# Was ist der Unterschied zwischen einer Zertifizierung und einem Prüfbericht?

Eine Zertifizierung ist die Entscheidung einer akkreditierten Stelle, dass Sie eine Norm erfüllen, festgehalten in einem Zertifikat; ein Prüfbericht ist das Urteil eines Prüfers über Ihre Kontrollen, mit den Einzelheiten dessen, was geprüft wurde. ISO/IEC 27001 funktioniert über Zertifizierung: Eine akkreditierte Zertifizierungsstelle auditiert Ihr Managementsystem, stellt ein Zertifikat für einen festgelegten Geltungsbereich aus und prüft mit Überwachungsaudits weiter bis zur Rezertifizierung. SOC 2 funktioniert über Testat: Ein unabhängiger Prüfer testet Ihre Kontrollen anhand von Kriterien und schreibt einen Bericht mit seinem Urteil und etwaigen Abweichungen, den Sie unter Vertraulichkeitsvereinbarung weitergeben. In der Praxis ist ein Zertifikat leicht zu prüfen und zu vergleichen, sagt aber wenig über Details; ein Bericht sagt viel mehr, muss aber gelesen werden, samt Umfang, Zeitraum, Abweichungen und den Kontrollen, die Sie selbst betreiben müssen. Beide sind nur so nützlich, wie ihr Geltungsbereich zur gekauften Leistung passt. Seien Sie vorsichtig bei Anbietern, die eine Selbstbewertung, eine Richtlinie oder einen Bereitschafts-Check eines Beraters als das eine oder andere ausgeben. NetSenX hat heute keines von beiden; SOC 2 Type I und ISO/IEC 42001 sind in Vorbereitung.

FAQ: [Sicherheitsstandards: ISO 27001, SOC 2](https://netsenx.com/de/faq/standards) · https://netsenx.com/de/faq/certification-vs-attestation-what-is-the-difference

## Weiterlesen

- https://netsenx.com/de/compliance
- https://netsenx.com/de/security
- https://netsenx.com/de/nis2-readiness

## Verwandte Fragen

- [Wie bereiten wir uns auf unser erstes ISO-27001-Zertifizierungsaudit vor?](https://netsenx.com/de/faq/how-to-prepare-for-a-first-iso-27001-audit)
- [Was ist ISO/IEC 27001, einfach erklärt?](https://netsenx.com/de/faq/what-is-iso-27001)
- [Was ist ein Informationssicherheits-Managementsystem?](https://netsenx.com/de/faq/what-is-an-isms)
- [Was ist die Erklärung zur Anwendbarkeit in ISO 27001?](https://netsenx.com/de/faq/what-is-a-statement-of-applicability)
- [Was ist SOC 2, und warum fragen Kunden danach?](https://netsenx.com/de/faq/what-is-soc-2)