Acrobat の Analyzer の現在のコンプライアンスステータス、セキュリティ保護機能、コンプライアンスリソースを確認します。
Acrobat の Analyzer のコンプライアンスに関するロードマップ
Acrobat の Analyzer は、アドビの監査済みクラウド基盤上に構築されており、Adobe Acrobat Sign と同じコンプライアンス基準を満たすように基礎から設計されています。Acrobat の Analyzer の正式な認定手続きは進行中です。このページでは、現在利用可能なものと今後予定されているものについて説明し、状況を把握できるようにします。
現在の状況
- Acrobat の Analyzer は、アドビの Common Controls Framework(CCF)によって管理されているインフラストラクチャー上で動作します。これは、Acrobat Sign インフラストラクチャーの基盤となっているのと同じコントロールフレームワークです。
- これらのサービスを明示的に指名する正式な認定と監査レポートは進行中であり、下記の表に示すようにアドビの標準監査プロセスの一部として完了する予定です。
- Adobe Trust Center のコンプライアンスリストには、完了して指名された証明書またはレポートを持つサービスのみがリストされているため、Acrobat の Analyzer はまだリストされていません。証明書は通常、アドビの年次監査サイクルの終了と必須検証期間の後に公開されます。アドビは、Acrobat の Analyzer のコンプライアンス認定を 11 月~12 月の間に公開する予定です。
それまでに、このページとアドビセールス担当者との直接的なやりとりを通じて、Acrobat の Analyzer のコンプライアンスとセキュリティ態勢に関する最新情報を提供します。
現在利用可能
HIPAA 対応:アドビでは、このサービスを対象とする提携事業者契約(BAA)の締結準備ができています。外部レビューレポートは現在処理中です。
進行中のその他の認定
| コンプライアンスプログラム | ステータス |
|---|---|
| SOC 2 | 2026 年末を目標 |
| SOC 3 | 2026 年末を目標 |
| ISO 9001 | 2026 年末を目標 |
| ISO 27001 | 2026 年末を目標 |
| ISO 27017 | 2026 年末を目標 |
| ISO 27018 | 2026 年末を目標 |
| ISO 22301 | 2026 年末を目標 |
| CSA STAR レベル 2 | 2026 年末を目標 |
| BSI C5 認定制度(ドイツ) | 2026 年末を目標 |
| FedRAMP Tailored | 2026 年末を目標 |
| EudraLex Volume 4, Annex 11 | 2026 年末を目標 |
| FDA 21 CFR Part 11 | 今後のリリース |
| FedRAMP Moderate | 未定 |
目標日付は作業が進行であることを示しています。 Acrobat の Analyzer が、記載されている認定や評価を現在保持しているという意味ではありません。
公開されている認定については、Adobe Trust Center をご覧ください。Acrobat の Analyzer に関する最新のステータスについては、アドビセールス担当者にお問い合わせください。
セキュリティレビューの詳細が必要ですか?
Acrobat の Analyzer がその環境内でどのように動作するかを示すデータフロー図付きセキュリティ概要は、「Acrobat の Analyzer のセキュリティ概要」で利用できます。
セキュリティやプライバシーのレビューを実施するお客様は、データ処理を管理するコントロールの詳細と共に、アドビの監査済み環境に対する既存の SOC 2 および ISO レポートをカバーするドキュメントパケットを NDA の下でリクエストできます。完了した CAIQ(Consensus Assessments Initiative Questionnaire)自己評価も、リクエストに応じて利用可能です。
このパケットをリクエストするには、アドビセールス担当者にお問い合わせください。
HIPAA 規制対象データで Analyzer を使用する
Acrobat の Analyzer は HIPAA 対応です。保護対象保健情報(PHI)の処理を予定している組織は、その目的で Analyzer を使用する前に、アドビとの適切な提携事業者契約(BAA)プロセスを完了する必要があります。
BAA プロセスを開始するには、アドビセールス担当者にお問い合わせください。
BAA 単体では、Analyzer の HIPAA 対応を有効にすることはできません。該当する BAA プロセスと HIPAA 有効化が完了するまで、Analyzer で PHI を処理しないでください。
HIPAA 対応をリクエストし、必要な有効化プロセスを完了するには、Acrobat の Analyzer で HIPAA 対応を有効にするを参照してください。
知っておくべきこと
- HIPAA 対応は、Analyzer をどのように使用しても、自動的に HIPAA に準拠するという意味ではありません。
- 目標日が表示されているコンプライアンスプログラムは、まだ進行中です。
- 認定と評価が進行中の間、目標日は変更される可能性があります。
- お客様の組織は、アドビとの契約および適用される法的要件と規制要件に従って Analyzer を使用する責任を負います。
- 詳細なアーキテクチャやその他の管理されたセキュリティ情報は、この公開ヘルプページではなく、NDA ドキュメントを通じて入手できます。