HIPAA

Jotform Сигурни Онлајн Обрасци

At Jotform, our reputation rests on our ability to provide all of our users with the highest form security.

ИЛИ
Jotform Secure Online Forms

Why is Jotform Secure?

Осигуравање приватности и сигурности података је за нас главни приоритет. Можеш бити миран знајући да предузимамо све мере предострожности да обезбедимо услугу онлајн образаца са високом безбедношћу.
256 Bit SSL

256-битни SSL

Без обзира на план, сви твоји обрасци се приказују преко заштићене 256-битне SSL конекције која користи SHA256 сертификат. То представља стандард заштите у индустрији. Прочитај више

Encrypted Forms

Шифровани обрасци

Лако шифруј своје обрасце како би осигурао да се подаци преносе и чувају у безбедном формату тако да нико други не може да их прочита. Пријаве се шифрују са висококвалитетним RSA 2048 на рачунару корисника, а затим се преносе и безбедно чувају на нашим серверима. Прочитај више

PCI Certification

PCI сертификација

Jotform поседује PCI DSS стандард пружаоца услуга нивоа 1, највеће безбедносно достигнуће које предузеће које сакупља уплате и интегрише са кредитним картицама може да постигне. Прочитај више

GDPR Compliance

Усклађено са GDPR стандардом

Jotform is compliant with the European Union’s General Data Protection Regulation (GDPR), which governs businesses that collect personally-identifiable information from or on EU citizens. Прочитај више

CCPA Compliance

Усклађеност са CCPA стандардом

Jotform is compliant with the California Consumer Privacy Act (CCPA), which, among other things, prohibits the selling of personal information of California residents without their consent. Прочитај више

HIPAA Compliance

HIPAA-прилагођени обрасци

Са Jotform-овим HIPAA функцијама, здравствени радници могу прикупљати информације о пацијентима путем образаца који су усклађени са HIPAA стандардима. Уговор о пословном сараднику (BAA) је такође доступан на захтев. Прочитај више

Сазнај како Jotform постиже HIPAA стандард.

StateRAMP Logo

StateRAMP

Jotform Government has been built and is being managed according to security controls common to both FedRAMP and StateRAMP, as documented in NIST Special Publication 800-53 Revision 5. Jotform is currently in the security snapshot Program of StateRAMP. Сазнај више

SOC 2 Compliance

SOC 2 компатабилност

Jotform је посвећен поштовању свих пет SOC 2 принципа поверења: безбедност, поверљивост, доступност, приватност и интегритет обраде. Нудимо решење усклађености са SOC 2 нашим Ентерпрајз клијентима. Сазнај више о томе како Jotform Ентерпрајз штити податке твоје организације. Прочитај више

FERPA Compliance

FERPA стандард

Радимо са образовним организацијама како бисмо обезбедили транспарентност у погледу руковања и обраде личних података ученика у нашим обрасцима, апликацијама и другим производима, како бисмо обезбедили усклађеност са FERPA-ом. Прочитај више

General Legal Compliance

Општа законска усклађеност

У Jotform-у озбиљно схватамо усклађеност са свим законима који су применљиви на наше пословање и нашу платформу, укључујући законе који штите приватност и податке појединаца, и имамо много мера, пракси и политика како бисмо обезбедили нашу усклађеност. Погледај линкове о усклађености и приватности на овој веб страници за више информација.

Spam Protection

Заштита од нежељеног садржаја

Поред тога што можеш омогућити Captcha-у на својим обрасцима, имамо неколико других опција које штите твоје обрасце од нежељених пријава. На пример, можеш одабрати да дозволиш једну пријаву по IP адреси или рачунару, или можеш онемогућити образац након одређеног броја пријава. Прочитај више

Form Privacy

Приватност Обрасца

У подешавањима приватности можеш ограничити приступ твојим подацима у зависности од нивоа приватности које одабереш. Такође можеш онемогућити креирање копија твојих образаца или захтевати пријаву за преглед пријава (ово је подразумевано заштићено коришћењем јединствених URL-ова).

HECVAT

HECVAT

Jotform је користио комплет алата за процену добављача заједнице високог образовања, познат и као HECVAT, да процени наш Ентерпрајз производ и обезбеди сигурност и безбедност наших партнера у високом образовању. Прочитај више

Како можеш учинити твоје обрасце још безбеднијим?

