%20(12).png)
Ihre Dienstleistungen wirken sich auf die Rechnungslegung Ihrer Kunden aus? Dann brauchen Sie einen SOC-1-Bericht, der im Jahresabschluss belastbar ist – und der Prüfung durch die Abschlussprüfer Ihrer Kunden standhält.
Certinova führt Sie effizient durch das gesamte Verfahren: von der ersten Readiness-Beurteilung über die Festlegung von Scope und Kontrollzielen bis zum testierten Type-2-Bericht nach ISAE 3402 bzw. IDW PS 951.
Unsere Prüfer verbinden fachliche Tiefe mit einer digitalen Plattform, die den internen Aufwand in Ihrer Organisation spürbar reduziert.
Digitale Abläufe und wiederverwendbare Nachweise reduzieren den manuellen Aufwand – besonders bei der Re-Zertifizierung.
Zahlreiche abgeschlossene Prüfungs- und Beurteilungsprojekte bilden die Grundlage unserer Methodik.
SaaS-Anbieter, Cloud-Plattformen, IT-Dienstleister und regulierte Unternehmen setzen auf Certinova
ISAE 3402 ist kein eigenes Produkt, sondern die gemeinsame Grundlage mehrerer Berichte. Welcher für Sie passt, hängt von Ihren Kunden und deren Abschlussprüfern ab.
.svg)
Der Standard beschreibt, wie ein unabhängiger Prüfer die Beschreibung des Kontrollsystems eines Dienstleisters sowie die Angemessenheit und, bei Typ 2, die Wirksamkeit der Kontrollen beurteilt. Im Fokus stehen Kontrollen mit Relevanz für die Rechnungslegung der Kunden.
.svg)
Typ 1 testiert, dass Ihre Kontrollen zum Prüfungsstichtag angemessen konzipiert sind. Der ideale Einstieg, um erste Kundenanforderungen zu bedienen und die Basis für einen späteren Type-2-Bericht zu legen.
.svg)
SOC 1 ist das US-amerikanische Pendant nach AICPA und in der Praxis eng mit ISAE 3402 verzahnt. Für Dienstleister mit internationalen Kunden ist SOC 1 häufig das gängige Format.
Informieren Sie sich hier über SOC1.
.svg)
IDW PS 951 ist der deutsche Prüfungsstandard für denselben Zweck. Er lässt sich auf ISAE 3402 abstimmen, sodass ein Bericht beide Anforderungen abdecken kann. Für Kunden in Deutschland ist er oft die erste Wahl.
Informieren Sie sich hier über IDW PS 951.
Wir kombinieren fachliche Beurteilung durch erfahrene Prüfer mit technologiegestützten Prozessen.
Das Ergebnis: kürzere Prüfungszyklen, weniger interner Aufwand bei Ihnen und Berichte, die den Anforderungen Ihrer Kunden standhalten.
Nachweise werden strukturiert erhoben und automatisiert plausibilisiert – die fachliche Beurteilung bleibt bei unseren Prüfern.
Unterlagen einreichen, Fragebögen beantworten, Status verfolgen – transparent statt in endlosen E-Mail-Ketten.
Ein klares Prüfungsmuster vom Scope bis zum Bericht – weniger Rückfragen, kalkulierbarer Aufwand.
Ein erfahrenes Team begleitet Sie über den einzelnen Bericht hinaus – auch in Folgeprüfungen und angrenzenden Rahmenwerken.
Von der Abgrenzung zu SOC 1 und IDW PS 951 bis zur Frage, welchen Bericht Ihre Kunden akzeptieren: Hier finden Sie die wichtigsten Antworten.
Ihre Frage ist nicht dabei? Sprechen Sie uns direkt an.
Alle drei verfolgen dasselbe Ziel: den Nachweis, dass die Kontrollen eines Dienstleisters mit Relevanz für die Rechnungslegung seiner Kunden angemessen und wirksam sind. ISAE 3402 ist der internationale Standard des IAASB, SOC 1 das Format nach AICPA und IDW PS 951 der deutsche Standard des IDW. Unterschiede bestehen vor allem in Berichtsstruktur und Anforderungen der jeweiligen Region.
In der Regel ja. Bei sauber abgestimmtem Scope können IDW PS 951 und ISAE 3402 bzw. SOC 1 in einem gemeinsamen Verfahren geprüft werden. Welche zusätzlichen Prüfungshandlungen oder Berichtsbestandteile nötig sind, klären wir im Scoping.
Typ 1 eignet sich als Einstieg oder für einen kurzfristigen Nachweis. Für die Verwendung im Rahmen der Abschlussprüfung wird von Kunden und deren Abschlussprüfern meist ein Typ-2-Bericht erwartet.
Nein, nicht allein. ISAE 3402 fokussiert Kontrollen mit Bezug zur Rechnungslegung. Für Informationssicherheit, Verfügbarkeit und Datenschutz bieten sich SOC 2, C5 oder ISO 27001 an. Diese lassen sich mit ISAE 3402 über ein gemeinsames Kontrollmapping verbinden.
Lassen Sie uns in Kontakt treten, um Ihre Anforderungen besprechen.
