Serviceorganisaties waar ISAE 3402 voor is bedoeld
Vele soorten service organisatie komen vandaag de dag in aanmerking voor een onderzoek naar de werking van hun eigen beheermaatregelen, wat resulteert in een afgifte van een derdenverklaring.
Een derdenverklaring die moet voldoen aan de auditnorm ISAE3402 of SSAE16.
Serviceorganisaties, die veel gebruik maken van derdenverklaringen zijn, o.a.:
- Software As A Service (SAAS)
- Software-ontwikkelaars en -verkopers
- Data centra
- Managed Service diensten
- Internet providers
- 'Third Party Administrators' (TPA)
- Call centers
- Uitvoeringsorganisaties voor medische claims
- Uitvoeringsorganisaties voor hypotheken en pensioenen
- 'Payroll Services'
- Leveranciers van e-commerce platformen