Постоји неколико опција заштите образаца за твоје податке у JotForm-у. Ово олакшава одабир нивоа приватности и сигурности који желиш за своје обрасце.

Encrypt your forms

Можеш лако да шифрујеш своје обрасце да обезбедиш и заштитиш своје податке пријава. Једноставно изабери образац који желиш да шифрујеш, верификуј свој налог и креирај сопствену прилагођену лозинку за шифровање. На овај начин нико осим тебе неће моћи да приступи твојим подацима. Пошто можеш да креираш и чуваш своју лозинку како ти одговара, уместо да користиш насумично генерисани дигитални кључ, никада нећеш изгубити приступ својим шифрованим подацима.

Сазнај више о томе како да шифрујеш своје обрасце.

Отпремање фајлова није обухваћено овом функцијом. Прочитај о томе како да безбедно чува отпремљене 'фајлове.

Encrypt Your Forms
Set the Privacy of Your Forms and Data

Подеси приватност образаца и података

Приступ пријавама са обрасца је заштићено и подразумевано захтева пријављивање на налог који је власник тог обрасца. Можеш дозволити приступ тим подацима људима из твоје организације, или можеш у потпуности приказати податке јавно. Будући да у потпуности имаш власништво над подацима твојих образаца и пријава, приступ твојим подацима је дозвољен само уз твоју дозволу када користиш интеграције, виџете и/или апликације. Буди сигуран да се према твојим подацима односимо крајње поверљиво.

Two-factor Authentication (2FA)

Enhance the security of your Jotform account with our two-factor authentication (2FA) feature. With 2FA enabled, your account gains an extra layer of protection by requiring a second form of verification alongside your password. Safeguard your data and prevent unauthorized access with this advanced security measure.

Two-factor Authentication
Keep Your European User Data in EU Servers

Чувај податке европских корисника на ЕУ серверима

Можеш да изабереш да чуваш своје податке у Европској унији (ЕУ) на картици Подаци у подешавањима налога. Након потврде, подаци твојих обрасца ће бити премештени на наше Европске сервере у Франкфурту, Немачка, које покреће Google. Када се трансфер заврши, бићеш аутоматски преусмерени на eu.jotform.com након пријављивања. Нема потребе да бринеш о безбедности својих података. Jotform је у складу са Општoм Уредбом о Заштити Података Европске Уније.

Са Jotform Ентерпрајзом можеш да користиш геолокализацију за хостовање података образаца на серверима у готово било ком делу света. Будући да многе земље - укључујући Аустралију - имају законе који то захтијевају, то може бити непроцењив алат за глобално пословање.

Направи резервну копију података

Можеш направити резервну копију података једним кликом на картици Подаци у подешавањима налога. Када покренеш операцију прављења резервне копије, почињемо да припремамо једна ZIP фајл која садржи HTML код за твоје обрасце, CSV фајл пријава и све отпремљене фајлове.

Ове резервне копије се могу преузети или сачувати у нашој бази података. Ако желиш да направиш резервну копију само својих образаца, такође је могуће преузети њихов изворни код у zip формату и сачувати га у свом локалном складишту из опција за објављивање.

Back Up Your Data
Keep Your Forms Safe From Spammers

Чувај своје обрасце од нежељених е-поште

Jotform offers two different CAPTCHA alternatives to make it difficult for bots to fill out your form, while still keeping it easy for form responders. You can either use a basic CAPTCHA or reCAPTCHA, as provided by Google.

Такође смо имплементирали вишеструке провере кодирања у процесу слања пријава да бисмо анализирали да ли пријава долази од неке особе. Ако нежељен садржаја прође, наш 24/7 тим за подршку ће ти помоћи да идентификујеш узрок и по потреби кредитира твој налог.

За додатну заштиту против нежељених пријава, можеш ограничити пријаве свог обрасца тако да само једна пријава може бити послата са једне IP адресе, или са једног рачунара. Уколико желиш, такође можеш омоућити обе опције за већу заштиту. Такође можеш одабрати да твоји обрасци буду онемогућени у одређено време или након што је одређен број пријава достигнут.

