Zertifizierungen sind kein Endpunkt. Sie sind der Nachweis dessen, was wir jeden Tag tun: Prozesse scharf halten, Risiken aktiv steuern und Kunden- und Partnerdaten so schützen, wie es sein muss. Unsere Zertifizierungen sind das Ergebnis kontinuierlicher Arbeit, kein Siegel an der Wand, sondern ein Standard, den wir jedes Jahr neu verdienen.
Kontakt aufnehmen
International anerkannte Norm für Informationssicherheitsmanagement (ISO 27001:2023). Offizieller Scope: Informationssicherheit im Zusammenhang mit der Bereitstellung des eConnect-SaaS-Dienstes zur Automatisierung des Administrationsprozesses, insbesondere elektronische Dokumentenverarbeitung, gemäß der Verklaring van Toepasselijkheid (VvT) v.1.2 vom 18-2-2026. VvT v.1.2 und VvT Version 1.11 stammen beide vom 18-2-2026. Ausgeschlossen sind ausgelagerte Softwareentwicklung (A.8.30) und Testdaten (A.8.33). Erneuert im Mai 2024.
Niederländische Norm für Informationssicherheit im Gesundheitswesen. Offizieller NEN-Scope (NEN 7510-1:2017+A1:2020): Informationssicherheit im Zusammenhang mit der Bereitstellung des eConnect-SaaS-Dienstes zur Automatisierung des Verwaltungsprozesses, insbesondere der elektronischen Dokumentenverarbeitung, für Gesundheitseinrichtungen, gemäß SoA v.1.11 vom 18-2-2026. Das DigiTrust-Zertifikat ist gültig bis zum 20. Februar 2027 und wird nicht verlängert. Kein Übergang auf NEN 7510:2024. eConnect verarbeitet keine Patienten- oder Pflegeinformationen. Der Sicherheitsfokus liegt auf ISO 27001 und der Cyberbeveiligingswet.
Unabhängige Beurteilung der Wirksamkeit interner Kontrollen über einen Messzeitraum. Nicht nur entworfen, sondern auch in der Praxis nachweisbar wirksam. Erhalten im Juli 2024.
eConnect arbeitet nachweisbar nach anerkannten Normen für Informationssicherheit und die Steuerung von Dienstleistungsorganisationen. ISO 27001 und ISAE 3402 werden periodisch von unabhängigen Auditoren geprüft. Das NEN-7510-Zertifikat läuft bis zum 20. Februar 2027 und wird nicht verlängert.
Unabhängige Auditoren prüfen ISO 27001 und ISAE 3402 periodisch. Das NEN-7510-Zertifikat läuft bis zum 20. Februar 2027 und wird nicht verlängert. Periodische unabhängige Penetrationstests halten das Sicherheitsprofil aktuell, und interne Kontrollen liefern nachweisbare Belege für Kunden mit strengen Governance-Anforderungen.
Dokumentation anfordern
Als Access Point Provider von der niederländischen Peppol-Behörde zertifiziert. eConnect betreibt mehrere redundante Access Points mit automatischer Lastverteilung für maximale Verfügbarkeit und Zuverlässigkeit.
Eine der sehr wenigen OASIS-SMP-konformen Lösungen weltweit, auf der offiziellen Liste der Europäischen Kommission für eDelivery-SMP-konforme Lösungen. Eigene Implementierung ohne Abhängigkeit von Dritten, mit eingebautem Caching für 99,99% Verfügbarkeit.
Zertifiziert für den DICO-Standard, speziell für die Baubranche. Unterstützung für G-Konto, Reverse-Charge-Mehrwertsteuer und Kettenhaftung.
Neben der Informationssicherheit sind wir ausdrücklich für die Standards zertifiziert, die in unserem Fachgebiet täglich relevant sind: Peppol-Transport, OASIS SMP und branchenspezifischer Austausch.
Die gesamte Verarbeitung findet innerhalb der EU/EWR statt, mit Verschlüsselung während des Transports und im Ruhezustand. Die Cloud-Anbindung je Dienst ist dokumentiert, damit der Datenstandort transparent bleibt.
Mitgründer von SimplerInvoicing, dem niederländischen E-Rechnungsnetz, das inzwischen zur niederländischen Peppol-Behörde (NPa) gewachsen ist.
Aktiver Teilnehmer an OpenPeppol-Arbeitsgruppen.
Aktives Mitglied des Normungsausschusses E-Rechnung von NEN, dem niederländischen Normungsinstitut.
eConnect ist nicht nur Nutzer von Peppol-Standards, sondern Mitentwickler. Unsere Beteiligung an der Standardentwicklung sorgt dafür, dass Änderungen in der Kette früh sichtbar und getestet sind.
