SOC 2 Compliance

Über SOC

Im September 2022 erhielten wir von einem unabhängigen Prüfer unseren Prüfbericht zur SOC-2-Compliance. Der Bericht bestätigt, dass die dedizierte Umgebung den neuesten Sicherheitsstandards entspricht. Er belegt, dass unsere Sicherheitskontrollen und Datenschutzmaßnahmen für diese dedizierte Umgebung unabhängig geprüft wurden. Die unabhängige Bewertung der dedizierten Umgebung vermittelt sowohl Unternehmenskunden als auch Endnutzern mehr Sicherheit.

SOC 2 Trust Principles

Die dedizierte SOC-2-Umgebung von Jotform erfüllt die fünf SOC-2-Trust-Service-Principles: Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Lesen Sie weiter, um mehr über die einzelnen Prinzipien zu erfahren.

• Sicherheit
  Die spezielle Umgebung von Jotform nutzt Steuerelemente, die Formulardaten und Formularantworten vor unbefugtem Zugriff schützen. Ihre Daten werden in lokalen Datenresidenzzentren gehostet, die hohen Sicherheitsstandards entsprechen. Sie können Ihre Formulare mit einem Passwortschutz versehen. Dadurch werden die übermittelten Formularantworten verschlüsselt. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) in Ihrem Jotform-Konto, um Hacker wirksam abzuwehren.

• Verfügbarkeit
  Die Systeme von Jotform Enterprise verfügen über eine Verfügbarkeitsgarantie (SLA) von 99,5 Prozent und werden rund um die Uhr auf Anomalien überwacht. Server- und Netzwerkzustand werden verwaltet, um eine hohe Leistung und einen gleichmäßigen Systembetrieb zu gewährleisten. Das System ist darauf ausgelegt, Sicherheitsvorfälle zu erkennen und abzuschwächen, und falls ein Unglücksfall eintritt, folgt Jotform einem rigorosen Notfallwiederherstellungsplan.

• Prozessintegrität
  Jotform unterhält Richtlinien und Kontrollmaßnahmen in der dedizierten Umgebung, um den Zugriff auf Ihre Daten auf autorisierte Benutzer zu beschränken. Als Enterprise-Kunde sind Sie Eigentümer Ihrer Antwortdaten. Jotform-Mitarbeiter können diese ohne Ihre Zustimmung nicht einsehen. Die in der dedizierten Umgebung gespeicherten Daten liegen in verschlüsselter Form vor. Unsere Datenverarbeitung erfüllt die Ziele Ihrer Organisation und die gesetzlichen Anforderungen.

• Vertraulichkeit
  Bei Jotform schützen wir die Daten Ihres Unternehmens zusätzlich, indem wir Ihnen ermöglichen, detaillierte Zugriffsbeschränkungen sowohl für Ihre Formulare als auch für Formularantworten festzulegen. Formulare können einfach mit einem Passwort geschützt werden und Antworten sind standardmäßig verschlüsselt und nur für den Formularbesitzer verfügbar. Es sei denn, Sie entscheiden sich dafür, sie mit einem anderen autorisierten Benutzer zu teilen.

• Datenschutz
  Die SOC-2-Umgebung von Jotform schützt personenbezogene Daten vor unbefugtem Zugriff. Dazu gehören Namen, Sozialversicherungsnummern und Adressen, außerdem Identifikationsmerkmale wie Rasse, ethnische Zugehörigkeit und Gesundheitsdaten.

  Learn more about Jotform’s security policies.

Jotform Server mit SOC 2 Compliance

Enterprise-Kunden können beantragen, dass wir ihre Server in unserer SOC-2-konformen dedizierten Umgebung bereitstellen. Diese Umgebung lässt sich als Upgrade aktivieren. So stellen Sie benutzerdefinierte Formulare und Apps auf unserer gehosteten Plattform bereit. Jotform sichert und verwaltet die Systeme und gewährleistet die Einhaltung der Kontrollmaßnahmen.

Physische Serversicherheit

FERPA ist ein notwendiges und wichtiges US-Gesetz zum Schutz der Daten von Studierenden. Alle Bildungseinrichtungen sollten dem Schutz der Daten von Studierenden höchste Priorität einräumen, da jede Einrichtung, die gegen FERPA verstößt, mit einer Untersuchung durch das US-Bildungsministerium rechnen muss, die zum Entzug von Bundesmitteln führen kann.

Wie erreichen Sie Compliance mit dem FERPA?

Die dedizierte Umgebung von Jotform umfasst Sicherheitsfunktionen, die Ihre Daten schützen. Jotform hostet seine Server in der Google Cloud. Google verantwortet die physischen Sicherheitsmaßnahmen in den Rechenzentren, die Jotforms Infrastruktur beherbergen. Wir arbeiten mit diesem vertrauenswürdigen Anbieter zusammen. Wir optimieren unseren Betrieb und schützen Ihre Daten.