Miksi Jotformin käyttö on turvallista?

256 Bit SSL

256-bittinen SSL

Käyttäjätilin tasostasi huolimatta kaikki lomakkeet käsitellään suojatun 256-bittisen SSL (Secure Socket Layer) -yhteyden kautta, joka käyttää SHA256-varmentetta. Tämä on alan standardisuoja. Lue lisää

Encrypted Forms

Salatut lomakkeet

Easily encrypt your forms to ensure that submission data is transferred and stored in a secure format so no one else can read it. Submissions are encrypted with high-grade RSA 2048 at the user’s computer, then transferred and stored securely on our servers. Lue lisää

PCI Certification

PCI sertifikaatti

Jotform on PCI DSS -palveluntarjoajan tason 1 mukainen, joka on korkein turvallisuustaso yrityksille, jotka käsittelevät verkkomaksuja ja luottokorttimaksuja. Lue lisää

GDPR Compliance

GDPR

Jotform noudattaa Euroopan unionin yleistä tietosuoja-asetusta (GDPR), joka säätelee yrityksiä, jotka keräävät tunnistettavia tietoja EU:n kansalaisilta tai heidän puolestaan. Lue lisää

CCPA Compliance

CCPA-tietosuojalain mukainen

Jotform on Kalifornian kuluttajansuojalain (CCPA) mukainen, joka muun muassa kieltää Kalifornian asukkaiden henkilökohtaisten tietojen myynnin ilman heidän suostumustaan. Lue lisää

HIPAA Compliance

HIPAA yhteensopiva

With Jotform’s HIPAA features, healthcare providers can collect patient information through forms that enable HIPAA compliance. A Business Associate Agreement (BAA) is also available upon request. Lue lisää

Opi, miten Jotform saavuttaa HIPAA-säädöstenmuukaisuuden.

SOC 2 Compliance

SOC 2 Compliance

Jotform is committed to upholding all five SOC 2 Trust Service Principles: security, confidentiality, availability, privacy, and processing integrity. We offer a SOC 2 compliance solution to our Enterprise customers. Learn more about how Jotform Enterprise protects your organization’s data. Lue lisää

FERPA Compliance

FERPA Compliance

We work with educational organizations to provide transparency about the handling and processing of students’ personal information in our forms, apps, and other products, to ensure compliance with FERPA. Lue lisää

General Legal Compliance

Yleinen lainmukaisuus

Me Jotformilla otamme kaikkien liiketoimintaamme ja alustaamme koskevan lainsäädännön noudattamisen vakavasti - myös tietosuoja- ja yksityisyyslakien, ja meillä on useita toimenpiteitä, käytäntöjä ja sääntöjä laillisuuden takaamiseksi. Lisätietoa aiheesta löydät tämän sivun säädöstenmukaisuus- ja yksityisyyslinkkejä klikkaamalla.

Spam Protection

Roskapostisuojaus

Lomakkeissasi käytettävien Captchojen lisäksi tarjoamme lukuisia muita vaihtoehtoja suojata lomakkeesi roskapostilta. Voit esimerkiksi sallia vain yhden lomakevastauksen per IP-osoite tai per laite, tai voit poistaa lomakkeen käytöstä tiettynä ajankohtana tai tietyn lomakevastauksien määrän jälkeen. Lue lisää

Form Privacy

Lomakkeiden yksityisyys

Lomakkeen tietosuoja-asetuksissa voit rajoittaa pääsyä tietoihisi valitsemasi tietosuojatason mukaan. Voit myös estää lomakkeiden kloonauksen tai vaatia sisäänkirjautumisen lomakevastausten tarkasteluun (tämä on oletuksena suojattu yksilöllisillä URL-osoitteilla).

HECVAT

HECVAT

Jotform has used the Higher Education Community Vendor Assessment Toolkit, also known as HECVAT, to assess our Enterprise product and ensure the security and safety of our higher education partners. Read More

Miten voin tehdä lomakkeista entistä turvallisempia?

Encrypt Your Forms

Encrypt your forms

You can easily encrypt your forms to secure and protect your submission data. Simply select the form you’d like to encrypt, verify your account, and create your own custom encryption password. This way, no one but you will be able to access your data. Because you can create and store your password as you see fit, instead of using a randomly generated digital key, you’ll never lose access to your encrypted data.

Learn more about how to encrypt your forms.

File uploads aren’t covered by this feature. Read about how to keep your file uploads secure.