Zertifizierungen sind wichtig, weil sie objektiv zeigen, dass ein Anbieter Sicherheit und Steuerung strukturell eingerichtet hat. Bei der E-Rechnung verarbeiten Sie finanzielle und organisatorische Daten, die unter interne Kontrollrahmen und oft auch unter branchenspezifische Anforderungen fallen. Vertrauen allein reicht nicht. Normen wie ISO 27001, NEN 7510 und ISAE 3402 geben Sicherheit, weil eine unabhängige Stelle prüft, dass Prozesse, Maßnahmen und Verantwortlichkeiten nachweisbar in Ordnung sind.
Mit zertifizierter Verarbeitung lässt sich Ihrem Wirtschaftsprüfer, der Aufsicht und der internen Compliance leichter erklären, warum Sie einen bestimmten Kettenpartner gewählt haben. eConnect kombiniert diese Zertifizierungen mit jährlicher unabhängiger Prüfung, damit der Status aktuell bleibt und nicht an einem Zeitpunkt eingefroren ist. Mehr zu unserem Hintergrund in Unsere Geschichte.
eConnect schützt Daten mit einer Kombination aus technischer Sicherheit, Prozesssteuerung und unabhängiger Prüfung. Die gesamte Verarbeitung findet innerhalb der EU/EWR auf Cloud-Infrastruktur in den Niederlanden, Irland und Westeuropa statt, mit verschlüsselter Kommunikation und verschlüsselter Speicherung als Standard. Das begrenzt Risiken rund um Transport, Speicherung und unbefugten Zugriff in der Verarbeitungskette.
Jährliche Penetrationstests helfen, Schwachstellen früh zu erkennen und kontrolliert zu beheben. Der ISAE-3402-Type-II-Bericht bestätigt, dass Kontrollen auch in der Praxis über einen längeren Messzeitraum wirken.
Der Unterschied liegt in der Breite des Sicherheitsprofils und in der Kombination von Zertifizierungen, die gleichzeitig aktiv sind. ISO 27001 und ISAE 3402 Type II bleiben die Basis für Managementsystem und nachweisbare operative Steuerung. NEN 7510-1:2017+A1:2020 ist gültig bis zum 20. Februar 2027 und wird nicht verlängert. Das macht eConnect geeignet für Umgebungen, in denen IT-Sicherheit, Audit und Governance bei der Lieferantenauswahl schwer wiegen.
Hinzu kommt die Beteiligung am Peppol-Ökosystem als Mitgründer von SimplerInvoicing (inzwischen zur niederländischen Peppol-Behörde gewachsen) und als aktiver Teilnehmer an OpenPeppol-Arbeitsgruppen, sodass Entwicklungen rund um Standards früh sichtbar werden. Jährliche Penetrationstests und periodische Audits halten Sicherheit anschließend ein kontinuierlicher Prozess.
eConnect verarbeitet Administration und Fakturierung, keine Patientendaten oder Pflegeinformationen. Das DigiTrust-Zertifikat NEN 7510-1:2017+A1:2020 ist gültig bis zum 20. Februar 2027 und wird nicht verlängert. Es gibt keinen Übergang auf NEN 7510:2024. Der Sicherheitsfokus liegt auf ISO 27001 und der Cyberbeveiligingswet, neben ISAE 3402 Type II. Zwei-Faktor-Authentifizierung bleibt verfügbar, falls Pflegeinformationen über den Rechnungsfluss mitkommen, bis das Zertifikat abläuft.
Neben der Zertifizierung ist auch die Verarbeitungsumgebung relevant, mit Datenverarbeitung innerhalb der EU/EWR und Verschlüsselung im Transit und im Ruhezustand. Für branchenspezifische Abstimmung nehmen Sie Kontakt auf über Kontakt.
Ja, Sie können Sicherheitsdokumentation anfordern, mit einer Unterscheidung zwischen Managementinformation und vollständigen Detailberichten. Über das Abonnement Compliance & Security Reports (unter NDA) erhalten Sie periodisch die Pentest-Managementzusammenfassung plus den vollständigen ISAE-3402-Type-2-Bericht einschließlich Feststellungen. Der ISAE-3402-Bericht wird nicht kostenlos einzeln geteilt, außer nach Genehmigung der Geschäftsleitung; über das Abonnement ist der vollständige Bericht Standardbestandteil. Die Anwendbarkeitserklärung (SoA) ist ein anderes Dokument als der vollständige ISO-Bericht. Die SoA macht deutlich, wo spezifische Ausnahmen vom Zertifikat gelten, und darf einem Kunden oder Interessenten kostenlos zur Verfügung gestellt werden. Der vollständige ISO-Bericht fällt nicht standardmäßig unter das Modul. Er ist nur in Ausnahmefällen verfügbar, ausschließlich nach Zustimmung der Geschäftsleitung, unbezahlt, und die NDA bleibt gelten.
Für Enterprise-Situationen kann der vollständige Pentest-Bericht Teil vertraglicher Vereinbarungen werden. Zertifikate für ISO 27001 und NEN 7510 sind auch öffentlich über die Auditorganisation verfügbar. Das gewünschte Berichtsformat besprechen Sie über Kontakt.
Termin vereinbaren
API-Dokumentation