Security page — Zoho Forms

Cited by

Facts read from this source

• ISMS Report an error

  “Wir verfügen über ein Informationssicherheitsmanagementsystem (ISMS), das unsere Sicherheitsziele sowie die Risiken und Risikominderungen aller interessierten Parteien berücksichtigt.”

• Employee background checks Report an error

  “Jeder Mitarbeiter durchläuft einen Prozess der Hintergrundprüfung.”

• Internal audits Report an error

  “Dieses Team führt auch regelmäßige interne Prüfungen durch und ermöglicht unabhängige Prüfungen und Beurteilungen durch Dritte.”

• Encryption in transit Report an error

  “Auf allen Verbindungen zu unseren Servern wird die Transport Layer Security-Verschlüsselung (TLS 1.2/1.3) mit starken Chiffrierschlüsseln angewendet.”

• Encryption at rest Report an error

  “Wir verschlüsseln ruhende Kundendaten mit dem 256-Bit-Standard AES (Advanced Encryption Standard).”

• Tls forward secrecy Report an error

  “Unsere verschlüsselten Verbindungen bieten volle Unterstützung für Perfect Forward Secrecy (PFS).”

• Hsts Report an error

  “Wir haben für alle Internetverbindungen HTTP Strict Transport Security (HSTS) aktiviert.”

• Opportunistic tls email Report an error

  “Darüber hinaus nutzen unsere Dienste standardmäßig opportunistisches TLS für E-Mails.”

• Deletion schedule Report an error

  “Sobald Sie Ihr Zoho-Benutzerkonto kündigen, werden Ihre Daten bei der nächsten Bereinigung, die alle 6 Monate durchgeführt wird, aus der aktiven Datenbank gelöscht.”

• Backup deletion Report an error

  “Die aus der aktiven Datenbank gelöschten Daten werden nach 3 Monaten aus unseren Backups gelöscht.”

• Free account expiry Report an error

  “Falls Ihr kostenloses Konto 120 Tage lang ununterbrochen inaktiv ist, lösen wir es auf, nachdem wir Sie entsprechend informiert und Ihnen die Möglichkeit gegeben haben, Ihre Daten zu sichern.”

• Device disposal Report an error

  “Wir entmagnetisieren ausgefallene Festplatten und zerstören sie dann physisch mit einem Schredder. Fehlerhafte Solid State-Laufwerke (SSDs) werden dem Crypto Erase-Verfahren unterzogen und geschreddert.”

• SSO SAML Report an error

  “Wir unterstützen auch SAML für Single-Sign-On, sodass Kunden den Identitätsanbieter ihres Unternehmens integrieren können (wie LDAP, ADFS), wenn sie sich bei den Zoho-Services anmelden.”

• MFA Report an error

  “Derzeit werden verschiedene Modi unterstützt, wie biometrische Touch-ID oder Face-ID, Push-Benachrichtigung, QR-Code und ein zeitbasiertes Einmalkennwort.”

• Customer audit log Report an error

  “Eine detaillierte Audit-Protokollierung, die alle vom Benutzer durchgeführten Aktualisierungs- und Löschvorgänge abdeckt, steht den Kunden in jedem Zoho-Dienst zur Verfügung.”

• Waf Report an error

  “Auf der Anwendungsebene verfügen wir über unsere proprietäre WAF, die sowohl auf Whitelist- als auch auf Blacklist-Regeln basiert.”

• Ddos protection Report an error

  “Wir verwenden Technologien von etablierten und vertrauenswürdigen Dienstanbietern, um DDoS-Angriffe auf unsere Server zu verhindern.”

• Backup schedule Report an error

  “In den Rechenzentren von Zoho führen wir täglich inkrementelle Datensicherungen und einmal wöchentlich komplette Datensicherungen unserer Datenbanken durch”

• Disaster recovery Report an error

  “Die Daten im primären Rechenzentrum werden nahezu in Echtzeit auf dem sekundären Rechenzentrum repliziert.”

• GDPR breach notification Report an error

  “Als Datenverantwortliche informieren wir die betroffene Datenschutzbehörde innerhalb von 72 Stunden nach Bekanntwerden über einen Verstoß gemäß der Datenschutz-Grundverordnung (DSGVO).”

• Owasp framework Report an error

  “Unser robustes Sicherheitsframework, das auf OWASP-Standards basiert und in der Anwendungsebene implementiert ist, bietet Funktionen zur Minderung von Bedrohungen wie SQL-Injektion, standortübergreifendes Scripting und DOS-Angriffe auf Anwendungsebene.”

• Data isolation Report an error

  “Die Servicedaten jedes Kunden werden mithilfe einer Reihe sicherer Protokolle im Framework logisch von den Daten anderer Kunden getrennt.”

• Data ownership Report an error

  “Ihre Daten sind Eigentum von Ihnen und nicht von Zoho. Wir geben diese Daten ohne Ihre Zustimmung nicht an Dritte weiter.”

• Dmarc Report an error

  “Zoho unterstützt Domain-based Message Authentication, Reporting, and Conformance (DMARC), um Spam-Nachrichten zu verhindern.”

• Datacenter model Report an error

  “In unseren Rechenzentren übernimmt ein Co-Location-Anbieter die Verantwortung für Gebäude, Kühlung, Stromversorgung und physische Sicherheit, während wir die Server und den Speicher bereitstellen.”

• Penetration testing Report an error

  “Wir verfügen über einen dedizierten Prozess für das Schwachstellen-Management, bei dem wir mit einer Kombination aus zertifizierten Scanner-Tools von Drittanbietern und internen Tools aktiv nach Sicherheitsbedrohungen suchen und automatisierte und manuelle Penetrationstests durchführen.”

• Security contact Report an error

  “Wenn Sie weitere Fragen zu diesem Thema haben, werfen Sie einen Blick in unsere FAQs oder schreiben Sie uns einfach eine E-Mail an security@zohocorp.com.”

• Network segregation Report an error

  “Systeme, die Test- und Entwicklungsaktivitäten unterstützen, werden in einem Netzwerk gehostet, das von dem Netzwerk abgetrennt ist, in dem sich die Systeme zur Unterstützung der Produktionsinfrastruktur von Zoho befinden.”

• Incident notifications Report an error

  “Wir verfügen über ein dediziertes Incident-Management-Team. Wir informieren Sie über die Vorfälle in unserer Umgebung, die Sie betreffen, sowie über geeignete Maßnahmen, die Sie ergreifen müssen.”

1 fact read from this page is not shown because it could not be confirmed on the page as captured.

Scores citing this record

• The Academic Researcher Consent, GDPR & respondent data
• The Academic Researcher Hosting choice, teams & portability
• The Academic Researcher European sovereignty
• The Data Protection Officer Consent, GDPR & respondent data
• The Data Protection Officer Hosting choice, teams & portability
• The Data Protection Officer European sovereignty
• The HR Lead Consent, GDPR & respondent data
• The HR Lead Hosting choice, teams & portability
• The Market Researcher Consent, GDPR & respondent data
• The Market Researcher Hosting choice, teams & portability
• The Market Researcher European sovereignty
• The Operations Manager Consent, GDPR & respondent data
• The Operations Manager Hosting choice, teams & portability
• The Skeptic Consent, GDPR & respondent data
• The Skeptic Hosting choice, teams & portability
• The Skeptic European sovereignty