La norma ISAE 3402 (antes conocida como SAS-70) es un conjunto de "buenas prácticas" para la evaluación de proveedores externos, formulado de manera independiente y aceptado dentro del sector, cuyo objetivo es garantizar la calidad de las soluciones externalizadas de hosting gestionado. Se trata de un nuevo estándar mundial orientado a la elaboración de informes de control de calidad en organizaciones prestadoras de servicio:
Anteriormente sólo había un estándar de certificación de uso generalizado, el SAS70, pero a partir de junio de 2011 esta norma ha dejado de aplicarse, para ser sustituida por 2 nuevos estándares:
- ISAE 3402 a nivel internacional,
- SSAE 16 en Estados Unidos
Con el cambio al estándar ISAE 3402, Interoute está trabajando en la elaboración de un modelo de informe de certificación de Tipo B.
- Los informes ISAE 3402 Tipo A evalúan la eficacia de los controles en un determinado instante de tiempo.
- Los informes ISAE 3402 Tipo B evalúan la eficacia de los controles a lo largo de un periodo de tiempo.
ISAE 3402 permite a Interoute demostrar que sus estándares de seguridad han sido sometidos a una evaluación formal y han sido analizados por un auditor externo, el cual ha confirmado su idoneidad y eficacia y ha comprobado que se aplican de forma continuada.