Set the privacy of your forms and data

Pääsy lomakevastauksiin on suojattu ja edellyttää kirjautumista tilille, joka omistaa kyseisen lomakkeen. Voit myös myöntää pääsyn organisaatiosi jäsenille tai julkistaa tietosi kokonaan. Koska omistat lomakkeesi ja lomakevastauksesi kokonaan, pääsy tietoihisi myönnetään vain sinun luvallasi kun käytät integraatio-widgettejä ja/tai sovelluksia. Voit olla varma, että käsittelemme tietosi täysin luottamuksellisesti.

Set the Privacy of Your Forms and Data
Keep Your European User Data in EU Servers

Keep your European user data in EU servers

Voit valita tietojen tallentamisen Euroopan unionin (EU) sisällä tilisi Asetukset-sivun Tiedot-välilehdellä. Vahvistuksen jälkeen lomaketietosi siirretään Googlen ylläpitämille eurooppalaisille palvelimillemme, jotka sijaitsevat Saksassa, Frankfurtissa. Kun siirto on valmis, sinut ohjataan automaattisesti osoitteeseen eu.jotform.com kirjautumisen yhteydessä. Tietojesi turvallisuudesta ei tarvitse huolehtia, sillä Jotform noudattaa EU:n yleistä tietosuoja-lakia (GDPR).

Jotform Enterprise käyttäjätilillä sinulla on mahdollisuus geolokalisaatioon, ja näin ylläpitää lomakkeesi melkein missä tahansa päin maailmaa haluat. Monilla mailla, kuten esimerkiksi Australialla, on omat lakinsa datan sijaintiin liittyen, joten geolokalisaatio on on hyödyllinen työkalu globaaleille yrityksille.

Back up your data

You can back up your data with a single click from the Data tab in your account settings. When you trigger a backup operation, we start preparing a single ZIP file that contains the HTML code for your forms, a CSV export of your form submissions, and any uploaded files.

These backups can either be downloaded or stored in our database. If you wish to back up your forms only, it’s also possible to download their source code in zip format and store it in your local storage from the Publish options.

Back Up Your Data
Keep Your Forms Safe From Spammers

Keep your forms safe from spammers

Jotform tarjoaa kaksi erilaista CAPTCHA-vaihtoehtoa, jotka tekevät lomakkeista vaikeatäyttöisiä boteille, mutta pitävät lomakkeet silti helppokäyttöisinä käyttäjillesi. Voit käyttää Googlen tarjoamaa tavallista CAPTCHA- tai reCAPTCHA-tekniikkaa.

Jotformilla on myös käytössä useita kooditarkastuksia lomakevastausten aitouden tarkastamiseksi. Jos aiheettomia vastauksia silti pääsisi läpi, 24/7 tukitiimimme auttaa sinua estämään epätoivotut vastaukset.

Jos haluat lisätä roskapostisuojausta, voit rajoittaa lomakevastaukset niin, että yhdestä IP-osoitteesta tai yhdestä tietokoneesta voidaan lähettää vain yksi lomakevastaus. Halutessasi voit myös ottaa molemmat käyttöön paremman suojan takaamiseksi. Voit myös valita, poistetaanko lomakkeet käytöstä tiettynä ajankohtana tai sen jälkeen, kun tietty vastausmäärä on saavutettu.

Service level agreements

Jotformilla on lähes täydellinen 99.9 prosentin käytettävyyssuhde, joten sinulla on aina pääsy dataasi. Voit katsoa Jotformin toimintatilan reaaliajassa. Jotform Enterprise-palvelu lupaa täyttää erityisessä palvelutasosopimuksessasi (SLA) määritellyt virhevastaussuhteet, ratkaisuajat ja käyttöaikasuhteet. Jos näitä tavoitteita ei saavuteta, saat osittaisen hyvityksen allekirjoitetun yrityssopimuksen mukaisesti.

Service Level Agreements

Mitä muita toimenpiteitä teemme tietojesi suojaamiseksi?

Data Centers

Data centers

Jotformin palvelimet sijaitsevat pilvipohjaisessa arkkitehtuurissa käyttäyen Google Cloudia ja Amazon Web Serviceä (AWS). Google Cloud datakeskukset sijaitsevat Iowassa (US) ja Frankfurtissa, Saksassa. AWS:n datakeskukset sijaitsevat Virginiassa (US) ja Frankfurtissa.

