Syftet med ISAE 3402-registret är att informera vilka organisationer som har en ISAE 3402-bestyrkanderapport. Särskilt användarorganisationer tycker att det är viktigt att ha insikt i vilka organisationer som har en sådan rapport. GRC Foundation samlar in, klassificerar och publicerar om detta. En omfattande ISAE 3402-rapport är inte offentlig, vilket är anledningen till att dessa rapporter i sig inte publiceras på webbplatsen. Med tanke på att SOC 1-rapporter har samma omfattning och värde som en ISAE 3402-rapport registreras även SOC 1-rapporter.