Revise el estado de cumplimiento actual, las salvaguardas de seguridad y los recursos de cumplimiento disponibles para Analyzer in Sign.
Hoja de ruta de cumplimiento para Analyzer in Sign
Analyzer in Sign está creado sobre la infraestructura en la nube auditada de Adobe y está diseñado desde cero para cumplir con el mismo nivel de cumplimiento que Adobe Acrobat Sign.Las certificaciones formales para Analyzer in Sign están en curso. Esta página explica qué está disponible hoy y qué está por venir.
En qué punto se encuentran las cosas hoy
- Analyzer in Sign funciona sobre una infraestructura regida por el marco de controles comunes de Adobe (CCF), el mismo marco de control que sustenta la infraestructura de Acrobat Sign.
- Las certificaciones formales y la creación de informes de auditoría que mencionan explícitamente este servicio están en curso y se espera que se completen como parte de los procesos de auditoría estándar de Adobe, como se muestra en la siguiente tabla.
- Dado que la Lista de cumplimiento del Adobe Trust Center solo incluye servicios con una certificación o informe nombrado y completado, Analyzer in Sign todavía no figura en ella. Las certificaciones normalmente se publican después del cierre del ciclo de auditoría anual de Adobe y un periodo de validación obligatorio. Adobe espera que las certificaciones de cumplimiento de Analyzer in Sign se publiquen durante el periodo de tiempo de noviembre/diciembre.
Hasta entonces, esta página ofrece la hoja de ruta de cumplimiento pública actual. Ponte en contacto con tu representante de Ventas de Adobe para obtener más información sobre la postura de cumplimiento y seguridad de Analyzer in Sign.
Disponible ahora
Preparado para HIPAA: Adobe está preparado para firmar Acuerdos de Asociado Empresarial (BAA) que cubran este servicio. Un informe de revisión externa está actualmente en proceso.
Certificaciones adicionales en curso
| Programa de cumplimiento | Estado |
|---|---|
| SOC 2 | Previsto para finales de 2026 |
| SOC 3 | Previsto para finales de 2026 |
| ISO 9001 | Previsto para finales de 2026 |
| ISO 27001 | Previsto para finales de 2026 |
| ISO 27017 | Previsto para finales de 2026 |
| ISO 27018 | Previsto para finales de 2026 |
| ISO 22301 | Objetivo para finales de 2026 |
| CSA STAR Nivel 2 | Objetivo para finales de 2026 |
| Certificación BSI C5 (Alemania) | Objetivo para finales de 2026 |
| FedRAMP Tailored | Objetivo para finales de 2026 |
| EudraLex Volumen 4, Anexo 11 | Objetivo para finales de 2026 |
| FDA 21 CFR Parte 11 | Versión futura |
| FedRAMP Moderate | Por determinar |
Una fecha objetivo indica trabajo en progreso. Esto no significa que Analyzer in Sign disponga actualmente de la certificación o evaluación mencionada.
Visita el Adobe Trust Center para consultar las certificaciones publicadas o ponte en contacto con tu representante de Ventas de Adobe para conocer el estado más reciente específico de Analyzer in Sign.
¿Necesitas más detalles para una revisión de seguridad?
Encontrarás una descripción general de seguridad con diagramas de flujo de datos que muestran cómo funciona Analyzer in Sign dentro de ese entorno en Analyzer in Sign Security Overview.
Los clientes que realizan una revisión de seguridad o privacidad pueden solicitar un paquete de documentación bajo NDA que cubra los informes SOC 2 e ISO existentes para el entorno auditado de Adobe, con detalles sobre los controles que gobiernan el manejo de datos. También está disponible previa solicitud una autoevaluación CAIQ (Cuestionario de la Iniciativa de Evaluaciones de Consenso) completada.
Contacta con tu contacto de Ventas de Adobe para solicitar este paquete.
Usar Analyzer con datos regulados por HIPAA
Analyzer in Sign está preparado para HIPAA. Las organizaciones que planean procesar información de salud protegida (PHI) deben completar el proceso de Acuerdo de Socio Comercial (BAA) aplicable con Adobe antes de usar Analyzer para ese propósito.
Contacta con tu contacto de ventas de Adobe para comenzar el proceso de BAA.
Un BAA por sí solo no habilita la preparación para HIPAA para Analyzer. No proceses PHI en Analyzer hasta que el proceso de BAA aplicable y la habilitación de HIPAA estén completos.
Para conocer el proceso completo, consulta Habilitar la preparación para HIPAA en Analyzer in Sign.
Lo que debes saber
- HIPAA Ready no significa que cada uso de Analyzer cumpla automáticamente con HIPAA.
- Los programas de cumplimiento mostrados con una fecha objetivo aún están en progreso.
- Las fechas objetivo pueden cambiar mientras el trabajo de certificación y evaluación esté en curso.
- Tu organización sigue siendo responsable de usar Analyzer de acuerdo con sus contratos con Adobe y los requisitos legales y normativos aplicables.
- La arquitectura detallada y otra información de seguridad controlada están disponibles a través de la documentación NDA en lugar de esta página de ayuda pública.
