Ett revisorsutlåtande enligt ISAE 3402 dokumenterar ett företags korrekta IT-praxis och tjänar som bevis för att företaget uppfyller lagstadgade krav och god IT-praxis.
Vissa företag har en ISAE 3402-certifiering på grund av krav från kunder och samarbetspartners, medan andra har den för att sända en signal om trovärdighet och säkerhet till befintliga och potentiella kunder. Ofta finns det helt enkelt rättsliga krav på att du inom vissa branscher eller tjänster måste ha en revisionsberättelse, eller att du måste använda en leverantör som har en revisionsutlåtande.
Uttalandet gäller alla affärsprocesser kring IT-funktioner som ingår i eller kan påverka den finansiella rapporteringen: utveckling, drift, beredskap, dokumentation osv. Det handlar också om det helt praktiska, t.ex. de fysiska förhållandena, t.ex. hur servrar/datahallar är placerade.
Addo Sign och twoday A/S, där vi är verksamma under, har fått utarbetat en ISAE 3402 rapport, så våra kunder kan se att vi lever upp till given lovgivning och IT-praxis.