Google Cloud -palvelimet isännöivät redundantteja sovellus- ja datapalvelimia active-active kokoonpanossa, ja kaikki tiedot myös kopioidaan AWS-palvelimille tuntikohtaisesti varmuuskopiointia varten. Tämä tarjoaa alustatason redundanssin sen redundanssin lisäksi, joka saadaan useilla palvelimilla yhdellä alustalla. Jos meidän on vaihdettava ensisijaisesta alustasta (Google Cloud) toissijaiseen alustaan (AWS), tämä arkkitehtuuri auttaa meitä toipumaan alustatason katkoksista. Kaikki tiedot pysyvät määritetyn alueen sisällä, joten EU-tiedot sijaitsevat aina EU-vyöhykkeellä.

Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.

Local data residency center locations

Jos olet Jotform Enterprise -tilin käyttäjä, voit valita sinulle varatun pilvipalvelun fyysisen sijainnin mistä tahansa päin mailmaa. Tämä on erityisen tärkeää eri maiden ja alueiden kuten EU:n, UK:n, Austalian ja Kanadan tietoturvalakien noudattamiseksi. Valitsit pitäväsi datasi fyysisesti lähellä sinua tai asiakkaitasi, nautit tehostetusta turvallisuudesta, luotettavuudesta ja pienemmästä viiveestä. Vain Enterprise-käyttäjätilisi alaisilla käyttäjätunnuksilla on pääsy serverillesi.

Local data residency center locations
Backup Policy / Business Continuity

Backup policy/business continuity

We continuously replicate your data between multiple servers hosted by our primary service provider, Google Cloud (back up in real time). Additionally, all data is replicated to AWS (our secondary platform) by way of hourly snapshots. Each snapshot is stored for 30 days in the cloud environment. All data remains in-region, so EU data always resides in the EU zone.

Kertakirjautuminen (SSO)

With a Jotform Enterprise account, you can use Single Sign-On. A third-party login boosts security while making it easier for your employees to work together to run your business. You have multiple login methods to choose from, as well as options to track user actions and maintain control of your account’s security.

Jotform Enterprise tukee SAML-varmennusta ja suosittuja SSO-ratkaisuja kuten Active Directory, Okta, Google ja OneLogin.

You can also use SSO to protect internal forms with Jotform Enterprise. Users will have to be authenticated before they can view your form. That way, when you collect sensitive employee data, you can ensure the person submitting the form is who they say they are.

Single Sign-On (SSO)
Encouraging Best Coding Practice

Encouraging best coding practices

In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.

Olemme asettaneet suojakeinoja havaitaksemme yleisimmät hyökkäykset, kuten SQL-injektio-hyökkäykset ja cross-site scripting-tietoturva-aukon hyväksikäytön. Tarkastamme aktiivisesti koodiamme mahdollisten tietoturvauhkien osalta (sen lisäksi, että arvioimme kaiken saamamme käyttäjäpalautteen), jotta voimme paikallistaa mahdolliset uhat. Yksityisyydensuojalausekkeemme sisältää lupauksemme siitä, että tietojasi ei käytetä väärin.

Kaikki uusi koodi otetaan käyttöön tuotantoympäristössä vasta kokeilujärjestelmässä testaamisen jälkeen. Nopea käyttöönottojärjestelmämme ja jatkuva kehitysprosessimme mahdollistavat tarvittaessa nopeat päivitykset ja korjaukset.

Security audits

PCI-skannaukset suoritetaan yleisesti saatavilla olevien rajapintojen kaikenlaisten haavoittuvuuksien havaitsemiseksi säännöllisesti. PCI:lle suoritetaan joka neljännes sisäiset ja ulkoiset ASV (Approved Scanning Vendor) -testit. Näiden PCI-skannausten lisäksi Jotformille tehdään ajoittain pen-testejä.

Meillä on myös Bug Bounty -ohjelma, jossa maksamme ulkopuolisille osapuolille haavoittuvuuksien ilmoittamisesta, näin varmistamme, että kuulemme ensimmäisenä haavoittuvuuksista. Korjaamme kaikki ilmoitetut ongelmat ensisijaisesti mahdollisimman lyhyessä ajassa.

Security Audits
Network Security

Network security

Meillä on käytössä CloudFlaren myöntämä ulkoinen reitityskerros, joka huolehtii perussuodattamisesta käsitelläkseen ja hallitakseen kaikki mahdolliset DDoS (palvelunesto) -hyökkäykset. Turvallisuusskannaukset suoritetaan säännöllisesti, kuten tarkastus/VA/PT -kappaleessa on kuvattu. Palvelimemme sallivat vain niiden ylläpitoon vaadittavan, rajoitetun pääsyn.

