Certificación SOC 2

Acerca de SOC

En septiembre de 2022, recibimos el reporte de auditoría sobre el cumplimiento de la norma SOC 2 elaborado por un auditor independiente, lo que garantiza que el entorno dedicado cumple con los últimos estándares de seguridad. El reporte muestra que nuestros controles de seguridad y nuestras prácticas de protección de datos para ese entorno dedicado han sido sometidos a pruebas independientes. La evaluación independiente del entorno dedicado ofrece mayor tranquilidad tanto a los clientes empresariales como a los usuarios finales.

Principios de confianza SOC 2

Jotform Empresarial se rige por los cinco principios del servicio de garantía SOC 2: Seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. Siga leyendo para obtener más información sobre cada principio.

• Seguridad
  El entorno exclusivo de Jotform utiliza controles diseñados para ayudar a proteger los datos y las respuestas de los formularios frente al acceso no autorizado. Sus datos se alojan en centros de residencia de datos locales que cumplen con estrictos estándares de seguridad. También puede agregar protección con contraseña a sus formularios y asegurarse de que los envíos de los mismos se cifren para su seguridad. Activar la autenticación multifactorial (MFA) en su cuenta de Jotform es otra forma de frenar a los piratas informáticos.

• Disponibilidad
  Los sistemas de Jotform Empresarial tienen un acuerdo de nivel de servicio del 99.5% y se vigilan para detectar anomalías las 24 horas del día. El estado del servidor y de la red se gestiona para garantizar un alto rendimiento y un funcionamiento coherente del sistema. El sistema está construido para detectar y mitigar los incidentes de seguridad, y si ocurre un desastre, Jotform sigue un riguroso plan de recuperación de desastres.

• Integridad de procesamiento
  Jotform aplica políticas y controles en el entorno dedicado para ayudar a restringir el acceso a sus datos únicamente a los usuarios autorizados. Como cliente Empresarial, usted es el propietario de los datos de sus formularios, a los que el personal de Jotform no puede acceder sin su permiso. Los datos almacenados en el entorno dedicado se encuentran en formato cifrado y nuestro tratamiento de datos está diseñado para cumplir tanto los objetivos de su organización como los requisitos normativos.

• Confidencialidad
  En Jotform, protegemos aún más los datos de su empresa, permitiéndole establecer restricciones de acceso detalladas tanto en sus formularios como en los datos de envío. Los formularios pueden protegerse fácilmente con una contraseña y los envíos están encriptados y disponibles por defecto solo para el propietario del formulario, a menos que usted decida compartirlos con otro usuario autorizado.

• Privacidad
  Las robustas funciones de privacidad de Jotform protegen cualquier información personal identificable contra accesos no autorizados. Esto incluye nombres, números de la seguridad social y direcciones, así como identificadores como la raza, el origen étnico y la información médica , cumpliendo los mismos estándares de privacidad exigidos por normativas como la HIPAA.

  Learn more about Jotform’s security policies.

Servidores Jotform compatibles con SOC 2

Los clientes corporativos pueden solicitar que sus servidores se aprovisionen en nuestro entorno conforme a SOC 2. Esto le permite implementar formularios y aplicaciones personalizados en nuestra plataforma alojada en sistemas protegidos y gestionados por Jotform que cumplen con estos controles.

Protección de servidores físicos

FERPA es una pieza de legislación necesaria y crucial que protege la información de los estudiantes. Todas las organizaciones educativas deben hacer de la protección de la información de los estudiantes una prioridad principal porque cualquier organización que se encuentre en violación de FERPA podría enfrentar una investigación por parte del Departamento de Educación, lo que podría conducir a la retirada de los fondos federales.

¿Cómo se logra el cumplimiento de FERPA?

El entorno dedicado de Jotform incluye funciones de seguridad diseñadas para ayudar a proteger los datos que recopilas. Los servidores de Jotform están alojados en Google Cloud, por lo que Google es responsable de los controles de seguridad física de los centros de datos que albergan la infraestructura de Jotform. Nos enorgullece colaborar con servicios de tanta confianza y nos comprometemos a operar de manera eficaz y a contribuir a mantener sus datos a salvo.