Het rapport bevat een systeembeschrijving, de gekozen Trust Service Criteria, de toetsing door de auditor en – bij Type 2 – testresultaten over een bepaalde periode.