ISAE 3000 er en standard for andre erklæringsopgaver med sikkerhed end revision eller review af historiske finansielle oplysninger. ISAE 3402 vedrører kontroller hos en serviceorganisation, som er relevante for kunders regnskabsaflæggelse. Standardernes navne alene fortæller derfor ikke, om en bestemt IT-risiko er dækket.

Læs erklæringens emne, kriterier, periode, konklusion, forbehold og kundens egne kontrolforpligtelser. En erklæring om udvalgte kontroller dokumenterer ikke automatisk fuld GDPR- eller NIS 2-overholdelse. Bed en relevant specialist vurdere, om omfanget faktisk matcher den service og de risici, der skal undersøges.

Kilder og faglig baggrund: IAASB: Handbook 2023–2024, bind 3