En revisorerklæring af typen ISAE 3402 dokumenterer ordentlige it-forhold hos en virksomhed og fungerer som bevis for, at virksomheden lever op til lovkrav og god it-skik.
Nogle virksomheder får lavet en ISAE 3402 grundet krav fra kunder og samarbejdspartnere; andre får dem for at sende et signal om troværdighed og sikkerhed til eksisterende og potentielle kunder. Ofte er der simpelthen lovkrav om, at man inden for bestemte brancher eller services skal have en revisorerklæring, eller at man skal bruge en leverandør, som har en revisorerklæring.
Erklæringen forholder sig til alle forretningsgange omkring it-funktioner, som er del af eller kan påvirke den finansielle rapportering: Udvikling, drift, beredskab, dokumentation, mv. Den forholder sig også til det helt lavpraktiske som fx de fysiske forhold, såsom hvordan er servere/datacenter placeret.
Addo Sign og twoday A/S, som vi opererer under, har derfor fået udarbejdet en ISAE 3402 rapport, sådan at vores kunder kan se, at vi lever op til given lovgivning og IT skik.