Jotform Secure Online Forms
Maineemme perustuu kykyymme tarjota kaikille käyttäjille korkeimman tason tietoturvaa.
Miksi Jotformin käyttö on turvallista?
256-bittinen SSL
Käyttäjätilin tasostasi huolimatta kaikki lomakkeet käsitellään suojatun 256-bittisen SSL (Secure Socket Layer) -yhteyden kautta, joka käyttää SHA256-varmentetta. Tämä on alan standardisuoja. Lue lisää
Salatut lomakkeet
Easily encrypt your forms to ensure that submission data is transferred and stored in a secure format so no one else can read it. Submissions are encrypted with high-grade RSA 2048 at the user’s computer, then transferred and stored securely on our servers. Lue lisää
PCI sertifikaatti
Jotform on PCI DSS -palveluntarjoajan tason 1 mukainen, joka on korkein turvallisuustaso yrityksille, jotka käsittelevät verkkomaksuja ja luottokorttimaksuja. Lue lisää
GDPR
Jotform noudattaa Euroopan unionin yleistä tietosuoja-asetusta (GDPR), joka säätelee yrityksiä, jotka keräävät tunnistettavia tietoja EU:n kansalaisilta tai heidän puolestaan. Lue lisää
CCPA-tietosuojalain mukainen
Jotform on Kalifornian kuluttajansuojalain (CCPA) mukainen, joka muun muassa kieltää Kalifornian asukkaiden henkilökohtaisten tietojen myynnin ilman heidän suostumustaan. Lue lisää
HIPAA yhteensopiva
With Jotform’s HIPAA features, healthcare providers can collect patient information through forms that enable HIPAA compliance. A Business Associate Agreement (BAA) is also available upon request. Lue lisää
Opi, miten Jotform saavuttaa HIPAA-säädöstenmuukaisuuden.
StateRAMP
Jotform Government has been built and is being managed according to security controls common to both FedRAMP and StateRAMP, as documented in NIST Special Publication 800-53 Revision 5. Jotform is currently in the security snapshot Program of StateRAMP. Lue lisää
SOC 2 Compliance
Jotform is committed to upholding all five SOC 2 Trust Service Principles: security, confidentiality, availability, privacy, and processing integrity. We offer a SOC 2 compliance solution to our Enterprise customers. Learn more about how Jotform Enterprise protects your organization’s data. Lue lisää
FERPA Compliance
We work with educational organizations to provide transparency about the handling and processing of students’ personal information in our forms, apps, and other products, to ensure compliance with FERPA. Lue lisää
Yleinen lainmukaisuus
Me Jotformilla otamme kaikkien liiketoimintaamme ja alustaamme koskevan lainsäädännön noudattamisen vakavasti - myös tietosuoja- ja yksityisyyslakien, ja meillä on useita toimenpiteitä, käytäntöjä ja sääntöjä laillisuuden takaamiseksi. Lisätietoa aiheesta löydät tämän sivun säädöstenmukaisuus- ja yksityisyyslinkkejä klikkaamalla.
Roskapostisuojaus
Lomakkeissasi käytettävien Captchojen lisäksi tarjoamme lukuisia muita vaihtoehtoja suojata lomakkeesi roskapostilta. Voit esimerkiksi sallia vain yhden lomakevastauksen per IP-osoite tai per laite, tai voit poistaa lomakkeen käytöstä tiettynä ajankohtana tai tietyn lomakevastauksien määrän jälkeen. Lue lisää
Lomakkeiden yksityisyys
Lomakkeen tietosuoja-asetuksissa voit rajoittaa pääsyä tietoihisi valitsemasi tietosuojatason mukaan. Voit myös estää lomakkeiden kloonauksen tai vaatia sisäänkirjautumisen lomakevastausten tarkasteluun (tämä on oletuksena suojattu yksilöllisillä URL-osoitteilla).
