Acrobat 知識庫的安全性與合規性

Acrobat 中知識庫的合規路徑圖

Acrobat 中的知識庫建構於 Adobe 經過稽核的雲端基礎結構上，從基礎設計即符合與 Acrobat Sign 相同的合規標準。Acrobat 中知識庫的正式認證正在進行中。本頁面說明目前可用的功能和即將推出的功能，讓您隨時確切瞭解各項進展。

目前的進展

• Acrobat 中的知識庫在 Adobe 通用控制框架 (CCF) 管理的基礎結構上運行，這與支援 Adobe Sign 基礎結構的控制框架相同。

• 明確指名這些服務的正式憑證和稽核報告正在進行中，預計將依照下表，作為我們標準稽核流程的一部分完成。

• 由於 Adobe 信任中心的合規清單僅列出已完成指名證明或報告的服務，Acrobat 中的知識庫尚未列於其中。認證通常會在我們年度稽核週期結束後，以及強制驗證期間發佈；我們預期 Acrobat 中 Knowledge Base 的合規認證，將會在 11 月/12 月這段時間範圍內發佈。在此之前，本頁面以及與您的 Adobe 帳戶團隊的直接對話，將提供有關 Acrobat 中知識庫合規和安全性狀態的最新資訊。 

現已推出

符合 HIPAA 規範：Adobe 已準備好針對此服務簽訂業務夥伴協議 (BAA)。外部審閱報告目前正在進行中。

其他認證進行中

目標日期表示工作進行中。這不表示知識庫目前已取得所列的憑證或評估。 

請造訪 Adobe Trust Center 以查看我們已發佈的憑證，或聯絡您的 Adobe 帳戶團隊，以取得有關 Acrobat 中的知識庫的最新狀態。

需要更多安全性審閱的詳細資料嗎？

安全性概觀含有資料流程圖，說明 Acrobat 中的知識庫在該環境中的運作方式，您可以在這裡取得：Acrobat 中的知識庫安全性概觀

進行安全性或隱私審閱的客戶可以在保密協定下要求文件套件，其中涵蓋 Adobe 稽核環境現有的 SOC 2 和 ISO 報告，以及管理資料處理的控制項詳細資訊。也可視需求提供已完成的 CAIQ (Consensus Assessments Initiative Questionnaire) 自我評估。

請聯絡您的 Adobe 帳戶團隊要求此套件。

使用知識庫處理符合 HIPAA 規範的資料

知識庫符合 HIPAA 規範。計劃處理受保護健康資訊 (PHI) 的組織必須在使用知識庫達成此目的之前，與 Adobe 完成適用的商業夥伴合約 (BAA) 流程。

請聯絡您的 Adobe 帳戶團隊開始 BAA 流程。

具有規範使用案例的客戶，在攝取規範資料之前，也必須停用從「PDF 空間」存取 Knowledge Base 集合的功能。停用此整合功能可防止使用者將知識庫集合連結至PDF 空間或透過PDF 空間存取集合內容。其他知識庫存取方法繼續運作。

如需完整的流程和設定需求，請參閱為 Acrobat 中的知識庫啟用 HIPAA 備妥狀態。

注意事項

• HIPAA 備妥並不表示知識庫的每次使用都會自動符合 HIPAA 規範。
• 顯示有目標日期的合規方案仍在進行中。
• 目標日期可能會在憑證和評估工作進行期間有所變更。
• 您的組織仍有責任根據其與 Adobe 的協議以及適用的法律和法規需求來使用知識庫。
• 詳細的架構和其他受控安全資訊可透過 NDA 文件取得，而非此公開說明頁面。