SOC 2-compliance

Over SOC

In september 2022 ontvingen we ons auditrapport over SOC 2 compliance van een onafhankelijke auditor, waardoor we voldoen aan de nieuwste beveiligingsnormen. Dit rapport toont onze Enterprise klanten hoe we onze beveiligingscontroles hebben ontworpen en onafhankelijk getest, zodat ze erop kunnen vertrouwen dat hun gegevens veilig zijn. De onafhankelijke beoordeling geeft zowel enterprise klanten als eindgebruikers meer gemoedsrust.

Vertrouwensprincipes SOC 2

Jotform Enterprise houdt zich aan de vijf SOC 2 Trust Service-principes: beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy. Lees verder voor meer informatie over elk principe.

• Beveiliging
  Jotform zorgt ervoor dat je formuliergegevens en antwoorden tegen onbevoegde toegang zijn beschermd. Je Jotform Enterprise-gegevens worden opgeslagen in lokale datacenters die aan hoge beveiligingsnormen voldoen. Je kunt je formulieren ook met een wachtwoord beschermen en ervoor zorgen dat alle ingevulde formulieren worden versleuteld om een extra beveiligingslaag toe te voegen. Daarnaast kun je multifactorauthenticatie (MFA) voor je Jotform Enterprise-account inschakelen om hackers tegen te houden.

• Beschikbaarheid
  Jotform Enterprise-systemen hebben een SLA van 99,5 procent uptime en worden 24/7 gecontroleerd op afwijkingen. Server- en netwerkgezondheid wordt beheerd om een ​​hoge prestaties en consistente systeemwerking te garanderen. Het systeem is gebouwd om beveiligingsincidenten te detecteren en te verminderen, en als er een ramp plaatsvindt, volgt Jotform een rigoureus rampenherstelplan.

• Verwerkingsintegriteit
  Jotform volgt strikte beleidslijnen en controles om ervoor te zorgen dat toegang tot uw gegevens beperkt blijft tot geautoriseerde gebruikers. Als een Enterprise-klant bent u eigenaar van uw inzendingsgegevens, die zonder uw toestemming niet kunnen worden bekeken door Jotform-personeel. Gegevens worden opgeslagen in gecodeerde indeling en onze gegevensverwerking is ontworpen om volledig te voldoen aan zowel de doelstellingen van uw organisatie als de wettelijke kaders.

• Vertrouwelijkheid
  Bij Jotform beschermen we uw bedrijfsgegevens verder door u in staat te stellen gedetailleerde toegangsbeperkingen in te stellen voor zowel uw formulieren als formulierinzendingen. Formulieren kunnen eenvoudig worden beveiligd met een wachtwoord en inzendingen zijn standaard versleuteld en alleen beschikbaar voor de formuliereigenaar, tenzij u besluit ze te delen met een andere geautoriseerde gebruiker.

• Privacy
  Jotform's uitgebreide privacyfuncties beschermen persoonlijk identificeerbare informatie tegen ongeautoriseerde toegang. Dit omvat namen, burgerservicenummers en adressen - evenals identificatoren zoals ras, etniciteit en gezondheidsinformatie - die voldoen aan dezelfde privacy-normen zoals vereist door regelgeving zoals HIPAA.

  Learn more about Jotform’s security policies.

Jotform Servers die voldoen aan SOC 2-normen

Enterprise-klanten kunnen een verzoek indienen om hun servers te laten configureren in een omgeving die aan de SOC 2-richtlijnen voldoet. Hierdoor kun je aangepaste formulieren en apps implementeren op ons gehoste platform via systemen die door Jotform worden beveiligd en volledig aan deze beveiligingseisen voldoen.

Fysieke Serverbeveiliging

FERPA is een noodzakelijk en cruciaal stuk wetgeving dat de informatie van studenten beschermt. Alle onderwijsinstellingen zouden het beschermen van de informatie van studenten tot prioriteit moeten maken, omdat elke organisatie die in strijd handelt met FERPA kan worden onderzocht door het ministerie van Onderwijs, wat kan leiden tot het intrekken van federale financiële steun.

Hoe voldoe je aan FERPA?

Ongeacht wat voor soort gegevens je beheert, het is veilig bij Jotform Enterprise. Jotform-servers worden gehost in Google Cloud, wat betekent dat Google verantwoordelijk is voor de fysieke beveiligingscontroles over de datacenters die de infrastructuur van Jotform hosten. We zijn er trots op om samen te werken met dergelijke vertrouwde diensten en zijn toegewijd om effectief te werken en jouw gegevens veilig te houden.