Jotform Veilige Online Formulieren
Bij Jotform berust onze reputatie op ons vermogen om al onze gebruikers de hoogste formulier beveiliging te bieden.
Waarom is Jotform veilig?
256 Bit SSL
Ongeacht uw plan worden al uw formulieren aangeboden via een beveiligde 256-bits SSL-verbinding (Secure Socket Layer) die gebruikmaakt van een SHA256-certificaat. Het is de industriële standaardbescherming. Lees Meer
Versleutelde Formulieren
U kunt uw formulieren eenvoudig coderen om ervoor te zorgen dat verzendingsgegevens in een veilige indeling worden overgebracht en opgeslagen en dat niemand anders deze kan lezen. Inzendingen worden gecodeerd met hoogwaardige RSA 2048 op de computer van de gebruiker, en vervolgens veilig op onze servers overgebracht en opgeslagen. Lees Meer
PCI Certificatie
Jotform is PCI DSS Service Provider Level 1-compatibel, het hoogste veiligheidsniveau dat u kunt hebben als een bedrijf dat betalingen verzamelt van en integreert met creditcards. Lees Meer
GDPR Compliance
Jotform is in overeenstemming met de GDPR (General Data Protection Regulation) van de Europese Unie, die bedrijven regelt die persoonlijk identificeerbare informatie verzamelen van of over EU-burgers. Lees Meer
CCPA Compliance
Jotform is in overeenstemming met de California Consumer Privacy Act (CCPA), die onder meer de verkoop van persoonlijke informatie van inwoners van Californië verbiedt zonder hun toestemming. Lees Meer
HIPAA-compliantie
HIPAA Compliance Features With Jotform, healthcare providers can collect patient information through forms that enable HIPAA compliance. A Business Associate Agreement (BAA) is also available upon request. Lees Meer
Leer hoe Jotform HIPAA compliantie bereikt HIPAA compliance.
SOC 2-naleving
Jotform is toegewijd aan het handhaven van alle vijf SOC 2 Trust Service Principles: beveiliging, vertrouwelijkheid, beschikbaarheid, privacy en verwerking integriteit. Bovendien bieden wij een SOC 2-compatibele oplossing aan onze Enterprise-klanten. Ontdek hoe Jotform Enterprise de gegevens van uw organisatie beschermt. Lees Meer
FERPA-regelgeving
Wij werken samen met onderwijsorganisaties om transparantie te bieden over de verwerking van persoonlijke informatie van studenten in onze formulieren, apps en andere producten, om te voldoen aan de FERPA-regelgeving. Lees Meer
Algemene juridische naleving
Jotform neemt naleving van alle wetten die van toepassing zijn op ons bedrijf en ons platform serieus, inclusief wetten die de privacy en gegevens van individuen beschermen, en we hebben veel maatregelen, praktijken en beleidslijnen om onze naleving te waarborgen. Zie de links voor naleving en privacy op deze webpagina voor meer informatie.
Spam Beveiliging
Naast de captcha's die u in uw formulieren kunt gebruiken, hebben we nog een aantal andere opties om uw formulieren te beschermen tegen spammers. U kunt er bijvoorbeeld voor kiezen om slechts één inzending per IP of computer toe te staan, of u kunt uw formulier na een bepaald tijdstip of aantal inzending uitschakelen. Lees Meer
Formulier Privacy
In uw privacyinstellingen voor formulieren kunt u de toegang tot uw gegevens beperken, afhankelijk van het privacyniveau dat u kiest. U kunt het klonen van uw formulieren ook uitschakelen of een aanmelding vereisen om toegang te krijgen tot een sollicitatie (dit is standaard beveiligd via unieke URL's).
HECVAT
Jotform heeft het Higher Education Community Vendor Assessment Toolkit, ook wel bekend als HECVAT, gebruikt om ons Enterprise product te beoordelen en de veiligheid en betrouwbaarheid van onze hoger onderwijs partners te waarborgen. Meer lezen
Hoe kunt u uw formulieren nog veiliger maken?
Er zijn verschillende beveiligingsopties voor uw gegevens in Jotform. Dit maakt het gemakkelijk om het niveau van privacy en veiligheid te kiezen dat u voor uw formulieren wilt.
Versleutel uw formulieren
You can easily encrypt your forms to ensure that submission data is transferred and stored in a secure format. Jotform uses the RSA-2048 algorithm while encrypting your form data. Since you own your encryption key, use caution when storing it. If you lose your key, it will be impossible to access your encrypted data.
