> For the complete documentation index, see [llms.txt](https://docs.cerrix.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cerrix.com/cerrix-documentation-nl/over-cerrix/trust-and-compliance/isae-3402-type-ii.md).

# ISAE 3402 Type II

Een **ISAE 3402 Type II-assurancerapport** is een onafhankelijk auditrapport dat de effectiviteit beoordeelt van de interne beheersmaatregelen van een dienstverlenende organisatie over een specifieke periode, doorgaans met betrekking tot financiële verslaglegging. Dit rapport is gebaseerd op de International Standard on Assurance Engagements (ISAE) 3402 en wordt vaak gebruikt door dienstverlenende organisaties om aan cliënten aan te tonen dat zij betrouwbare beheersmaatregelen hebben geïmplementeerd.

Belangrijke onderdelen van een ISAE 3402 Type II-rapport zijn:

1. **Managementverklaring**: Een verklaring van het management van de dienstverlenende organisatie over het ontwerp en de implementatie van de beheersmaatregelen.
2. **Reikwijdte en doelstellingen**: Bepaalt de systemen, processen en de periode die in het rapport worden behandeld.
3. **Beschrijving van de beheersmaatregelen**: Een overzicht van de geïmplementeerde beheersmaatregelen, meestal voor gebieden zoals toegangsbeheer, gegevensverwerking en risicobeheer.
4. **Oordeel van de auditor**: Een onafhankelijk oordeel van de auditor over de vraag of de beheersmaatregelen passend zijn ontworpen en gedurende de aangegeven periode effectief functioneren.
5. **Testresultaten**: Bevindingen uit het testen van de beheersmaatregelen om hun operationele effectiviteit vast te stellen, met vermelding van eventuele tekortkomingen of verbeterpunten.

Een ISAE 3402 Type II-rapport biedt een hoger niveau van zekerheid dan een Type I-rapport doordat het niet alleen het ontwerp, maar ook de operationele effectiviteit van beheersmaatregelen in de loop van de tijd beoordeelt, waardoor cliënten vertrouwen krijgen in het vermogen van de dienstverlener om risico's die samenhangen met financiële verslaglegging te beheersen.

{% hint style="info" %}
Wilt u het CERRIX ISAE 3402 Type II-rapport zien? [Neem contact met ons op](/cerrix-documentation-nl/over-cerrix/getting-support.md) en wij zullen het verstrekken.
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.cerrix.com/cerrix-documentation-nl/over-cerrix/trust-and-compliance/isae-3402-type-ii.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.