ISAE 3402: seguridad y garantía para nuestros clientes
Tras una exhaustiva auditoría de nuestros procesos y controles internos realizada por la consultora PWC en 2020, Exalog se enorgullece de presentar su informe ISAE 3402 de tipo II. Esta auditoría se renovará cada año.
El resultado de este informe es una prueba más de que seguimos centrándonos en la seguridad y la calidad de nuestras aplicaciones. Como proveedor de aplicaciones SaaS, creemos que es importante destacar las pruebas de la calidad de nuestros servicios, como la capacidad de respuesta, la disponibilidad y la fiabilidad.
¿Qué es ISAE 3402?
ISAE, o International Standard on Assurance Engagements en inglés, significa Norma internacional sobre los compromisos de garantía. Los informes ISAE 3402 son emitidos por las principales firmas de auditoría y son publicados por el Consejo de Normas Internacionales de Auditoría y Aseguramiento IAASB (International Auditing and Assurance Standards Boards).
Una vez que el proveedor de servicios ha sido sometido a una auditoría exhaustiva de sus procesos y su entorno de control interno, el auditor emite un informe de tipo I o de tipo II con sus conclusiones.
El informe ISAE 3402 de tipo I describe los controles internos existentes en la organización del proveedor de servicios y demuestra que se aplican rigurosamente para lograr sus objetivos de mitigación de riesgos.
El informe ISAE 3402 de tipo II, además de los elementos incluidos en el informe de tipo I, da fe de la eficacia operativa de las medidas aplicadas durante un período de seis meses. Para ello, el informe contiene una descripción de las pruebas realizadas según un procedimiento específico y sus resultados.
¿Cuáles son los beneficios?
Con una validez internacional, el informe ISAE 3402 garantiza que el proveedor de servicios auditado ha implantado controles fiables y eficaces para hacer frente a los riesgos de fraude y errores contables.
Además de ser una garantía de calidad y fiabilidad para los clientes del proveedor de servicios, el informe ISAE 3402 demuestra un proceso constante de evaluación y mejora continua para garantizar la máxima calidad del servicio a sus clientes.