Les certifications ne sont pas une destination. Elles prouvent ce que nous faisons chaque jour : garder les processus nets, maîtriser activement les risques et protéger les données clients et partenaires comme il se doit. Nos certifications sont le résultat d'un effort continu, pas un label au mur, mais une norme que nous méritons à nouveau chaque année.
Nous contacter
Norme internationalement reconnue pour le management de la sécurité de l'information. Prouve que les risques de sécurité sont maîtrisés de façon structurée dans un système de management démontrable. Renouvelée en mai 2024.
Norme néerlandaise pour la sécurité de l'information dans la santé, en plus de l'ISO 27001. Pertinente aussi lorsque seuls l'administration et la facturation sont traités pour des établissements de santé (pas de DPI, pas de processus de soins). eConnect ne traite pas d'informations patient ou de soins ; un certain nombre de mesures spécifiques à la santé sont exclues. Renouvelée en mai 2024, valable jusqu'au 20 février 2027.
Évaluation indépendante du fonctionnement des contrôles internes sur une période de mesure. Non seulement conçus, mais aussi démontrablement efficaces en pratique. Obtenue en juillet 2024.
eConnect travaille de façon démontrable selon des normes reconnues pour la sécurité de l'information et la maîtrise des organismes de services. Toutes les certifications sont renouvelées chaque année par des auditeurs indépendants.
Des auditeurs indépendants évaluent nos certifications chaque année. Des tests d'intrusion indépendants périodiques maintiennent le profil de sécurité à jour, et les contrôles internes apportent une preuve démontrable aux clients aux exigences de gouvernance strictes.
Demander la documentation
Certifié Access Point Provider par l'autorité Peppol néerlandaise. eConnect exploite plusieurs Access Points redondants avec répartition automatique de charge pour une disponibilité et une fiabilité maximales.
L'une des très rares solutions conformes OASIS SMP dans le monde, inscrite sur la liste officielle de la Commission européenne des solutions eDelivery SMP conformes. Implémentation propre, sans dépendance à des tiers, avec cache intégré pour 99,99% de disponibilité.
Certifié pour la norme DICO, spécifique au secteur de la construction. Prise en charge du compte G, de l'autoliquidation de TVA et de la responsabilité de chaîne.
Au-delà de la sécurité de l'information, nous sommes explicitement certifiés pour les normes qui comptent chaque jour dans notre métier : transport Peppol, OASIS SMP et échange sectoriel.
Tout le traitement a lieu dans l'UE/EEE, avec chiffrement en transit et au repos. La liaison cloud par service est documentée afin que la localisation des données reste transparente.
Cofondateur de SimplerInvoicing, le réseau néerlandais de facturation électronique devenu depuis l'autorité Peppol néerlandaise (NPa).
Impliqué activement dans le développement international des normes en tant que membre du conseil OpenPeppol.
Membre actif du comité de normalisation facturation électronique de NEN, l'institut néerlandais de normalisation.
eConnect n'est pas seulement utilisateur des normes Peppol, mais co-développeur. Notre implication dans le développement des normes rend les changements de la chaîne visibles et testés tôt.
Les certifications comptent parce qu'elles montrent objectivement qu'un fournisseur a structuré la sécurité et la maîtrise. En facturation électronique, vous traitez des données financières et organisationnelles qui relèvent de cadres de contrôle internes et souvent d'exigences sectorielles. La confiance seule ne suffit pas. Des normes comme ISO 27001, NEN 7510 et ISAE 3402 apportent une assurance, parce qu'une partie indépendante vérifie que processus, mesures et responsabilités sont démontrablement en ordre.
Avec un traitement certifié, il est aussi plus simple d'expliquer à votre expert-comptable, au régulateur et à la conformité interne pourquoi vous avez choisi un partenaire de chaîne. eConnect combine ces certifications avec une évaluation indépendante annuelle, afin que le statut reste actuel au lieu d'être figé à un instant. Lisez-en plus sur notre parcours dans Notre histoire.
eConnect protège les données par une combinaison de sécurité technique, de maîtrise des processus et d'évaluation indépendante. Tout le traitement a lieu dans l'UE/EEE sur une infrastructure cloud aux Pays-Bas, en Irlande et en Europe de l'Ouest, avec communication chiffrée et stockage chiffré en standard. Cela limite les risques autour du transport, du stockage et de l'accès non autorisé dans la chaîne de traitement.
Des tests d'intrusion annuels aident à identifier tôt les vulnérabilités et à les corriger de façon contrôlée. La certification ISAE 3402 Type II confirme que les contrôles fonctionnent aussi en pratique sur une période de mesure étendue.
La différence tient à l'ampleur du profil de sécurité et à la combinaison de certifications actives en même temps. ISO 27001, NEN 7510 et ISAE 3402 Type II se complètent en système de management, sécurité de l'information sectorielle et maîtrise opérationnelle démontrable. Cela rend eConnect adapté aux environnements où la sécurité IT, l'audit et la gouvernance pèsent tous fortement dans le choix d'un fournisseur.
S'y ajoute l'implication dans l'écosystème Peppol en tant que cofondateur de SimplerInvoicing (devenu depuis l'autorité Peppol néerlandaise) et participant actif aux groupes de travail OpenPeppol, ce qui rend les évolutions de normes visibles tôt. Des tests d'intrusion annuels et des audits périodiques font ensuite de la sécurité un processus continu.
Oui, eConnect convient aux établissements de santé grâce à la combinaison NEN 7510, ISO 27001 et ISAE 3402 Type II. NEN 7510 est spécifiquement pertinente pour la sécurité de l'information dans la santé et correspond aux exigences que les établissements posent généralement lors du choix d'un fournisseur, y compris lorsque eConnect ne traite que le processus administratif et de facturation (pas de DPI, pas de processus de soins). eConnect ne traite pas d'informations patient ou de soins ; un certain nombre d'éléments de norme spécifiques à la santé sont exclus. L'authentification à deux facteurs est proposée si des informations de soins accompagnent le flux de facturation.
Au-delà de la certification, l'environnement de traitement compte aussi, avec un traitement des données dans l'UE/EEE et un chiffrement en transit et au repos. Pour un alignement sectoriel, contactez-nous via Contact.
Oui, vous pouvez demander une documentation de sécurité, avec une distinction entre information de management et rapports détaillés complets. Via l'abonnement Compliance & Security Reports (sous NDA), vous recevez périodiquement le résumé de management du pentest plus le rapport ISAE 3402 Type 2 complet, constats inclus. Le rapport ISAE 3402 n'est pas partagé gratuitement séparément, sauf après approbation de la direction ; via l'abonnement, le rapport complet est un élément standard. La déclaration d'applicabilité (SoA) est un autre document que le rapport ISO complet. La SoA montre où s'appliquent des exceptions spécifiques au certificat et peut être fournie gratuitement à un client ou un prospect. Le rapport ISO complet ne fait pas partie standard du module. Il n'est disponible qu'à titre exceptionnel, uniquement après accord de la direction, sans paiement, et le NDA reste applicable.
Pour les situations enterprise, le rapport de pentest complet peut faire partie d'accords contractuels. Les certificats ISO 27001 et NEN 7510 sont aussi publics via l'organisme d'audit. Discutez du format de rapport souhaité via Contact.
Nous contacter