Zertifizierungen sind kein Endpunkt. Sie sind der Nachweis dessen, was wir jeden Tag tun: Prozesse scharf halten, Risiken aktiv steuern und Kunden- und Partnerdaten so schützen, wie es sein muss. Unsere Zertifizierungen sind das Ergebnis kontinuierlicher Arbeit, kein Siegel an der Wand, sondern ein Standard, den wir jedes Jahr neu verdienen.
Kontakt aufnehmen
International anerkannte Norm für Informationssicherheitsmanagement. Belegt, dass Sicherheitsrisiken strukturell in einem nachweisbaren Managementsystem gesteuert werden. Erneuert im Mai 2024.
Niederländische Norm für Informationssicherheit im Gesundheitswesen, zusätzlich zu ISO 27001. Auch relevant, wenn nur Administration und Fakturierung für Gesundheitseinrichtungen laufen (kein EPD, kein Pflegeprozess). eConnect verarbeitet keine Patienten- oder Pflegeinformationen; eine Reihe pflegespezifischer Maßnahmen ist ausgeschlossen. Erneuert im Mai 2024, gültig bis 20. Februar 2027.
Unabhängige Beurteilung der Wirksamkeit interner Kontrollen über einen Messzeitraum. Nicht nur entworfen, sondern auch in der Praxis nachweisbar wirksam. Erhalten im Juli 2024.
eConnect arbeitet nachweisbar nach anerkannten Normen für Informationssicherheit und die Steuerung von Dienstleistungsorganisationen. Alle Zertifizierungen werden jährlich von unabhängigen Auditoren erneuert.
Unabhängige Auditoren prüfen unsere Zertifizierungen jährlich. Periodische unabhängige Penetrationstests halten das Sicherheitsprofil aktuell, und interne Kontrollen liefern nachweisbare Belege für Kunden mit strengen Governance-Anforderungen.
Dokumentation anfordern
Als Access Point Provider von der niederländischen Peppol-Behörde zertifiziert. eConnect betreibt mehrere redundante Access Points mit automatischer Lastverteilung für maximale Verfügbarkeit und Zuverlässigkeit.
Eine der sehr wenigen OASIS-SMP-konformen Lösungen weltweit, auf der offiziellen Liste der Europäischen Kommission für eDelivery-SMP-konforme Lösungen. Eigene Implementierung ohne Abhängigkeit von Dritten, mit eingebautem Caching für 99,99% Verfügbarkeit.
Zertifiziert für den DICO-Standard, speziell für die Baubranche. Unterstützung für G-Konto, Reverse-Charge-Mehrwertsteuer und Kettenhaftung.
Neben der Informationssicherheit sind wir ausdrücklich für die Standards zertifiziert, die in unserem Fachgebiet täglich relevant sind: Peppol-Transport, OASIS SMP und branchenspezifischer Austausch.
Die gesamte Verarbeitung findet innerhalb der EU/EWR statt, mit Verschlüsselung während des Transports und im Ruhezustand. Die Cloud-Anbindung je Dienst ist dokumentiert, damit der Datenstandort transparent bleibt.
Mitgründer von SimplerInvoicing, dem niederländischen E-Rechnungsnetz, das inzwischen zur niederländischen Peppol-Behörde (NPa) gewachsen ist.
Aktiv an der internationalen Standardentwicklung beteiligt als Mitglied des OpenPeppol-Vorstands.
Aktives Mitglied des Normungsausschusses E-Rechnung von NEN, dem niederländischen Normungsinstitut.
eConnect ist nicht nur Nutzer von Peppol-Standards, sondern Mitentwickler. Unsere Beteiligung an der Standardentwicklung sorgt dafür, dass Änderungen in der Kette früh sichtbar und getestet sind.
Zertifizierungen sind wichtig, weil sie objektiv zeigen, dass ein Anbieter Sicherheit und Steuerung strukturell eingerichtet hat. Bei der E-Rechnung verarbeiten Sie finanzielle und organisatorische Daten, die unter interne Kontrollrahmen und oft auch unter branchenspezifische Anforderungen fallen. Vertrauen allein reicht nicht. Normen wie ISO 27001, NEN 7510 und ISAE 3402 geben Sicherheit, weil eine unabhängige Stelle prüft, dass Prozesse, Maßnahmen und Verantwortlichkeiten nachweisbar in Ordnung sind.
