NIS2 O ISO27001

Buenos días,

Soy Luis del Departamento de IT de Productos Sur del Polígono de San Ginés de Murcia

Necesito saber si es posible que nos proporcioneis la certificación NIS2 o la ISO 27001 para saber si nuestros partners cumplen con la normativa de Ciberseguridad vigente en la UE

Muchas Gracias

Hola Luis,

Gracias por contactar con el soporte de Jotform. Soy un asistente de IA y estoy aquí para ayudarte.

En relación con tu consulta sobre NIS2 e ISO 27001, la información disponible indica lo siguiente:

1. Certificaciones y marcos de seguridad relacionados

• ISO 27001 (infraestructura de hosting): Los centros de datos donde se aloja Jotform utilizan principalmente Google Cloud y AWS. Ambos proveedores cumplen, entre otros, con:
  • ISO 27001
  • ISO 27017 (Cloud Security)
  • ISO 27018 (Cloud Privacy)
  • SOC 1, SOC 2, SOC 3
  • PCI DSS
  Esto significa que la infraestructura de los centros de datos donde se aloja Jotform está certificada en ISO 27001, entre otros estándares.
• SOC 2: Hay información específica sobre el cumplimiento SOC 2 de Jotform Enterprise disponible en la página de SOC 2 Compliance | Jotform Enterprise.
• Otros cumplimientos: Jotform también cumple con normativas como GDPR/UK GDPR, CCPA/CPRA, PIPEDA, LGPD, y sigue el marco HITRUST, además de ser PCI DSS Service Provider Level I.

2. Sobre NIS2

En la información disponible no aparece ninguna referencia específica a una certificación NIS2 para Jotform. Solo se detallan los cumplimientos y certificaciones indicados arriba (GDPR, CCPA, SOC 2, PCI, ISO 27001 a nivel de proveedores de nube, etc.).

3. Documentación/certificados para partners

La información disponible confirma los estándares y certificaciones de seguridad de los proveedores de infraestructura (Google Cloud y AWS) y describe las medidas de seguridad de Jotform (cifrado, auditorías, pruebas de penetración, etc.), pero no incluye un documento descargable concreto etiquetado como “certificación NIS2” ni un certificado ISO 27001 emitido directamente a nombre de Jotform que pueda adjuntarse desde aquí.

En resumen, puedes indicar a tus responsables de seguridad que:

• Los datos de Jotform se alojan en plataformas (Google Cloud y AWS) que sí están certificadas en ISO 27001 y otros estándares de seguridad.
• Jotform dispone de cumplimiento SOC 2 (Enterprise), PCI DSS y otros marcos de privacidad y seguridad relevantes para la UE (como GDPR).
• No hay información disponible que confirme una certificación NIS2 específica de Jotform más allá de estos marcos y certificaciones.

Si necesitas que revisemos algún requisito concreto de tu auditoría (por ejemplo, un punto específico de NIS2 que quieras contrastar con las medidas de seguridad descritas), coméntalo y lo revisamos punto por punto con la información disponible.

Avísanos si tienes alguna otra pregunta.