حالة تدقيق SOC 2 Type II وISO 27001

Solwees في منتصف تدقيق لشهادتي أمن رسميّتين: SOC 2 Type II (تدقيق ضوابط مستمر يغطّي الأمن والتوفر والسرّية وسلامة المعالجة) وISO 27001 (شهادة نظام إدارة أمن المعلومات). يُدار التدقيقان عبر Vanta التي توفّر جمعًا مستمرًّا للأدلّة وعلاقة المدقّق الخارجي.

نافذة التدقيق: يتطلّب SOC 2 Type II حدًّا أدنى 3 أشهر من جمع الأدلّة (تجاوزنا الحدّ الأدنى، ويُتوقّع الاكتمال في الربع الثالث من 2026). تسير شهادة ISO 27001 على مسار موازٍ مع المدقّق نفسه. يستهدف الاثنان عملاء Enterprise في السوق الأوروبية والشركاء الذين يقومون بفحص العناية الواجبة في المشتريات.

ما هو متاح اليوم لمراجعات المشتريات: خطاب جسر صادر عن Vanta يفيد بأن التدقيق قيد التنفيذ ويؤكّد الضوابط المطبَّقة فعلًا. اطلب خطاب جسر بمراسلة security@solwees.ai مع اسم الشركة الطالبة ودورك والمهلة. الزمن القياسي للاستجابة يومان عمل.

ما هو متاح دون NDA: مركز الثقة العام لدينا على trust.solwees.ai يدرج كل ضابط مطبَّق، قائمة المعالجين الفرعيّين (انظر subprocessor-list)، مخطّط تدفّق البيانات، وكتيب الاستجابة للحوادث. تحت NDA نشارك وصف نظام SOC 2 وتقارير اختبار الاختراق وبيان قابلية تطبيق ISO 27001. تُغلَق معظم مراجعات المشتريات بناءً على مركز الثقة وحده.