Certyfikaty nie są celem samym w sobie. Są dowodem tego, co robimy każdego dnia: utrzymujemy procesy w ryzach, aktywnie zarządzamy ryzykiem i chronimy dane klientów oraz partnerów tak, jak należy. Nasze certyfikaty są wynikiem ciągłego wysiłku, nie odznaką na ścianie, lecz standardem, na który co roku znowu zasługujemy.
Skontaktuj się
Międzynarodowo uznana norma zarządzania bezpieczeństwem informacji. Dowodzi, że ryzyka bezpieczeństwa są strukturalnie kontrolowane w wykazanym systemie zarządzania. Odnowiony w maju 2024.
Holenderska norma bezpieczeństwa informacji w ochronie zdrowia, ponad ISO 27001. Istotna także wtedy, gdy dla placówek ochrony zdrowia obsługiwana jest tylko administracja i fakturowanie (bez EDM, bez procesu opieki). eConnect nie przetwarza informacji o pacjentach ani o opiece; część środków specyficznych dla opieki jest wyłączona. Odnowiony w maju 2024, ważny do 20 lutego 2027.
Niezależna ocena działania kontroli wewnętrznych w okresie pomiaru. Nie tylko zaprojektowane, ale też wykazanie skuteczne w praktyce. Uzyskany w lipcu 2024.
eConnect działa w sposób wykazany według uznanych norm bezpieczeństwa informacji i kontroli organizacji usługowych. Wszystkie certyfikaty są co roku odnawiane przez niezależnych audytorów.
Niezależni audytorzy oceniają nasze certyfikaty co roku. Okresowe niezależne testy penetracyjne utrzymują profil bezpieczeństwa na bieżąco, a kontrole wewnętrzne dają wykazany dowód klientom o surowych wymaganiach governance.
Poproś o dokumentację
Certyfikowany jako Access Point Provider przez holenderski organ Peppol. eConnect utrzymuje kilka redundantnych Access Pointów z automatycznym rozkładem obciążenia dla maksymalnej dostępności i niezawodności.
Jedno z bardzo nielicznych na świecie rozwiązań zgodnych z OASIS SMP, wymienione na oficjalnej liście Komisji Europejskiej rozwiązań eDelivery SMP conformant. Własna implementacja bez zależności od stron trzecich, z wbudowanym cache dla 99,99% dostępności.
Certyfikowany dla standardu DICO, specjalnie dla budownictwa. Obsługa konta G, odwrotnego obciążenia VAT i odpowiedzialności łańcuchowej.
Oprócz bezpieczeństwa informacji jesteśmy wyraźnie certyfikowani dla standardów, które codziennie liczą się w naszej dziedzinie: transport Peppol, OASIS SMP i wymiana branżowa.
Całe przetwarzanie odbywa się w UE/EOG, z szyfrowaniem w tranzycie i w spoczynku. Połączenie chmurowe per usługa jest udokumentowane, więc lokalizacja danych pozostaje przejrzysta.
Współzałożyciel SimplerInvoicing, holenderskiej sieci e-fakturowania, która rozwinęła się w holenderski organ Peppol (NPa).
Aktywnie zaangażowany w międzynarodowy rozwój standardów jako członek zarządu OpenPeppol.
Aktywny członek komitetu normalizacyjnego e-fakturowania NEN, holenderskiego instytutu normalizacyjnego.
eConnect jest nie tylko użytkownikiem standardów Peppol, ale współtwórcą. Nasze zaangażowanie w rozwój standardów sprawia, że zmiany w łańcuchu są wcześnie widoczne i przetestowane.
Certyfikaty są ważne, bo obiektywnie pokazują, że dostawca strukturalnie ułożył bezpieczeństwo i kontrolę. Przy e-fakturowaniu przetwarzasz dane finansowe i organizacyjne objęte wewnętrznymi ramami kontroli, a często też wymaganiami branżowymi, więc sama ufność nie wystarcza. Normy takie jak ISO 27001, NEN 7510 i ISAE 3402 dają pewność, bo niezależna strona weryfikuje, że procesy, środki i odpowiedzialności są wykazanie w porządku.
