De ISAE 3000 | SOC 2 is een assurance rapport en niet een certificering zoals de ISO 27001. Echter zien veel eindgebruikers dit als hetzelfde. Het belangrijkste verschil is dat ISAE 3000 | SOC 2 een systeembeschrijving vereist die doormiddel van een scope, een beschrijving van de relevante processen, bedrijfspraktijken, de controles en auditorvalidatieprocedures beschrijft.