INCLUSIVE MethodeMicrosoft Azure

Die INCLUSIVE Methode ist eine Vorgehensweise in der ISAE 3402 Berichterstattung, bei der alle von Sub-Dienstleistern durchgeführten Kontrollen in den Prüfungsumfang des Hauptdienstleisters einbezogen werden. Diese Methode steht im Gegensatz zur CARVE-OUT Methode, bei der Sub-Dienstleister eigene Berichte erstellen müssen. Bei der INCLUSIVE Methode trägt der Hauptdienstleister die volle Verantwortung für die Einbeziehung und Bewertung der Kontrollsysteme der Sub-Dienstleister. Dadurch entsteht ein umfassender Bericht, der alle relevanten Kontrollen, einschließlich derjenigen, die von Dritten erbracht werden, abdeckt. Für Kunden (User Entities) bietet diese Methode den Vorteil, dass sie einen einheitlichen und konsolidierten Bericht erhalten, der die vollständige Kontrolle über die ausgelagerten Prozesse dokumentiert. Allerdings erhöht sich damit auch die Verantwortung des Hauptdienstleisters, da dieser sicherstellen muss, dass alle Kontrollen der Sub-Dienstleister angemessen implementiert und wirksam sind, was eine intensivere Prüfung und Zusammenarbeit mit den Sub-Dienstleistern erfordert.