ISAE 3402 is bedoeld voor serviceorganisaties die aan klanten willen aantonen hoe relevante interne beheersmaatregelen zijn ingericht en functioneren. Bij Type I worden ontwerp en implementatie op een specifieke datum beoordeeld. Type II kijkt daarnaast naar de operationele werking gedurende een afgesproken periode. Een goede voorbereiding omvat onder meer scope, systeembeschrijving, control framework, bewijs en duidelijke verantwoordelijkheden.