Acrobat の Knowledge Base の現在のコンプライアンスステータス、セキュリティ保護機能、コンプライアンスリソースを確認します。
Acrobat の Knowledge Base に関するコンプライアンス ロードマップ
Acrobat の Knowledge Base は、アドビの監査済みクラウド基盤上に構築されており、Acrobat Sign と同じコンプライアンス基準を満たすように基礎から設計されています。Acrobat の Knowledge Base の正式な認定は進行中です。このページでは、現在利用可能なものと今後予定されているものについて説明し、状況を正確に把握できるようにします。
現在の状況
Acrobat の Knowledge Base は、アドビの Common Controls Framework（CCF）によって管理されているインフラストラクチャー上で動作します。これは、アドビの Sign インフラストラクチャーの基盤となっているのと同じコントロールフレームワークです。
これらのサービスを明示的に指名する正式な認定と監査レポートは進行中であり、下記の表に従って標準監査プロセスの一部として完了する予定です。
Adobe Trust Center のコンプライアンスリストには、完了して指名された証明書またはレポートを持つサービスのみがリストされているため、Acrobat の Knowledge Base はまだリストされていません。認定は通常、年次監査サイクルの終了後と必須の検証期間を経て告示されます。Acrobat の Knowledge Base のコンプライアンス認定は、11 月/12 月の期間に告示される予定です。それまでは、このページおよびアドビのアカウントチームとの直接的な会話により、Acrobat の Knowledge Base のコンプライアンスとセキュリティ体制に関する最新情報が提供されます。
現在利用可能
HIPAA 対応：アドビでは、このサービスを対象とする提携事業者契約（BAA）の締結準備ができています。外部レビューレポートは現在処理中です。
進行中のその他の認定
| コンプライアンスプログラム | ステータス |
|---|---|
| SOC 2 | 2026 年末を目標 |
| SOC 3 | 2026 年末を目標 |
| ISO 9001 | 2026 年末を目標 |
| ISO 27001 | 2026 年末を目標 |
| ISO 27017 | 2026 年末を目標 |
| ISO 27018 | 2026 年末を目標 |
| ISO 22301 | 2026 年末を目標 |
| CSA STAR レベル 2 | 2026 年末を目標 |
| BSI C5 認定制度（ドイツ） | 2026 年末を目標 |
| FedRAMP Tailored | 2026 年末を目標 |
| EudraLex Volume 4, Annex 11 | 2026 年末を目標 |
| FDA 21 CFR Part 11 | 今後のリリース |
| FedRAMP Moderate | 未定 |
目標日付は作業が進行であることを示しています。Knowledge Base が、記載されている認定や評価を現在保持しているという意味ではありません。
公開されている認定については、Adobe Trust Center をご覧ください。Acrobat の Knowledge Base に関する最新のステータスについては、アドビのアカウントチームにお問い合わせください。
セキュリティレビューの詳細が必要ですか？
Acrobat の Knowledge Base がその環境内でどのように動作するかを示すデータフロー図付きセキュリティ概要は、「Acrobat の Knowledge Base のセキュリティ概要」で利用できます。
セキュリティやプライバシーのレビューを実施するお客様は、データ処理を管理するコントロールの詳細と共に、アドビの監査済み環境に対する既存の SOC 2 および ISO レポートをカバーするドキュメントパケットを NDA の下でリクエストできます。完了した CAIQ（Consensus Assessments Initiative Questionnaire）自己評価も、リクエストに応じて利用可能です。
このパケットをリクエストするには、アドビのアカウントチームにお問い合わせください。
HIPAA 規制対象データで Knowledge Base を使用する
Knowledge Base は HIPAA に対応しています。保護対象保健情報（PHI）の処理を予定している組織は、その目的で Knowledge Base を使用する前に、アドビとの適切な提携事業者契約（BAA）プロセスを完了する必要があります。
BAA プロセスを開始するには、アドビのアカウントチームにお問い合わせください。
ユースケースが規制対象のお客様は、規制対象データを取り込む前に、PDF スペースからの Knowledge Base のコレクションへのアクセスを無効にする必要もあります。統合を無効にすることで、ユーザーが Knowledge Base のコレクションを PDF スペースにリンクしたり、PDF スペースを通じてコレクションのコンテンツにアクセスしたりすることが防止されます。その他の Knowledge Base のアクセス方法は引き続き動作します。
PDF スペースの統合を無効にするだけで、規制の枠組みへのコンプライアンスが確立するわけではありません。該当する BAA プロセスと HIPAA 有効化が完了するまで、Knowledge Base で PHI を処理しないでください。
完全なプロセスと設定の要件については、「Acrobat の Knowledge Base で HIPAA 対応を有効にする」を参照してください。
知っておくべきこと
- HIPAA 対応は、Knowledge Base をどのように使用しても、自動的に HIPAA に準拠するという意味ではありません。
- 目標日が表示されているコンプライアンスプログラムは、まだ進行中です。
- 認定と評価が進行中の間、目標日は変更される可能性があります。
- お客様の組織は、アドビとの契約および適用される法的要件と規制要件に従って Knowledge Base を使用する責任を負います。
- 詳細なアーキテクチャやその他の管理されたセキュリティ情報は、この公開ヘルプページではなく、NDA ドキュメントを通じて入手できます。