HECVAT
Jotform on käyttänyt Higher Education Community Vendor Assessment Toolkit -arviointia, joka tunnetaan myös nimellä HECVAT, Enterprise-tuotteensa arvioinnissa ja korkeakoulupartnereidemme tietoturvan takaamiseksi. Lue lisää
Miten voin tehdä lomakkeista entistä turvallisempia?
Jotform-palvelusta löytyy useita turvallisuusvaihtoehtoja lomakkeen tiedoille. Voit helposti valita sinulle sopivan turvallisuus- ja yksityissyyssuojatason lomakkeellesi.
Encrypt your forms
You can easily encrypt your forms to secure and protect your submission data. Simply select the form you’d like to encrypt, verify your account, and create your own custom encryption password. This way, no one but you will be able to access your data. Because you can create and store your password as you see fit, instead of using a randomly generated digital key, you’ll never lose access to your encrypted data.
Voit lukea lisää siitä, miten kryptaat lomakkeesi.
Tämä ominaisuus ei kata lähetettyjä tiedostoja. Lue lisää siitä, mite pidät tiedostolataukset suoajttuina.
Set the privacy of your forms and data
Pääsy lomakevastauksiin on suojattu ja edellyttää kirjautumista tilille, joka omistaa kyseisen lomakkeen. Voit myös myöntää pääsyn organisaatiosi jäsenille tai julkistaa tietosi kokonaan. Koska omistat lomakkeesi ja lomakevastauksesi kokonaan, pääsy tietoihisi myönnetään vain sinun luvallasi kun käytät integraatio-widgettejä ja/tai sovelluksia. Voit olla varma, että käsittelemme tietosi täysin luottamuksellisesti.
Two-factor Authentication (2FA)
Enhance the security of your Jotform account with our two-factor authentication (2FA) feature. With 2FA enabled, your account gains an extra layer of protection by requiring a second form of verification alongside your password. Safeguard your data and prevent unauthorized access with this advanced security measure.
Keep your European user data in EU servers
Voit valita tietojen tallentamisen Euroopan unionin (EU) sisällä tilisi Asetukset-sivun Tiedot-välilehdellä. Vahvistuksen jälkeen lomaketietosi siirretään Googlen ylläpitämille eurooppalaisille palvelimillemme, jotka sijaitsevat Saksassa, Frankfurtissa. Kun siirto on valmis, sinut ohjataan automaattisesti osoitteeseen eu.jotform.com kirjautumisen yhteydessä. Tietojesi turvallisuudesta ei tarvitse huolehtia, sillä Jotform noudattaa EU:n yleistä tietosuoja-lakia (GDPR).
Jotform Enterprise käyttäjätilillä sinulla on mahdollisuus geolokalisaatioon, ja näin ylläpitää lomakkeesi melkein missä tahansa päin maailmaa haluat. Monilla mailla, kuten esimerkiksi Australialla, on omat lakinsa datan sijaintiin liittyen, joten geolokalisaatio on on hyödyllinen työkalu globaaleille yrityksille.
Back up your data
You can back up your data with a single click from the Data tab in your account settings. When you trigger a backup operation, we start preparing a single ZIP file that contains the HTML code for your forms, a CSV export of your form submissions, and any uploaded files.
These backups can either be downloaded or stored in our database. If you wish to back up your forms only, it’s also possible to download their source code in zip format and store it in your local storage from the Publish options.
Keep your forms safe from spammers
Jotform tarjoaa kaksi erilaista CAPTCHA-vaihtoehtoa, jotka tekevät lomakkeista vaikeatäyttöisiä boteille, mutta pitävät lomakkeet silti helppokäyttöisinä käyttäjillesi. Voit käyttää Googlen tarjoamaa tavallista CAPTCHA- tai reCAPTCHA-tekniikkaa.
