Het doel van het ISAE 3402-register is om te informeren welke organisaties een ISAE 3402 assurance-rapport hebben.
Gebruikersorganisaties vinden het belangrijk om inzicht te hebben in welke organisaties zo'n rapport hebben.
De GRC Foundation verzamelt, classificeert en publiceert hierover. Een inhoudelijk ISAE 3402-rapport is niet openbaar, daarom worden deze rapporten zelf niet op de website gepubliceerd, maar slechts de namen van de organisaties en het type rapport.
Aangezien SOC 1-rapporten dezelfde reikwijdte en waarde hebben als een ISAE 3402-rapport, worden hier ook SOC 1-rapporten geregistreerd.