Säkerhet och efterlevnad för kunskapsbas i Acrobat

Efterlevnadsfärdplan för Knowledge Base in Acrobat

Knowledge Base in Acrobat är byggt på Adobes granskade molninfrastruktur och är designat från grunden för att uppfylla samma efterlevnadsnivå som Acrobat Sign.Formella certifieringar för Knowledge Base in Acrobat pågår.Den här sidan förklarar vad som är tillgängligt idag och vad som kommer, så att du alltid vet exakt var alting står.

Nuvarande läge

• Knowledge Base in Acrobat körs på infrastruktur som styrs av Adobes Common Controls Framework (CCF) — samma kontrollramverk som ligger till grund för Adobes Sign-infrastruktur.

• Formella certifieringar och granskningsrapporter som uttryckligen namnger dessa tjänster pågår och förväntas slutföras som en del av våra standardgranskningsprocesser enligt tabellen nedan.

• Eftersom Compliance-listan på Adobe Trust Center endast listar tjänster med slutförd, namngiven attestation eller rapport, är Knowledge Base in Acrobat ännu inte listat där.Certifieringar publiceras vanligtvis efter att vår årliga granskningscykel har avslutats och en obligatorisk valideringsperiod har genomförts. Vi förväntar oss att efterlevnadscertifieringarna för Knowledge Base i Acrobat kommer att publiceras under november/december.Fram till dess ger den här sidan — tillsammans med direkta konversationer med ditt Adobe-kontoteam — den mest aktuella informationen om Knowledge Base in Acrobats efterlevnads- och säkerhetsstatus. 

Tillgängligt nu

HIPAA-Ready: Adobe är beredd att ingå Business Associate Agreements (BAA:er) som täcker denna tjänst.En extern granskningsrapport håller för närvarande på att tas fram.

Ytterligare certifieringar pågår

Ett måldatum anger pågående arbete.Det betyder inte att Knowledge Base för närvarande har den listade certifieringen eller utvärderingen. 

Besök Adobe Trust Center för våra publicerade certifikat eller kontakta ditt Adobe-kontoteam för den senaste statusen för Knowledge Base in Acrobat.

Behöver du fler detaljer för en säkerhetsgranskning?

En säkerhetsöversikt med dataflödesdiagram som visar hur Knowledge Base in Acrobat fungerar inom den miljön finns tillgänglig här: Knowledge Base in Acrobat Security Overview

Kunder som genomför en säkerhets- eller integritetsgranskning kan begära ett dokumentpaket under sekretessavtal som täcker befintliga SOC 2- och ISO-rapporter för Adobes granskade miljö, med detaljer om kontrollerna som styr datahantering.En slutförd CAIQ (Consensus Assessments Initiative Questionnaire) självutvärdering finns också tillgänglig på begäran.

Kontakta ditt Adobe-kontoteam för att begära detta paket.

Använd Knowledge Base med HIPAA-reglerade data

Knowledge Base är HIPAA Ready.Organisationer som planerar att behandla skyddad hälsoinformation (PHI) måste slutföra den tillämpliga Business Associate Agreement (BAA)-processen med Adobe innan de använder Knowledge Base för det ändamålet.

Kontakta ditt Adobe-kontoteam för att påbörja BAA-processen.

Kunder med reglerade användningsfall måste också inaktivera åtkomst till Knowledge Base-samlingar från PDF Spaces innan de matar in reglerad data. Att inaktivera integrationen förhindrar användare från att länka Knowledge Base-samlingar till PDF Spaces eller komma åt samlingsinnehåll genom PDF Spaces. Andra åtkomstmetoder för Knowledge Base fortsätter att fungera.

För den fullständiga processen och konfigurationskraven, se Aktivera HIPAA-beredskap för Knowledge Base i Acrobat.

Bra att veta

• HIPAA Ready betyder inte att varje användning av Knowledge Base automatiskt följer HIPAA.
• Efterlevnadsprogram som visas med ett måldatum pågår fortfarande.
• Måldatum kan ändras medan certifierings- och utvärderingsarbete pågår.
• Din organisation är fortfarande ansvarig för att använda Knowledge Base i enlighet med sina avtal med Adobe och tillämpliga juridiska och regulatoriska krav.
• Detaljerad arkitektur och annan kontrollerad säkerhetsinformation finns tillgänglig genom NDA-dokumentationen snarare än denna offentliga hjälpsida.