Sign 中 Analyzer 的安全性與合規性

查看目前適用於 Sign 中的 Analyzer 的合規狀態、安全防護措施和合規資源。

Sign 中的 Analyzer 的法規遵循路徑圖

Sign 中的 Analyzer 建置於 Adobe 經過稽核的雲端基礎結構之上，從根本上設計以符合與 Adobe Acrobat Sign 相同的法規遵循標準。Sign 中的 Analyzer 的正式認證目前正在進行中。此頁面說明目前提供的內容，以及即將推出的內容。

目前進度

• Sign 中的 Analyzer 在由 Adobe 通用控制框架 (CCF) 管理的基礎結構上運行，這與 Acrobat Sign 基礎結構所採用的控制框架相同。
• 明確指名此服務的正式認證與稽核報告目前正在進行中，預計將作為 Adobe 標準稽核流程的一部分完成，如下表所示。
• 由於 Adobe Trust Center 中的 合規清單 僅列出已完成且具名證明或報告的服務，因此 Sign 中的 Analyzer 目前尚未列於其中。認證通常會在 Adobe 年度稽核週期結束並經過強制驗證期後發佈。Adobe 預計 Sign 中的 Analyzer 法規遵循憑證將在十一月/十二月時間範圍內發佈。

在此之前，此頁面提供目前公開的合規路徑圖。如需有關 Sign 中的 Analyzer 合規與安全狀況的更多資訊，請聯絡您的 Adobe 銷售人員。

現已推出

HIPAA 整備功能：Adobe 已準備好針對此服務簽訂商業夥伴協議 (BAA)。 外部審閱報告目前正在進行中。

進行中的其他憑證

目標日期表示工作正在進行中。這並不表示 Sign 中的 Analyzer 目前已取得所列出的憑證或評估。

請造訪 Adobe 信任中心查看已發佈的認證，或聯絡您的 Adobe 銷售人員以了解 Sign 中的 Analyzer 的最新狀態。

需要更多關於安全性審閱的詳細資訊？

Sign 中的 Analyzer 安全概述提供安全概述與資料流程圖，顯示 Sign 中的 Analyzer 在該環境中的運作方式。

進行安全性或隱私權審查的客戶，可依據 NDA 索取文件套件，其中包含 Adobe 經稽核環境的現有 SOC 2 及 ISO 報告，並詳載規範資料處理的控制措施。 此外，亦可應要求提供已填妥的 CAIQ (共識評估倡議問卷) 自我評估報告。

請聯絡您的 Adobe 銷售人員以要求提供此套件。

使用 Analyzer 處理受 HIPAA 監管的資料

Sign 中的 Analyzer 符合 HIPAA 規範。計劃處理受保護健康資訊 (PHI) 的組織，必須在將 Analyzer 用於該用途之前，先與 Adobe 完成相關的商業協作協議 (BAA) 程序。

請聯絡您的 Adobe 銷售人員以開始 BAA 流程。

如需完整流程，請參閱為 Sign 中的 Analyzer 啟用 HIPAA 就緒。

注意事項

• 符合 HIPAA 規範並不意味著每次使用 Analyzer 都會自動符合 HIPAA 規範。
• 顯示目標日期的合規方案仍在進行中。
• 在進行憑證與評估工作期間，目標日期可能會變更。
• 您的組織仍須負責依照與 Adobe 簽訂的合約以及適用的法律與法規要求使用 Analyzer。
• 詳細的架構和其他受控管制的安全性資訊可透過 NDA 文件取得，而非此公開的說明頁面。