På grund av den aktuella utvecklingen inom outsourcing och den därmed sammanhängande riskhanteringen har SASconsult utvecklat en implementeringsmodell som möjliggör en kostnadseffektiv implementering av ISAE 3402. Denna modell (SAS | Modeller) levereras i ett webbverktyg som inkluderar processflödena. Resultatet är att de processer och kontroller som krävs enligt ISAE 3402 är synliga för alla (via t.ex. intranätet). Vi har redan framgångsrikt implementerat SAS | Modeller hos olika fastighetsförvaltare, IT-organisationer och andra finansiella institutioner.

Det allmänt vedertagna riskramverket COSO (Committee of Sponsoring Organizations of the Treadway Commission), som ofta används vid implementering och revision av standarder som ISAE 3402 eller ISO 27001 är i behov av en omfattande uppdatering.

Allmänt

Sedan början av 2012 har förhandlingar pågått för att slutföra innehållet i Omnibus II-direktivet och genomförandeåtgärderna på nivå 2. Det slutgiltiga avtalet om Omnibus II-direktivet väntas inom kort. Det slutgiltiga avtalet om genomförandeåtgärderna på nivå 2 väntas under hösten. Fokus ligger på den riskfria kurvan, kapitalkrav och kapitalbas samt övergångsbestämmelser.

Utvecklingen inom pelarna 
Dessutom finns det utveckling per pelare:

Corporate Governance Foundation är den drivande kraften bakom ISAE 3402-registret. ISAE 3402-registret är en offentligt tillgänglig databas som innehåller en förteckning över organisationer som certifierats enligt ISAE 3402. ISAE 3402-registret fokuserar på pålitliga partners, tillhandahåller en plattform för företag att visa upp sin ISAE 3402-certifiering och främjar kunskapsutbyte och utveckling inom ISAE 3402.

Vägledning för revisorer som rapporterar om kontroller av en serviceorganisation som är relevanta för den finansiella rapporteringen av användarorganisationer ingick främst i SAS 70. Denna förordning fokuserade på risker i samband med finansiell rapportering. Den missbrukades dock ofta för att rapportera om verksamheten eller efterlevnaden av reglerna. Regelverken SSAE 16 och ISAE 3402 har tillkommit för att hantera dessa frågor.

ISAE 3402 är standarden för outsourcingprocesser och säkerhet. Det krävs i allt högre grad inom olika branscher och av statliga organ för att delta i anbudsförfaranden.

EIOPA:s slutliga uppskjutning av implementeringen av Solvens II i Europa (startdatum är nu satt till den 1 januari 2014) avslutar en period av osäkerhet för försäkringsbolagen. Anledningen till uppskjutningen, som tillkännagavs i slutet av 2011, har sedan dess förklarats genom frågor och svar och konsultationsdokument. Ett antal frågor är dock fortfarande obesvarade, till exempel:

TelecityGroup är Europas ledande leverantör av operatörsneutrala datacenter. TelecityGroups datacenter erbjuder hög anslutning och säkra miljöer för IT- och telekomutrustning, som är drivkraften bakom den digitala ekonomin. Telecity har datacenterkluster i 12 europeiska storstäder. I Telecitys datacenter sammanstrålar de nätverk som utgör internet och bandbreddsintensiva applikationer, innehåll och information lagras på ett säkert sätt.