Certifikácie nie sú cieľ. Sú dôkazom toho, čo robíme každý deň: držíme procesy ostré, riziká aktívne riadime a dáta zákazníkov a partnerov chránime tak, ako sa patrí. Naše certifikácie sú výsledok sústavného úsilia, nie odznak na stene, ale štandard, ktorý si každý rok znova zaslúžime.
Kontaktujte nás
Medzinárodne uznávaná norma pre riadenie informačnej bezpečnosti. Dokazuje, že bezpečnostné riziká sú štrukturálne riadené v preukázateľnom systéme riadenia. Obnovené v máji 2024.
Holandská norma pre informačnú bezpečnosť v zdravotníctve, nad rámec ISO 27001. Relevantná aj vtedy, keď sa pre zdravotnícke organizácie rieši len administratíva a fakturácia (žiadny EZDR, žiadny proces starostlivosti). eConnect nespracúva informácie o pacientoch ani o starostlivosti; časť opatrení špecifických pre zdravotníctvo je vylúčená. Obnovené v máji 2024, platné do 20. februára 2027.
Nezávislé posúdenie fungovania interných kontrol za merané obdobie. Nielen navrhnuté, ale aj preukázateľne účinné v praxi. Získané v júli 2024.
eConnect preukázateľne pracuje podľa uznávaných noriem pre informačnú bezpečnosť a riadenie servisných organizácií. Všetky certifikácie každoročne obnovujú nezávislí audítori.
Nezávislí audítori každoročne overujú naše certifikácie. Periodické nezávislé penetračné testy držia bezpečnostný profil aktuálny a interné kontroly dávajú preukázateľný dôkaz zákazníkom s prísnymi požiadavkami na governance.
Požiadať o dokumentáciu
Certifikovaný ako Access Point Provider holandským orgánom Peppol. eConnect prevádzkuje niekoľko redundantných Access Pointov s automatickým rozložením záťaže pre maximálnu dostupnosť a spoľahlivosť.
Jedno z veľmi mála riešení na svete v súlade s OASIS SMP, uvedené na oficiálnom zozname Európskej komisie konformných riešení eDelivery SMP. Vlastná implementácia bez závislosti od tretích strán, so vstavanou cache pre 99,99% dostupnosť.
Certifikovaný pre štandard DICO, špecificky pre stavebníctvo. Podpora G-účtu, prenesenia daňovej povinnosti DPH a reťazovej zodpovednosti.
Okrem informačnej bezpečnosti sme výslovne certifikovaní pre štandardy, ktoré v našom odbore platia každý deň: prenos Peppol, OASIS SMP a odvetvová výmena.
Všetko spracovanie prebieha v EÚ/EHP, so šifrovaním pri prenose aj v pokoji. Cloudové napojenie po službe je zdokumentované, takže umiestnenie dát ostáva priehľadné.
Spoluzakladateľ SimplerInvoicing, holandskej siete elektronickej fakturácie, ktorá medzitým vyrástla do holandského orgánu Peppol (NPa).
Aktívne zapojený do medzinárodného vývoja štandardov ako člen predstavenstva OpenPeppol.
Aktívny člen normalizačného výboru pre e-fakturáciu NEN, holandského normalizačného inštitútu.
eConnect nie je len používateľom štandardov Peppol, ale spoluautorom. Naše zapojenie do vývoja štandardov zabezpečuje, že zmeny v reťazci sú skoro viditeľné a otestované.
Certifikácie sú dôležité, pretože objektívne ukazujú, že poskytovateľ má bezpečnosť a riadenie nastavené štrukturálne. Pri elektronickej fakturácii spracúvate finančné a organizačné dáta, ktoré spadajú pod interné kontrolné rámce a často aj pod odvetvové požiadavky, takže samotná dôvera nestačí. Normy ako ISO 27001, NEN 7510 a ISAE 3402 dávajú istotu, pretože nezávislá strana overuje, že procesy, opatrenia a zodpovednosti sú preukázateľne v poriadku.