Je kunt meer leren over hoe je jouw formulieren kunt versleutelen door hier te klikken.
Het uploaden van bestanden wordt niet gedekt door deze functie. U kunt lezen hoe u uw uploads veilig kunt bewaren.
Stel Privacy van Uw Formulieren en Data in
De toegang tot het indienen van een formulier is beveiligd en vereist dat u zich standaard aanmeldt bij de account die het formulier bezit. U kunt echter wel toegang verlenen aan de mensen in uw organisatie of uw gegevens volledig openbaar maken. Omdat u volledig eigenaar bent van uw formulieren en inzendingen, wordt toegang tot uw gegevens alleen verleend met uw toestemming wanneer u een integratie-widget en/of -app gebruikt. U kunt er zeker van zijn dat we uw gegevens met de grootst mogelijke vertrouwelijkheid behandelen.
Houd Uw Europese Gebruikersgegevens in EU Servers
U kunt uw gegevens opslaan in de Europese Unie (EU) via het tabblad gegevens in uw accountinstellingen. Na bevestiging worden uw formuliergegevens verplaatst naar onze Europese servers in Frankfurt, Duitsland, onder beheer van Google. Zodra de overdracht is voltooid, wordt u bij het aanmelden automatisch doorgestuurd naar eu.jotform.com. U hoeft zich geen zorgen te maken over de veiligheid van uw gegevens. Jotform voldoet aan de Algemene gegevensbeschermingsverordening van de EU.
Met Jotform Enterprise kunt u geolokalisatie gebruiken om formuliergegevens te hosten op servers in vrijwel alle delen van de wereld. Omdat veel landen, waaronder Australië, wetten hebben die dit vereisen, kan het een waardevol instrument zijn voor mondiale bedrijven.
Backup van Uw Data
U kunt met één muisklik een backup maken van uw gegevens op het tabblad gegevens in uw accountinstellingen. Wanneer u een backup bewerking start, beginnen we een enkel ZIP-bestand te maken dat de HTML-code voor uw formulieren bevat, een CSV-export van uw ingediende formulieren en eventuele geüploade bestanden.
Deze back-ups kunnen worden gedownload of opgeslagen in onze database. Als u alleen een back-up van uw formulieren wilt maken, is het ook mogelijk om hun broncode in zip-formaat te downloaden en op te slaan in uw lokale opslag via de publicatieopties.
Houd uw formulieren veilig tegen spammers
Jotform biedt twee verschillende CAPTCHA-alternatieven om het voor bots moeilijk te maken om uw formulier in te vullen, terwijl het voor formulierhulpverleners nog steeds makkelijk is. U kunt een standaard CAPTCHA of reCAPTCHA gebruiken, zoals aangeboden door Google.
We hebben ook meerdere coderingscontroles geïmplementeerd binnen het indieningsproces om te analyseren of de inzending afkomstig is van een persoon. Als er toch spam door komt, helpt ons 24/7 ondersteuningsteam de oorzaak te achterhalen en crediteren zo nodig uw account.
Voor extra bescherming tegen spam kunt u inzendingen ook beperken tot uw formulier, zodat slechts één inzending kan worden ingediend vanaf één IP-adres of één computer. Als u dat wilt, kunt u beide ook inschakelen voor een betere bescherming. Bovendien kunt u er ook voor kiezen om uw formulieren op een bepaald moment uit te schakelen of nadat een specifieke indieningslimiet is bereikt.
Service Level Overeenkomsten
Jotform heeft een bijna perfecte uptime-ratio van 99.9 procent, zodat u altijd toegang hebt tot uw gegevens. U kunt de operationele status van Jotform hier in real-time controleren. Onze Jotform Enterprise service belooft te voldoen aan de foutenresponspercentages, oplossingstijden en uptime-ratio's die zijn beschreven in uw specifieke service level agreement (SLA). Als deze doelstellingen niet worden gehaald, ontvangt u een gedeeltelijke terugbetaling zoals overeengekomen in uw ondertekende Enterprise-overeenkomst.
Welke andere maatregelen nemen we om uw gegevens te beschermen?
Als het gaat om de vorm van beveiliging, hoge beschikbaarheid of hoge prestaties, gaan we de hele tijd een stapje verder. We doen ons huiswerk om onze service veilig te houden.
Datacenters
Jotform-servers bevinden zich in een cloud-gebaseerde architectuur met Google Cloud en Amazon Web Services (AWS). De datacenters van Google Cloud worden gehost in Iowa (VS) en Frankfurt (Duitsland, EU) . AWS-datacenters bevinden zich in Virginia (VS) en Frankfurt (Duitsland, EU).
