Bezpieczeństwo i zgodność usługi Analyzer in Sign

Sprawdź bieżący stan zgodności, zabezpieczenia i zasoby dotyczące zgodności dostępne dla Analyzer in Sign.

Plan certyfikacji zgodności usługi Analyzer in Sign

Analyzer in Sign działa w oparciu o audytowaną infrastrukturę chmurową Adobe i został od podstaw zaprojektowany tak, aby spełniać te same standardy zgodności co Adobe Acrobat Sign. Formalne certyfikaty dla Analyzer in Sign są obecnie w trakcie uzyskiwania. Na tej stronie opisano, co jest dostępne obecnie i co pojawi się wkrótce.

Aktualny stan rzeczy

• Analyzer in Sign działa w infrastrukturze zarządzanej zgodnie z platformą Common Controls Framework (CCF) firmy Adobe — tą samą strukturą sterowania, na której opiera się infrastruktura Acrobat Sign.
• Formalne certyfikaty i raporty z audytów, które wprost wymieniają tę usługę, są obecnie w przygotowaniu i zgodnie z poniższą tabelą mają zostać ukończone w ramach standardowych procesów audytowych Adobe.
• Ponieważ lista zgodności w Adobe Trust Center obejmuje tylko usługi z ukończonym poświadczeniem lub raportem wystawionym dla konkretnej usługi, Analyzer in Sign nie jest jeszcze tam wymieniony.Certyfikaty są zazwyczaj publikowane po zakończeniu rocznego cyklu kontroli Adobe i obowiązkowego okresu walidacji. Adobe oczekuje, że certyfikaty zgodności usługi Analyzer in Sign zostaną opublikowane w listopadzie lub grudniu.

Do tego czasu ta strona przedstawia bieżący publiczny plan zgodności. Aby uzyskać dodatkowe informacje o stanie zgodności i zabezpieczeń usługi Analyzer in Sign, skontaktuj się z przedstawicielem handlowym Adobe.

Dostępne teraz

Zgodność z HIPAA: Adobe jest przygotowane do zawierania umów współpracownika biznesowego (BAA) obejmujących tę usługę. Zewnętrzny raport z przeglądu jest obecnie w trakcie przygotowywania.

Dodatkowe certyfikaty w trakcie przygotowywania

Data docelowa wskazuje prace w toku. Nie oznacza to, że Analyzer in Sign ma obecnie wymieniony certyfikat lub ocenę.

Opublikowane certyfikaty można znaleźć w Adobe Trust Center, a najnowsze informacje dotyczące Analyzer in Sign można uzyskać od przedstawiciela handlowego Adobe.

Potrzebujesz więcej szczegółów do przeglądu bezpieczeństwa?

Omówienie zabezpieczeń wraz ze schematami przepływu danych pokazującymi, jak działa Analyzer in Sign w tym środowisku, jest dostępne w dokumencie Analyzer in Sign Security Overview.

Klienci przeprowadzający przegląd bezpieczeństwa lub prywatności mogą poprosić o pakiet dokumentacji pod NDA obejmujący istniejące raporty SOC 2 i ISO dla skontrolowanego środowiska Adobe, ze szczegółami dotyczącymi kontroli regulujących sposób przetwarzania danych. Na żądanie dostępna jest również ukończona samoocena CAIQ (Consensus Assessments Initiative Questionnaire).

Skontaktuj się z przedstawicielem handlowym Adobe, aby poprosić o ten pakiet.

Używaj narzędzia Analyzer z danymi podlegającymi regulacjom HIPAA

Analyzer in Sign jest gotowy do HIPAA. Organizacje, które planują przetwarzać chronione informacje zdrowotne (PHI), muszą ukończyć odpowiedni proces umowy BAA z Adobe przed użyciem narzędzia Analyzer w tym celu.

Skontaktuj się z przedstawicielem handlowym Adobe, aby rozpocząć proces BAA.

Pełny opis procesu podano tutaj: Enable HIPAA readiness for Analyzer in Sign.

Ważne kwestie

• Gotowość HIPAA nie oznacza, że każde użycie aplikacji Analyzer automatycznie jest zgodne z przepisami HIPAA.
• Programy zgodności z określoną datą docelową są nadal w toku.
• Daty docelowe mogą się zmieniać podczas prac certyfikacyjnych i oceny.
• Organizacja ponosi odpowiedzialność za używanie aplikacji Analyzer zgodnie z umowami zawartymi z firmą Adobe oraz obowiązującymi wymogami prawnymi i regulacyjnymi.
• Szczegółowa architektura i inne kontrolowane informacje dotyczące bezpieczeństwa są dostępne w dokumentacji NDA, a nie na tej publicznej stronie Pomocy.