S certifikovaným spracovaním je aj jednoduchšie vysvetliť účtovníkovi, dohľadu a internému compliance, prečo ste zvolili daného partnera reťazca. eConnect tieto certifikácie spája s každoročným nezávislým overením, takže stav ostáva aktuálny a nie je zmrazený v jednom okamihu. Viac o našom pozadí v Náš príbeh.
eConnect chráni dáta kombináciou technickej bezpečnosti, riadenia procesov a nezávislého overenia. Všetko spracovanie prebieha v EÚ/EHP na cloudovej infraštruktúre v Holandsku, Írsku a západnej Európe, so šifrovanou komunikáciou a šifrovaným uložením ako štandardom. To obmedzuje riziká okolo prenosu, uloženia a neoprávneného prístupu v spracovateľskom reťazci.
Každoročné penetračné testy pomáhajú zraniteľnosti včas nájsť a riadene odstrániť. Certifikácia ISAE 3402 Type II potvrdzuje, že kontroly fungujú aj v praxi počas dlhšieho meraného obdobia.
Rozdiel je v šírke bezpečnostného profilu a v kombinácii certifikácií, ktoré sú aktívne súčasne. ISO 27001, NEN 7510 a ISAE 3402 Type II sa dopĺňajú v systéme riadenia, odvetvovej informačnej bezpečnosti a preukázateľnom prevádzkovom riadení. Vďaka tomu je eConnect vhodný pre prostredia, kde IT bezpečnosť, audit aj governance pri výbere dodávateľa vážia.
K tomu pristupuje zapojenie v ekosystéme Peppol ako spoluzakladateľ SimplerInvoicing (ktorý medzitým vyrástol do holandského orgánu Peppol) a ako aktívny účastník pracovných skupín OpenPeppol, takže vývoj štandardov je vidieť skoro. Každoročné penetračné testy a periodické audity potom držia bezpečnosť ako sústavný proces.
Áno, eConnect je pre zdravotnícke organizácie vhodný vďaka kombinácii NEN 7510, ISO 27001 a ISAE 3402 Type II. NEN 7510 je špecificky relevantná pre informačnú bezpečnosť v zdravotníctve a zodpovedá požiadavkám, ktoré organizácie pri výbere dodávateľa zvyčajne kladú, aj keď eConnect spracúva len administratívny a fakturačný proces (žiadny EZDR, žiadny proces starostlivosti). eConnect pritom nespracúva informácie o pacientoch ani o starostlivosti; časť prvkov normy špecifických pre zdravotníctvo je vylúčená. Dvojfaktorové overenie sa ponúka pre prípad, že informácie o starostlivosti idú s fakturačným tokom.
Okrem certifikácie je relevantné aj prostredie spracovania, so spracovaním dát v EÚ/EHP a šifrovaním pri prenose aj v pokoji. Pre odvetvové zladenie sa ozvite cez Kontakt.
Áno, bezpečnostnú dokumentáciu si môžete vyžiadať, s rozlíšením manažérskych informácií a úplných detailných správ. Cez predplatné Compliance & Security Reports (pod NDA) periodicky dostávate manažérske zhrnutie pentestu plus úplnú správu ISAE 3402 Type 2 vrátane zistení. Správa ISAE 3402 sa samostatne bezplatne nezdieľa, okrem schválenia vedením; cez predplatné je úplná správa štandardnou súčasťou. Vyhlásenie o aplikovateľnosti (SoA) je iný dokument ako úplná správa ISO. SoA ukazuje, kde platia konkrétne výnimky z certifikátu, a smie byť zákazníkovi alebo prospectu poskytnuté bezplatne. Úplná správa ISO do modulu štandardne nespadá. Je dostupná len výnimočne, výhradne po súhlase vedenia, bezplatne, a NDA ostáva v platnosti.
V enterprise situáciách sa úplná správa z pentestu môže stať súčasťou zmluvných dojednaní. Certifikáty ISO 27001 a NEN 7510 sú verejne dostupné aj cez audítorskú organizáciu. Požadovaný formát správy preberte cez Kontakt.
Kontaktujte nás