Les certifications ne sont pas une destination. Elles prouvent ce que nous faisons chaque jour : garder les processus nets, maîtriser activement les risques et protéger les données clients et partenaires comme il se doit. Nos certifications sont le résultat d'un effort continu, pas un label au mur, mais une norme que nous méritons à nouveau chaque année.
Nous contacter
Norme internationalement reconnue pour le management de la sécurité de l'information (ISO 27001:2023). Périmètre officiel : sécurité de l'information liée à la fourniture du service SaaS eConnect pour l'automatisation du processus administratif, en particulier le traitement électronique de documents, conformément à la déclaration d'applicabilité (SoA) v.1.2 du 18-2-2026. La SoA v.1.2 et la SoA version 1.11 datent toutes deux du 18-2-2026. Sont exclus le développement logiciel externalisé (A.8.30) et les données de test (A.8.33). Renouvelée en mai 2024.
Norme néerlandaise pour la sécurité de l'information dans la santé. Périmètre officiel NEN (NEN 7510-1:2017+A1:2020) : sécurité de l'information liée à la fourniture du service SaaS eConnect pour l'automatisation du processus administratif, en particulier le traitement électronique des documents, pour les établissements de santé, conformément à la SoA v.1.11 du 18-2-2026. Le certificat DigiTrust est valable jusqu'au 20 février 2027 et ne sera pas renouvelé. Pas de transition vers NEN 7510:2024. eConnect ne traite pas d'informations patient ou de soins. Le focus sécurité est ISO 27001 et la Cyberbeveiligingswet.
Évaluation indépendante du fonctionnement des contrôles internes sur une période de mesure. Non seulement conçus, mais aussi démontrablement efficaces en pratique. Obtenue en juillet 2024.
eConnect travaille de façon démontrable selon des normes reconnues pour la sécurité de l'information et la maîtrise des organismes de services. ISO 27001 et ISAE 3402 sont évaluées périodiquement par des auditeurs indépendants. Le certificat NEN 7510 court jusqu'au 20 février 2027 et ne sera pas renouvelé.
Des auditeurs indépendants évaluent ISO 27001 et ISAE 3402 périodiquement. Le certificat NEN 7510 court jusqu'au 20 février 2027 et ne sera pas renouvelé. Des tests d'intrusion indépendants périodiques maintiennent le profil de sécurité à jour, et les contrôles internes apportent une preuve démontrable aux clients aux exigences de gouvernance strictes.
Demander la documentation
Certifié Access Point Provider par l'autorité Peppol néerlandaise. eConnect exploite plusieurs Access Points redondants avec répartition automatique de charge pour une disponibilité et une fiabilité maximales.
L'une des très rares solutions conformes OASIS SMP dans le monde, inscrite sur la liste officielle de la Commission européenne des solutions eDelivery SMP conformes. Implémentation propre, sans dépendance à des tiers, avec cache intégré pour 99,99% de disponibilité.
Certifié pour la norme DICO, spécifique au secteur de la construction. Prise en charge du compte G, de l'autoliquidation de TVA et de la responsabilité de chaîne.
Au-delà de la sécurité de l'information, nous sommes explicitement certifiés pour les normes qui comptent chaque jour dans notre métier : transport Peppol, OASIS SMP et échange sectoriel.
Tout le traitement a lieu dans l'UE/EEE, avec chiffrement en transit et au repos. La liaison cloud par service est documentée afin que la localisation des données reste transparente.
Cofondateur de SimplerInvoicing, le réseau néerlandais de facturation électronique devenu depuis l'autorité Peppol néerlandaise (NPa).
Impliqué activement dans le développement international des normes en tant que membre du conseil OpenPeppol.
Membre actif du comité de normalisation facturation électronique de NEN, l'institut néerlandais de normalisation.
eConnect n'est pas seulement utilisateur des normes Peppol, mais co-développeur. Notre implication dans le développement des normes rend les changements de la chaîne visibles et testés tôt.
