Certifikace nejsou cíl. Jsou důkazem toho, co děláme každý den: držíme procesy ostré, rizika aktivně řídíme a data zákazníků a partnerů chráníme tak, jak se patří. Naše certifikace jsou výsledek soustavného úsilí, ne odznak na zdi, ale standard, který si každý rok znovu zasloužíme.
Kontaktujte nás
Mezinárodně uznávaná norma pro řízení informační bezpečnosti. Dokazuje, že bezpečnostní rizika jsou strukturálně řízena v prokazatelném systému řízení. Obnoveno v květnu 2024.
Nizozemská norma pro informační bezpečnost ve zdravotnictví, nad rámec ISO 27001. Relevantní i tehdy, když se pro zdravotnické organizace řeší jen administrativa a fakturace (žádný EZD, žádný proces péče). eConnect nezpracovává informace o pacientech ani o péči; část opatření specifických pro zdravotnictví je vyloučena. Obnoveno v květnu 2024, platné do 20. února 2027.
Nezávislé posouzení fungování interních kontrol za měřené období. Nejen navržené, ale i prokazatelně účinné v praxi. Získáno v červenci 2024.
eConnect prokazatelně pracuje podle uznávaných norem pro informační bezpečnost a řízení servisních organizací. Všechny certifikace každoročně obnovují nezávislí auditoři.
Nezávislí auditoři každoročně ověřují naše certifikace. Periodické nezávislé penetrační testy drží bezpečnostní profil aktuální a interní kontroly dávají prokazatelný důkaz zákazníkům s přísnými požadavky na governance.
Požádat o dokumentaci
Certifikován jako Access Point Provider nizozemským orgánem Peppol. eConnect provozuje několik redundantních Access Pointů s automatickým rozložením zátěže pro maximální dostupnost a spolehlivost.
Jedno z velmi mála řešení na světě v souladu s OASIS SMP, uvedené na oficiálním seznamu Evropské komise konformních řešení eDelivery SMP. Vlastní implementace bez závislosti na třetích stranách, s vestavěnou cache pro 99,99% dostupnost.
Certifikován pro standard DICO, specificky pro stavebnictví. Podpora G-účtu, přenesení daňové povinnosti DPH a řetězové odpovědnosti.
Kromě informační bezpečnosti jsme výslovně certifikováni pro standardy, které v našem oboru platí každý den: přenos Peppol, OASIS SMP a oborová výměna.
Veškeré zpracování probíhá v EU/EHP, se šifrováním při přenosu i v klidu. Cloudové napojení po službě je zdokumentované, takže umístění dat zůstává průhledné.
Spoluzakladatel SimplerInvoicing, nizozemské sítě elektronické fakturace, která mezitím vyrostla v nizozemský orgán Peppol (NPa).
Aktivně zapojen do mezinárodního vývoje standardů jako člen představenstva OpenPeppol.
Aktivní člen normalizačního výboru pro e-fakturaci NEN, nizozemského normalizačního institutu.
eConnect není jen uživatelem standardů Peppol, ale spoluautorem. Naše zapojení do vývoje standardů zajišťuje, že změny v řetězci jsou brzy viditelné a otestované.
Certifikace jsou důležité, protože objektivně ukazují, že poskytovatel má bezpečnost a řízení nastavené strukturálně. Při elektronické fakturaci zpracováváte finanční a organizační data, která spadají pod interní kontrolní rámce a často i pod oborové požadavky, takže samotná důvěra nestačí. Normy jako ISO 27001, NEN 7510 a ISAE 3402 dávají jistotu, protože nezávislá strana ověřuje, že procesy, opatření a odpovědnosti jsou prokazatelně v pořádku.
S certifikovaným zpracováním je také snazší vysvětlit účetnímu, dohledu a internímu compliance, proč jste zvolili daného partnera řetězce. eConnect tyto certifikace spojuje s každoročním nezávislým ověřením, takže stav zůstává aktuální a není zmrazený v jednom okamžiku. Více o našem pozadí v Náš příběh.
eConnect chrání data kombinací technické bezpečnosti, řízení procesů a nezávislého ověření. Veškeré zpracování probíhá v EU/EHP na cloudové infrastruktuře v Nizozemsku, Irsku a západní Evropě, se šifrovanou komunikací a šifrovaným uložením jako standardem. To omezuje rizika kolem přenosu, uložení a neoprávněného přístupu ve zpracovatelském řetězci.
Každoroční penetrační testy pomáhají zranitelnosti včas najít a řízeně odstranit. Certifikace ISAE 3402 Type II potvrzuje, že kontroly fungují i v praxi po delší měřené období.
Rozdíl je v šíři bezpečnostního profilu a v kombinaci certifikací, které jsou aktivní současně. ISO 27001, NEN 7510 a ISAE 3402 Type II se doplňují v systému řízení, oborové informační bezpečnosti a prokazatelném provozním řízení. Díky tomu je eConnect vhodný pro prostředí, kde IT bezpečnost, audit i governance při výběru dodavatele váží.
K tomu přistupuje zapojení v ekosystému Peppol jako spoluzakladatel SimplerInvoicing (který mezitím vyrostl v nizozemský orgán Peppol) a jako aktivní účastník pracovních skupin OpenPeppol, takže vývoj standardů je vidět brzy. Každoroční penetrační testy a periodické audity pak drží bezpečnost jako soustavný proces.
Ano, eConnect je pro zdravotnické organizace vhodný díky kombinaci NEN 7510, ISO 27001 a ISAE 3402 Type II. NEN 7510 je specificky relevantní pro informační bezpečnost ve zdravotnictví a odpovídá požadavkům, které organizace při výběru dodavatele obvykle kladou, i když eConnect zpracovává jen administrativní a fakturační proces (žádný EZD, žádný proces péče). eConnect přitom nezpracovává informace o pacientech ani o péči; část prvků normy specifických pro zdravotnictví je vyloučena. Dvoufaktorové ověření se nabízí pro případ, že informace o péči jedou s fakturačním tokem.
Kromě certifikace je relevantní i prostředí zpracování, se zpracováním dat v EU/EHP a šifrováním při přenosu i v klidu. Pro oborové sladění se ozvěte přes Kontakt.
Ano, bezpečnostní dokumentaci si můžete vyžádat, s rozlišením manažerských informací a úplných detailních zpráv. Přes předplatné Compliance & Security Reports (pod NDA) periodicky dostáváte manažerské shrnutí pentestu plus úplnou zprávu ISAE 3402 Type 2 včetně zjištění. Zpráva ISAE 3402 se samostatně bezplatně nesdílí, kromě schválení vedením; přes předplatné je úplná zpráva standardní součástí. Prohlášení o aplikovatelnosti (SoA) je jiný dokument než úplná zpráva ISO. SoA ukazuje, kde platí konkrétní výjimky z certifikátu, a smí být zákazníkovi nebo prospectu poskytnuto bezplatně. Úplná zpráva ISO do modulu standardně nespadá. Je dostupná jen výjimečně, výhradně po souhlasu vedení, bezplatně, a NDA zůstává v platnosti.
V enterprise situacích se úplná zpráva z pentestu může stát součástí smluvních ujednání. Certifikáty ISO 27001 a NEN 7510 jsou veřejně dostupné i přes auditorskou organizaci. Požadovaný formát zprávy proberte přes Kontakt.
Kontaktujte nás