Ентерпрайз

Защо Jotform е защитен?

Гарантирането на поверителността и сигурността на вашите данни е основен приоритет за нас. Вие можете да бъдете спокойни, знаейки, че ние вземаме всички предпазни мерки, за да предоставим услуга за онлайн форми с високо ниво на сигурност.

256 Bit SSL
Независимо от вашия план, всичките ви форми се обслужват през защитена 256-битова SSL връзка, която използва сертификат SHA256. Това е стандартната за индустрията защита. Read more
Encrypted Forms
Лесно криптирайте вашите форми, за да сте сигурни, че подадените данни се прехвърлят и съхраняват в защитен формат, така че никой друг да не може да ги прочете. Подадените формуляри се криптират с висококачествен RSA 2048 на компютъра на потребителя, след което се прехвърлят и съхраняват сигурно на нашите сървъри.
PCI Certification
Jotform е съвместим с PCI DSS Service Provider ниво 1, най-високото ниво на сигурност, което можете да имате като бизнес, който събира плащания от и се интегрира с кредитни карти. Read more
GDPR Compliance
Jotform е в съответствие с Общия регламент за защита на данните на Европейския съюз (GDPR), който управлява фирмите, които събират лична информация от или за граждани на ЕС. Read more
CCPA Compliance
Jotform е в съответствие с Калифорнийския закон за поверителност на потребителите (CCPA), който наред с други неща, забранява продажбата на лична информация на жители на Калифорния без тяхното съгласие. Read more
HIPAA-Friendly Forms
С HIPAA функциите на Jotform, доставчиците на здравни услуги могат да събират информация за пациенти чрез форми, които позволяват HIPAA съответствие. Споразумение за бизнес партньорство (СБП) също е достъпно при поискване. Прочетете повече
StateRAMP Logo
Jotform Правителство е изградено и се управлява в съответствие с контролите за сигурност, обичайни както за FedRAMP, така и за StateRAMP, както е документирано в специалната публикация на NIST 800-53, ревизия 5. Jotform в момента е в програмата за моментна снимка на сигурността на StateRAMP. Прочетете повече
SOC 2 Compliance
Jotform се ангажира да поддържа всичките пет принципа на SOC 2 Принципите на Доверие: сигурност, поверителност, наличност, поверителност и цялост на обработката. Ние предлагаме решение за SOC 2 съответствие на нашите Ентерпрайз клиенти. Научете повече за това как Jotform Ентерпрайз защитава данните на вашата организация. Прочетете повече
FERPA Compliance
Ние работим с образователни организации, за да осигурим прозрачност относно боравенето и обработването на личната информация на учениците в нашите форми, приложения и други продукти, за да гарантираме съответствие с FERPA. Прочетете повече
General Legal Compliance
В допълнение към Капчи, които можете да използвате във вашите форми, имаме няколко други опции за защита на вашите форми от спамъри. Например можете да изберете да разрешите само едно изпращане от IP или компютър или можете да деактивирате вашата форма след определено време или брой подадени формуляри.
Spam Protection
В допълнение към Капчи, които можете да използвате във вашите форми, имаме няколко други опции за защита на вашите форми от спамъри. Например можете да изберете да разрешите само едно изпращане от IP или компютър или можете да деактивирате вашата форма след определено време или брой подадени формуляри.
Form Privacy
В настройките за поверителност на формата можете да ограничите достъпа до вашите данни в зависимост от нивото на поверителност, което сте избрали. Можете също да деактивирате клонирането на вашите форми или да изисквате вход за достъп до подаден формуляр (това по подразбиране е защитено чрез уникални URL адреси).
HECVAT
Jotform използва Инструментариум за оценка на доставчиците на общността за висше образование, известен още като HECVAT, за да оцени нашия Ентерпрайз продукт и да гарантира сигурността и безопасността на нашите партньори във висшето образование. Прочетете повече Прочетете повече
How can you make your forms even safer?

Как можете да направите вашите форми още по-безопасни?

Има няколко опции за защита на вашите данни в Jotform. Това улеснява избора на ниво на поверителност и сигурност, което искате за вашите форми.

