ISAE 3402 – dokumentation af jeres interne kontroller som leverandør 

Driver I en hostingplatform, it-drift, lønsystem, økonomisystem eller anden form for outsourcingtjeneste? 

Så vil jeres kunder forvente – eller kræve – at I kan dokumentere, at I har styr på de interne kontroller. Det kan I gøre med en ISAE 3402-erklæring. 

Hvad er en ISAE 3402-erklæring? 

ISAE 3402 er en international standard for revisorerklæringer om kontroller hos serviceleverandører – fx IT-drift, databehandling eller outsourcing. 
Den bruges til at dokumentere, at I har etableret og implementeret kontroller, som sikrer driftssikkerhed, adgangsstyring, logning, datasikkerhed og meget mere. 

Hvornår er ISAE 3402 relevant? 

• Når I leverer systemer eller processer, der håndterer data eller opgaver for andre virksomheder 

• Når kunder beder om eller kræver dokumentation for jeres sikkerhed og kontroller 

• Når I arbejder med compliance i regulerede brancher (fx finans, sundhed, HR) 

• Når I ønsker at styrke jeres tillid og position i markedet 

Har I brug for at blive klar? 

Vi hjælper jer med at gennemgå jeres kontroller og processer – og identificere, hvad der skal være på plads for at opnå en ISAE 3402-erklæring. 

Læs mere om vores rådgivning her 

Klar til at få udarbejdet jeres ISAE 3402-erklæring? 

Vi gennemfører revision og udarbejder erklæringen – typisk som Type 1 eller Type 2 – alt efter jeres behov og modenhed. 

Læs mere om vores erklæringer her

 Værktøj: Lexoforms 

Lexoforms kan understøtte arbejdet med dokumentation af jeres processer og kontroller – fx ved at samle dokumentation og opfølgning ét sted. 

Læs mere om Lexoforms 

---

Ofte stillede spørgsmål (FAQ) 

 

---

Kontakt os – og kom i mål med jeres ISAE 3402-erklæring 

Vi har erfaring med en lang række servicevirksomheder og ved, hvad der kræves. 
Vi guider jer hele vejen – fra første vurdering til endelig erklæring.