Mit zertifizierter Verarbeitung lässt sich Ihrem Wirtschaftsprüfer, der Aufsicht und der internen Compliance leichter erklären, warum Sie einen bestimmten Kettenpartner gewählt haben. eConnect kombiniert diese Zertifizierungen mit jährlicher unabhängiger Prüfung, damit der Status aktuell bleibt und nicht an einem Zeitpunkt eingefroren ist. Mehr zu unserem Hintergrund in Unsere Geschichte.
eConnect schützt Daten mit einer Kombination aus technischer Sicherheit, Prozesssteuerung und unabhängiger Prüfung. Die gesamte Verarbeitung findet innerhalb der EU/EWR auf Cloud-Infrastruktur in den Niederlanden, Irland und Westeuropa statt, mit verschlüsselter Kommunikation und verschlüsselter Speicherung als Standard. Das begrenzt Risiken rund um Transport, Speicherung und unbefugten Zugriff in der Verarbeitungskette.
Jährliche Penetrationstests helfen, Schwachstellen früh zu erkennen und kontrolliert zu beheben. Die ISAE-3402-Type-II-Zertifizierung bestätigt, dass Kontrollen auch in der Praxis über einen längeren Messzeitraum wirken.
Der Unterschied liegt in der Breite des Sicherheitsprofils und in der Kombination von Zertifizierungen, die gleichzeitig aktiv sind. ISO 27001, NEN 7510 und ISAE 3402 Type II ergänzen sich in Managementsystem, branchenspezifischer Informationssicherheit und nachweisbarer operativer Steuerung. Das macht eConnect geeignet für Umgebungen, in denen IT-Sicherheit, Audit und Governance bei der Lieferantenauswahl schwer wiegen.
Hinzu kommt die Beteiligung am Peppol-Ökosystem als Mitgründer von SimplerInvoicing (inzwischen zur niederländischen Peppol-Behörde gewachsen) und als aktiver Teilnehmer an OpenPeppol-Arbeitsgruppen, sodass Entwicklungen rund um Standards früh sichtbar werden. Jährliche Penetrationstests und periodische Audits halten Sicherheit anschließend ein kontinuierlicher Prozess.
Ja, eConnect ist für Gesundheitseinrichtungen geeignet dank der Kombination aus NEN 7510, ISO 27001 und ISAE 3402 Type II. NEN 7510 ist speziell relevant für Informationssicherheit im Gesundheitswesen und passt zu den Anforderungen, die Einrichtungen bei der Lieferantenauswahl typischerweise stellen, auch wenn eConnect nur den administrativen und Fakturierungsprozess verarbeitet (kein EPD, kein Pflegeprozess). eConnect verarbeitet dabei keine Patienten- oder Pflegeinformationen; eine Reihe pflegespezifischer Normelemente ist ausgeschlossen. Zwei-Faktor-Authentifizierung wird angeboten, falls Pflegeinformationen über den Rechnungsfluss mitkommen.
Neben der Zertifizierung ist auch die Verarbeitungsumgebung relevant, mit Datenverarbeitung innerhalb der EU/EWR und Verschlüsselung im Transit und im Ruhezustand. Für branchenspezifische Abstimmung nehmen Sie Kontakt auf über Kontakt.
Ja, Sie können Sicherheitsdokumentation anfordern, mit einer Unterscheidung zwischen Managementinformation und vollständigen Detailberichten. Über das Abonnement Compliance & Security Reports (unter NDA) erhalten Sie periodisch die Pentest-Managementzusammenfassung plus den vollständigen ISAE-3402-Type-2-Bericht einschließlich Feststellungen. Der ISAE-3402-Bericht wird nicht kostenlos einzeln geteilt, außer nach Genehmigung der Geschäftsleitung; über das Abonnement ist der vollständige Bericht Standardbestandteil. Die Anwendbarkeitserklärung (SoA) ist ein anderes Dokument als der vollständige ISO-Bericht. Die SoA macht deutlich, wo spezifische Ausnahmen vom Zertifikat gelten, und darf einem Kunden oder Interessenten kostenlos zur Verfügung gestellt werden. Der vollständige ISO-Bericht fällt nicht standardmäßig unter das Modul. Er ist nur in Ausnahmefällen verfügbar, ausschließlich nach Zustimmung der Geschäftsleitung, unbezahlt, und die NDA bleibt gelten.
Für Enterprise-Situationen kann der vollständige Pentest-Bericht Teil vertraglicher Vereinbarungen werden. Zertifikate für ISO 27001 und NEN 7510 sind auch öffentlich über die Auditorganisation verfügbar. Das gewünschte Berichtsformat besprechen Sie über Kontakt.
Kontakt aufnehmen