EMEA | Finanzdienstleister

ISAE 3000-Bericht (Typ 2) (FINMA)

Der International Standard on Assurance Engagements (ISAE) 3000 ist ein Standard, der auf Prüfungen interner Kontrollen, der Nachhaltigkeit und der Einhaltung von Gesetzen und Vorschriften in Unternehmen angewendet wird. Der ISAE 3000 Typ 2-Bericht ist eine Selbsteinschätzung, die anschließend von einem unabhängigen Dritten geprüft wird und Sicherheit über die Eignung des Designs und das Vorhandensein von Kontrollen über einen bestimmten Zeitraum bietet.

Dieser Bericht bestätigt die Wirksamkeit der internen Kontrollen von Google zur Einhaltung bestimmter FINMA-Anforderungen (Eidgenössische Finanzmarktaufsichtsbehörde), die für Kunden regulierter Finanzdienstleistungen gelten.

Der Bericht deckt die Anforderungen der folgenden FINMA-Rundschreiben ab:

  • 2018/03 FINMA-Rundschreiben „Outsourcing – Banken und Versicherer“ (21.09.2017);
  • 2008/21 FINMA-Rundschreiben „Operationelle Risiken – Banken“ (20.11.2008) – Grundsatz 4: Technologieinfrastruktur;
  • 2008/21 FINMA-Rundschreiben „Operationelle Risiken – Banken“ (20.11.2008) – Anhang 3: Umgang mit elektronischen Kundendaten;
  • 2013/03 FINMA-Rundschreiben „Prüfwesen“ (06.12.2012) – Informationstechnologie.

Der ISAE 3000-Bericht (Typ 2) steht unseren Bestandskunden zur Verfügung und kann über den Kundensupport angefragt werden. Rufen Sie hierzu die GCP Console auf. Potenzielle Kunden können sich für weitere Informationen an den Vertrieb wenden.


Google Cloud-Dienste, die in den Anwendungsbereich des ISAE 3000 Typ 2-Berichts fallen