SSAE 16Microsoft Azure

SSAE 16 (Statement on Standards for Attestation Engagements No. 16) (ausgesetzt) war ein von der American Institute of Certified Public Accountants (AICPA) entwickelter Prüfungsstandard, der im Jahr 2010 eingeführt wurde und den früheren Standard SAS 70 ablöste. SSAE 16 legte strengere Anforderungen an die Prüfung der internen Kontrollsysteme von Dienstleistungsorganisationen fest und ermöglichte eine umfassendere Bewertung der Prozesse, insbesondere in Bezug auf die Finanzberichterstattung der Kunden. Ein zentrales Merkmal von SSAE 16 war die Verpflichtung der Dienstleistungsorganisationen, eine „Management Assertion“ zu erstellen, in der sie die Verantwortung für die Gestaltung und Wirksamkeit ihrer Kontrollen übernehmen. Dieser Schritt stärkte die Transparenz und Verantwortlichkeit. Im Jahr 2017 wurde SSAE 16 durch SSAE 18 ersetzt, das zusätzliche Anforderungen an die Überwachung von Subdienstleistern und eine verstärkte Dokumentation und Risikobewertung einführte. SSAE 18 bietet somit einen noch detaillierteren und strengeren Rahmen für die Prüfung und Berichterstattung über ausgelagerte Geschäftsprozesse.