Lexikon

SSAE (Statement on Standards for Attestation Engagements) ist eine Reihe von Prüfungsstandards, die vom American Institute of Certified Public Accountants (AICPA) herausgegeben werden. Sie dienen dazu, die Qualität und Sicherheit der internen Kontrollsysteme von Dienstleistungsorganisationen – wie Rechenzentren, Cloud-Anbietern oder SaaS-Providern – zu bewerten und zu attestieren. Der bekannteste Berichtstyp ist SSAE 18 (der Nachfolger von SAS 70 und SSAE 16), der oft in Form von SOC-Berichten (Service Organization Control) ausgegeben wird. Ein SOC 2-Bericht beispielsweise bestätigt, dass ein Anbieter strenge Kontrollen bezüglich Sicherheit, Verfügbarkeit, Prozessintegrität und Datenschutz implementiert hat.

Für Unternehmen, die ihre Daten in die Cloud auslagern, wie etwa bei der Nutzung von Acronis Cloud Storage, ist das Vorhandensein eines aktuellen SSAE-Berichts des Anbieters essenziell. Es dient als unabhängiger Nachweis dafür, dass die Daten in einer sicheren, complianten und professionell verwalteten Umgebung liegen, was oft eine Voraussetzung für die eigene Compliance (z.B. gegenüber Wirtschaftsprüfern) ist.