Ihre Dienstleistungen wirken sich auf die Rechnungslegung Ihrer Kunden aus? Dann brauchen Sie einen SOC-1-Bericht, der im Jahresabschluss belastbar ist – und der Prüfung durch die Abschlussprüfer Ihrer Kunden standhält.
Certinova führt Sie effizient durch das gesamte Verfahren: von der ersten Readiness-Beurteilung über die Festlegung von Scope und Kontrollzielen bis zum testierten Type-2-Bericht nach ISAE 3402 bzw. IDW PS 951.
Unsere Prüfer verbinden fachliche Tiefe mit einer digitalen Plattform, die den internen Aufwand in Ihrer Organisation spürbar reduziert.
Digitale Abläufe und wiederverwendbare Nachweise reduzieren den manuellen Aufwand – besonders bei der Re-Zertifizierung.
Zahlreiche abgeschlossene Prüfungs- und Beurteilungsprojekte bilden die Grundlage unserer Methodik.
SaaS-Anbieter, Cloud-Plattformen, IT-Dienstleister und regulierte Unternehmen setzen auf Certinova
Egal, an welchem Punkt Sie starten: Wir liefern die passende Leistung für Ihre aktuelle Reifegrad-Stufe – ohne Umwege und ohne Overhead.
Wir beurteilen Ihre abschlussrelevanten Kontrollen gegen die Anforderungen von ISAE 3402 bzw. IDW PS 951, decken Lücken auf und priorisieren Maßnahmen. Sie starten mit einem realistischen Bild und einem umsetzbaren Fahrplan.
Typ 1 testiert, dass Ihre Kontrollen zum Prüfungsstichtag angemessen konzipiert sind. Der ideale Einstieg, um erste Kundenanforderungen zu bedienen und die Basis für einen späteren Type-2-Bericht zu legen.
Typ 2 bestätigt, dass Ihre Kontrollen über einen definierten Zeitraum wirksam funktionieren – der Bericht, den die Abschlussprüfer Ihrer Kunden für ihre Prüfungshandlungen benötigen.
SOC 1 lässt sich sinnvoll mit SOC 2, IDW PS 880 oder einer IKS-Beurteilung kombinieren. Wir mappen Kontrollen einmalig, prüfen einmal und liefern mehrere Nachweise – für spürbar weniger Aufwand.
Wir kombinieren fachliche Beurteilung durch erfahrene Prüfer mit technologiegestützten Prozessen.
Das Ergebnis: kürzere Prüfungszyklen, weniger interner Aufwand bei Ihnen und Berichte, die den Anforderungen Ihrer Kunden standhalten.
Nachweise werden strukturiert erhoben und automatisiert plausibilisiert – die fachliche Beurteilung bleibt bei unseren Prüfern.
Unterlagen einreichen, Fragebögen beantworten, Status verfolgen – transparent statt in endlosen E-Mail-Ketten.
Ein klares Prüfungsmuster vom Scope bis zum Bericht – weniger Rückfragen, kalkulierbarer Aufwand.
Ein erfahrenes Team begleitet Sie über den einzelnen Bericht hinaus – auch in Folgeprüfungen und angrenzenden Rahmenwerken.
Von der Abgrenzung zwischen SOC 1 und SOC 2 über die Wahl zwischen ISAE 3402 und IDW PS 951 bis zur Akzeptanz beim Abschlussprüfer Ihrer Kunden – hier finden Sie die Antworten, die im Scoping-Gespräch am häufigsten aufkommen.
Ihre Frage ist nicht dabei? Sprechen Sie uns direkt an.
SOC 1 fokussiert auf Kontrollen, die sich auf die Rechnungslegung Ihrer Kunden auswirken – also auf Prozesse, die für deren Jahresabschluss relevant sind. SOC 2 adressiert dagegen Kontrollen rund um Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Verarbeiten Sie Lohn-, Zahlungs- oder Buchhaltungsdaten Ihrer Kunden, ist in der Regel SOC 1 der richtige Bericht. Bieten Sie eine SaaS-Lösung ohne direkten Bezug zur Rechnungslegung, führt der Weg meist zu SOC 2. Welche Variante – oder Kombination – für Sie passt, klären wir im Scoping anhand Ihrer Kundenanforderungen.
Ein Type-1-Bericht bestätigt, dass Ihre Kontrollen zu einem definierten Stichtag angemessen konzipiert sind. Ein Type-2-Bericht geht weiter und beurteilt zusätzlich, ob diese Kontrollen über einen Prüfungszeitraum von in der Regel sechs bis zwölf Monaten wirksam funktioniert haben. Type 1 eignet sich als Einstieg oder wenn Sie kurzfristig einen Nachweis benötigen. Die Abschlussprüfer Ihrer Kunden verlangen jedoch in aller Regel einen Type-2-Bericht, da nur dieser als Prüfungsnachweis im Rahmen der Abschlussprüfung verwertbar ist.
Beide Standards verfolgen das gleiche Ziel: einen testierten Bericht über Kontrollen in einem Dienstleistungsunternehmen. ISAE 3402 ist der internationale Standard und wird vor allem von Kunden mit grenzüberschreitender Geschäftstätigkeit oder internationalen Abschlussprüfern erwartet. IDW PS 951 ist die deutsche Ausprägung und für Kunden mit deutschen Abschlussprüfern meist die passende Wahl. In der Praxis werden Berichte häufig nach beiden Standards parallel erstellt – wir klären mit Ihnen im Scoping, was Ihre Kunden konkret anfordern.
SOC-1-Berichte nach ISAE 3402 bzw. IDW PS 951 sind der etablierte Standard für Dienstleister, deren Leistungen in die Rechnungslegung ihrer Kunden einfließen. Entscheidend für die Akzeptanz sind ein passend gewählter Scope, die richtigen Kontrollziele und ein ausreichend langer Prüfungszeitraum. Wir stimmen diese Punkte zu Beginn mit Ihnen ab – idealerweise unter Einbezug der Erwartungen Ihrer wichtigsten Kunden – damit der Bericht dort ankommt, wo er wirken soll: in der Prüfungsakte des Abschlussprüfers Ihres Kunden.
Lassen Sie uns in Kontakt treten, um Ihre Anforderungen besprechen.
