Las certificaciones no son un destino. Son la prueba de lo que hacemos cada día: mantener los procesos afinados, gestionar los riesgos de forma activa y proteger los datos de clientes y partners como corresponde. Nuestras certificaciones son el resultado de un esfuerzo continuo, no un sello en la pared, sino un estándar que volvemos a merecer cada año.
Contactar
Norma reconocida internacionalmente para la gestión de la seguridad de la información. Demuestra que los riesgos de seguridad se controlan de forma estructural dentro de un sistema de gestión demostrable. Renovada en mayo de 2024.
Norma neerlandesa de seguridad de la información en sanidad, además de ISO 27001. También relevante cuando solo se gestiona administración y facturación para organizaciones sanitarias (sin historia clínica, sin proceso asistencial). eConnect no trata información de pacientes ni de cuidados; quedan excluidas varias medidas específicas de sanidad. Renovada en mayo de 2024, válida hasta el 20 de febrero de 2027.
Evaluación independiente del funcionamiento de los controles internos durante un periodo de medición. No solo diseñados, también demostrablemente eficaces en la práctica. Obtenida en julio de 2024.
eConnect trabaja de forma demostrable según normas reconocidas de seguridad de la información y control de organizaciones de servicios. Todas las certificaciones se renuevan cada año por auditores independientes.
Auditores independientes evalúan nuestras certificaciones cada año. Las pruebas de penetración independientes periódicas mantienen actualizado el perfil de seguridad, y los controles internos aportan evidencia demostrable a clientes con exigencias estrictas de gobernanza.
Solicitar documentación
Certificado como Access Point Provider por la autoridad Peppol neerlandesa. eConnect opera varios Access Points redundantes con reparto automático de carga para máxima disponibilidad y fiabilidad.
Una de las muy pocas soluciones conformes con OASIS SMP en el mundo, incluida en la lista oficial de la Comisión Europea de soluciones eDelivery SMP conformes. Implementación propia, sin dependencia de terceros, con caché integrada para un 99,99% de disponibilidad.
Certificado para la norma DICO, específica del sector de la construcción. Soporte para cuenta G, inversión del sujeto pasivo del IVA y responsabilidad en cadena.
Además de la seguridad de la información, estamos certificados de forma explícita para las normas que importan cada día en nuestro ámbito: transporte Peppol, OASIS SMP e intercambio sectorial.
Todo el tratamiento tiene lugar dentro de la UE/EEE, con cifrado en tránsito y en reposo. La conexión cloud por servicio está documentada para que la ubicación de los datos siga siendo transparente.
Cofundador de SimplerInvoicing, la red neerlandesa de facturación electrónica que desde entonces ha crecido hasta convertirse en la autoridad Peppol neerlandesa (NPa).
Participación activa en el desarrollo internacional de normas como miembro del consejo de OpenPeppol.
Miembro activo del comité de normalización de facturación electrónica de NEN, el instituto neerlandés de normalización.
eConnect no es solo usuario de las normas Peppol, sino codesarrollador. Nuestra participación en el desarrollo de normas hace que los cambios en la cadena se vean y se prueben pronto.
Las certificaciones importan porque demuestran de forma objetiva que un proveedor ha organizado la seguridad y el control de manera estructural. En la facturación electrónica se tratan datos financieros y organizativos que caen bajo marcos de control interno y, a menudo, bajo requisitos sectoriales, por lo que la confianza sola no basta. Normas como ISO 27001, NEN 7510 e ISAE 3402 aportan certeza, porque una parte independiente verifica que procesos, medidas y responsabilidades están demostrablemente en orden.
Con un tratamiento certificado también es más sencillo explicar a su auditor, al supervisor y al compliance interno por qué eligió a un socio de cadena. eConnect combina estas certificaciones con una evaluación independiente anual, de modo que el estado se mantiene actual en lugar de quedar congelado en un momento. Lea más sobre nuestra trayectoria en Nuestra historia.
eConnect protege los datos con una combinación de seguridad técnica, control de procesos y evaluación independiente. Todo el tratamiento tiene lugar dentro de la UE/EEE en infraestructura cloud en los Países Bajos, Irlanda y Europa Occidental, con comunicación cifrada y almacenamiento cifrado como estándar. Esto limita riesgos de transporte, almacenamiento y acceso no autorizado en la cadena de tratamiento.
Las pruebas de penetración anuales ayudan a identificar vulnerabilidades pronto y a resolverlas de forma controlada. La certificación ISAE 3402 Type II confirma que los controles también funcionan en la práctica durante un periodo de medición amplio.
La diferencia está en la amplitud del perfil de seguridad y en la combinación de certificaciones activas al mismo tiempo. ISO 27001, NEN 7510 e ISAE 3402 Type II se complementan en sistema de gestión, seguridad de la información sectorial y control operativo demostrable. Esto hace que eConnect sea adecuado para entornos en los que la seguridad TI, la auditoría y la gobernanza pesan en la selección de proveedores.
A ello se suma la participación en el ecosistema Peppol como cofundador de SimplerInvoicing (que desde entonces ha crecido hasta la autoridad Peppol neerlandesa) y como participante activo en grupos de trabajo de OpenPeppol, de modo que los cambios en las normas se ven pronto. Las pruebas de penetración anuales y las auditorías periódicas mantienen después la seguridad como un proceso continuo.
Sí, eConnect es adecuado para organizaciones sanitarias gracias a la combinación de NEN 7510, ISO 27001 e ISAE 3402 Type II. NEN 7510 es específicamente relevante para la seguridad de la información en sanidad y encaja con los requisitos que las organizaciones sanitarias suelen plantear en la selección de proveedores, también cuando eConnect solo trata el proceso administrativo y de facturación (sin historia clínica, sin proceso asistencial). eConnect no trata información de pacientes ni de cuidados; quedan excluidos varios elementos de norma específicos de sanidad. Se ofrece autenticación de dos factores por si la información asistencial viaja con el flujo de facturación.
Además de la certificación, también importa el entorno de tratamiento, con procesamiento de datos dentro de la UE/EEE y cifrado en tránsito y en reposo. Para una alineación sectorial, contacte a través de Contacto.
Sí, puede solicitar documentación de seguridad, con una distinción entre información de gestión e informes detallados completos. A través de la suscripción Compliance & Security Reports (bajo NDA) recibe de forma periódica el resumen de gestión del pentest más el informe ISAE 3402 Type 2 completo, incluidos los hallazgos. El informe ISAE 3402 no se comparte de forma gratuita por separado, salvo tras la aprobación de la dirección; a través de la suscripción, el informe completo es un elemento estándar. La Declaración de Aplicabilidad (SoA) es un documento distinto del informe ISO completo. La SoA muestra dónde aplican excepciones específicas al certificado y puede entregarse de forma gratuita a un cliente o un prospecto. El informe ISO completo no forma parte estándar del módulo. Solo está disponible en casos excepcionales, únicamente tras la autorización de la dirección, sin pago, y el NDA sigue vigente.
En situaciones enterprise, el informe de pentest completo puede formar parte de acuerdos contractuales. Los certificados de ISO 27001 y NEN 7510 también están disponibles de forma pública a través de la organización auditora. Hable del formato de informe que necesita a través de Contacto.
Contactar