Les certifications comptent parce qu'elles montrent objectivement qu'un fournisseur a structuré la sécurité et la maîtrise. En facturation électronique, vous traitez des données financières et organisationnelles qui relèvent de cadres de contrôle internes et souvent d'exigences sectorielles. La confiance seule ne suffit pas. Des normes comme ISO 27001, NEN 7510 et ISAE 3402 apportent une assurance, parce qu'une partie indépendante vérifie que processus, mesures et responsabilités sont démontrablement en ordre.
Avec un traitement certifié, il est aussi plus simple d'expliquer à votre expert-comptable, au régulateur et à la conformité interne pourquoi vous avez choisi un partenaire de chaîne. eConnect combine ces certifications avec une évaluation indépendante annuelle, afin que le statut reste actuel au lieu d'être figé à un instant. Lisez-en plus sur notre parcours dans Notre histoire.
eConnect protège les données par une combinaison de sécurité technique, de maîtrise des processus et d'évaluation indépendante. Tout le traitement a lieu dans l'UE/EEE sur une infrastructure cloud aux Pays-Bas, en Irlande et en Europe de l'Ouest, avec communication chiffrée et stockage chiffré en standard. Cela limite les risques autour du transport, du stockage et de l'accès non autorisé dans la chaîne de traitement.
Des tests d'intrusion annuels aident à identifier tôt les vulnérabilités et à les corriger de façon contrôlée. La certification ISAE 3402 Type II confirme que les contrôles fonctionnent aussi en pratique sur une période de mesure étendue.
La différence tient à l'ampleur du profil de sécurité et à la combinaison de certifications actives en même temps. ISO 27001 et ISAE 3402 Type II restent la base du système de management et de la maîtrise opérationnelle démontrable. NEN 7510-1:2017+A1:2020 est valable jusqu'au 20 février 2027 et ne sera pas renouvelé. Cela rend eConnect adapté aux environnements où la sécurité IT, l'audit et la gouvernance pèsent tous fortement dans le choix d'un fournisseur.
S'y ajoute l'implication dans l'écosystème Peppol en tant que cofondateur de SimplerInvoicing (devenu depuis l'autorité Peppol néerlandaise) et participant actif aux groupes de travail OpenPeppol, ce qui rend les évolutions de normes visibles tôt. Des tests d'intrusion annuels et des audits périodiques font ensuite de la sécurité un processus continu.
eConnect traite l'administration et la facturation, pas les données patient ni les informations de soins. Le certificat DigiTrust NEN 7510-1:2017+A1:2020 est valable jusqu'au 20 février 2027 et ne sera pas renouvelé. Il n'y a pas de transition vers NEN 7510:2024. Le focus sécurité est ISO 27001 et la Cyberbeveiligingswet, avec ISAE 3402 Type II. L'authentification à deux facteurs reste proposée si des informations de soins accompagnent le flux de facturation, jusqu'à l'expiration du certificat.
Au-delà de la certification, l'environnement de traitement compte aussi, avec un traitement des données dans l'UE/EEE et un chiffrement en transit et au repos. Pour un alignement sectoriel, contactez-nous via Contact.
Oui, vous pouvez demander une documentation de sécurité, avec une distinction entre information de management et rapports détaillés complets. Via l'abonnement Compliance & Security Reports (sous NDA), vous recevez périodiquement le résumé de management du pentest plus le rapport ISAE 3402 Type 2 complet, constats inclus. Le rapport ISAE 3402 n'est pas partagé gratuitement séparément, sauf après approbation de la direction ; via l'abonnement, le rapport complet est un élément standard. La déclaration d'applicabilité (SoA) est un autre document que le rapport ISO complet. La SoA montre où s'appliquent des exceptions spécifiques au certificat et peut être fournie gratuitement à un client ou un prospect. Le rapport ISO complet ne fait pas partie standard du module. Il n'est disponible qu'à titre exceptionnel, uniquement après accord de la direction, sans paiement, et le NDA reste applicable.
Pour les situations enterprise, le rapport de pentest complet peut faire partie d'accords contractuels. Les certificats ISO 27001 et NEN 7510 sont aussi publics via l'organisme d'audit. Discutez du format de rapport souhaité via Contact.
Nous contacter