Enterprise

Waarom is Jotform veilig?

Het waarborgen van de privacy en beveiliging van uw gegevens is een topprioriteit voor ons. U kunt gerust zijn in de wetenschap dat we alle voorzorgsmaatregelen nemen om een online formulierenservice met beveiliging van hoge kwaliteit te bieden.

256 Bit SSL
Ongeacht uw plan worden al uw formulieren aangeboden via een beveiligde 256-bits SSL-verbinding (Secure Socket Layer) die gebruikmaakt van een SHA256-certificaat. Het is de industriële standaardbescherming. Lees meer
Encrypted Forms
Versleutel uw formulieren eenvoudig om ervoor te zorgen dat de gegevens van indieningen worden overgedragen en opgeslagen in een beveiligd formaat, zodat niemand anders het kan lezen. Indieningen worden versleuteld met hoogwaardige RSA 2048 op de computer van de gebruiker, vervolgens veilig overgedragen en opgeslagen op onze servers.
PCI Certification
Jotform is PCI DSS Service Provider Level 1-compatibel, het hoogste veiligheidsniveau dat u kunt hebben als een bedrijf dat betalingen verzamelt van en integreert met creditcards. Lees meer
GDPR Compliance
Jotform voldoet aan de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie, die betrekking heeft op bedrijven die persoonlijk identificeerbare informatie van EU-burgers verzamelen. Lees meer
CCPA Compliance
Jotform voldoet aan de California Consumer Privacy Act (CCPA), die onder andere het verkopen van persoonlijke informatie van Californische inwoners zonder hun toestemming verbiedt. Lees meer
HIPAA-Friendly Forms
Met de HIPAA-functies van Jotform kunnen zorgverleners patiëntinformatie verzamelen via formulieren die voldoen aan HIPAA. Een overeenkomst voor zakelijke relaties (BAA) is ook beschikbaar op verzoek. Lees Meer
StateRAMP Logo
Jotform Overheid is gebouwd en wordt beheerd volgens gemeenschappelijk beveiligingsmaatregelen van FedRAMP en StateRAMP, zoals gedocumenteerd in NIST Special Publication 800-53 Revisie 5. Jotform is momenteel aangemeld voor het Security Snapshot Program van StateRAMP. Lees Meer
SOC 2 Compliance
Jotform verbindt zich ertoe om alle vijf de SOC 2 Trust Service-principes te handhaven: beveiliging, vertrouwelijkheid, beschikbaarheid, privacy en verwerkingsintegriteit. We bieden een SOC 2 compliance-oplossing aan onze Enterprise-klanten. Ontdek meer over hoe Jotform Enterprise de gegevens van uw organisatie beschermt. Lees Meer
FERPA Compliance
Wij werken samen met onderwijsorganisaties om transparantie te bieden over de verwerking van persoonlijke informatie van studenten in onze formulieren, apps en andere producten, om te voldoen aan de FERPA-regelgeving. Lees Meer
General Legal Compliance
Naast de captcha's die u in uw formulieren kunt gebruiken, hebben we nog een aantal andere opties om uw formulieren te beschermen tegen spammers. U kunt er bijvoorbeeld voor kiezen om slechts één inzending per IP of computer toe te staan, of u kunt uw formulier na een bepaald tijdstip of aantal inzending uitschakelen.
Spam Protection
Naast de captcha's die u in uw formulieren kunt gebruiken, hebben we nog een aantal andere opties om uw formulieren te beschermen tegen spammers. U kunt er bijvoorbeeld voor kiezen om slechts één inzending per IP of computer toe te staan, of u kunt uw formulier na een bepaald tijdstip of aantal inzending uitschakelen.
Form Privacy
In uw privacyinstellingen voor formulieren kunt u de toegang tot uw gegevens beperken, afhankelijk van het privacyniveau dat u kiest. U kunt het klonen van uw formulieren ook uitschakelen of een aanmelding vereisen om toegang te krijgen tot een sollicitatie (dit is standaard beveiligd via unieke URL's).
HECVAT
Jotform gebruikt de Higher Education Community Vendor Assessment Toolkit, ook wel bekend als HECVAT, om ons Enterprise product te beoordelen en de veiligheid van onze partners in het hoger onderwijs te waarborgen. Lees meer Lees Meer
How can you make your forms even safer?

Hoe kunt u uw formulieren nog veiliger maken?

Er zijn verschillende beveiligingsopties voor uw gegevens in Jotform. Dit maakt het gemakkelijk om het niveau van privacy en veiligheid te kiezen dat u voor uw formulieren wilt.