Google Cloud-servers hosten onze redundante toepassings- en gegevensservers in een actieve configuratie, en alle gegevens worden ook elk uur gerepliceerd naar AWS-servers voor back-updoeleinden. Dit biedt redundantie op platformniveau naast de redundantie die wordt verkregen met meerdere servers binnen één platform. Als we moeten overstappen van het primaire platform (Google Cloud) naar het secundaire platform (AWS), helpt deze architectuur ons te herstellen van een uitval op platformniveau. Alle gegevens blijven in de regio, dus de gegevens van de EU blijven altijd in de EU-zone.
Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.
Toegewijde Server Locaties
Als u een Jotform Enterprise gebruiker bent, kunt u de fysieke locatie van uw speciale cloudserver kiezen en uw gegevens overal ter wereld hosten Dit is vooral belangrijk om te voldoen aan de regels voor gegevensprivacy en locatievereisten in landen als Australië, Canada, het Verenigd Koninkrijk en de EU. Of u er nu voor kiest om uw gegevensserver dicht bij huis of bij uw publiek te houden, u profiteert van betere beveiliging, betrouwbaarheid en latentie van de site. Alleen gebruikers en beheerders binnen uw Enterprise-account hebben toegang tot uw gegevensserver.
Backup Beleid / bedrijfscontinuïteit
We repliceren (in real time back-ups maken van uw gegevens) voortdurend tussen meerdere servers die worden gehost door onze primaire serviceprovider Google Cloud. Bovendien worden alle gegevens ook gerepliceerd naar AWS (ons secundaire platform) door middel van momentopnamen per uur. Elke snapshot wordt 30 dagen in de cloudomgeving opgeslagen. Alle gegevens blijven in de regio, dus de gegevens van de EU blijven altijd in de EU-zone.
Single Sign-On (SSO)
Met een Jotform Enterprise account kunt u Single Sign-On gebruiken. Een inlog via derden vergroot de veiligheid terwijl het makkelijker wordt voor uw werknemers om samen te werken om uw bedrijf te runnen. U heeft meerdere inlogmethoden om uit te kiezen, evenals opties om gebruikersactiviteiten bij te houden en controle te behouden over de beveiliging van uw account.
Jotform Enterprise ondersteunt SAML-gebruikersverificatie en populaire SSO-oplossingen zoals Active Directory, Okta, Google en OneLogin.
Je kunt ook SSO gebruiken om interne formulieren te beveiligen met Jotform Enterprise. Gebruikers moeten worden geverifieerd voordat ze jouw formulier kunnen bekijken. Op die manier kun je bij het verzamelen van gevoelige gegevens van werknemers ervoor zorgen dat de persoon die het formulier indient ook daadwerkelijk is wie hij zegt.
Het Aanmoedigen van Best Coding Practices
In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.
We hebben voorzorgsmaatregelen getroffen om veelvoorkomende aanvallen te detecteren, zoals SQL-injectie en cross-site scripting. Het belangrijkste is dat we onze code actief evalueren op mogelijke veiligheidsrisico's (naast het evalueren van alle feedback van gebruikers), zodat we eventuele problemen kunnen aanpakken als ze zich voordoen. Onze privacyverklaring spreekt ons niveau van toewijding aan het garanderen van misbruik van uw gegevens.
Alle ontwikkelde code wordt pas in de productieomgeving geïmplementeerd nadat bepaalde procedures, waaronder tests op staging-systemen, zijn uitgevoerd. Ons continue implementatiesysteem en ontwikkelingsproces stellen ons in staat om ons systeem snel bij te werken en te patchen wanneer dat nodig is.
Beveiligingsaudits
PCI-scans worden regelmatig uitgevoerd om elke vorm van kwetsbaarheid van de openbaar beschikbare interfaces te detecteren. Elk kwartaal worden interne en externe ASV-tests (Approved Scanning Vendor) uitgevoerd voor PCI. Naast deze PCI-scans worden pen-tests periodiek uitgevoerd voor Jotform.
We hebben ook een Bug Bounty-programma waar we externe partijen betalen voor het melden van kwetsbaarheden, wat ervoor zorgt dat we als eerste over deze op de hoogte zijn. We lossen alle problemen die aan ons bug bounty-programma zijn gemeld met de hoogste prioriteit op in de kortst mogelijke tijd.
