Examinez le statut de conformité actuel, les mesures de sécurité et les ressources de conformité disponibles pour Knowledge Base dans Acrobat.
Feuille de route de conformité pour Knowledge Base dans Acrobat
L’application Knowledge Base dans Acrobat repose sur l’infrastructure cloud certifiée d’Adobe et a été entièrement conçue pour répondre aux mêmes exigences de conformité qu’Acrobat Sign. Les certificats officiels pour l’application Knowledge Base dans Acrobat sont en cours. Cette page présente les fonctionnalités actuellement disponibles et celles à venir, afin que vous sachiez toujours exactement où nous en sommes.
Situation actuelle
L’application Knowledge Base dans Acrobat fonctionne sur une infrastructure régie par le cadre de contrôles communs (CCF) d’Adobe, c’est-à-dire le même cadre de contrôle qui sous-tend l’infrastructure Sign d’Adobe.
Les certifications officielles et les rapports d’audit qui nomment explicitement ces services sont en cours et devraient être finalisés dans le cadre de nos processus d’audit standard, conformément au tableau ci-dessous.
Comme la liste Conformité du Centre de confiance Adobe ne répertorie que les services disposant d’une attestation ou d’un rapport nommé et finalisé, Knowledge Base dans Acrobat n’y est pas encore répertoriée. Les certifications sont généralement publiées à l’issue de notre cycle d’audit annuel et d’une période de validation obligatoire ; nous prévoyons que les certifications de conformité de l’application Knowledge Base dans Acrobat seront publiées vers novembre/décembre. En attendant, cette page — ainsi que les conversations directes avec l’équipe Adobe en charge des comptes — fournissent les informations les plus actuelles sur la conformité et la posture de sécurité de Knowledge Base dans Acrobat.
Disponible maintenant
Compatible HIPAA : Adobe est prêt à conclure des accords de partenariat (BAA) couvrant ce service. Un rapport d’examen externe est actuellement en cours.
Certifications supplémentaires en cours
| Programme de conformité | Statut |
|---|---|
| SOC 2 | Visé pour fin 2026 |
| SOC 3 | Visé d’ici fin 2026 |
| ISO 9001 | Prévu d’ici fin 2026 |
| ISO 27001 | Prévu pour fin 2026 |
| ISO 27017 | Prévu pour fin 2026 |
| ISO 27018 | Objectif d’ici fin 2026 |
| ISO 22301 | Objectif d’ici fin 2026 |
| CSA STAR Niveau 2 | Objectif : fin 2026 |
| Certification BSI C5 (Allemagne) | Objectif : fin 2026 |
| FedRAMP Tailored | Objectif : fin 2026 |
| EudraLex Volume 4, Annexe 11 | Objectif : fin 2026 |
| FDA 21 CFR Part 11 | Version future |
| FedRAMP Modéré | AD |
Une date cible indique un travail en cours. Cela ne signifie pas que Knowledge Base possède actuellement la certification ou l’évaluation répertoriée.
Consultez l’Adobe Trust Center pour nos certifications publiées ou contactez l’équipe Adobe en charge des comptes pour connaître le statut le plus récent spécifique à Knowledge Base in Acrobat.
Vous avez besoin de plus de détails pour un examen de sécurité ?
Un aperçu de sécurité avec des diagrammes de flux de données montrant comment l’application Knowledge Base dans Acrobat fonctionne dans cet environnement est disponible ici : Vue d’ensemble de la sécurité de l’application Knowledge Base dans Acrobat
Les clients effectuant un examen de sécurité ou de confidentialité peuvent demander un dossier de documentation sous accord de confidentialité couvrant les rapports SOC 2 et ISO existants pour l’environnement audité d’Adobe, avec des détails sur les contrôles qui régissent la gestion des données. Une auto-évaluation CAIQ (Consensus Assessments Initiative Questionnaire) complétée est également disponible sur demande.
Contactez l’équipe Adobe en charge des comptes pour demander ce dossier.
Utiliser Knowledge Base avec des données réglementées HIPAA
Knowledge Base est compatible HIPAA. Les organisations qui prévoient de traiter des informations médicales protégées (PHI) doivent mener à bien la procédure relative à l’accord de partenariat (BAA) applicable avec Adobe avant d’utiliser Knowledge Base à cette fin.
Contactez l’équipe Adobe en charge des comptes pour commencer le processus BAA.
Les clients avec des cas d’usage réglementés doivent également désactiver l’accès aux collections de Knowledge Base depuis PDF Spaces avant d’ingérer des données réglementées. La désactivation de l’intégration empêche les utilisateurs de lier les collections Knowledge Base à PDF Spaces ou d’accéder au contenu des collections via PDF Spaces. Les autres méthodes d’accès à Knowledge Base continuent de fonctionner.
La désactivation de l’intégration PDF Spaces n’établit pas à elle seule la conformité avec un cadre réglementaire. Ne traitez pas les informations de santé protégées dans Knowledge Base tant que le processus BAA applicable et l’activation HIPAA ne sont pas terminés.
Pour le processus complet et les exigences de configuration, consultez la rubrique Activer la préparation HIPAA pour l’application Knowledge Base dans Acrobat.
Ce qu’il faut savoir
- Compatible HIPAA ne signifie pas que chaque utilisation de Knowledge Base est automatiquement conforme à HIPAA.
- Les programmes de conformité affichés avec une date cible sont encore en cours.
- Les dates cibles peuvent changer pendant que les travaux de certification et d’évaluation sont en cours.
- Votre organisation reste responsable de l’utilisation de Knowledge Base conformément à ses accords avec Adobe et aux exigences légales et réglementaires applicables.
- L’architecture détaillée et d’autres informations de sécurité contrôlées sont disponibles via la documentation NDA plutôt que sur cette page d’aide publique.