Encrypt your forms
Je kunt je formulieren eenvoudig versleutelen om de gegevens die via je formulier zijn ingediend te beveiligen en te beschermen. Je kunt eenvoudig het formulier selecteren dat je wilt versleutelen, je account verifiëren en je eigen versleutelingswachtwoord aanmaken. Dit zorgt ervoor dat alleen jij toegang tot je gegevens hebt. Door in plaats van een willekeurig gegenereerde digitale sleutel een wachtwoord te gebruiken dat je zelf kunt aanmaken en opslaan, verlies je nooit toegang tot je versleutelde gegevens. Meer informatie over het versleutelen van je formulieren. Deze functie is niet van toepassing op bestandsuploads. Lees meer over hoe je je bestandsuploads veilig kunt houden.
Set the privacy of your forms and data
De toegang tot het indienen van een formulier is beveiligd en vereist dat u zich standaard aanmeldt bij de account die het formulier bezit. U kunt echter wel toegang verlenen aan de mensen in uw organisatie of uw gegevens volledig openbaar maken. Omdat u volledig eigenaar bent van uw formulieren en inzendingen, wordt toegang tot uw gegevens alleen verleend met uw toestemming wanneer u een integratie-widget en/of -app gebruikt. U kunt er zeker van zijn dat we uw gegevens met de grootst mogelijke vertrouwelijkheid behandelen.
Two-factor Authentication (2FA)
Verbeter de beveiliging van je Jotform-account met onze functie voor tweefactorauthenticatie (2FA). Als 2FA is ingeschakeld, wordt er een extra beschermingslaag aan je account toegevoegd omdat er naast je wachtwoord een tweede vorm van verificatie is vereist. Bescherm je gegevens en voorkom onbevoegde toegang met deze geavanceerde beveiligingsmaatregel.
Keep your European user data in EU servers

You can store your data in the European Union (EU) by enabling the appropriate option in the Data tab of your account settings. After confirmation, your form data will be moved to our European servers in Frankfurt, Germany, run by Google. Once the transfer is complete, you’ll be automatically redirected to eu.jotform.com upon login. There’s no need to worry about the safety of your data. Jotform complies with the EU’s General Data Protection Regulation.

With Jotform Enterprise, you can use geolocalization to host form data on servers in almost any part of the world. Since many countries — including Australia — have laws requiring this, it can be an invaluable tool for global businesses.
Back up your data

You can back up your data with a single click from the Data tab in your account settings. When you trigger a backup operation, we start preparing a single ZIP file that contains the HTML code for your forms, a CSV export of your form submissions, and any uploaded files.

These backups can either be downloaded or stored in our database. If you wish to back up your forms only, it’s also possible to download their source code in zip format and store it in your local storage from the Publish options.
Keep your forms safe from spammers

Jotform offers two different CAPTCHA alternatives to make it difficult for bots to fill out your form, while still keeping it easy for form responders. You can either use a basic CAPTCHA or reCAPTCHA, as provided by Google.

We’ve also implemented multiple coding checks within the submission process to analyze if the submission is coming from a person. If spam does get through, our 24/7 support team will help identify the cause and credit your account, if necessary.

For additional spam protection, you can also limit submissions to your form so that only one submission can be made from one IP address, or one computer. If you prefer, you can also enable both for greater protection. Furthermore, you may also choose for your forms to be disabled at a specific time or after a specific submission limit has been reached.
Service level agreements

Jotform has a near perfect uptime ratio of 99.9 percent, so you’ll always be able to access your data. You can check Jotform’s operational status in real time. Our Jotform Enterprise service promises to meet the error response rates, resolution times, and uptime ratios outlined in your specific service level agreement (SLA). If these goals aren’t met, you will receive a partial refund as agreed upon in your signed Enterprise agreement.
What other measures do we take to protect your data?

Welke andere maatregelen nemen we om uw gegevens te beschermen?

Als het gaat om de vorm van beveiliging, hoge beschikbaarheid of hoge prestaties, gaan we de hele tijd een stapje verder. We doen ons huiswerk om onze service veilig te houden.

Data centers

Jotform servers are colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS). Google Cloud data centers are hosted in Iowa (U.S.) and Frankfurt (Germany, EU). AWS data centers are located in Virginia (U.S.) and Frankfurt (Germany, EU).

Google Cloud servers host our redundant application and data servers in active-active configuration, and all data is replicated to AWS servers on an hourly basis for backup purposes. This provides platform-level redundancy in addition to the redundancy obtained with multiple servers within a single platform. In case we need to switch from the primary platform (Google Cloud) to the secondary platform (AWS), this architecture helps us recover from a platform-level outage. All data remains in-region, so EU data always resides in the EU.

Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.
Local data residency center locations

If you’re a Jotform Enterprise user, you can choose the physical location of your local cloud data residency center and host your data in any part of the world. This is especially important for complying with data privacy rules and location requirements in places such as Australia, Canada, the U.K., and the EU. Whether you choose to keep your data server close to home or your audience, you’ll enjoy better security, reliability, and site latency. Only users and admins within your Enterprise account will be able access your data server.
Backup policy/business continuity

We continuously replicate your data between multiple servers hosted by our primary service provider, Google Cloud (back up in real time). Additionally, all data is replicated to AWS (our secondary platform) by way of hourly snapshots. Each snapshot is stored for 30 days in the cloud environment. All data remains in-region, so EU data always resides in the EU zone.
Single Sign-On (SSO)

With a Jotform Enterprise account, you can use Single Sign-On. A third-party login boosts security while making it easier for your employees to work together to run your business. You have multiple login methods to choose from, as well as options to track user actions and maintain control of your account’s security.

Jotform Enterprise supports SAML user authentication and popular SSO solutions such as Active Directory, Okta, Google, and OneLogin.

You can also use SSO to protect internal forms with Jotform Enterprise. Users will have to be authenticated before they can view your form. That way, when you collect sensitive employee data, you can ensure the person submitting the form is who they say they are.
Encouraging best coding practices

In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.

We have safeguards in place to detect common attacks, such as SQL injection and cross-site scripting. Most importantly, we actively review our code for potential security concerns (in addition to evaluating all user feedback) so that we can address any issues as they arise. Our privacy statement speaks to our level of commitment in ensuring your data isn’t misused.

All developed code is deployed to the production environment only after certain procedures, including test runs on staging systems. Our continuous deployment system and development process allow us to rapidly update and patch our system whenever needed.
Security audits

PCI scans are regularly performed to detect any kind of vulnerability in our publicly available interfaces. Each quarter, internal and external Approved Scanning Vendor (ASV) tests are performed for PCI. In addition to these PCI scans, penetration tests are performed periodically.

We also have a bug bounty program for which we pay outside parties to report vulnerabilities. This ensures that we are the first to know about any bugs. We fix all high-priority issues reported to our bug bounty program as quickly as possible.
Network security

We have an outside routing layer from CloudFlare that provides basic filtering to handle and manage any potential DDoS (denial of service) attacks. Security scans are performed periodically as described in the audits/VA/PT chapter. Our servers are configured to allow only the absolute minimum level of access needed to maintain them.

All unnecessary users, protocols, and ports are disabled and monitored. Our employees are able to access the servers only through a virtual private network using a 2048-bit encrypted connection with private keys. In addition to third-party security services, our experienced development operations team continuously monitors any suspicious behavior for the entire system.
Account security

All account information is automatically encrypted when transferred. Only you have access to your forms and submissions. You may add multiple users to your account with Jotform Enterprise.
Customizable security options

No matter what industry you work in, Jotform wants to help create the perfect security controls for your needs. As an Enterprise user, you can easily request to enable, disable, or add specific security settings to your local data residency center. Contact our Enterprise team to learn more.

FAQ

  • Hebben de formulieren beveiligingsfuncties?

    Ja. Uw formulieren worden opgeslagen via een beveiligde, 256-bits Secure Sockets Layer (SSL)-verbinding. Wanneer u uw formulieren versleutelt, worden inzendingen beschermd door uw aangepaste wachtwoord. Bovendien kunt u extra privacy- en spambeveiliging inschakelen zoals hierboven uitgelegd in de sectie "Hoe kunt u uw formulieren nog veiliger maken?"

  • Slaat u alle gecodeerde formuliergegevens op? Verzendt u e-mails met meldingen voor gecodeerde formulieren?

    Als u uw formulieren wilt versleutelen, worden uw inzendingen versleuteld overgedragen en opgeslagen. Meldingsmails voor deze formulieren zijn niet versleuteld en bevatten daarom geen inzendingsgegevens.

  • Worden mijn gegevens zowel tijdens de verzending als in rust beschermd als ik uw systeem gebruik?

    Ja, als u uw formulier versleutelt, wordt uw ingediende gegevens versleuteld tijdens de verzending naar onze server met 256-bits SSL-versleuteling. Zodra het onze servers bereikt, wordt de SSL ontsleuteld en worden uw gegevens versleuteld opgeslagen in onze servers. Alleen de houder van het versleutelingswachtwoord kan toegang krijgen tot uw formuliergegevens.

  • Kunnen zoekmachines mijn formuliergegevens indexeren?

    Jotform ontmoedigt zoekmachines om inzendingen te indexeren. Gebruikers kunnen ook de toegang tot inzendingen voor hun eigen accounts beperken als ze dat willen en hun inzendingen ontoegankelijk maken voor het publiek.

  • Hoe slaat u geüploade bestanden op in mijn formulieren?

