Certifications, normes et règlementations de conformité gérées par Adobe
- Évaluée par TruSight
- Homologation TISAX (Trusted Information Security Assessment Exchange) [6] [7]
- WCAG 2.1 Level AA
- Acte législatif européen sur l’accessibilité
- Norme EN 301 549 V3.2.1 (2021-03) (norme européenne harmonisée relative à l’accessibilité des produits et services TIC)
- Article 508 du Rehabilitation Act de 1973 (États-Unis uniquement)
- ISO 32000-2:2020 (norme PDF)
- ISO 14289-1:2014 (norme PDF/UA) (amélioration de la norme PDF pour l’accessibilité)
- SOC 2 Type 2 (sécurité, disponibilité et confidentialité)
- SOC 3 (sécurité, disponibilité et confidentialité)
- ISO 9001:2015
- ISO 27001:2022
- ISO 27017:2015
- ISO 27018:2019
- ISO 22301:2019
- Certification C5 (Allemagne)
- FedRAMP Tailored
- Accréditation IRAP [8] (Australie)
- Certification ISMAP (Japon)
- Conforme à la loi HIPAA [1]*
- Conforme à la règlementation 21 CFR Part 11 de la FDA [1]
- Conforme à l’annexe 11 du volume 4 de l’EudraLex [1]
- Conforme à la norme PCI DSS 4.0 (prestataires de services) [3]
- Prestataire de services de confiance qualifié (QTSP) pour les horodatages
- Conforme au GLBA [1]
- Conforme au FERPA [1]
- CSA STAR Level 2
- SOC 2 Type 2 (sécurité, disponibilité et confidentialité)
- SOC 3 (sécurité, disponibilité et confidentialité)
- ISO 9001:2015
- ISO 27001:2022
- ISO 27017:2015
- ISO 27018:2019
- ISO 22301:2019
- Certification C5 (Allemagne)
- FedRAMP Tailored
- Certification ISMAP (Japon)
- Conforme au GLBA [1]
- Conforme au FERPA [1]
- CSA STAR Level 2
- FedRAMP Moderate
- Conforme à la loi HIPAA [1]*
- SOC 2 Type 2 (sécurité, disponibilité et confidentialité)
- ISO 9001:2015
- ISO 27001:2022
- ISO 27017:2015
- ISO 27018:2019
- ISO 22301:2019
- FedRAMP Tailored [4]
- SOC 2 Type 2 (sécurité, disponibilité et confidentialité)
- SOC 3 (sécurité, disponibilité et confidentialité)
- ISO 9001:2015
- ISO 27001:2022
- ISO 27017:2015
- ISO 27018:2019
- ISO 22301:2019
- Conforme à la loi HIPAA [1]*
- Accréditation IRAP[8] (Australie)
- Conforme au GLBA [1]
- Conforme au FERPA [1]
- Validation TrustArc de la conformité aux pratiques de confidentialité du RGPD
- Certification PRP (Privacy Recognition for Processors) APEC de TrustArc
- CSA STAR Level 2
- FedRAMP Moderate [10]
- SOC 2 Type 2 (sécurité, disponibilité et confidentialité)
- SOC 3 (sécurité, disponibilité et confidentialité)
- ISO 9001:2015
- ISO 27001:2022
- ISO 27017:2015
- ISO 27018:2019
- ISO 22301:2019
- Exigences Esquema Nacional de Seguridad (ENS) High (Espagne) [5]
- Conforme à la norme PCI DSS 4.0 (prestataires de services) [9]
- Accréditation IRAP[8] (Australie)
- Conforme à la loi HIPAA [1]*
- Conforme au GLBA [1]
- Conforme au FERPA [1]
- CSA Star Level 2
- SOC 2–Type 2 (sécurité + HIPAA)
- Conforme à la norme PCI DSS 4.0 (prestataires de services)
- Conforme à la loi HIPAA [1]*
- SOC 2–Type 2 (sécurité, disponibilité et confidentialité)
- SOC 3 (sécurité, disponibilité et confidentialité)
- ISO 9001:2015
- ISO 27001:2022
- ISO 27017:2015
- ISO 27018:2019
- ISO 22301:2019
- Certification TPN (Trusted Partner Network) Gold Shield
- CSA Star Level 2
* Pour plus d’informations sur les solutions Adobe conformes à la loi HIPAA et adaptées aux données de santé, consultez notre page Services HIPAA/données de santé.
** Pour en savoir plus sur les attestations disponibles pour les produits et services Adobe dans le cadre du framework SSDF (Secure Software Development Framework) de la CISA (Cybersecurity and Infrastructure Security Agency), consultez notre page Framework SSDF et solutions Adobe.
[1] Un service Adobe conforme au GLBA, au FERPA, à la règlementation 21 CFR Part 11 de la FDA, à l’annexe 11 du volume 4 de l’EudraLex ou à la loi HIPAA signifie qu’en l’utilisant, la clientèle se conforme aux obligations légales lui incombant au titre du recours à des prestataires de services. Il lui appartient ainsi de veiller à ce que le service Adobe réponde aux impératifs de conformité en le sécurisant convenablement. Conformément aux directives du FERPA, Adobe peut s’engager contractuellement à assumer la fonction de « responsable de l’établissement » pour gérer les données règlementées de la communauté étudiante, et permettre ainsi à notre clientèle du secteur Éducation de se conformer aux exigences du FERPA.
[2] Adobe Experience Cloud comprend Adobe Advertising Cloud, Adobe Analytics, Adobe Audience Manager, Adobe Campaign, Adobe Commerce (autres services et services de données), Adobe Connect, les services clés d’Adobe, Adobe Customer Journey Analytics, Adobe Experience Manager Cloud Service, Adobe Experience Manager, Adobe Experience Platform, Adobe Journey Optimizer, Adobe Marketo (Engage, Sales Connect et Measure), Adobe Mix Modeler, Adobe Primetime, Adobe Real Time Customer Data Platform, Adobe Target et Adobe Workfront.
[3] À l’exception du service Adobe Send & Track.
[4] FedRAMP Tailored s’applique uniquement à Adobe Analytics et à Adobe Campaign.
[5] S’applique uniquement à Adobe Experience Manager (AEM) et à Managed Services.
[6] Ne s’applique pas à Frame.io, Workfront, Commerce on Cloud ni à Adobe Acrobat Sign pour l’administration.
[7] Adobe est certifié TISAX uniquement pour ses sites de San Jose et de Dublin.
[8] S’applique à Customer Journey Analytics (CJA), à Adobe Acrobat Sign et à Adobe Experience Manager (AEM) pour l’administration, et ce en Australie au niveau Protégé.
[9] S’applique uniquement à l’offre de sécurité avancée d’AEM Managed Services.
[10] FedRAMP Moderate s’applique uniquement aux offres Adobe Experience Manager (AEM) pour l’administration et Adobe Connect pour l’administration.