Encrypt your forms
Вие можете лесно да криптирате вашите форми, за да осигурите и защитите данните ви за подаване. Просто изберете формата, която искате да криптирате, потвърдете акаунта ви и създайте ваша собствена персонализирана парола за криптиране. По този начин никой освен вас няма да има достъп до вашите данни. Тъй като, вие можете да създавате и съхранявате вашата парола, както сметнете за добре, вместо да използвате произволно генериран дигитален ключ, никога няма да загубите достъп до вашите криптирани данни. Научете повече за това как да криптирате вашите форми. Качването на файлове не се покрива от тази функция. Прочетете как да защитите качените файлове.
Set the privacy of your forms and data
Достъпът до подадени формуляри е защитен и изисква влизане в акаунта, който по подразбиране притежава тази форма. Можете обаче да предоставите достъп на хората във вашата организация или напълно да направите вашите данни публични. Тъй като притежавате пълна собственост върху вашите форми и подадени формуляри, достъпа до вашите данни се предоставя само с ваше разрешение, когато използвате джаджа за интеграция или приложение. Бъдете сигурни, че ние се отнасяме към вашите данни с най-голяма конфиденциалност.
Two-factor Authentication (2FA)
Подобрете сигурността на вашия Jotform акаунт с нашата функция за двуфакторно удостоверяване (2FA). С активиран 2FA вашият акаунт получава допълнителен слой защита, като изисква втора форма на проверка заедно с вашата парола. Защитете вашите данни и предотвратете неоторизиран достъп с тази усъвършенствана мярка за сигурност.
Keep your European user data in EU servers

You can store your data in the European Union (EU) by enabling the appropriate option in the Data tab of your account settings. After confirmation, your form data will be moved to our European servers in Frankfurt, Germany, run by Google. Once the transfer is complete, you’ll be automatically redirected to eu.jotform.com upon login. There’s no need to worry about the safety of your data. Jotform complies with the EU’s General Data Protection Regulation.

With Jotform Enterprise, you can use geolocalization to host form data on servers in almost any part of the world. Since many countries — including Australia — have laws requiring this, it can be an invaluable tool for global businesses.
Back up your data

You can back up your data with a single click from the Data tab in your account settings. When you trigger a backup operation, we start preparing a single ZIP file that contains the HTML code for your forms, a CSV export of your form submissions, and any uploaded files.

These backups can either be downloaded or stored in our database. If you wish to back up your forms only, it’s also possible to download their source code in zip format and store it in your local storage from the Publish options.
Keep your forms safe from spammers

Jotform offers two different CAPTCHA alternatives to make it difficult for bots to fill out your form, while still keeping it easy for form responders. You can either use a basic CAPTCHA or reCAPTCHA, as provided by Google.

We’ve also implemented multiple coding checks within the submission process to analyze if the submission is coming from a person. If spam does get through, our 24/7 support team will help identify the cause and credit your account, if necessary.

For additional spam protection, you can also limit submissions to your form so that only one submission can be made from one IP address, or one computer. If you prefer, you can also enable both for greater protection. Furthermore, you may also choose for your forms to be disabled at a specific time or after a specific submission limit has been reached.
Service level agreements

Jotform has a near perfect uptime ratio of 99.9 percent, so you’ll always be able to access your data. You can check Jotform’s operational status in real time. Our Jotform Enterprise service promises to meet the error response rates, resolution times, and uptime ratios outlined in your specific service level agreement (SLA). If these goals aren’t met, you will receive a partial refund as agreed upon in your signed Enterprise agreement.
What other measures do we take to protect your data?

Какви други мерки предприемаме за защита на вашите данни?

Що се отнася до сигурността на формите, високата наличност или висока производителност, ние непрекъснато правим допълнителни стъпки. Правим домашното си, за да поддържаме сигурността на нашата услуга.

Data centers

Jotform servers are colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS). Google Cloud data centers are hosted in Iowa (U.S.) and Frankfurt (Germany, EU). AWS data centers are located in Virginia (U.S.) and Frankfurt (Germany, EU).

Google Cloud servers host our redundant application and data servers in active-active configuration, and all data is replicated to AWS servers on an hourly basis for backup purposes. This provides platform-level redundancy in addition to the redundancy obtained with multiple servers within a single platform. In case we need to switch from the primary platform (Google Cloud) to the secondary platform (AWS), this architecture helps us recover from a platform-level outage. All data remains in-region, so EU data always resides in the EU.

Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.
Local data residency center locations

If you’re a Jotform Enterprise user, you can choose the physical location of your local cloud data residency center and host your data in any part of the world. This is especially important for complying with data privacy rules and location requirements in places such as Australia, Canada, the U.K., and the EU. Whether you choose to keep your data server close to home or your audience, you’ll enjoy better security, reliability, and site latency. Only users and admins within your Enterprise account will be able access your data server.
Backup policy/business continuity

We continuously replicate your data between multiple servers hosted by our primary service provider, Google Cloud (back up in real time). Additionally, all data is replicated to AWS (our secondary platform) by way of hourly snapshots. Each snapshot is stored for 30 days in the cloud environment. All data remains in-region, so EU data always resides in the EU zone.
Single Sign-On (SSO)

With a Jotform Enterprise account, you can use Single Sign-On. A third-party login boosts security while making it easier for your employees to work together to run your business. You have multiple login methods to choose from, as well as options to track user actions and maintain control of your account’s security.

Jotform Enterprise supports SAML user authentication and popular SSO solutions such as Active Directory, Okta, Google, and OneLogin.

You can also use SSO to protect internal forms with Jotform Enterprise. Users will have to be authenticated before they can view your form. That way, when you collect sensitive employee data, you can ensure the person submitting the form is who they say they are.
Encouraging best coding practices

In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.

We have safeguards in place to detect common attacks, such as SQL injection and cross-site scripting. Most importantly, we actively review our code for potential security concerns (in addition to evaluating all user feedback) so that we can address any issues as they arise. Our privacy statement speaks to our level of commitment in ensuring your data isn’t misused.

All developed code is deployed to the production environment only after certain procedures, including test runs on staging systems. Our continuous deployment system and development process allow us to rapidly update and patch our system whenever needed.
Security audits

PCI scans are regularly performed to detect any kind of vulnerability in our publicly available interfaces. Each quarter, internal and external Approved Scanning Vendor (ASV) tests are performed for PCI. In addition to these PCI scans, penetration tests are performed periodically.

We also have a bug bounty program for which we pay outside parties to report vulnerabilities. This ensures that we are the first to know about any bugs. We fix all high-priority issues reported to our bug bounty program as quickly as possible.
Network security

We have an outside routing layer from CloudFlare that provides basic filtering to handle and manage any potential DDoS (denial of service) attacks. Security scans are performed periodically as described in the audits/VA/PT chapter. Our servers are configured to allow only the absolute minimum level of access needed to maintain them.

All unnecessary users, protocols, and ports are disabled and monitored. Our employees are able to access the servers only through a virtual private network using a 2048-bit encrypted connection with private keys. In addition to third-party security services, our experienced development operations team continuously monitors any suspicious behavior for the entire system.
Account security

All account information is automatically encrypted when transferred. Only you have access to your forms and submissions. You may add multiple users to your account with Jotform Enterprise.
Customizable security options

No matter what industry you work in, Jotform wants to help create the perfect security controls for your needs. As an Enterprise user, you can easily request to enable, disable, or add specific security settings to your local data residency center. Contact our Enterprise team to learn more.

ЧЗВ

  • Имат ли формите някакви защитни функции?

    Да. Вашите форми се съхраняват в защитена, 256-битов Слой със защитени гнезда (SSL) връзка. Когато криптирате вашите форми, подадените формуляри са защитени от вашата персонализирана парола. Освен това, вие можете да активирате допълнителна защита за поверителност и нежелана поща, както е обяснено по-горе в раздела „Как можете да направите вашите форми още по-безопасни?“

  • Съхранявате ли всички криптирани формови данни? Изпращате ли имейл известия за криптирани форми?

    Ако желаете да криптирате вашите форми, вашите подадени формуляри ще бъдат прехвърлени и съхранени криптирани. Имейл известията за тези форми не са криптирани и следователно не съдържат подадени данни.

  • Ще бъдат ли моите данни защитени както при пренос, така и при покой, ако използвам вашата система?

    Да, ако криптирате вашата форма, подадените данни ще бъдат криптирани по време на предаването към нашия сървър с 256-битово SSL криптиране. След като достигнат до нашите сървъри, SSL се декриптира и вашите данни се съхраняват криптирани в нашите сървъри. Само притежателят на паролата за криптиране ще има достъп до вашите формови данни.

  • Могат ли търсачките да индексират моите формови данни?

    Jotform обезкуражава търсачките да индексират подадени формуляри. Потребителите могат също така да ограничат достъпа до подадени формуляри до собствените си акаунти, ако искат да направят това и да направят техните формуляри недостъпни за обществеността.

  • Как съхранявате качените файлове в моите форми?