Netwerk Beveiliging
We hebben een externe routeringslaag van CloudFlare die basisfilters biedt voor het verwerken en beheren van mogelijke DDoS-aanvallen (Denial of Service). Beveiligingsscans worden periodiek uitgevoerd zoals beschreven in het hoofdstuk audits/VA/PT. Onze servers zijn zo geconfigureerd dat alleen het absolute minimumniveau van toegang wordt toegestaan dat nodig is om ze te onderhouden.
Alle onnodige gebruikers, protocollen en poorten worden uitgeschakeld en bewaakt. Onze medewerkers hebben alleen toegang tot de servers via een Virtual Private Network via een 2048-bits gecodeerde verbinding met persoonlijke sleutels. Naast de beveiligingsdiensten van derden houdt ons ervaren ontwikkelingsteam voortdurend toezicht op verdacht gedrag op het hele systeem.
Account Beveiliging
Alle accountgegevens worden automatisch gecodeerd wanneer ze worden overgedragen. Alleen u hebt toegang tot uw formulieren en inzendingen. U kunt meerdere gebruikers toevoegen aan uw account bij Jotform Enterprise.
Aanpasbare Beveiliging Mogelijkheden
In welke branche u ook werkt, Jotform wil u helpen de perfecte beveiligingsmaatregelen te creëren voor uw behoeften. Als Enterprise-gebruiker kunt u eenvoudig verzoeken om specifieke beveiligingsinstellingen in te schakelen, uit te schakelen of toe te voegen aan uw dedicated server! Neem contact op met ons Enterprise-team voor meer informatie.
Vragen & Antwoorden
Formulier Beveiligingsvragen
Uw zoekopdracht „{searchValue}” heeft geen resultaten opgeleverd.
-
Zijn er beveiligingsfuncties beschikbaar in de formulieren?
Ja. Uw formulieren worden aangeboden via een beveiligde 256-bits SSL-verbinding (Secure Sockets Layer). Wanneer u ervoor kiest om uw formulieren te coderen, worden inzendingen overgebracht en opgeslagen nadat ze zijn gecodeerd met de RSA-2048-sleutel in de internetbrowser van de gebruiker. Bovendien kunt u extra privacy- en spambescherming inschakelen, zoals wordt uitgelegd in “Hoe u uw formulieren nog veiliger kunt maken?” sectie hierboven.
-
Slaat u alle gecodeerde formuliergegevens op? Verzendt u e-mails met meldingen voor gecodeerde formulieren?
Als u uw formulieren wilt versleutelen, worden de inzendingen versleuteld verzonden en opgeslagen. Het uploaden van bestanden is echter niet gecodeerd. E-mails met meldingen voor deze formulieren mogen geen indieningsgegevens bevatten en zijn daarom niet gecodeerd.
-
Zullen onze gegevens zowel in-transit als in-rest worden beschermd als we uw systeem gebruiken?
Ja, als u uw formulier codeert, worden de inzending gegevens direct via de internetbrowser van de gebruiker gecodeerd met RSA 2048. Deze gecodeerde gegevens worden opnieuw gecodeerd tijdens de overdracht naar onze servers met 256-bits SSL-codering. En wanneer het onze servers bereikt wordt SSL gedecodeerd en als gecodeerd opgeslagen op de computer van de gebruiker met een RSA 2048-sleutel.
-
Kunnen zoekmachines mijn formuliergegevens indexeren?
Jotform ontmoedigt zoekmachines om inzendingen te indexeren. Gebruikers kunnen ook de toegang tot inzendingen voor hun eigen accounts beperken als ze dat willen en hun inzendingen ontoegankelijk maken voor het publiek.
gegevensbeveiliging vragen
-
Hoe slaat u geüploade bestanden op in mijn formulieren?
Bestanden die naar uw formulieren worden geüpload, krijgen een zeer complexe URL toegewezen. Alleen mensen met deze URL kunnen deze bestanden downloaden. Als u echter meer beveiliging wilt voor uw bestandsuploads, kunt u toegang beperken. Om bijvoorbeeld deze bestanden te kunnen downloaden, moet u zijn ingelogd op uw Jotform-account binnen dezelfde browser. U kunt meer lezen over deze functie.
-
Behandelt uw organisatie creditcardtransacties of informatie? Zo ja, bent u dan PCI DSS-compatibel?
