Informe ISAE 3000 de tipo 2 (FINMA)

La norma internacional sobre encargos de aseguramiento (International Standard on Assurance Engagements, o ISAE) 3000 es un estándar que se aplica a las auditorías de controles internos, viabilidad y cumplimiento de leyes y normativas. El informe ISAE 3000 de tipo 2 es una autoevaluación que posteriormente audita un tercero independiente. Proporciona una garantía de que existen unos controles durante un periodo de tiempo y de que se han diseñado de manera adecuada.

Este informe constata que los controles internos de Google cumplen ciertos requisitos de la Autoridad Suiza Supervisora del Mercado Financiero (FINMA) que se aplican a los clientes de servicios financieros regulados.

En el informe se abordan los requisitos de las siguientes circulares de la FINMA:

• Circular 2018/03 de la FINMA: "Outsourcing – banks and insurers" (21/09/2017)
• Circular 2023/01 de la FINMA: "Operational Risk and Resilience - banks" (07/12/2022; sección IV. Gestión de riesgos operativos: principio de gestión de riesgos de TIC, principio de gestión de riesgos cibernéticos, principio de gestión de riesgos de datos críticos, principio de gestión de la continuidad del negocio)

Los clientes pueden contactar con el servicio de asistencia y solicitar el informe ISAE 3000 de tipo 2. Para ello, ve directamente a la consola de GCP. Los clientes potenciales pueden contactar con Ventas para obtener más información.