    На качените файлове във вашите форми се задава много сложен URL адрес. Само хора с този URL могат да изтеглят тези файлове. Ако обаче искате по-голяма сигурност за вашите качени файлове, вие можете да ограничите достъпа. Например, за да можете да изтеглите тези файлове, вие трябва да сте влезли във вашия Jotform акаунт в същия браузър. Вие можете да Прочетете повече за тази функция.

  • Обработва ли вашата организация транзакции или информация с кредитни карти? Ако е така, отговаряте ли на PCI DSS?

    Jotform е Стандарт за сигурност на данните за кредитната индустрия за плащане (PCI DSS) Сертифициран доставчик на услуги ниво I, най-високото ниво на сигурност, което можете да имате като бизнес, който събира плащания от и се интегрира с кредитни карти. Въпреки че повечето плащания се обработват на уебсайта на платежния процесор, за PayPal Payments Про, Authorize.net, Worldpay US и PayJunction, информацията за кредитната карта се обработва през нашите PCI сървъри — но не се съхранява по никакъв начин.

  • Какви са стандартите за сигурност на Jotform (HTTPS / Криптиране)?

    По подразбиране Jotform използва стандарта за свързване TLSv1.2 върху криптиран SHA256 / RSA за HTTPS. За криптиране на подадените формуляри, Jotform използва 2048 битови RSA ключове.

  • Как предотвратявате инжектирането на XSS и SQL?

    Ние прилагаме най-добрите практики за предотвратяване на такива уязвимости и активно преглеждаме нашия код за потенциални проблеми със сигурността. Освен това оценяваме всички отзиви на потребителите и отчетите на програмите за грешки в най-кратки срокове.

  • Какво използвате за защита на сигурността срещу злонамерени атаки?

    Ние използваме CloudFlare за защита от спам, фишинг и DDOS атаки и OSSEC за откриване на прониквания и наблюдение на сървърите.

  • Кой има достъп до информацията събрана в нашата база данни в Jotform?

    Нашите сървъри имат ограничен достъп по мрежа и ниво на удостоверяване. На ниво мрежа са разрешени само ограничен брой точки за влизане в VPN, а останалите заявки за връзка са напълно блокирани от нашата защитна стена. На ниво удостоверяване само екипа по операции за развитие и нашият технически директор и главен изпълнителен директор имат идентификационни данни за достъп до тези сървъри.

  • Провеждате ли някакви вътрешни или външни оценки на уязвимостта или тестове за проникване?

    В допълнение към вътрешните и външните PCI сканирания периодично се извършват тестове за проникване. Имаме и програма за награди за грешки, при която външни страни съобщават за уязвимости. Прочетете повече за това в нашия блог или в секцията Одити на сигурността по-горе.

  • Каква е политиката за сложност на паролата на вашата компания?

    Нямаме политика за сложност на паролата. Паролите са криптирани със "сол" и SHA-256.

  • Вашата компания има ли политика за откриване на прониквания?

    Jotform използва Система за откриване на проникване в хост (HIDS) на сървърите на приложението и Система за откриване на проникване в мрежа (NIDS) в офисите за разработка. Освен това се прилагат политики за откриване на PCI прониквания, както е определено от PCI изискванията.

  • Какъв тип надлежна проверка се извършва върху служителите от вашата организация?

    Всички служители на Jotform трябва да преминат строг процес на проверка по време на наемането. Освен това всички служители трябва да подпишат и са обвързани от споразумение за неразкриване на информация (СНИ).

  • Какви мерки за сигурност на данните има вашият център за данни? Има ли налични сертификати, свързани със сигурността на данните, поверителността на данните, сигурното предаването на данни? Съвместим ли е вашият център за данни със SOC 2?

    Всички центрове за данни, където хостваме нашите сървъри, отговарят на най-високите стандарти за сигурност. Нашата основна платформа е Google Cloud, която отговаря на SSAE16 / ISAE 3402 Type II, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy) и PCI DSS v3.2. То също така позволява HIPAA съответствие. Вие можете да намерите повече информация относно Google Cloud съответствието на адрес https://cloud.google.com/security/compliance.

  • Къде е центъра за данни? Имате ли вътрешни сървъри?

    Jotform uses Google Cloud and AWS for all our data center hosting needs and does not maintain any in-house servers. For a current list of cloud hosting locations, please see the section.

  • Тествани ли са вашите системи за недостатъци в сигурността?

    Да, нашите системи се тестват редовно срещу външни и вътрешни заплахи.