Jotformilla on myös käytössä useita kooditarkastuksia lomakevastausten aitouden tarkastamiseksi. Jos aiheettomia vastauksia silti pääsisi läpi, 24/7 tukitiimimme auttaa sinua estämään epätoivotut vastaukset.
Jos haluat lisätä roskapostisuojausta, voit rajoittaa lomakevastaukset niin, että yhdestä IP-osoitteesta tai yhdestä tietokoneesta voidaan lähettää vain yksi lomakevastaus. Halutessasi voit myös ottaa molemmat käyttöön paremman suojan takaamiseksi. Voit myös valita, poistetaanko lomakkeet käytöstä tiettynä ajankohtana tai sen jälkeen, kun tietty vastausmäärä on saavutettu.
Service level agreements
Jotformilla on lähes täydellinen 99.9 prosentin käytettävyyssuhde, joten sinulla on aina pääsy dataasi. Voit katsoa Jotformin toimintatilan reaaliajassa. Jotform Enterprise-palvelu lupaa täyttää erityisessä palvelutasosopimuksessasi (SLA) määritellyt virhevastaussuhteet, ratkaisuajat ja käyttöaikasuhteet. Jos näitä tavoitteita ei saavuteta, saat osittaisen hyvityksen allekirjoitetun yrityssopimuksen mukaisesti.
Mitä muita toimenpiteitä teemme tietojesi suojaamiseksi?
Turvallisuuden, korkean käytettävyyden ja korkean suorituskyvyn takaamiseksi monitoroimme palveluitamme jatkuvasti. Teemme kaikkemme pitääksemme palvelumme turvallisena.
Data centers
Jotformin palvelimet sijaitsevat pilvipohjaisessa arkkitehtuurissa käyttäyen Google Cloudia ja Amazon Web Serviceä (AWS). Google Cloud datakeskukset sijaitsevat Iowassa (US) ja Frankfurtissa, Saksassa. AWS:n datakeskukset sijaitsevat Virginiassa (US) ja Frankfurtissa.
Google Cloud -palvelimet isännöivät redundantteja sovellus- ja datapalvelimia active-active kokoonpanossa, ja kaikki tiedot myös kopioidaan AWS-palvelimille tuntikohtaisesti varmuuskopiointia varten. Tämä tarjoaa alustatason redundanssin sen redundanssin lisäksi, joka saadaan useilla palvelimilla yhdellä alustalla. Jos meidän on vaihdettava ensisijaisesta alustasta (Google Cloud) toissijaiseen alustaan (AWS), tämä arkkitehtuuri auttaa meitä toipumaan alustatason katkoksista. Kaikki tiedot pysyvät määritetyn alueen sisällä, joten EU-tiedot sijaitsevat aina EU-vyöhykkeellä.
Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.
Local data residency center locations
Jos olet Jotform Enterprise -tilin käyttäjä, voit valita sinulle varatun pilvipalvelun fyysisen sijainnin mistä tahansa päin mailmaa. Tämä on erityisen tärkeää eri maiden ja alueiden kuten EU:n, UK:n, Austalian ja Kanadan tietoturvalakien noudattamiseksi. Valitsit pitäväsi datasi fyysisesti lähellä sinua tai asiakkaitasi, nautit tehostetusta turvallisuudesta, luotettavuudesta ja pienemmästä viiveestä. Vain Enterprise-käyttäjätilisi alaisilla käyttäjätunnuksilla on pääsy serverillesi.
Backup policy/business continuity
We continuously replicate your data between multiple servers hosted by our primary service provider, Google Cloud (back up in real time). Additionally, all data is replicated to AWS (our secondary platform) by way of hourly snapshots. Each snapshot is stored for 30 days in the cloud environment. All data remains in-region, so EU data always resides in the EU zone.
Kertakirjautuminen (SSO)
With a Jotform Enterprise account, you can use Single Sign-On. A third-party login boosts security while making it easier for your employees to work together to run your business. You have multiple login methods to choose from, as well as options to track user actions and maintain control of your account’s security.
