Conformidade com SOC 2

Sobre SOC

Em setembro de 2022, recebemos nosso relatório de auditoria sobre a conformidade com o SOC 2 de um auditor independente, garantindo que o ambiente dedicado atenda aos mais recentes padrões de segurança. O relatório mostra que nossos controles de segurança e práticas de proteção de dados para esse ambiente dedicado foram testados de forma independente. A avaliação independente do ambiente dedicado proporciona mais tranquilidade tanto aos clientes corporativos quanto aos usuários finais.

Princípios de Confiança SOC 2

O ambiente SOC 2 dedicado da Jotform está alinhado aos cinco Princípios de Serviços de Confiança do SOC 2: segurança, disponibilidade, integridade de processamento, confidencialidade e privacidade. Continue lendo para obter mais informações sobre cada princípio.

• Segurança
  O ambiente dedicado da Jotform utiliza controles desenvolvidos para ajudar a proteger os dados e as respostas dos formulários contra acessos não autorizados. Seus dados são hospedados em centros de residência de dados locais que atendem a altos padrões de segurança. Você também pode adicionar proteção por senha aos seus formulários e garantir que os envios aos formulários sejam criptografadas para sua segurança. Ativar a autenticação multifator (MFA) na sua conta Jotform é outra maneira de impedir o acesso de hackers.

• Disponibilidade
  Os sistemas Jotform Empresas possuem um SLA com 99,5% de uptime e são monitorados quanto a anomalias 24 horas por dia, 7 dias por semana. A integridade do servidor e da rede é gerenciada para garantir um alto desempenho e operações consistentes do sistema. O sistema é construído para detectar e mitigar incidentes de segurança e, no caso de um desastre, a Jotform segue um rigoroso plano de recuperação.

• Integridade de Processamento
  A Jotform mantém políticas e controles no ambiente dedicado para ajudar a restringir o acesso aos seus dados a usuários autorizados. Como cliente Jotform Empresas, você é proprietário dos seus dados de envios, os quais não podem ser visualizados pela equipe da Jotform sem sua permissão. Os dados armazenados no ambiente dedicado são mantidos em formato criptografado, e nosso processamento de dados é desenvolvido para atender tanto aos objetivos da sua organização quanto aos requisitos regulatórios.

• Confidencialidade
  Na Jotform, protegemos ainda mais os dados da sua empresa, permitindo definir restrições de acesso granulares para seus formulários e envios. Nossos formulários podem ser facilmente protegidos por senha e os envios são criptografados, sendo disponíveis apenas para o proprietário do formulário por padrão, a menos que você decida compartilhá-los com algum outro usuário autorizado.

• Privacidade
  O ambiente SOC 2 dedicado da Jotform inclui recursos de privacidade desenvolvidos para ajudar a proteger informações de identificação pessoal contra acessos não autorizados. Isso inclui nomes, números do Seguro Social e endereços, além de identificadores como raça, etnia e informações de saúde.

  Learn more about Jotform’s security policies.

Servidores Jotform em Conformidade com SOC 2

Clientes empresas podem solicitar que seus servidores sejam provisionados em nosso ambiente dedicado em conformidade com o SOC 2, disponível como um upgrade. Isso permite implantar formulários e apps personalizados em nossa plataforma hospedada, em sistemas protegidos e gerenciados pela Jotform que estão em conformidade com esses controles.

Segurança do Servidor Físico

O ambiente dedicado da Jotform inclui recursos de segurança desenvolvidos para ajudar a proteger os dados que você coleta. Os servidores da Jotform são hospedados no Google Cloud, o que significa que o Google é responsável pelos controles de segurança física dos data centers que hospedam a infraestrutura da Jotform. Temos orgulho de trabalhar com serviços tão confiáveis e estamos comprometidos em operar com eficiência e ajudar a manter seus dados seguros.

Como é possível alcançar a conformidade com a FERPA?

A FERPA é uma legislação necessária e crucial que protege as informações dos estudantes. Todas as organizações educacionais devem priorizar a proteção das informações dos estudantes, pois qualquer organização que viole a FERPA pode ser investigada pelo Departamento de Educação, o que pode acarretar a remoção de financiamento federal.