Уговори о нивоу услуге

Jotform има скоро савршен однос времена рада од 99,9 процената, тако да ћеш увек моћи да приступиш својим подацима. Можеш да провериш Jotform-ов оперативни статус у реалном времену. Наша Jotform Ентерпрајз услуга обећава да ће испунити стопе одговора на грешке, време решавања проблема и однос радног времена наведених у твом конкретном уговору о нивоу услуге (SLA). Ако ови циљеви нису испуњени, добићеш делимичан повраћај новца како је договорено у твом потписаном Ентерпрајз уговору.

Service Level Agreements

Које друге мере спроводимо да заштитимо твоје податке?

Када је у питању безбедност образаца, доступност или перформансе, стално смо корак испред.

Data Centers

Центри података

Jotform сервери су лоцирани у архитектури заснованој на облаку са Google Cloud и Amazon Web Services (AWS). Google Cloud дата центри се налазе у Ајови (САД) и Франкфурту (Немачка, Европа). AWS дата центри се налазе у Вирџинији (САД) и Франкфурту (Немачка, Европа).

Google Cloud сервери хостују наше редундантне сервере апликација и података у "активно-активној" конфигурацији, а сви подаци се такође реплицирају на AWS сервере на сат времена у сврху прављења резервних копија. Ово обезбеђује редундантност на нивоу платформе поред редундансе добијене са више сервера у оквиру једне платформе. У случају да треба да пређемо са примарне платформе (Google Cloud) на секундарну платформу (AWS), ова архитектура нам помаже да се опоравимо од прекида на нивоу платформе. Сви подаци остају у региону, тако да ЕУ подаци увек бораве у ЕУ зони.

Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.

Наменске локације сервера

Ако си Jotform Ентерпрајз корисник, можеш одабрати физичку локацију свог локалног центра за чување података у облаку и хостовати своје податке у било ком делу света. Ово је посебно важно за поштовање правила о приватности података и захтева за локацију на местима као што је Аустралија, Канада, Велика Британија и ЕУ. Без обзира да ли одлучиш да сервер података држите близу куће или својих корисника, уживаћеш у бољој сигурности, поузданости и бољој брзини сајта. Само корисници и администратори на твом Ентерпрајз налогу моћи ће да приступе твом серверу података.

Local data residency center locations
Backup Policy / Business Continuity

Политика резервне копије/континуитет пословања

Континуирано реплицирамо твоје податке између више сервера које хостује наш примарни добављач услуга, Google Cloud (резервна копија у реалном времену). Поред тога, сви подаци се реплицирају на AWS (наша секундарна платформа) путем снимака по сату. Сваки снимак се чува 30 дана у окружењу облака. Сви подаци остају у региону, тако да ЕУ подаци увек бораве у зони ЕУ.

Једнократна пријава (SSO)

Са Jotform Ентерпрајз налогом, можеш да користиш јединствено пријављивање. Пријављивање треће стране повећава безбедност док твојим запосленима олакшава заједнички рад приликом вођења пословања. Има више метода за пријављивање које може изабрати, као и опције за праћење радњи корисника и одржавање контроле над безбедношћу твог налога.

Jotform Enterprise supports SAML user authentication and popular SSO solutions such as Active Directory, Okta, Google, and OneLogin.

Такође можеш да користиш SSO за заштиту интерних образаца са Jotform Ентерпрајзом. Корисници ће морати да се верификују пре него што могу да погледају твој образац. На тај начин, приликом сакупљања података запослених, можеш да се постараш да су корисници који попуњавању образац, заиста они који тврде да јесу.

Single Sign-On (SSO)
Encouraging Best Coding Practice

Подстицање најбољих пракси кодирања

In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.

Креирали смо заштитне мере за откривање уобичајених напада, попут SQL injection and cross-site scripting. Што је најважније, активно прегледамо наш код ради потенцијалних сигурносних проблема (поред процене свих повратних информација корисника) како бисмо могли да решимо било какве проблеме ако се појаве. Наша изјава о приватности говори о нашем нивоу посвећености да осигурамо да се твоји подаци не злоупотребљавају.

Сав развојни код се примењује у продукционом окружењу само након одређених процедура, укључујући тестове који се изводе на системима за припрему. Наш систем који се непрекидно развија и процес развоја омогућавају нам да брзо ажурирамо и закрпимо наш систем кад год је то потребно.

