Ознакомьтесь с текущим статусом соответствия требованиям, мерами безопасности и ресурсами, касающимися соблюдения нормативных требований для Knowledge Base в Acrobat.
План обеспечения соответствия требованиям для Knowledge Base в Acrobat
Сервис Knowledge Base в Acrobat построен на проверенной облачной инфраструктуре Adobe и спроектирован с нуля для соответствия тем же стандартам, что и Acrobat Sign. В настоящее время ведется работа по получению официальных сертификатов для Knowledge Base в Acrobat. Эта страница объясняет, что доступно сегодня и что планируется, чтобы вы всегда точно знали, как обстоят дела.
Текущее положение дел
Knowledge Base в Acrobat работает на инфраструктуре, управляемой Adobe Common Controls Framework (CCF) — той же системой контроля, которая лежит в основе инфраструктуры Adobe Sign.
Процесс получения официальных сертификатов и подготовки аудиторских отчетов, в которых эти сервисы упоминаются напрямую, уже идет; их завершение ожидается в рамках наших стандартных аудиторских процедур (см. таблицу ниже).
Поскольку в списке соответствия требованиям на портале Adobe Trust Center приводятся только те сервисы, для которых уже получено официальное подтверждение или отчет, сервис Knowledge Base в Acrobat там пока не указан. Сертификаты обычно публикуются после завершения нашего годового цикла аудита и обязательного периода проверки; мы ожидаем, что сертификаты соответствия Knowledge Base в Acrobat будут опубликованы в ноябре–декабре. До тех пор эта страница, а также прямые консультации с вашей командой по работе с клиентами Adobe предоставляют самую актуальную информацию о соответствии требованиям и безопасности Knowledge Base в Acrobat.
Доступно сейчас
Соответствие требованиям HIPAA: компания Adobe готова заключать Соглашения о деловом партнерстве (BAA), распространяющиеся на данный сервис. Отчет внешней экспертизы в настоящее время готовится.
Дополнительные сертификаты в процессе получения
| Программа соответствия | Статус |
|---|---|
| SOC 2 | Запланировано к концу 2026 г. |
| SOC 3 | Запланировано к концу 2026 г. |
| ISO 9001 | Запланировано к концу 2026 г. |
| ISO 27001 | Запланировано к концу 2026 г. |
| ISO 27017 | Запланировано к концу 2026 г. |
| ISO 27018 | Запланировано к концу 2026 г. |
| ISO 22301 | Запланировано к концу 2026 г. |
| CSA STAR Level 2 | Планируется к концу 2026 года |
| Сертификация BSI C5 (Германия) | Планируется к концу 2026 года |
| FedRAMP Tailored | Планируется к концу 2026 года |
| EudraLex Volume 4, Annex 11 | Планируется к концу 2026 года |
| FDA 21 CFR Part 11 | Будущий выпуск |
| FedRAMP Moderate | Подлежит определению |
Плановая дата означает, что работа выполняется. Это не означает, что сервис Knowledge Base в настоящее время имеет указанный сертификат или прошел соответствующую оценку.
Посетите Adobe Trust Center, чтобы ознакомиться с опубликованными сертификатами, или свяжитесь с командой Adobe по работе с клиентами для получения актуальной информации о статусе Knowledge Base в Acrobat.
Нужны дополнительные сведения для проверки безопасности?
Обзор безопасности, включающий схемы потоков данных и описание принципов работы Knowledge Base в Acrobat в данной среде, доступен здесь: Обзор безопасности Knowledge Base в Acrobat
Клиенты, проводящие проверку безопасности или оценку конфиденциальности, могут запросить на условиях соглашения о неразглашении (NDA) пакет документации, содержащий существующие отчеты SOC 2 и ISO для проверенной среды Adobe, а также подробную информацию о мерах контроля, регулирующих обработку данных. По запросу также доступна завершенная самооценка CAIQ (Consensus Assessments Initiative Questionnaire).
Обратитесь к команде Adobe по работе с клиентами, чтобы запросить этот пакет.
Использование Knowledge Base с данными, регулируемыми HIPAA
Knowledge Base соответствует требованиям HIPAA. Организации, планирующие обрабатывать защищенные медицинские данные (PHI), должны пройти процедуру заключения соответствующего Соглашения о деловом партнерстве (BAA) с компанией Adobe, прежде чем использовать для этих целей Knowledge Base.
Свяжитесь с командой Adobe по работе с клиентами, чтобы начать процесс BAA.
Клиенты, использующие систему в рамках регулируемых сценариев, должны отключить доступ к коллекциям Knowledge Base из Сред PDF перед загрузкой регулируемых данных. Отключение этой интеграции не позволяет пользователям связывать коллекции Knowledge Base со Средами PDF или получать доступ к содержимому коллекций через Среды PDF. Другие способы получения доступа к Knowledge Base продолжают работать.
Само по себе отключение интеграции Среды PDF не обеспечивает соответствие нормативным требованиям. Не обрабатывайте защищенные медицинские данные (PHI) в Knowledge Base до завершения соответствующих процедур по соглашению BAA и настройки системы в соответствии с требованиями HIPAA.
Полное описание процесса и требований к настройке см. в разделе Обеспечение соответствия требованиям HIPAA для Knowledge Base в Acrobat.
Важная информация
- Статус Соответствие требованиям HIPAA не означает, что любое использование Knowledge Base автоматически соответствует стандарту HIPAA.
- Программы обеспечения соответствия, для которых указана планируемая дата завершения, все еще находятся в состоянии выполнения.
- Целевые даты могут меняться в процессе проведения сертификации и оценки.
- Ваша организация остается ответственной за использование Knowledge Base в соответствии со своими соглашениями, заключенными с Adobe, и применимыми правовыми и нормативными требованиями.
- Подробная информация об архитектуре и другие сведения, касающиеся безопасности и ограниченные в распространении, доступны в документации, предоставляемой на условиях соглашения о неразглашении (NDA), а не на этой общедоступной странице справки.
