Qualität und Sicherheit

Wir tragen zur Erneuerung im Bereich echter E-Rechnungen bei

eConnect ist dabei, einen der wichtigsten und zeitaufwändigsten Geschäftsprozesse zu modernisieren: nämlich den gesamten Verwaltungsprozess elektronisch zu gestalten: machine2machine. Unsere Mission: eine vollständig automatische Verwaltung für jeden.

Wir tun dies mit einer sehr klaren Vision. Unser Ausgangspunkt ist E-Rechnungen über ein sicheres und offenes Netzwerk. Alle Prozesse innerhalb von eConnect sind auf ein möglichst starkes, automatisches Wachstum von E-Rechnungen ausgerichtet. Das geschieht durch unsere eigenen Detektionsmechanismen, aber auch durch den Einsatz unserer Autorität im Bereich der E-Rechnungen an verschiedenen Stellen.

Wir sind Mitglied von / Teilnehmer an:

Peppol

Peppol ist ein internationales Projekt mit dem Ziel, den grenzüberschreitenden elektronischen Nachrichtenverkehr weltweit zu standardisieren. eConnect ist Vorstandsmitglied und nimmt an verschiedenen Arbeitsgruppen teil.

Niederländische Peppol-Behörde (NPa)

Die niederländische Peppol-Behörde (NPa) stellt sicher, dass sich die zertifizierten Dienstleister an das Peppol-Vereinbarungssystem halten, in dem gemeinsame Vereinbarungen über die Sicherheit, Zuverlässigkeit und Interoperabilität der digitalen Infrastruktur getroffen wurden. Darüber hinaus unterstützt die NPa die Dienstleister, mit denen sie einen Vertrag hat, sowohl technisch als auch funktional.

STPE

Im niederländischen Standardisierungsplattform E-Rechnung (STPE) wird eine klare Botschaft über die Anwendung der europäischen E-Rechnungsnorm (EN 16931-1 ‘die Kernrechnung’) in den Niederlanden vermittelt. eConnect ist Mitglied der Lenkungsgruppe und des Change Advisory Board.

Zertifikate & Zertifizierungen

ISO27001 Zertifizierung

Seit 2018 ist eConnect ISO27001 zertifiziert. Damit entsprechen wir der internationalen Norm für Informationssicherheit. Die Norm enthält eine Vielzahl von Regeln und Anweisungen, die die Verfügbarkeit, Integrität und Vertraulichkeit von (personenbezogenen) Informationen gewährleisten. Die Norm ist auf kontinuierliche Verbesserung durch die PDCA (Plan, Do, Check, Act)-Zyklus ausgerichtet. Durch die periodischen externen ISO-Audits bei eConnect werden individuelle Audits von Auftraggebern überflüssig. Mit dieser Zertifizierung geben wir unseren Kunden die Garantie, dass die Sicherheit von (personenbezogenen) Daten bei eConnect höchste Priorität hat und strengen internationalen Anforderungen entspricht, sowohl jetzt als auch in Zukunft.

Sehen Sie sich das ISO27001-Zertifikat an

NEN7510 Zertifizierung

Seit 2020 ist eConnect NEN7510 zertifiziert. Damit entsprechen wir der niederländischen Norm für Informationssicherheit im Gesundheitswesen. Der Geltungsbereich des Zertifikats lautet: "Die Sicherung von Informationen im Zusammenhang mit der Entwicklung, Bereitstellung und Wartung der Cloud-Lösung eConnect für Gesundheitseinrichtungen. Die Schulung der Kunden für diese Produkte. Das Hosting der Daten wird an einen externen Anbieter ausgelagert, gemäß der Erklärung zur Anwendbarkeit, Version 1.3, 12/05/2020, in der spezifiziert wird, welche Aktivitäten, Produkte oder Dienstleistungen ausgelagert sind und welche Schnittstellen zu Gesundheitseinrichtungen bestehen."

Sehen Sie sich das NEN7510-Zertifikat an

ISAE 3402 Typ-2-Erklärung

Im Juli 2024 hat eConnect die ISAE 3402 Typ-2-Erklärung erhalten. Wir sind stolz darauf, bekannt zu geben, dass unsere Prozesse und Kontrollen geprüft wurden und den hohen Anforderungen dieser international anerkannten Norm entsprechen. Über ISAE 3402: Die ISAE 3402 (International Standard on Assurance Engagements) ist ein internationaler Standard zur Bewertung der internen Kontrollen von Dienstleistungsunternehmen. Die Typ-2-Erklärung geht über Typ 1 hinaus, da sie nicht nur die Konzeption und das Design der Kontrollen, sondern auch deren operative Wirksamkeit über einen bestimmten Zeitraum bewertet. Das bedeutet, dass unsere Prozesse nicht nur gut konzipiert, sondern auch in der Praxis effektiv sind.

Peppol Access Point Certified Provider

eConnect hat erfolgreich die erforderliche Registrierung und das Konformitätstestverfahren von OpenPeppol abgeschlossen und ist offiziell ein Peppol Access Point Anbieter.

Mehr Informationen

UBL Ready

eConnect hat erfolgreich an der niederländischen UBL-Kettentest teilgenommen und ist damit als ‘UBL Ready’ qualifiziert. UBL Ready ist eine Initiative von GNBED und Plattform E-Rechnung und die Fortsetzung des UBL-Kettentests, der vom Wirtschaftsministerium unterstützt wurde.

DICO-Zertifizierung

eConnect ist DICO-zertifiziert Mit dem DICO-Standard können Unternehmen in der Bau- und Technikbranche schnell, fehlerfrei und sicher Informationen austauschen, unabhängig von der verwendeten Software des Unternehmens. Mit dieser Zertifizierung zeigt eConnect, dass es nach den DICO-Standards arbeitet.

Gütesiegel E-Rechnung

eConnect verfügt über das Gütesiegel E-Rechnung, was bedeutet, dass die Plattform alle Grundprinzipien für E-Rechnungen erfüllt. Dieses Gütesiegel wird von der Stiftung Waarborg E-factureren verliehen.

OASIS

OASIS hat unser SMP validiert und einen Konformitätstest durchgeführt.

Erfahren Sie mehr über OASIS

DBNAlliance

eConnect ist Teilnehmer der DBNA.

Erfahren Sie mehr über DNB Alliance

Jährlicher Penetrationstest

eConnect führt jährlich einen Penetrationstest durch, der von einem unabhängigen Experten durchgeführt wird. Der Penetrationstest dient dazu, potenzielle Schwachstellen in der Software und den Diensten von eConnect zu identifizieren, damit diese angepasst und besser gesichert werden können.
Im vergangenen Jahr wurden zwei Penetrationstests durchgeführt: ein Test der API der Plattform und ein Test der PSB UI. Keiner der Tests hat nennenswerte Risiken ergeben.
Dennoch hat eConnect auf Grundlage einiger Erkenntnisse weitere Verbesserungen umgesetzt.