Безбедносне ревизије

PCI скенирања се редовно спроводе за детектовање свих врста рањивости јавних страна. Сваког квартала се спроводе интерни и екстерни тестови за PCI. Поред ових скенирања, тестови пенетрације се спроводе периодично.

Такође имамо програм лова на грешке где плаћамо корисницима за пријављивање грешака, чиме се старамо да смо ми први који сазнамо за њих. Решавамо све пријаве у најкраћем року.

Security Audits
Network Security

Безбедност мреже

Имамо спољни слој усмеравања који, обезбеђује CloudFlare, који пружа основно филтрирање за руковање и управљање било којим потенцијалним DDoS нападима (ускраћивањем услуге). Скенирања заштите врше се периодично како је описано у поглављу ревизије /VA/PT. Наши сервери су конфигурисани тако да омогућавају само апсолутно минимални ниво приступа, који је потребан за њихово одржавање.

Сви непотребни корисници, протоколи и портови су онемогућени и надгледани. Наши запослени могу приступити серверима само путем виртуелне приватне мреже користећи 2048-битну шифровану везу са приватним кључевима. Поред независних сигурносних услуга, наш искусни развојни тим непрекидно надгледа свако сумњиво понашање на целом систему.

Безбедност налога

Све информације о налогу се аутоматски шифрују приликом преноса. Ако не делиш своје корисничко име и лозинку са другима, само ти имаш приступ својим обрасцима и пријавама. Можеш додати више корисника на свој налог помоћу Jotform ЕнтерпрајзаСве информације о налогу се аутоматски шифрују приликом преноса. Ако не делиш своје корисничко име и лозинку са другима, само ти имаш приступ својим обрасцима и пријавама. Можеш додати више корисника на свој налог помоћу Jotform Ентерпрајза.

Account Security
Customizable Security Options

Прилагодљиве безбедносне опције

Без обзира у којој индустрији радиш, Jotform жели да помогне у стварању савршених безбедносних контрола за твоје потребе. Као ентерпрајз корисник, лако можеш затражити да омогућиш, онемогућиш или додаш одређене сигурносне поставке на свој наменски сервер! Контактирај наш Ентерпрајз тим да би сазнао више.

Питања и Одговори

Пронађи одговоре на најчешће постављена питања од стране корисника везаних за безбедност.

сигурносна питања образаца

  • Да ли обрасци имају неке сигурносне карактеристике?

    Да. Твоји обрасци се чувају преко заштићене, 256-битне Secure Sockets Layer (SSL) везе. Када шифрујеш своје обрасце, пријаве су заштићене твојом прилагођеном лозинком. Поред тога, можеш омогућити додатну заштиту приватности и заштиту од нежељене поште као што је објашњено изнад у одељку "Како можеш учинити своје обрасце још безбеднијим?"

  • Да ли чувате све шифроване податке? Да ли шаљете обавештења за шифроване обрасце?

    Ако желиш да шифрујеш своје обрасце, твоје пријаве ће бити пренете и сачуване шифроване. Имејл обавештења за ове обрасце нису шифровани и стога не садрже никакве податке пријава.

  • Да ли ће моји подаци бити заштићени и током преноса и у мировању ако користим ваш систем?

    Да, ако шифрујеш образац, твоје пријаве биће шифроване током преноса на наш сервер помоћу 256-битне SSL енкрипције. Када стигне до наших сервера, SSL се дешифрује и твоји подаци се чувају шифровани. Само власник лозинке за шифровање ће моћи да приступи подацима обрасца.

  • Да ли претраживачи могу да индексирају податке образаца?

    Jotform обесхрабрује претраживаче да индексирају пријаве. Ако желе, корисници могу ограничити приступ пријавама на сопствене налоге и учинити да њихове пријаве буду недоступне јавности.

питања о сигурности података

  • Како чувате фајлове отпремљене у мој образац?

    Фаловима отпремљеним у твоје обрасце додељује се веома сложен URL. Само они који имају ову URL адресу могу да преузму ове фајлове. Међутим, ако желиш већу сигурност за отпремање фајлова, можеш ограничити приступ. На пример, да би могао да преузмеш ове фајлове, потребно је да будеш пријављен на свој Jotform налог у оквиру истог претраживача. Можеш прочитати више о овој функцији.