Jotform is PCI DSS compliant en is gecertificeerd als Payment Credit Industry Data Security Standard (PCI DSS) Service Provider Level I, de hoogste beveiligingsgraad die je als bedrijf dat betalingen met creditcards verzamelt en integreert, kunt behalen. Dat wil zeggen, hoewel de meeste betalingen worden verwerkt op de pagina's van de betalingsverwerkers zelf, worden creditcardgegevens verwerkt via onze PCI-servers, maar niet opgeslagen op welke manier dan ook.
-
Wat zijn de beveiligingsstandaarden (HTTPS / Encryption) van Jotform?
Standaard maakt Jotform gebruik van de TLSv1.2-verbindingsstandaard bovenop SHA256/RSA-codering voor HTTPS. Voor codering van ingediende formulieren gebruikt Jotform 2048-bits RSA-sleutels.
-
Hoe voorkomen wij XSS- en SQL-injecties?
We passen best practices toe om dergelijke kwetsbaarheden te voorkomen, en we beoordelen onze code actief op mogelijke beveiligingsrisico's. Daarnaast evalueren we alle feedback van gebruikers en bug bounty-programmarapporten in de kortst mogelijke tijd.
-
Wat gebruikt u voor beveiliging tegen kwaadaardige aanvallen?
We gebruiken CloudFlare voor spam, phishing en DDOS-aanvallen en OSSEC voor het detecteren en bewaken van indringers op onze servers.
-
Wie heeft toegang tot de verzamelde informatie in onze database op Jotform?
Onze servers hebben beperkte toegang per netwerk- en verificatieniveau. Op netwerkniveau is slechts een beperkt aantal VPN-toegangspunten toegestaan, en de rest van de verbindingsverzoeken wordt volledig geblokkeerd door onze firewall. Op verificatieniveau hebben alleen het Development Operations-team en onze CTO en CEO referenties om toegang te krijgen tot deze servers.
-
Voert u interne of externe kwetsbaarheidstests of penetratietests uit?
Ja. Naast interne en externe PCI-scans worden er periodiek pen tests uitgevoerd voor Jotform. Ook hebben we een bounty-programma waarbij externe partijen kwetsbaarheden rapporteren. Je kunt er meer over lezen in de sectie Security Audits hierboven. Lees meer hierover.
-
Wat is het beleid van uw bedrijf met betrekking tot de complexiteit van wachtwoorden?
We hebben geen beleid voor de complexiteit van wachtwoorden. Wachtwoorden worden gecodeerd met Salt en SHA-256.
-
Heeft uw bedrijf een inbraakdetectiebeleid?
Jotform uses a Host Intrusion Detection System (HIDS) on the application servers and a Network Intrusion Detection System (NIDS) on the development offices. Additionally, PCI intrusion detection policies are applied, as defined by PCI requirements.
-
Wat voor zorgvuldigheidseisen worden er uitgevoerd op medewerkers van uw organisatie?
Alle medewerkers van Jotform moeten een rigoureus screeningproces doorlopen op het moment dat ze worden aangenomen. Bovendien moeten alle werknemers een geheimhoudingsovereenkomst (NDA) ondertekenen en hieraan gebonden zijn.
vragen over datacenters
-
Welke maatregelen voor gegevensbeveiliging heeft uw datacenter? Zijn er certificaten beschikbaar met betrekking tot gegevensbeveiliging, vertrouwelijkheid van gegevens, veilige overdracht van gegevens? Voldoet uw datacenter aan SOC 2?
Alle datacenters waar we onze servers hosten, voldoen aan de hoogste veiligheidsnormen. Ons primaire platform is Google Cloud - het voldoet aan SSAE16 / ISAE 3402 Type II, SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), PCI DSS v3.2, en HIPAA. Meer informatie over de naleving van Google Cloud vindt u op https://cloud.google.com/security/compliance.
Ons secundaire platform is Amazon Web Services (AWS) - het voldoet aan SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), PCI DSS Level 1, en HIPAA. Meer informatie over de naleving van AWS vindt u op https://aws.amazon.com/compliance/. Als u meer informatie nodig hebt over de veiligheid van onze datacenters, vul dan dit aanvraagformulier in.
-
Waar is het datacenter? Heeft u interne servers?
Jotform gebruikt Google Cloud en AWS voor al onze datacenterhostingbehoeften en onderhoudt geen interne servers. Voor een actuele lijst met locaties voor cloud-hosting raadpleegt u het gedeelte over Datacenters.
-
Zijn uw systemen getest op beveiligingsproblemen?
Ja, onze systemen worden regelmatig getest tegen externe en interne bedreigingen.
