Acerca de SOC
En septiembre de 2022, recibimos de un auditor independiente nuestro reporte de auditoría sobre la certificación SOC 2, que garantiza que cumplimos las normas de seguridad más recientes. Este reporte muestra a nuestros clientes Empresariales cómo hemos diseñado y probado de forma independiente nuestros controles de seguridad, para que tengan la garantía de que sus datos están protegidos. La evaluación independiente da más tranquilidad tanto a los clientes Empresariales como a los usuarios finales.
Principios de confianza SOC 2
Jotform Empresarial se rige por los cinco principios del servicio de garantía SOC 2: Seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. Siga leyendo para obtener más información sobre cada principio.
-
Seguridad
Jotform garantiza que los datos y las respuestas de formulario están protegidos contra el acceso no autorizado. Sus datos de Jotform Empresarial se alojan en centros de residencia local de datos que cumplen con altos estándares de seguridad. También puede añadir protección por contraseña a sus formularios y asegurarse de que todos los datos enviados están encriptados para su seguridad. Otra forma de detener a los piratas informáticos es activar la autenticación multifactor (MFA) en su cuenta de Jotform Empresarial.
-
Disponibilidad
Los sistemas de Jotform Empresarial tienen un acuerdo de nivel de servicio del 99.5% y se vigilan para detectar anomalías las 24 horas del día. El estado del servidor y de la red se gestiona para garantizar un alto rendimiento y un funcionamiento coherente del sistema. El sistema está construido para detectar y mitigar los incidentes de seguridad, y si ocurre un desastre, Jotform sigue un riguroso plan de recuperación de desastres.
-
Integridad de procesamiento
Jotform sigue políticas y controles estrictos para garantizar que el acceso a sus datos está restringido a los usuarios autorizados. Como cliente empresarial, usted es el dueño de sus datos de envío, que no pueden ser vistos por el personal de Jotform sin su permiso. Los datos se almacenan en un formato cifrado y nuestro procesamiento de datos está diseñado para satisfacer plenamente tanto los objetivos de su organización como los marcos normativos.
-
Confidencialidad
En Jotform, protegemos aún más los datos de su empresa, permitiéndole establecer restricciones de acceso detalladas tanto en sus formularios como en los datos de envío. Los formularios pueden protegerse fácilmente con una contraseña y los envíos están encriptados y disponibles por defecto solo para el propietario del formulario, a menos que usted decida compartirlos con otro usuario autorizado.
-
Privacidad
Las sólidas funciones de privacidad de Jotform protegen cualquier información personal identificable contra accesos no autorizados. Esto incluye nombres, números de la seguridad social y direcciones, así como identificadores como la raza, el origen étnico y la información sanitaria , cumpliendo los mismos estándares de privacidad exigidos por normativas como la HIPAA.
Learn more about Jotform’s security policies.
Servidores Jotform compatibles con SOC 2
Los clientes corporativos pueden solicitar que sus servidores se aprovisionen en nuestro entorno conforme a SOC 2. Esto le permite implementar formularios y aplicaciones personalizados en nuestra plataforma alojada en sistemas protegidos y gestionados por Jotform que cumplen con estos controles.
Protección de servidores físicos
FERPA es una pieza de legislación necesaria y crucial que protege la información de los estudiantes. Todas las organizaciones educativas deben hacer de la protección de la información de los estudiantes una prioridad principal porque cualquier organización que se encuentre en violación de FERPA podría enfrentar una investigación por parte del Departamento de Educación, lo que podría conducir a la retirada de los fondos federales.
¿Cómo se logra el cumplimiento de FERPA?
Sea cual sea el tipo de datos que gestione, están seguros con Jotform Empresarial. Los servidores de Jotform están alojados en Google Cloud, lo que significa que Google es responsable de los controles de seguridad física de los centros de datos que alojan la infraestructura de Jotform. Estamos orgullosos de asociarnos con servicios de tanta confianza y de comprometernos a operar con eficacia y a mantener sus datos seguros.