Jotform Enterprise tukee SAML-varmennusta ja suosittuja SSO-ratkaisuja kuten Active Directory, Okta, Google ja OneLogin.
Voit myös suojata sisäisiä lomakkeita SSO-suojauksella Jotform Enterprisessa. Käyttäjien on suoritettava todennus, ennen kuin he voivat nähdä lomakkeesi. Näin voit varmistaa, että lomakkeen lähettävä henkilö on kuka hän sanoo olevansa kerätessäsi arkaluonteisia työntekijätietoja.
Encouraging best coding practices
In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.
Olemme asettaneet suojakeinoja havaitaksemme yleisimmät hyökkäykset, kuten SQL-injektio-hyökkäykset ja cross-site scripting-tietoturva-aukon hyväksikäytön. Tarkastamme aktiivisesti koodiamme mahdollisten tietoturvauhkien osalta (sen lisäksi, että arvioimme kaiken saamamme käyttäjäpalautteen), jotta voimme paikallistaa mahdolliset uhat. Yksityisyydensuojalausekkeemme sisältää lupauksemme siitä, että tietojasi ei käytetä väärin.
Kaikki uusi koodi otetaan käyttöön tuotantoympäristössä vasta kokeilujärjestelmässä testaamisen jälkeen. Nopea käyttöönottojärjestelmämme ja jatkuva kehitysprosessimme mahdollistavat tarvittaessa nopeat päivitykset ja korjaukset.
Security audits
PCI-skannaukset suoritetaan yleisesti saatavilla olevien rajapintojen kaikenlaisten haavoittuvuuksien havaitsemiseksi säännöllisesti. PCI:lle suoritetaan joka neljännes sisäiset ja ulkoiset ASV (Approved Scanning Vendor) -testit. Näiden PCI-skannausten lisäksi Jotformille tehdään ajoittain pen-testejä.
Meillä on myös Bug Bounty -ohjelma, jossa maksamme ulkopuolisille osapuolille haavoittuvuuksien ilmoittamisesta, näin varmistamme, että kuulemme ensimmäisenä haavoittuvuuksista. Korjaamme kaikki ilmoitetut ongelmat ensisijaisesti mahdollisimman lyhyessä ajassa.
Network security
Meillä on käytössä CloudFlaren myöntämä ulkoinen reitityskerros, joka huolehtii perussuodattamisesta käsitelläkseen ja hallitakseen kaikki mahdolliset DDoS (palvelunesto) -hyökkäykset. Turvallisuusskannaukset suoritetaan säännöllisesti, kuten tarkastus/VA/PT -kappaleessa on kuvattu. Palvelimemme sallivat vain niiden ylläpitoon vaadittavan, rajoitetun pääsyn.
Kaikki tarpeettomat käyttäjät, protokollat ja portit on otettu pois käytöstä ja ovat seurannassa. Työntekijämme pääsevät palvelimiin käsiksi vain virtuaalisen erillisverkon kautta käyttämällä 2048-bittisesti salattua yhteyttä yhdistettynä yksityisavaimiin. Kolmannen osapuolen turvallisuuspalveluiden lisäksi kokenut kehitysoperaatiotiimimme valvoo jatkuvasti koko järjestelmää epäilyttävän käytöksen varalta.
Account security
Kaikki käyttäjätiedot ovat automaattisesti salattuja niitä siirtäessä. Vain sinulla on pääsy lomakkeisiisi ja lomakevastauksiisi, ellet jaa käyttäjätunnuksiasi muiden kanssa. Voit myös lisätä useita käyttäjätunnuksiasi Jotform Enterprise käyttäjätiliisi.
Customizable security options
Jotform pyrkii tarjoamaan täydellisen tietoturvan kaikille ammattialoille ja juuri sinun tarpeisiisi. Enterprise-käyttäjänä voit helposti pyytää eri turva-asetusten tiukentamista, helpottamista tai lisäämistä omalla, sinulle varatulla serverillä. Ota yhteyttä Enterprise-tiimiimme kuullaksesi lisää!
