Le certificazioni non sono un traguardo. Sono la prova di ciò che facciamo ogni giorno: tenere i processi affilati, gestire attivamente i rischi e proteggere i dati di clienti e partner come si deve. Le nostre certificazioni sono il risultato di uno sforzo continuo, non un marchio appeso al muro, ma uno standard che meritiamo di nuovo ogni anno.
Contattaci
Norma riconosciuta a livello internazionale per la gestione della sicurezza delle informazioni. Dimostra che i rischi di sicurezza sono controllati in modo strutturale dentro un sistema di gestione dimostrabile. Rinnovata a maggio 2024.
Norma olandese per la sicurezza delle informazioni in sanità, in aggiunta a ISO 27001. Rilevante anche quando si gestiscono solo amministrazione e fatturazione per organizzazioni sanitarie (nessuna cartella clinica, nessun processo di cura). eConnect non tratta informazioni su pazienti o cure; alcune misure specifiche della sanità sono escluse. Rinnovata a maggio 2024, valida fino al 20 febbraio 2027.
Valutazione indipendente del funzionamento dei controlli interni su un periodo di misurazione. Non solo progettati, ma anche dimostrabilmente efficaci nella pratica. Ottenuta a luglio 2024.
eConnect opera in modo dimostrabile secondo norme riconosciute per la sicurezza delle informazioni e il controllo delle organizzazioni di servizi. Tutte le certificazioni sono rinnovate ogni anno da auditor indipendenti.
Auditor indipendenti valutano le nostre certificazioni ogni anno. Test di penetrazione indipendenti periodici tengono aggiornato il profilo di sicurezza, e i controlli interni offrono evidenza dimostrabile ai clienti con requisiti di governance rigorosi.
Richiedi la documentazione
Certificato come Access Point Provider dall'autorità Peppol olandese. eConnect gestisce più Access Point ridondanti con ripartizione automatica del carico per massima disponibilità e affidabilità.
Una delle pochissime soluzioni conformi OASIS SMP al mondo, elencata nella lista ufficiale della Commissione europea delle soluzioni eDelivery SMP conformi. Implementazione propria, senza dipendenza da terzi, con cache integrata per il 99,99% di disponibilità.
Certificato per lo standard DICO, specifico per il settore delle costruzioni. Supporto per conto G, inversione contabile IVA e responsabilità di filiera.
Oltre alla sicurezza delle informazioni, siamo certificati in modo esplicito per gli standard che contano ogni giorno nel nostro ambito: trasporto Peppol, OASIS SMP e scambio settoriale.
Tutta l'elaborazione avviene dentro UE/SEE, con crittografia in transito e a riposo. Il collegamento cloud per servizio è documentato, così la posizione dei dati resta trasparente.
Cofondatore di SimplerInvoicing, la rete olandese di fatturazione elettronica cresciuta fino a diventare l'autorità Peppol olandese (NPa).
Coinvolto attivamente nello sviluppo internazionale degli standard come membro del consiglio OpenPeppol.
Membro attivo del comitato di normazione sulla fatturazione elettronica di NEN, l'istituto olandese di normazione.
eConnect non è solo utente degli standard Peppol, ma co-sviluppatore. Il nostro coinvolgimento nello sviluppo degli standard fa sì che i cambiamenti nella filiera siano visibili e testati presto.
Le certificazioni contano perché dimostrano in modo oggettivo che un provider ha organizzato sicurezza e controllo in modo strutturale. Con la fatturazione elettronica si trattano dati finanziari e organizzativi che rientrano in quadri di controllo interno e spesso in requisiti di settore, quindi la sola fiducia non basta. Norme come ISO 27001, NEN 7510 e ISAE 3402 danno certezza, perché una parte indipendente verifica che processi, misure e responsabilità siano dimostrabilmente in ordine.
Con un trattamento certificato è anche più semplice spiegare al commercialista, all'autorità di vigilanza e al compliance interno perché si è scelto un partner di filiera. eConnect combina queste certificazioni con una valutazione indipendente annuale, così lo stato resta attuale invece di restare fermo a un momento. Leggi di più sul nostro percorso in La nostra storia.
eConnect protegge i dati con una combinazione di sicurezza tecnica, controllo dei processi e valutazione indipendente. Tutta l'elaborazione avviene dentro UE/SEE su infrastruttura cloud nei Paesi Bassi, in Irlanda e in Europa occidentale, con comunicazione cifrata e archiviazione cifrata come standard. Questo limita i rischi su trasporto, archiviazione e accesso non autorizzato nella catena di trattamento.
I test di penetrazione annuali aiutano a identificare presto le vulnerabilità e a risolverle in modo controllato. La certificazione ISAE 3402 Type II conferma che i controlli funzionano anche nella pratica su un periodo di misurazione esteso.
La differenza sta nell'ampiezza del profilo di sicurezza e nella combinazione di certificazioni attive insieme. ISO 27001, NEN 7510 e ISAE 3402 Type II si completano in sistema di gestione, sicurezza delle informazioni di settore e controllo operativo dimostrabile. Questo rende eConnect adatto ad ambienti in cui sicurezza IT, audit e governance pesano tutti nella selezione dei fornitori.
Si aggiunge il coinvolgimento nell'ecosistema Peppol come cofondatore di SimplerInvoicing (cresciuto fino all'autorità Peppol olandese) e come partecipante attivo ai gruppi di lavoro OpenPeppol, così gli sviluppi sugli standard diventano visibili presto. Test di penetrazione annuali e audit periodici tengono poi la sicurezza un processo continuo.
Sì, eConnect è adatto alle organizzazioni sanitarie grazie alla combinazione di NEN 7510, ISO 27001 e ISAE 3402 Type II. NEN 7510 è specificamente rilevante per la sicurezza delle informazioni in sanità e si allinea ai requisiti che le organizzazioni sanitarie pongono di solito nella selezione dei fornitori, anche quando eConnect tratta solo il processo amministrativo e di fatturazione (nessuna cartella clinica, nessun processo di cura). eConnect non tratta informazioni su pazienti o cure; alcuni elementi di norma specifici della sanità sono esclusi. L'autenticazione a due fattori è offerta nel caso in cui informazioni di cura viaggino con il flusso di fatturazione.
Oltre alla certificazione conta anche l'ambiente di trattamento, con elaborazione dei dati dentro UE/SEE e crittografia in transito e a riposo. Per un allineamento di settore, contattaci tramite Contatto.
Sì, puoi richiedere documentazione di sicurezza, con una distinzione tra informazioni di management e report dettagliati completi. Tramite l'abbonamento Compliance & Security Reports (sotto NDA) ricevi periodicamente la sintesi di management del pentest più il report ISAE 3402 Type 2 completo, risultati inclusi. Il report ISAE 3402 non viene condiviso gratuitamente da solo, salvo approvazione della direzione; tramite l'abbonamento il report completo è un elemento standard. La Dichiarazione di Applicabilità (SoA) è un documento diverso dal report ISO completo. La SoA mostra dove valgono eccezioni specifiche al certificato e può essere fornita gratuitamente a un cliente o a un prospect. Il report ISO completo non rientra di default nel modulo. È disponibile solo in casi eccezionali, soltanto dopo il consenso della direzione, senza pagamento, e l'NDA resta valido.
Per situazioni enterprise il report di pentest completo può entrare in accordi contrattuali. I certificati ISO 27001 e NEN 7510 sono anche pubblici tramite l'organizzazione di audit. Il formato di report desiderato si discute tramite Contatto.
Contattaci