Les certifications sont importantes car elles démontrent objectivement qu'un fournisseur a mis en place la sécurité et le contrôle de manière structurelle. Avec l'e-facturation, vous traitez des données financières et organisationnelles qui relèvent de cadres de contrôle interne et souvent aussi d'exigences sectorielles, ce qui rend la confiance seule insuffisante. Des normes comme ISO 27001, NEN 7510 et ISAE 3402 apportent une assurance, car une partie indépendante vérifie que les processus, mesures et responsabilités sont en ordre de manière démontrable.

Avec un traitement certifié, il devient également plus facile de démontrer à votre commissaire aux comptes, régulateur et compliance interne pourquoi vous avez choisi un partenaire de chaîne particulier. En pratique, cela accélère souvent le processus d'implémentation, car moins de discussions sont nécessaires sur la sécurité de base et la gouvernance. En savoir plus sur notre positionnement dans Notre histoire.

eConnect protège les données avec une combinaison de sécurité technique, de contrôle des processus et d'évaluation indépendante. Tout le traitement a lieu au sein de l'UE/EEE sur une infrastructure cloud aux Pays-Bas, en Irlande et en Europe de l'Ouest, avec communication chiffrée et stockage chiffré en standard. Les tests de pénétration annuels aident à identifier les vulnérabilités tôt et à les résoudre de manière contrôlée. La certification ISAE 3402 Type II confirme que les mesures de contrôle sont non seulement bien conçues mais fonctionnent aussi en pratique sur une période de mesure étendue. Combiné avec ISO 27001 et NEN 7510, cela crée une base solide pour les organisations travaillant avec des flux de factures sensibles en termes de confidentialité ou critiques pour l'activité. Pour la disponibilité actuelle et les informations de service, consultez la page de statut.

La différence réside principalement dans l'étendue du profil de sécurité et la combinaison de certifications simultanément actives. ISO 27001, NEN 7510 et ISAE 3402 Type II se complètent en système de management, sécurité de l'information sectorielle et contrôle opérationnel démontrable, ce qui pour de nombreuses organisations pèse plus qu'un seul certificat. Cela rend eConnect adapté aux environnements où sécurité IT, audit et gouvernance pèsent tous lourdement dans la sélection des fournisseurs.

Ajoutez à cela l'implication dans l'écosystème Peppol en tant que co-fondateur de l'Autorité Peppol néerlandaise et membre du conseil d'OpenPeppol, ce qui signifie que les évolutions autour des normes et exigences deviennent visibles tôt. Pour les secteurs avec des normes de processus spécifiques, comme la construction, la certification DICO s'aligne comme couche supplémentaire. Les tests de pénétration annuels et les audits périodiques garantissent que la sécurité reste un processus continu plutôt qu'un contrôle ponctuel. Pour plus de contexte, lisez Notre histoire.

Oui, eConnect convient aux organisations de santé grâce à la combinaison NEN 7510, ISO 27001 et ISAE 3402 Type II. NEN 7510 est spécifiquement pertinente pour la sécurité de l'information dans la santé et s'aligne avec les exigences que les organisations de santé appliquent souvent lors de la sélection de fournisseurs dans les chaînes financières et administratives. Le renouvellement de la certification NEN 7510 en mai 2024 confirme que ce cadre est activement maintenu.

Au-delà de la certification, l'environnement de traitement est également pertinent, avec un traitement des données au sein de l'UE/EEE et un chiffrement en transit et au repos. Pour les organisations de santé, cela aide à mieux justifier auprès des auditeurs internes, des commissaires aux comptes externes et des régulateurs comment le processus de facturation est sécurisé. Pour un alignement sectoriel, contactez-nous via Contact.

Oui, vous pouvez demander une documentation de sécurité, avec une distinction entre les informations de management et les rapports détaillés complets. eConnect fait réaliser annuellement des tests de pénétration indépendants et propose un résumé périodique de management des résultats du pentest via l'abonnement Compliance & Security Reports, complété par les rapports pertinents comme ISO 27001 et ISAE 3402.

Pour les situations enterprise, le rapport de pentest complet peut faire partie des accords contractuels. Les certificats ISO 27001 et NEN 7510 sont également disponibles publiquement via l'organisme d'audit. Discutez du format de reporting approprié via Contact.