Revisa el estado de cumplimiento actual, las medidas de seguridad y los recursos de cumplimiento disponibles para Base de Conocimiento en Acrobat.
Hoja de ruta de cumplimiento para base de conocimiento en Acrobat
Base de Conocimiento en Acrobat está construida sobre la infraestructura en la nube auditada de Adobe y está diseñada desde cero para cumplir con el mismo estándar de cumplimiento que Acrobat Sign. Las certificaciones formales para Base de Conocimiento en Acrobat están en curso. Esta página explica lo que está disponible hoy y lo que está por venir, para que siempre sepas exactamente en qué punto se encuentran las cosas.
En qué punto se encuentran las cosas hoy
Base de Conocimiento en Acrobat funciona en una infraestructura regida por el Marco de Controles Comunes (CCF) de Adobe, el mismo marco de control que sustenta la infraestructura de Sign de Adobe.
Las certificaciones formales y los informes de auditoría que nombran explícitamente estos servicios están en curso y se espera que se completen como parte de nuestros procesos de auditoría estándar según la tabla a continuación.
Debido a que la Lista de Cumplimiento en el Centro de Confianza de Adobe solo enumera servicios con una certificación o informe completado y nombrado, Base de Conocimiento en Acrobat aún no está listada allí. Las certificaciones se publican típicamente después del cierre de nuestro ciclo de auditoría anual y un período de validación obligatorio; esperamos que las certificaciones de cumplimiento de Base de Conocimiento en Acrobat se publiquen en el periodo de tiempo de noviembre/diciembre. Hasta entonces, esta página, junto con las conversaciones directas con tu equipo de cuentas de Adobe, proporciona la información más actualizada sobre el cumplimiento y la postura de seguridad de la base de conocimiento en Acrobat.
Disponible ahora
Compatible con HIPAA: Adobe está preparado para establecer Acuerdos de Socios Comerciales (BAA) que cubran este servicio. Un informe de revisión externa está actualmente en proceso.
Certificaciones adicionales en curso
| Programa de cumplimiento | Estado |
|---|---|
| SOC 2 | Previsto para finales de 2026 |
| SOC 3 | Previsto para finales de 2026 |
| ISO 9001 | Previsto para finales de 2026 |
| ISO 27001 | Previsto para finales de 2026 |
| ISO 27017 | Previsto para finales de 2026 |
| ISO 27018 | Previsto para finales de 2026 |
| ISO 22301 | Objetivo para finales de 2026 |
| CSA STAR Nivel 2 | Objetivo para finales de 2026 |
| Certificación BSI C5 (Alemania) | Objetivo para finales de 2026 |
| FedRAMP Tailored | Objetivo para finales de 2026 |
| EudraLex Volumen 4, Anexo 11 | Objetivo para finales de 2026 |
| FDA 21 CFR Parte 11 | Versión futura |
| FedRAMP Moderate | Por determinar |
Una fecha objetivo indica trabajo en progreso. No significa que Knowledge Base tenga actualmente la certificación o evaluación indicada.
Visita el Centro de confianza de Adobe para ver nuestras certificaciones publicadas o contacta con tu equipo de cuentas de Adobe para conocer el estado más reciente específico de Knowledge Base en Acrobat.
¿Necesitas más detalles para una revisión de seguridad?
Aquí tienes disponible una descripción general de seguridad con diagramas de flujo de datos que muestran cómo funciona Knowledge Base en Acrobat dentro de ese entorno: Descripción general de seguridad de Knowledge Base en Acrobat
Los clientes que realizan una revisión de seguridad o privacidad pueden solicitar un paquete de documentación bajo NDA que cubra los informes SOC 2 e ISO existentes para el entorno auditado de Adobe, con detalles sobre los controles que rigen el manejo de datos. También está disponible previa solicitud una autoevaluación CAIQ (Cuestionario de la Iniciativa de Evaluaciones de Consenso) completada.
Contacta con tu equipo de cuentas de Adobe para solicitar este paquete.
Usar Knowledge Base con datos regulados por HIPAA
Knowledge Base está listo para HIPAA. Las organizaciones que planean procesar información de salud protegida (PHI) deben completar el proceso de acuerdo de asociado comercial (BAA) aplicable con Adobe antes de usar Knowledge Base para ese propósito.
Contacta con tu equipo de cuentas de Adobe para comenzar el proceso de BAA.
Los clientes con casos de uso regulados también deben desactivar el acceso a las colecciones de base de conocimiento desde PDF Spaces antes de ingestar datos regulados.Desactivar la integración impide que los usuarios vinculen las colecciones de Knowledge Base a PDF Spaces o accedan al contenido de las colecciones a través de PDF Spaces.Otros métodos de acceso a Knowledge Base continúan funcionando.
Desactivar la integración de PDF Spaces no establece por sí solo el cumplimiento de un marco regulatorio.No proceses PHI en base de conocimiento hasta que el proceso de BAA aplicable y la habilitación de HIPAA estén completos.
Para el proceso completo y los requisitos de configuración, consulta Habilitar la preparación HIPAA para base de conocimiento en Acrobat.
Cosas que debes saber
- HIPAA Ready no significa que cada uso de Knowledge Base cumpla automáticamente con HIPAA.
- Los programas de cumplimiento mostrados con una fecha objetivo aún están en progreso.
- Las fechas objetivo pueden cambiar mientras el trabajo de certificación y evaluación esté en curso.
- Tu organización sigue siendo responsable de usar base de conocimiento de acuerdo con sus acuerdos con Adobe y los requisitos legales y regulatorios aplicables.
- La arquitectura detallada y otra información de seguridad controlada están disponibles a través de la documentación NDA en lugar de esta página de ayuda pública.
