ISAE 3402 parengtis

ISAE 3402 yra tarptautinis standartas, skirtas paslaugų auditoriaus ataskaitai apie paslaugų organizacijos kontrolės priemones, svarbias jos klientų finansinei atskaitomybei. Jos prašo klientai Europoje ir finansų sektoriuje. 1 tipo ataskaita apima sukūrimą tam tikrą dieną, 2 tipo – ir veikimą per laikotarpį.

Ko reikalauja

Pagrindinės prievolės paprastais žodžiais, su straipsniu ar skyriumi, iš kurio jos kyla.

  • Ataskaita

    Pasirinkite ataskaitos tipą ir laikotarpį, nustatykite apimtį, parenkite sistemos aprašymą ir pateikite rašytinį vadovybės patvirtinimą.

  • Kontrolės tikslai

    Nustatykite kontrolės tikslus ir jiems kylančias rizikas; nuspręskite, ar subpaslaugų organizacijos neįtraukiamos, ar įtraukiamos.

  • Klientų kontrolės priemonės

    Įvardykite kontrolės priemones, kurias turi taikyti patys jūsų klientai: papildomas naudotojo subjekto kontrolės priemones.

  • Auditas

    Padėkite paslaugų auditoriui, tirkite nukrypimus ir į juos reaguokite.

Kaip tai apima Atitic

Ką produktas daro šiai sistemai, naudodamas tuos pačius įrašus kaip ir visoms kitoms.

  • Dvylika pradinių IT kontrolės tikslų – nuo loginės prieigos iki personalo saugumo – kuriuos suformuluojate savo organizacijai; jūsų formuluotė rodoma visur, kur rodomas tikslas.

  • Kontrolės priemonės iš bibliotekos, susietos su tikslais, su patikrinimų planais ir rezultatais.

  • Subpaslaugų organizacijos tiekėjų registre; audito prašymų sąrašai ir įrodymų paketai paslaugų auditoriui.

  • Fasttrack rekomenduoja ISAE 3402, kai jos prašo klientai, ir IRT teikėjams finansų subjektams.

Kas yra kataloge

Atitikties sistemos sritys Atitic ir kiek reikalavimų turi kiekviena. Kai ją pritaikote, kiekvienas reikalavimas tampa eilute, už kurią atsakote ir kurią susiejate su politikomis, įrodymais ir kontrolės priemonėmis.

  • 1 Ataskaita ir jos apimtis5
  • 2 Paslaugų organizacijos atsakomybė6
  • 3 Pradiniai kontrolės tikslai12

Susijusios atitikties sistemos: DORA SOC 2 ISO 27001

Dažni klausimai

ISAE 3402 ar SOC 2?

Abi yra auditoriaus ataskaitos apie paslaugų organizacijos kontrolės priemones. ISAE 3402 yra tarptautinis standartas ir apima kontrolės priemones, svarbias klientų finansinei atskaitomybei; SOC 2 remiasi JAV standartais ir Patikimumo paslaugų kriterijais. SOC 1 yra JAV ISAE 3402 atitikmuo.

Kas išduoda ataskaitą?

Nepriklausomas paslaugų auditorius, paprastai audito įmonė. Atitic jam parengia aprašymą, tikslus, kontrolės priemones ir įrodymus.

Ar ISAE 3402 ataskaita padeda su DORA?

Finansų subjektai privalo stebėti savo IRT teikėjus, ir daugelis priima ISAE 3402 ataskaitą kaip to užtikrinimo dalį.

Santrauka orientacijai, ne teisinė konsultacija. Lemiamas yra oficialus tekstas.

Išbandykite su savo duomenimis

Pritaikykite ISAE 3402 nemokamu bandomuoju laikotarpiu, susiekite jau turimus įrodymus ir pamatykite, ko dar trūksta.

Pradėti nemokamą bandymą