Kysymyksiä & vastauksia
kysymyksiä lomakkeiden turvallisuudesta
-
Do the forms have any security features?
Yes. Your forms are stored across a protected, 256-bit Secure Sockets Layer (SSL) connection. When you encrypt your forms, submissions are protected by your custom password. Additionally, you can enable extra privacy and spam protection as explained above in the section “How can you make your forms even safer?”
-
Tallennatteko kaikki salatut lomaketiedot? Lähetättekö ilmoitussähköposteja salatuista lomakkeista?
If you wish to encrypt your forms, your submissions will be transferred and stored encrypted. Notification emails for these forms aren’t encrypted and therefore don’t contain any submission data.
-
Will my data be protected both in transit and at rest if I use your system?
Yes, if you encrypt your form, your submission data will be encrypted during transmission to our server with 256-bit SSL encryption. Once it reaches our servers, the SSL is decrypted and your data is stored encrypted in our servers. Only the holder of the encryption password will be able to access your form data.
-
Voivatko hakukoneet indeksoida lomakevastauksia?
Jotform rajoittaa hakukoneita indeksoimasta lomakevastauksia. Käyttäjät voivat myös halutessaan rajoittaa lomakevastausten yksityisyyttä, ja rajata ne yksityisiksi näkymään vain omalle käyttäjätunnukselle.
tietoturvakysymykset
-
Miten tallennatte lomakkeeseen ladatut tiedostot?
Lomakkeillesi ladatuille tiedostoille asetetaan hyvin monimutkainen URL. Vain tämän URL:n hallussapitäjät voivat ladata tiedostot. Jos kuitenkin haluat lisäturvaa tiedostolatauksillesi, voit rajoittaa pääsyä niihin. Voit esimerkiksi edellyttää sisäänkirjautumista Jotform-tilillesi samalta selaimelta tiedostojen lataamiseksi. Voit lukea lisää tästä ominaisuudesta.
-
Käsitteleekö organisaationne luottokorttitapahtumia tai -tietoja? Jos kyllä, onko käytössänne PCI DSS-standardi?
Jotform on PCI DSS -säädöstenmukainen, ja sillä on Payment Credit Industry Data Security Standardin (PCI DSS) I-tason palveluntarjoajan sertifiointi, joka on korkein mahdollinen sertifiointi yritykselle, joka kerää maksuja luottokorteilla ja käyttää kortti-integraatioita. Suurin osa maksunvälittäjiemme käsittelemistä maksuista käsitellään välittäjän omalla sivulla, mutta PayPal Pron, Authorize.Netin, Worldpay US:n ja PayJunctionin osalta luottokorttitiedot käsitellään omilla PCI-palvelimillamme, mutta niitä ei tallenneta millään tapaa.
-
Mitkä ovat JotFormin turvallisuus (HTTPS / salaus) standardit?
Oletuksena Jotform käyttää SHA256/RSA salausalgoritmiä TLSv1.2 yhteysstandardin lisäksi ja suojattua HTTPS yhteyttä. Lomakevastausten suojaamiseen Jotform käyttää 2048-bittisiä RSA-avaimia.
-
Miten estätte XSS- ja SQL-injektio-hyökkäykset?
Sovellamme parhaita käytäntöjä tällaisten haavoittuvuuksien estämiseksi ja tarkistamme koodiamme aktiivisesti mahdollisten turvallisuusongelmien varalta. Lisäksi arvioimme kaiken käyttäjien palautteen ja vikapalkkio-ohjelmaraportit mahdollisimman lyhyessä ajassa.
-
Mitä toimia käytätte turvallisuussuojaukseen tahallisesti tehtyjä hyökkäyksiä ajatellen?