  • Рукује ли твоја организација трансакцијама или информацијама са кредитним картицама? Ако рукује, да ли сте у складу са PCI DSS стандардом?

    Jotform има PCI DSS стандард и ниво 1 сигурносног стандарда података у индустрији картица за уплате (PCI DSS), као највеће сигурносно достигнуће које можеш имати као предузеће које сакупља уплате са образаца и интегрише са кредитним картицама. Док се већина уплата процесира на странама система за плаћање, PayPal Pro, Authorize.Net, Worldpay US и PayJunction уплате се обрађују кроз наше PCI сервере, али се не чувају ни на који начин.

  • Који су JotForm-ови стандарди безбедности (HTTPS / Шифровање)?

    Jotform подразумевано користи стандард везе TLSv1.2 поред SHA256/RSA шифровања за HTTPS. За шифровање пријава образаца, Jotform користи 2048-битне RSA кључеве.

  • Како спречити XSS и SQL injections?

    Примењујемо најбоље праксе за спречавање оваквих рањивости и активно прегледавамо код за потенцијалне безбедносне ризике. Додатно, прегледавамо све поруке корисника у најкраћем могућем року.

  • Шта користиш за сигурносну заштиту од злонамерних напада?

    Користимо CloudFlare за заштиту од нежељеног садржаја , крађе идентитета и заштиту од DDOS напада и OSSEC за откривање упада и надгледање наших сервера.

  • Ко има приступ прикупљеним информацијама у нашој Jotform бази података?

    Наши сервери имају ограничен приступ по мрежи и новиу аутентикације. На нивоу мреже, само ограничен број улазних тачака је дозвољен и осатак захтева за повезивање је у потпуности блокиран "ватреним зидом" (firewall). На нивоу аутентикације, само програмери и CTO и CEO имају податке за приступ серверима.

  • Да ли спроводите интерну или екстерну проверу рањивости или Pen-tests.

    Да. Поред интерних и екстерних PCI тестирања, тестови пенетрације се периодично извршавају. Такође имамо програм награде где је могуће пријавити рањивости. Можеш прочитати више у секцији изнад.

  • Која је политика сложености лозинке твоје компаније?

    Немамо политику за сложеност лозинке. Шифре су криптоване коришћењем SHA-256 и "salt".

  • Да ли твоја компанија има политику откривања упада?

    Jotform uses a Host Intrusion Detection System (HIDS) on the application servers and a Network Intrusion Detection System (NIDS) on the development offices. Additionally, PCI intrusion detection policies are applied, as defined by PCI requirements.

  • Која врста анализе се врши над запосленима у вашој организацији?

    Сви запослени у Jotform-у морају да прођу строг поступак провере приликом запошљавања. Поред тога, сви запослени морају да потпишу обавезујућ их споразум о неоткривању података (NDA).

питања о центру података

  • Које безбедносне мере ваши центри за податке имају? Постоје ли сертификати везани за безбедност података, приватност података, безбедан пренос података? Да ли центар за податке поседује SOC 2 стандард?

    Сви центри за податке где поседујемо сервере имају највећи ниво сигурносних стандарда. Наша примарна платформа је Google Cloud - поседује SSAE16 / ISAE 3402 Type II, SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (онлајн сигурност), ISO 27018 (онлајн приватност), PCI DSS v3.2 и HIPAA стандарде. Више информација о овоме можеш наћи овде: https://cloud.google.com/security/compliance.

    Наша секундарна платформа је Amazon веб услуга (AWS), која је у складу са SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (онлајн сигурност), ISO 27018 (онлајн приватност), PCI DSS новиоа 1 и HIPAA стандарда. Више информација о усклађености са AWS-ом можеш пронаћи на https://aws.amazon.com/compliance/.

  • Где су центри за податке? Имате ли интерне сервере?

    Jotform користи Google Cloud и AWS за све потребе за хостовањем података и не одржава ниједан интерни сервер. За тренутну листу локација за хостовање у облаку погледај одељак Центар Података.

  • Да ли су ваши системи тестирани на сигурносне недостатке?

    Да, наши системи се редовно тестирају против спољних и унутрашњих претњи.