    Bestanden die naar uw formulieren worden geüpload, krijgen een zeer complexe URL toegewezen. Alleen mensen met deze URL kunnen deze bestanden downloaden. Als u echter meer beveiliging wilt voor uw bestandsuploads, kunt u toegang beperken. Om bijvoorbeeld deze bestanden te kunnen downloaden, moet u zijn ingelogd op uw Jotform-account binnen dezelfde browser. U kunt meer lezen over deze functie.

  • Behandelt uw organisatie creditcardtransacties of informatie? Zo ja, bent u dan PCI DSS-compatibel?

    Jotform is PCI DSS compliant en is gecertificeerd als Payment Credit Industry Data Security Standard (PCI DSS) Service Provider Level I, de hoogste beveiligingsgraad die je als bedrijf dat betalingen met creditcards verzamelt en integreert, kunt behalen. Dat wil zeggen, hoewel de meeste betalingen worden verwerkt op de pagina's van de betalingsverwerkers zelf, worden creditcardgegevens verwerkt via onze PCI-servers, maar niet opgeslagen op welke manier dan ook.

  • Wat zijn de beveiligingsstandaarden (HTTPS / Encryption) van Jotform?

    Standaard maakt Jotform gebruik van de TLSv1.2-verbindingsstandaard bovenop SHA256/RSA-codering voor HTTPS. Voor codering van ingediende formulieren gebruikt Jotform 2048-bits RSA-sleutels.

  • Hoe voorkomen wij XSS- en SQL-injecties?

    We passen best practices toe om dergelijke kwetsbaarheden te voorkomen, en we beoordelen onze code actief op mogelijke beveiligingsrisico's. Daarnaast evalueren we alle feedback van gebruikers en bug bounty-programmarapporten in de kortst mogelijke tijd.

  • Wat gebruikt u voor beveiliging tegen kwaadaardige aanvallen?

    We gebruiken CloudFlare voor spam, phishing en DDOS-aanvallen en OSSEC voor het detecteren en bewaken van indringers op onze servers.

  • Wie heeft toegang tot de verzamelde informatie in onze database op Jotform?

    Onze servers hebben beperkte toegang per netwerk- en verificatieniveau. Op netwerkniveau is slechts een beperkt aantal VPN-toegangspunten toegestaan, en de rest van de verbindingsverzoeken wordt volledig geblokkeerd door onze firewall. Op verificatieniveau hebben alleen het Development Operations-team en onze CTO en CEO referenties om toegang te krijgen tot deze servers.

  • Voert u interne of externe kwetsbaarheidstests of penetratietests uit?

    Ja. Naast interne en externe PCI-scans worden er periodiek pen tests uitgevoerd voor Jotform. Ook hebben we een bounty-programma waarbij externe partijen kwetsbaarheden rapporteren. Je kunt er meer over lezen in de sectie Security Audits hierboven. Lees meer hierover.

  • Wat is het beleid van uw bedrijf met betrekking tot de complexiteit van wachtwoorden?

    We hebben geen beleid voor de complexiteit van wachtwoorden. Wachtwoorden worden gecodeerd met Salt en SHA-256.

  • Heeft uw bedrijf een inbraakdetectiebeleid?

    Jotform maakt gebruik van een Host Intrusion Detection System (HIDS) op de applicatieservers en een Network Intrusion Detection System (NIDS) op de ontwikkelingskantoren. Bovendien worden PCI-indringingsdetectiebeleid toegepast, zoals gedefinieerd door de PCI-vereisten.

  • Wat voor zorgvuldigheidseisen worden er uitgevoerd op medewerkers van uw organisatie?

    Alle medewerkers van Jotform moeten een rigoureus screeningproces doorlopen op het moment dat ze worden aangenomen. Bovendien moeten alle werknemers een geheimhoudingsovereenkomst (NDA) ondertekenen en hieraan gebonden zijn.

  • Welke maatregelen voor gegevensbeveiliging heeft uw datacenter? Zijn er certificaten beschikbaar met betrekking tot gegevensbeveiliging, vertrouwelijkheid van gegevens, veilige overdracht van gegevens? Voldoet uw datacenter aan SOC 2?

    Alle datacenters waar we onze servers hosten voldoen aan de hoogste beveiligingsnormen. Ons primaire platform is Google Cloud, dat voldoet aan SSAE 16 / ISAE 3402 Type 2, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (cloudbeveiliging), ISO 27018 (cloudprivacy) en PCI DSS versie 3.2. Google Cloud is ook compatibel met HIPAA-compliance. Op https://cloud.google.com/security/compliance kun je meer informatie over Google Cloud-compliance vinden.

  • Waar is het datacenter? Hebt u interne servers?

    Jotform uses Google Cloud and AWS for all our data center hosting needs and does not maintain any in-house servers. For a current list of cloud hosting locations, please see the section.

  • Zijn uw systemen getest op beveiligingsproblemen?

    Ja, onze systemen worden regelmatig getest tegen externe en interne bedreigingen.