité HIPAA pour Analyzer. Ne traitez pas les informations de santé protégées dans Analyzer tant que le processus BAA applicable et l’activation HIPAA ne sont pas terminés.
Pour connaître la procédure complète, consultez Activer la conformité HIPAA pour Analyzer dans Sign.
Ce qu’il faut savoir
- Compatible HIPAA ne signifie pas que chaque utilisation d’Analyzer est automatiquement conforme à HIPAA.
- Les programmes de conformité pour lesquels une date cible est indiquée sont toujours en cours.
- Les dates cibles peuvent changer pendant que les travaux de certification et d’évaluation sont en cours.
- Votre organisation reste responsable de l’utilisation d’Analyzer conformément à ses accords avec Adobe et aux exigences légales et réglementaires applicables.
- L’architecture détaillée et d’autres informations de sécurité contrôlées sont disponibles via la documentation NDA plutôt que sur cette page d’aide publique.