Käytämme CloudFlarea roskapostiin ja tietojenkalasteluun sekä palvelunestohyökkäyssuojaa ja OSSEC:ia tunkeutumisen havaitsemiseen ja palvelinten seuraamiseen.
-
Kenellä on pääsy tietokantaan kerättyihin tietoihin?
Palvelimille on rajoitettu pääsy verkon ja todennustason mukaan. Verkkotasolla vain rajoitettu määrä VPN-tulopisteitä on sallittu, ja palomuuri estää kokonaan muut yhteyspyynnöt. Todennustasolla vain Development Operations -tiimillä, CTO:lla ja toimitusjohtajalla on valtuudet käyttää näitä palvelimia.
-
Teettekö sisäisiä tai ulkoisia haavoittuvuusarviointeja tai tunkeutumistestejä?
Kyllä. Sisäisten ja ulkoisten PCI-tarkastusten lisäksi Jotformille tehdään säännömukaisia penetraatiotestejä. Meillä on lisäksi palkkiojärjestelmä, jolla ulkopuoliset tahot raportoivat haavoittuvuuksista. Voit lukea lisää aiheesta yllä olevassa Tietoturvatarkastukset-osiossa.
-
Millainen yrityksenne salasanan vaikeuttamismenettelytapa on?
Meillä ei ole salasanan monimutkaisuutta koskevaa käytäntöä. Salasanat salataan suolauksella ja SHA-256:lla.
-
Onko yrityksellänne tunkeutumisen havaitsemismenettelyä?
Jotform uses a Host Intrusion Detection System (HIDS) on the application servers and a Network Intrusion Detection System (NIDS) on the development offices. Additionally, PCI intrusion detection policies are applied, as defined by PCI requirements.
-
Minkälaista asianmukaista huolellisuutta yrityksenne työntekijöiltä vaaditaan?
Kaikkien Jotform-yrityksen työntekijöiden pitää läpäistä tiukka seulontaprosessi palkkaamisen yhteydessä. Lisäksi kaikkien työntekijöiden täytyy allekirjoittaa ja ovat velvoitettuja salassapitosopimukseen (NDA) noudattamiseen.
datakeskus-kysymykset
-
Mitä tietoturvatoimenpiteitä palvelinkeskuksessanne noudatetaan? Käytättekö tietoturvaan, tietojen luottamuksellisuuteen ja turvalliseen tiedonsiirtoon liittyviä varmenteita? Onko palvelinkeskus SOC 2 -yhteensopiva?
Kaikki datakeskukset joissa ylläpidämme servereitämme noudattavat korkeimman asteikon turvallisuusvaatimuksia. Ensisijainen alustamme Google Cloud noudattaa SSAE16 / ISAE 3402 Type II, SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), PCI DSS v3.2, ja HIPAA-yhteensopivuutta. Lisätietoja Google Cloudin turvallisuusvaatimuksista löydät osoitteesta https://cloud.google.com/security/compliance.
Toissijainen alustamme on Amazon Web Services (AWS) - se noudattaa SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), PCI DSS Level 1 ja HIPAA -yhteensopivuutta. Lisätietoja AWS-vaatimustenmukaisuudesta löydät osoitteesta https://aws.amazon.com/compliance/ Jos tarvitset lisätietoja palvelinkeskusten turvallisuudesta, täytä tämä pyyntölomake.
-
Missä datakeskus sijaitsee? Onko teillä sisäistä palvelinta?
Jotform käyttää Google Cloudia ja AWS:ää tietojen säilyttämiseen, eikä tarjoa omia palvelimia. Päivitetyn listan pilvitallennustilojen sijainneista löydät Datakeskukset -osiosta.
-
Onko järjestelmänne testattu turvallisuuspuutteita ajatellen?
Kyllä, järjestelmämme testataan säännöllisesti ulkoisia ja sisäisiä uhkia vastaan.