Przy certyfikowanym przetwarzaniu łatwiej też wyjaśnić księgowemu, nadzorcy i wewnętrznemu compliance, dlaczego wybrano danego partnera łańcucha. eConnect łączy te certyfikaty z coroczną niezależną oceną, więc status pozostaje aktualny, a nie zamrożony w jednym momencie. Więcej o naszym tle w Nasza historia.
eConnect chroni dane połączeniem bezpieczeństwa technicznego, kontroli procesów i niezależnej oceny. Całe przetwarzanie odbywa się w UE/EOG na infrastrukturze chmurowej w Holandii, Irlandii i Europie Zachodniej, ze szyfrowaną komunikacją i szyfrowanym przechowywaniem jako standardem. To ogranicza ryzyka transportu, przechowywania i nieuprawnionego dostępu w łańcuchu przetwarzania.
Coroczne testy penetracyjne pomagają wcześnie wykryć podatności i kontrolowanie je usunąć. Certyfikat ISAE 3402 Type II potwierdza, że kontrole działają też w praktyce w dłuższym okresie pomiaru.
Różnica leży w szerokości profilu bezpieczeństwa i w kombinacji certyfikatów aktywnych jednocześnie. ISO 27001, NEN 7510 i ISAE 3402 Type II uzupełniają się w systemie zarządzania, branżowym bezpieczeństwie informacji i wykazanej kontroli operacyjnej. Dzięki temu eConnect pasuje do środowisk, w których bezpieczeństwo IT, audyt i governance ważą przy wyborze dostawcy.
Do tego dochodzi udział w ekosystemie Peppol jako współzałożyciel SimplerInvoicing (który rozwinął się w holenderski organ Peppol) i aktywny uczestnik grup roboczych OpenPeppol, więc zmiany standardów są widoczne wcześnie. Coroczne testy penetracyjne i okresowe audyty utrzymują potem bezpieczeństwo jako proces ciągły.
Tak, eConnect nadaje się dla placówek ochrony zdrowia dzięki połączeniu NEN 7510, ISO 27001 i ISAE 3402 Type II. NEN 7510 jest szczególnie istotny dla bezpieczeństwa informacji w ochronie zdrowia i odpowiada wymaganiom, które placówki zwykle stawiają przy wyborze dostawcy, także gdy eConnect obsługuje tylko proces administracyjny i fakturowania (bez EDM, bez procesu opieki). eConnect nie przetwarza przy tym informacji o pacjentach ani o opiece; część elementów normy specyficznych dla opieki jest wyłączona. Uwierzytelnianie dwuskładnikowe jest oferowane, gdy informacje o opiece jadą ze strumieniem faktur.
Oprócz certyfikacji liczy się też środowisko przetwarzania, z przetwarzaniem danych w UE/EOG i szyfrowaniem w tranzycie i w spoczynku. W sprawie dopasowania branżowego skontaktuj się przez Kontakt.
Tak, możesz poprosić o dokumentację bezpieczeństwa, z rozróżnieniem informacji zarządczej i pełnych raportów szczegółowych. W ramach subskrypcji Compliance & Security Reports (pod NDA) otrzymujesz okresowo podsumowanie zarządcze pentestu oraz pełny raport ISAE 3402 Type 2 wraz z ustaleniami. Raport ISAE 3402 nie jest udostępniany bezpłatnie osobno, poza zgodą zarządu; w subskrypcji pełny raport jest elementem standardowym. Oświadczenie o stosowalności (SoA) to inny dokument niż pełny raport ISO. SoA pokazuje, gdzie obowiązują konkretne wyjątki od certyfikatu, i może być przekazane bezpłatnie klientowi lub prospectowi. Pełny raport ISO nie wchodzi standardowo w moduł. Jest dostępny tylko wyjątkowo, wyłącznie po zgodzie zarządu, bezpłatnie, a NDA nadal obowiązuje.
W sytuacjach enterprise pełny raport pentestu może stać się częścią ustaleń umownych. Certyfikaty ISO 27001 i NEN 7510 są też publicznie dostępne przez organizację audytorską. Pożądany format raportu omów przez Kontakt.
Skontaktuj się