Безопасность и соответствие требованиям для Analyzer в Acrobat

Ознакомьтесь с текущим статусом соответствия требованиям, мерами безопасности и ресурсами, касающимися соблюдения нормативных требований для Analyzer в Acrobat.

План обеспечения соответствия требованиям для Analyzer в Acrobat

Сервис Analyzer в Acrobat построен на проверенной облачной инфраструктуре Adobe и спроектирован с нуля для соответствия тем же стандартам, что Adobe Acrobat Sign. В настоящее время ведется работа по получению официальных сертификатов для Analyzer в Acrobat. На этой странице объясняется, что доступно сегодня и что планируется, чтобы вы всегда знали текущее положение дел.

Текущее положение дел

• Analyzer в Acrobat работает на инфраструктуре, управляемой Adobe Common Controls Framework (CCF), той же системой контроля, которая лежит в основе инфраструктуры Acrobat Sign.
• Процесс получения официальных сертификатов и подготовки аудиторских отчетов, в которых эти сервисы упоминаются напрямую, уже идет; их завершение ожидается в рамках стандартных аудиторских процедур Adobe (см. таблицу ниже).
• Поскольку в списке соответствия требованиям на портале Adobe Trust Center представлены только те сервисы, для которых уже получено официальное подтверждение или отчет, сервис Analyzer в Acrobat в этом списке пока отсутствует. Сертификаты обычно публикуются после завершения ежегодного аудиторского цикла Adobe и обязательного периода проверки. Adobe планирует опубликовать сертификаты соответствия для Analyzer в Acrobat в ноябре или декабре.

До этого момента наиболее актуальную информацию о соответствии требованиям и уровне безопасности Analyzer в Acrobat можно найти на данной странице, а также получить в ходе прямого общения с представителем отдела продаж Adobe.

Доступно сейчас

Соответствие требованиям HIPAA: компания Adobe готова заключать Соглашения о деловом партнерстве (BAA), распространяющиеся на данный сервис. Внешний отчет о проверке находится в процессе подготовки.

Дополнительные сертификаты в процессе получения

Плановая дата означает, что работа выполняется. Это не означает, что сервис Analyzer в Acrobat в настоящее время имеет указанный сертификат или прошел соответствующую оценку.

Посетите Adobe Trust Center, чтобы ознакомиться с опубликованными сертификатами, или свяжитесь с отделом продаж Adobe для получения актуальной информации о статусе Analyzer в Acrobat.

Нужны дополнительные сведения для проверки безопасности?

Обзор безопасности с диаграммами потоков данных, который показывает, как Analyzer в Acrobat функционирует в данной среде, представлен здесь: Обзор безопасности Analyzer в Acrobat.

Клиенты, проводящие проверку безопасности или оценку конфиденциальности, могут запросить на условиях соглашения о неразглашении (NDA) пакет документации, содержащий существующие отчеты SOC 2 и ISO для проверенной среды Adobe, а также подробную информацию о мерах контроля, регулирующих обработку данных. По запросу также доступна заполненная анкета самостоятельной оценки CAIQ (Consensus Assessments Initiative Questionnaire).

Обратитесь в отдел продаж Adobe, чтобы запросить этот пакет.

Использование Analyzer с данными, регулируемыми HIPAA

Analyzer в Acrobat готов к работе с HIPAA. Организации, планирующие обрабатывать защищенные медицинские данные (PHI), должны пройти процедуру заключения соответствующего Соглашения о деловом партнерстве (BAA) с компанией Adobe, прежде чем использовать для этих целей Analyzer.

Свяжитесь с отделом продаж Adobe, чтобы начать процесс BAA.

Чтобы запросить поддержку требований HIPAA и пройти необходимый процесс подготовки, см. раздел Обеспечение соответствия требованиям HIPAA для Analyzer в Acrobat.

Важная информация

• Соответствие требованиям HIPAA не означает, что любое использование Analyzer автоматически соответствует стандарту HIPAA.
• Программы обеспечения соответствия, для которых указана планируемая дата завершения, все еще находятся в состоянии выполнения.
• Целевые даты могут меняться в процессе проведения сертификации и оценки.
• Ваша организация остается ответственной за использование Analyzer в соответствии со своими соглашениями, заключенными с Adobe, и применимыми правовыми и нормативными требованиями.
• Подробная информация об архитектуре и другие сведения, касающиеся безопасности и ограниченные в распространении, доступны в документации, предоставляемой на условиях соглашения о неразглашении (NDA), а не на этой общедоступной странице справки.