Kaikki tarpeettomat käyttäjät, protokollat ja portit on otettu pois käytöstä ja ovat seurannassa. Työntekijämme pääsevät palvelimiin käsiksi vain virtuaalisen erillisverkon kautta käyttämällä 2048-bittisesti salattua yhteyttä yhdistettynä yksityisavaimiin. Kolmannen osapuolen turvallisuuspalveluiden lisäksi kokenut kehitysoperaatiotiimimme valvoo jatkuvasti koko järjestelmää epäilyttävän käytöksen varalta.

Account security

Kaikki käyttäjätiedot ovat automaattisesti salattuja niitä siirtäessä. Vain sinulla on pääsy lomakkeisiisi ja lomakevastauksiisi, ellet jaa käyttäjätunnuksiasi muiden kanssa. Voit myös lisätä useita käyttäjätunnuksiasi Jotform Enterprise käyttäjätiliisi.

Account Security
Customizable Security Options

Customizable security options

Jotform pyrkii tarjoamaan täydellisen tietoturvan kaikille ammattialoille ja juuri sinun tarpeisiisi. Enterprise-käyttäjänä voit helposti pyytää eri turva-asetusten tiukentamista, helpottamista tai lisäämistä omalla, sinulle varatulla serverillä. Ota yhteyttä Enterprise-tiimiimme kuullaksesi lisää!

Kysymyksiä & vastauksia

kysymyksiä lomakkeiden turvallisuudesta

Hakusi "{searchValue}" ei tuottanut yhtään tulosta.

  • Do the forms have any security features?

    Yes. Your forms are stored across a protected, 256-bit Secure Sockets Layer (SSL) connection. When you encrypt your forms, submissions are protected by your custom password. Additionally, you can enable extra privacy and spam protection as explained above in the section “How can you make your forms even safer?”

  • Tallennatteko kaikki salatut lomaketiedot? Lähetättekö ilmoitussähköposteja salatuista lomakkeista?

    If you wish to encrypt your forms, your submissions will be transferred and stored encrypted. Notification emails for these forms aren’t encrypted and therefore don’t contain any submission data.

  • Will my data be protected both in transit and at rest if I use your system?

    Yes, if you encrypt your form, your submission data will be encrypted during transmission to our server with 256-bit SSL encryption. Once it reaches our servers, the SSL is decrypted and your data is stored encrypted in our servers. Only the holder of the encryption password will be able to access your form data.

  • Voivatko hakukoneet indeksoida lomakevastauksia?

    Jotform rajoittaa hakukoneita indeksoimasta lomakevastauksia. Käyttäjät voivat myös halutessaan rajoittaa lomakevastausten yksityisyyttä, ja rajata ne yksityisiksi näkymään vain omalle käyttäjätunnukselle.

tietoturvakysymykset

  • Miten tallennatte lomakkeeseen ladatut tiedostot?

    Lomakkeillesi ladatuille tiedostoille asetetaan hyvin monimutkainen URL. Vain tämän URL:n hallussapitäjät voivat ladata tiedostot. Jos kuitenkin haluat lisäturvaa tiedostolatauksillesi, voit rajoittaa pääsyä niihin. Voit esimerkiksi edellyttää sisäänkirjautumista Jotform-tilillesi samalta selaimelta tiedostojen lataamiseksi. Voit lukea lisää tästä ominaisuudesta.

  • Käsitteleekö organisaationne luottokorttitapahtumia tai -tietoja? Jos kyllä, onko käytössänne PCI DSS-standardi?

    Jotform on PCI DSS -säädöstenmukainen, ja sillä on Payment Credit Industry Data Security Standardin (PCI DSS) I-tason palveluntarjoajan sertifiointi, joka on korkein mahdollinen sertifiointi yritykselle, joka kerää maksuja luottokorteilla ja käyttää kortti-integraatioita. Suurin osa maksunvälittäjiemme käsittelemistä maksuista käsitellään välittäjän omalla sivulla, mutta PayPal Pron, Authorize.Netin, Worldpay US:n ja PayJunctionin osalta luottokorttitiedot käsitellään omilla PCI-palvelimillamme, mutta niitä ei tallenneta millään tapaa.

  • Mitkä ovat JotFormin turvallisuus (HTTPS / salaus) standardit?

    Oletuksena Jotform käyttää SHA256/RSA salausalgoritmiä TLSv1.2 yhteysstandardin lisäksi ja suojattua HTTPS yhteyttä. Lomakevastausten suojaamiseen Jotform käyttää 2048-bittisiä RSA-avaimia.

