Moduli Online Sicuri Jotform

Puoi scegliere di archiviare i tuoi dati nell'Unione Europea (UE) dalla scheda Dati nelle impostazioni del tuo account. Dopo la conferma, i dati dei tuoi moduli verranno spostati sui nostri server europei a Francoforte, in Germania, gestiti da Google. Una volta completato il trasferimento, quando accedi nuovamente al tuo account Jotform, verrai reindirizzato automaticamente su eu.jotform.com. Non devi preoccuparti della sicurezza dei tuoi dati. Jotform è conforme al GDPR, il Regolamento generale UE sulla protezione dei dati.

Con Jotform Enterprise, puoi usare la geolocalizzazione per ospitare i tuoi dati su server in tutto il mondo. Dal momento che molti paesi, inclusa l'Autralia, richiedono la residenza locale dei dati, è uno strumento indispensabile per le aziende a livello globale.

Puoi effettuare il back up dei tuoi dati con un semplice click dalla sezione Dati del tuo account. Quando lanci un'operazione di backup, iniziamo a preparare un singolo file ZIP che contiene il codice HTML dei tuoi moduli, un file CSV con le risposte e i file caricati sui moduli.

I backup possono essere sia scaricati che archiviati sul nostro database. Se desideri soltanto effettuare il backup dei tuoi moduli, puoi anche scaricare il codice sorgente in formato zip e archiviarlo sul tuo dispositivo dalla sezione Pubblica.

Jotform offre due diverse alternative CAPTCHA per difficile la compilazione del modulo da parte dei bot, pur mantenendo la semplicità per i gli utenti. Puoi utilizzare un CAPTCHA di base o un reCAPTCHA, come fornito da Google.

Abbiamo anche implementato molteplici controlli a livello di codice sulla compilazione dei moduli, per analizzare se l'invio proviene da un utente reale. Se dovessi ricevere spam, il nostro team di assistenza 24/7 ti aiuterà a identificare la causa e prevenire lo spam.

Per un'ulteriore protezione dallo spam, puoi anche limitare la compilazione del tuo modulo in modo che sia possibile effettuare un solo invio dallo stesso indirizzo IP o dispositivo. Se preferisci, puoi anche abilitarli entrambi per una maggiore protezione. Inoltre, puoi anche scegliere di disabilitare i tuoi moduli in un momento specifico o dopo che è stato raggiunto un certo limite di risposte.

I server Jotform sono collocati in un'architettura basata su cloud con Google Cloud e Amazon Web Services (AWS). I data center di Google Cloud si trovano in Iowa (Stati Uniti) e Francoforte (Germania, UE) . I data center AWS si trovano in Virginia (Stati Uniti) e Francoforte (Germania, UE).

I server Google Cloud ospitano le nostre applicazioni ridondanti e i server di dati in configurazione attivo-attivo e tutti i dati vengono anche replicati sui server AWS su base oraria a scopo di backup. Ciò fornisce ridondanza a livello di piattaforma oltre alla ridondanza ottenuta con più server all'interno di un'unica piattaforma. Nel caso in cui sia necessario passare dalla piattaforma principale (Google Cloud) alla piattaforma secondaria (AWS), questa architettura ci aiuta a restare attivi in caso di interruzione a livello di piattaforma. Tutti i dati rimangono in loco, quindi i dati dell'UE risiedono sempre nella zona dell'UE.

Ospitare Jotform su queste piattaforme offre ulteriori benefici anche in termini di sicurezza in aree come la gestione del ciclo di vita dell'hardware, la sicurezza fisica, e l'infrastruttura di rete. I nostri server sono aggiornati regolarmente e le patch di sicurezza vengono sempre applicate tempestivamente.

Con un account Jotform Enterprise, puoi usare l'accesso SSO per aumentare la sicurezza e semplificare la collaborazione tra i tuoi dipendenti. Scegli tra più metodi e opzioni di accesso per monitorare le azioni degli utenti e mantenere il controllo sulla sicurezza del tuo account.

Jotform Enterprise supporta l'autenticazione utente SAML e le soluzioni SSO più diffuse, come Active Directory, Okta, Google e OneLogin. La funzionalità Multi SSO consente agli utenti di essere autenticati tramite più provider di identità contemporaneamente, come Google e Microsoft, migliorando la flessibilità e la sicurezza per team e organizzazioni diversi con esigenze di autenticazione diverse.

Puoi anche usare la funzionalità SSO per proteggere i moduli ad uso interno, con Jotform Enterprise. Prima di poter accedere al modulo, gli utenti devono essere autenticati assicurando che i dati sensibili dei dipendenti vengano raccolti in modo sicuro e che la persona che invia il modulo sia un utente verificato.

Oltre alle molteplici funzionalità di sicurezza, adottiamo le migliori pratiche di programmazione, per garantire che il tuo account sia protetto e al sicuro. Monitoriamo le sessioni per limitare l'accesso al tuo account, e abbiamo concepito Jotform in modo che ogni account rimanga isolato.

Abbiamo messo in atto misure di sicurezza per rilevare attacchi comuni, come SQL injection e cross-site scripting. Ancora più importante, esaminiamo attivamente il nostro codice alla ricerca di potenziali problemi di sicurezza (oltre a valutare tutti i feedback ricevuti dai nostri utenti) in modo da poter risolvere eventuali problemi nel caso in cui si verificassero. La nostra informativa sulla privacy sottolinea il nostro impegno per garantire che i tuoi dati non vengano utilizzati in modo improprio.

Tutto il codice sviluppato viene distribuito nell'ambiente di produzione solo dopo l'esecuzione di determinate procedure, inclusi i test sui sistemi di gestione temporanea. Il nostro sistema di distribuzione continua e il processo di sviluppo ci consentono di aggiornare e applicare rapidamente patch al nostro sistema ogni volta che è necessario.

Vengono eseguite regolarmente scansioni PCI per rilevare qualsiasi tipo di vulnerabilità delle interfacce disponibili pubblicamente. Ogni trimestre vengono eseguiti test ASV (Approved Scanning Vendor) interni ed esterni per PCI. Oltre a queste scansioni PCI, vengono eseguiti periodicamente dei penetration test per Jotform.

Abbiamo anche un programma Bug Bounty in cui offriamo una ricompensa a chi ci segnala delle vulnerabilità. Questo ci permette di essere i primi a sapere di eventuali bug, consentendoci di risolverli prontamente, con la massima priorità.

Abbiamo un livello di routing esterno fornito da CloudFlare che fornisce degli strumenti di filtraggio per mitigare eventuali attacchi DDoS (Denial of Service). Le scansioni di sicurezza vengono eseguite periodicamente come descritto nel capitolo audit/VA/PT. I nostri server sono configurati per consentire solo il livello minimo di accesso necessario per la loro gestione.

Tutti gli utenti, i protocolli e le porte non necessari vengono disabilitati e monitorati. I nostri dipendenti possono accedere ai server soltanto tramite una VPN, con una connessione crittografata a 2048-bit con chiavi private. Oltre ai servizi di sicurezza di terze parti, il nostro esperto team di sviluppo monitora continuamente qualsiasi attività sospetta rilevata.