ISAE steht für „International Standard on Assurance Engagements“ und soll sicherstellen, dass sich Unternehmen zur ordnungsgemäßen Steuerung ihrer internen Prozesse und Kontrollmechanismen verpflichten. Gleichzeitig demonstriert es Kunden und Partnern das Engagement des Unternehmens für hochwertige Dienstleistungen und Sicherheit.
TL;DRAcubiz erhielt für das Jahr 2024 einwandfreie, uneingeschränkte ISAE 3000 Typ II- und ISAE 3402 Typ II-Prüfungsberichte, die unabhängig bestätigen, dass sowohl die Datenschutzpraktiken als auch die IT-Kontrollen des Unternehmens während des gesamten Zwölfmonatszeitraums wirksam funktionierten. Diese Berichte bieten Kunden und Partnern eine formelle, von Wirtschaftsprüfern verifizierte Grundlage für das Vertrauen, dass Acubiz ihre Daten und Systeme gemäß den in regulierten Finanzumgebungen geforderten Sicherheitsstandards behandelt.
ISAE-Prüfungsberichte sind offizielle Dokumente, die von einem unabhängigen Wirtschaftsprüfer ausgestellt werden und die Richtigkeit und Zuverlässigkeit der Finanzberichte und Verfahren eines Unternehmens bestätigen. Ein Bericht vom Typ II enthält eine detailliertere und eingehendere Bewertung der Wirksamkeit der implementierten Kontrollmaßnahmen über einen längeren Zeitraum, in der Regel 12 Monate.
Was bedeutet ISAE 3000 und was bedeutet ISAE 3402?
Der ISAE 3000-Prüfbericht konzentriert sich auf den Datenschutz und den Umgang mit personenbezogenen Daten. Er bestätigt, dass wir als Unternehmen die in unserem Datenschutzvereinbarung.
Im Gegensatz dazu konzentriert sich der ISAE 3402-Prüfbericht auf die internen Kontrollen unserer IT-Prozesse. Dazu gehören die Bestätigung der Zuverlässigkeit und Sicherheit unserer IT-Systeme sowie die wirksame Umsetzung und Wartung dieser Systeme.
Zusammen tragen diese Standards dazu bei, die Transparenz, die Rechenschaftspflicht und das Vertrauen zwischen dem Unternehmen und seinen Stakeholdern in Bezug auf IT-Lösungen und Datenmanagement zu stärken.
Darüber hinaus spiegeln die Standards unser starkes Engagement für eine gute Unternehmensführung und ein solides Risikomanagement wider – Werte, denen wir bei Acubiz höchste Priorität einräumen.
Datensicherheit hat weiterhin höchste Priorität
Bei Acubiz arbeiten wir weiterhin daran, Datensicherheit hat für uns höchste Priorität, damit unsere Kunden sich darauf verlassen können, bei uns in sicheren Händen zu sein.
Wir werden unsere Prozesse weiterhin prüfen und regelmäßig validieren, um einen ordnungsgemäßen Umgang mit Kundendaten zu gewährleisten, und gleichzeitig hohe Standards für unsere Partner und Lieferanten aufrechterhalten.
Möchten Sie mehr erfahren? Hier finden Sie unsere Prüfungsberichte für das Jahr 2024 hier.
Häufig gestellte Fragen
Was ist ein ISAE 3402 Typ-II-Prüfbericht und was bestätigt er?
ISAE 3402 ist ein internationaler Standard für die Prüfung der internen Kontrollen von IT-Dienstleistungsunternehmen. Ein Bericht vom Typ II ist strenger als ein Bericht vom Typ I: Er umfasst die Konzeption und die operative Wirksamkeit der Kontrollen über einen Zeitraum von zwölf Monaten und nicht nur zu einem bestimmten Zeitpunkt. Für Acubiz bestätigt er, dass die IT-Prozesse, die Systemzuverlässigkeit und die Sicherheitskontrollen im gesamten Jahr 2024 wie angegeben funktioniert haben.
Was umfasst der ISAE 3000-Prüfbericht?
Der ISAE 3000-Bericht konzentriert sich auf den Datenschutz und den Umgang mit personenbezogenen Daten. Für Acubiz bestätigt er die Einhaltung der Anforderungen, die in der Datenverarbeitungsvereinbarung festgelegt sind, welche regelt, wie Kundendaten erhoben, gespeichert und verarbeitet werden. Dieser Bericht ist für die Einhaltung der DSGVO und die Pflichten des Auftragsverarbeiters von unmittelbarer Bedeutung.
Warum ist ein uneingeschränkter Prüfungsbericht bei der Bewertung eines SaaS-Anbieters von Bedeutung?
Ein Bericht ohne Einschränkung bedeutet, dass der unabhängige Wirtschaftsprüfer bei den geprüften Kontrollmechanismen keine Unregelmäßigkeiten oder Einschränkungen festgestellt hat. Dies ist das bestmögliche Ergebnis und bietet Kunden eine formelle, von einer unabhängigen Stelle verifizierte Vertrauensgrundlage, anstatt sich allein auf die Angaben des Anbieters verlassen zu müssen. Bei Beschaffungsprozessen für Unternehmenssoftware, insbesondere im Finanzbereich, werden ISAE-Berichte im Rahmen der Due Diligence zunehmend verlangt.
Wie oft erhält Acubiz ISAE-Prüfberichte?
Acubiz lässt jährlich ISAE-Prüfberichte erstellen. Die Typ-II-Berichte beziehen sich auf einen rollierenden Zwölfmonatszeitraum, was bedeutet, dass die Kontrollmechanismen über einen längeren Zeitraum hinweg und nicht nur zu einem bestimmten Prüfungsstichtag bewertet werden. Dies gibt den Kunden die Gewissheit, dass Sicherheit und Compliance kontinuierlich gewährleistet sind und nicht nur im Hinblick auf eine jährliche Prüfung vorbereitet werden.