  • Miten estätte XSS- ja SQL-injektio-hyökkäykset?

    Sovellamme parhaita käytäntöjä tällaisten haavoittuvuuksien estämiseksi ja tarkistamme koodiamme aktiivisesti mahdollisten turvallisuusongelmien varalta. Lisäksi arvioimme kaiken käyttäjien palautteen ja vikapalkkio-ohjelmaraportit mahdollisimman lyhyessä ajassa.

  • Mitä toimia käytätte turvallisuussuojaukseen tahallisesti tehtyjä hyökkäyksiä ajatellen?

    Käytämme CloudFlarea roskapostiin ja tietojenkalasteluun sekä palvelunestohyökkäyssuojaa ja OSSEC:ia tunkeutumisen havaitsemiseen ja palvelinten seuraamiseen.

  • Kenellä on pääsy tietokantaan kerättyihin tietoihin?

    Palvelimille on rajoitettu pääsy verkon ja todennustason mukaan. Verkkotasolla vain rajoitettu määrä VPN-tulopisteitä on sallittu, ja palomuuri estää kokonaan muut yhteyspyynnöt. Todennustasolla vain Development Operations -tiimillä, CTO:lla ja toimitusjohtajalla on valtuudet käyttää näitä palvelimia.

  • Teettekö sisäisiä tai ulkoisia haavoittuvuusarviointeja tai tunkeutumistestejä?

    Kyllä. Sisäisten ja ulkoisten PCI-tarkastusten lisäksi Jotformille tehdään säännömukaisia penetraatiotestejä. Meillä on lisäksi palkkiojärjestelmä, jolla ulkopuoliset tahot raportoivat haavoittuvuuksista. Voit lukea lisää aiheesta yllä olevassa Tietoturvatarkastukset-osiossa.

  • Millainen yrityksenne salasanan vaikeuttamismenettelytapa on?

    Meillä ei ole salasanan monimutkaisuutta koskevaa käytäntöä. Salasanat salataan suolauksella ja SHA-256:lla.

  • Onko yrityksellänne tunkeutumisen havaitsemismenettelyä?

    Jotform uses a Host Intrusion Detection System (HIDS) on the application servers and a Network Intrusion Detection System (NIDS) on the development offices. Additionally, PCI intrusion detection policies are applied, as defined by PCI requirements.

  • Minkälaista asianmukaista huolellisuutta yrityksenne työntekijöiltä vaaditaan?

    Kaikkien Jotform-yrityksen työntekijöiden pitää läpäistä tiukka seulontaprosessi palkkaamisen yhteydessä. Lisäksi kaikkien työntekijöiden täytyy allekirjoittaa ja ovat velvoitettuja salassapitosopimukseen (NDA) noudattamiseen.

datakeskus-kysymykset

  • Mitä tietoturvatoimenpiteitä palvelinkeskuksessanne noudatetaan? Käytättekö tietoturvaan, tietojen luottamuksellisuuteen ja turvalliseen tiedonsiirtoon liittyviä varmenteita? Onko palvelinkeskus SOC 2 -yhteensopiva?

    Kaikki datakeskukset joissa ylläpidämme servereitämme noudattavat korkeimman asteikon turvallisuusvaatimuksia. Ensisijainen alustamme Google Cloud noudattaa SSAE16 / ISAE 3402 Type II, SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), PCI DSS v3.2, ja HIPAA-yhteensopivuutta. Lisätietoja Google Cloudin turvallisuusvaatimuksista löydät osoitteesta https://cloud.google.com/security/compliance.

    Toissijainen alustamme on Amazon Web Services (AWS) - se noudattaa SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), PCI DSS Level 1 ja HIPAA -yhteensopivuutta. Lisätietoja AWS-vaatimustenmukaisuudesta löydät osoitteesta https://aws.amazon.com/compliance/ Jos tarvitset lisätietoja palvelinkeskusten turvallisuudesta, täytä tämä pyyntölomake.

  • Missä datakeskus sijaitsee? Onko teillä sisäistä palvelinta?

    Jotform käyttää Google Cloudia ja AWS:ää tietojen säilyttämiseen, eikä tarjoa omia palvelimia. Päivitetyn listan pilvitallennustilojen sijainneista löydät Datakeskukset -osiosta.

  • Onko järjestelmänne testattu turvallisuuspuutteita ajatellen?

    Kyllä, järjestelmämme testataan säännöllisesti ulkoisia ja sisäisiä uhkia vastaan.

×