Ознакомьтесь с текущим статусом соответствия требованиям, мерами безопасности и ресурсами, касающимися соблюдения нормативных требований для Analyzer в Sign.
План обеспечения соответствия требованиям для Analyzer в Sign
Сервис Analyzer в Sign построен на проверенной облачной инфраструктуре Adobe и спроектирован с нуля для соответствия тем же стандартам, что Adobe Acrobat Sign. В настоящее время ведется работа по получению официальных сертификатов для Analyzer в Sign. На этой странице объясняется, что доступно уже сейчас, а что появится в будущем.
Текущее положение дел
- Analyzer в Sign работает на инфраструктуре, управляемой Adobe Common Controls Framework (CCF), той же системой контроля, которая лежит в основе инфраструктуры Acrobat Sign.
- Процесс получения официальных сертификатов и подготовки аудиторских отчетов, в которых эти сервисы упоминаются напрямую, уже идет; их завершение ожидается в рамках стандартных аудиторских процедур Adobe (см. таблицу ниже).
- Поскольку в списке соответствия требованиям на портале Adobe Trust Center представлены только те сервисы, для которых уже получено официальное подтверждение или отчет, сервис Analyzer в Sign в этом списке пока отсутствует. Сертификаты обычно публикуются после завершения ежегодного аудиторского цикла Adobe и обязательного периода проверки. Adobe планирует опубликовать сертификаты соответствия для Analyzer в Sign в ноябре или декабре.
До этого момента эта страница содержит текущую общедоступную дорожную карту соответствия требованиям. Для получения дополнительной информации о соответствии требованиям и уровне безопасности Analyzer в Sign обратитесь к своему представителю отдела продаж Adobe.
Доступно сейчас
Соответствие требованиям HIPAA: компания Adobe готова заключать Соглашения о деловом партнерстве (BAA), распространяющиеся на данный сервис. Сейчас готовится отчет о внешней проверке.
Дополнительные сертификаты в процессе получения
| Программа соответствия | Статус |
|---|---|
| SOC 2 | Запланировано на конец 2026 года |
| SOC 3 | Запланировано на конец 2026 года |
| ISO 9001 | Запланировано на конец 2026 года |
| ISO 27001 | Запланировано на конец 2026 года |
| ISO 27017 | Запланировано на конец 2026 года |
| ISO 27018 | Запланировано на конец 2026 года |
| ISO 22301 | Запланировано на конец 2026 года |
| CSA STAR Level 2 | Запланировано на конец 2026 года |
| Сертификация BSI C5 (Германия) | Запланировано на конец 2026 года |
| FedRAMP Tailored | Запланировано на конец 2026 года |
| EudraLex, том 4, приложение 11 | Запланировано на конец 2026 года |
| FDA 21 CFR Part 11 | Будущий выпуск |
| FedRAMP Moderate | Подлежит уточнению |
Плановая дата означает, что работа выполняется. Это не означает, что сервис Analyzer в Sign в настоящее время имеет указанный сертификат или прошел соответствующую оценку.
Посетите Adobe Trust Center, чтобы ознакомиться с опубликованными сертификатами, или свяжитесь с отделом продаж Adobe для получения актуальной информации о статусе Analyzer в Sign.
Нужны дополнительные сведения для проверки безопасности?
Обзор безопасности с диаграммами потоков данных, который показывает, как Analyzer в Sign функционирует в данной среде, представлен здесь: Обзор безопасности Analyzer в Sign.
Клиенты, проводящие проверку безопасности или оценку конфиденциальности, могут запросить на условиях соглашения о неразглашении (NDA) пакет документации, содержащий существующие отчеты SOC 2 и ISO для проверенной среды Adobe, а также подробную информацию о мерах контроля, регулирующих обработку данных. По запросу также доступна заполненная анкета самостоятельной оценки CAIQ (Consensus Assessments Initiative Questionnaire).
Обратитесь в отдел продаж Adobe, чтобы запросить этот пакет.
Использование Analyzer с данными, регулируемыми HIPAA
Analyzer в Sign готов к работе с HIPAA. Организации, планирующие обрабатывать защищенные медицинские данные (PHI), должны пройти процедуру заключения соответствующего Соглашения о деловом партнерстве (BAA) с компанией Adobe, прежде чем использовать для этих целей Analyzer.
Свяжитесь с отделом продаж Adobe, чтобы начать процесс BAA.
Только BAA не обеспечивает поддержку HIPAA для Analyzer. Не обрабатывайте защищенные медицинские данные (PHI) в Analyzer до завершения соответствующих процедур по соглашению BAA и настройки системы в соответствии с требованиями HIPAA.
Полное описание процесса см. в разделе Обеспечение соответствия требованиям HIPAA для Analyzer в Sign.
Важная информация
- Соответствие требованиям HIPAA не означает, что любое использование Analyzer автоматически соответствует стандарту HIPAA.
- Программы обеспечения соответствия, для которых указана планируемая дата завершения, все еще находятся в состоянии выполнения.
- Целевые даты могут меняться в процессе проведения сертификации и оценки.
- Ваша организация остается ответственной за использование Analyzer в соответствии со своими соглашениями, заключенными с Adobe, и применимыми правовыми и нормативными требованиями.
- Подробная информация об архитектуре и другие сведения, касающиеся безопасности и ограниченные в распространении, доступны в документации, предоставляемой на условиях соглашения о неразглашении (NDA), а не на этой общедоступной странице справки.
