{"id":2314,"date":"2020-07-28T18:55:01","date_gmt":"2020-07-28T21:55:01","guid":{"rendered":"https:\/\/www.equals.com.br\/?p=2314"},"modified":"2025-07-16T11:32:31","modified_gmt":"2025-07-16T14:32:31","slug":"isae-3402","status":"publish","type":"post","link":"https:\/\/equals.com.br\/en\/blog\/isae-3402\/","title":{"rendered":"ISAE 3402 e algumas verdades sobre seguran\u00e7a da informa\u00e7\u00e3o"},"content":{"rendered":"

ISAE 3402<\/a> (International Standards for Assurance Engagements) vem sendo utilizada desde meados de 2011 como padr\u00e3o internacional de garantia para que, por meio de auditorias, seja poss\u00edvel atestar qualidade no controle de seguran\u00e7a<\/a> da informa\u00e7\u00e3o em uma empresa prestadora de servi\u00e7os. Ela \u00e9 a sucessora do SAS 70 \u2013 criado pelo American Institute of Certified Public Accountants (AICPA) \u2013, que determina padr\u00f5es para auditoria<\/a> na hora de analisar mecanismos de controles internos em empresas.<\/span><\/p>\n

A ISAE 3402 \u00e9 recomendada pela International Auditing and Assurance Standards Board (IAASB), que faz parte da Internacional Federation of Accountants (IFAC).<\/p>\n

Foi a IFAC, inclusive, que inseriu na ISAE 3402 uma exig\u00eancia para que uma empresa prestadora de servi\u00e7os seja respons\u00e1vel pelo mapeamento da sua organiza\u00e7\u00e3o e encarregada por descrever processos e a\u00e7\u00f5es que dever\u00e3o constar em seus relat\u00f3rios<\/a> de auditoria. <\/span><\/p>\n

Essa atualiza\u00e7\u00e3o em rela\u00e7\u00e3o ao SAS 70 destaca a necessidade da participa\u00e7\u00e3o da ger\u00eancia do neg\u00f3cio para garantir a melhora da qualidade dos processos internos sobre aquilo que realmente precisa ser aperfei\u00e7oado. Todos j\u00e1 devem estar cansados de saber o que n\u00e3o est\u00e1 bom, logo, a ISAE 3402 ajuda a estabelecer esse processo de melhoria. <\/span><\/p>\n

\n

Leia tamb\u00e9m:<\/h4>\n

SSAE18: entenda o que \u00e9 e por que \u00e9 importante para a seguran\u00e7a da sua empresa<\/a><\/h4>\n

Raio-X: Conhe\u00e7a as boas pr\u00e1ticas de seguran\u00e7a da plataforma<\/a><\/h4>\n<\/blockquote>\n

Organiza\u00e7\u00f5es que possuem <\/span><\/b>a ISAE 3402<\/span><\/b> s\u00e3o reconhecidas mundialmente como institui\u00e7\u00f5es de alto padr\u00e3o de seguran\u00e7a e confiabilidade<\/span><\/b> <\/span><\/h2>\n

A confian\u00e7a \u00e9 uma das bases de todo relacionamento entre pessoas e marcas. Essa foi a constata\u00e7\u00e3o de uma pesquisa<\/a> da Edelman sobre a Confian\u00e7a nas Marcas que tamb\u00e9m concluiu que lealdade e engajamento s\u00e3o diretamente proporcionais ao grau de confiabilidade que uma marca desperta com quem se relaciona.<\/p>\n

A an\u00e1lise tamb\u00e9m identificou que 75% das pessoas aceitam pagar mais caro por determinada marca na qual confiem. A confian\u00e7a tamb\u00e9m \u00e9 respons\u00e1vel pela sensa\u00e7\u00e3o de seguran\u00e7a que 60% das pessoas t\u00eam ao compartilhar informa\u00e7\u00f5es pessoais com empresas. Outro apontamento interessante no relat\u00f3rio da Edelman \u00e9 sobre recomenda\u00e7\u00e3o e defesa de marcas: 78% das pessoas fariam isso se confiarem numa marca. <\/span><\/p>\n

Independentemente de a natureza de um neg\u00f3cio ser B2C ou B2B, obter a confian\u00e7a das pessoas \u00e9 uma tarefa que leva muito tempo; ou levava. Desde que a ISAE 3402 foi criada, empresas t\u00eam agilizado seus processos de auditoria para garantir a seguran\u00e7a da informa\u00e7\u00e3o. A Norma define com transpar\u00eancia<\/a> como determinado processo foi configurado para viabilizar que empresas saibam como antecipar medidas para prevenir fraudes, por exemplo.<\/p>\n

ISAE 3402: tipos de relat\u00f3rios<\/span><\/b> <\/span><\/h2>\n

Costuma-se associar a palavra “certifica\u00e7\u00e3o” \u00e0 ISAE 3402, por\u00e9m, como mencionado no come\u00e7o, ela \u00e9 uma declara\u00e7\u00e3o de garantia, uma vez que n\u00e3o possui um certificado ISO. Ao se auditar a estrutura de uma organiza\u00e7\u00e3o de modo a obter essa Norma, \u00e9 poss\u00edvel que ela tenha certeza de que seu funcionamento \u00e9 controlado da maneira como objetiva que seja.<\/p>\n

Nesse contexto, h\u00e1 dois tipos de an\u00e1lises feitas com os relat\u00f3rios que essa declara\u00e7\u00e3o possui, do Tipo I e do Tipo II. Em s\u00edntese, o primeiro est\u00e1 para “Iniciativa”, enquanto o segundo est\u00e1 para “Acabativa”. O Tipo I descreve processos e dura menos tempo para ser feito, j\u00e1 o Tipo II funciona como uma garantia de que os processos descritos no anterior realmente funcionam.<\/p>\n