Stav auditu SOC 2 Type II a ISO 27001

Solwees je uprostřed auditu pro dvě formální bezpečnostní certifikace: SOC 2 Type II (průběžný audit kontrol pokrývající bezpečnost, dostupnost, důvěrnost a integritu zpracování) a ISO 27001 (certifikace systému řízení informační bezpečnosti). Oba audity jsou řízeny přes Vantu, která zajišťuje průběžný sběr důkazů a vztah s nezávislým auditorem.

Okno auditu: SOC 2 Type II vyžaduje minimálně 3 měsíce sběru důkazů (jsme za minimem, dokončení očekáváno ve třetím čtvrtletí 2026). Certifikace ISO 27001 běží paralelně se stejným auditorem. Obě cílí na firemní zákazníky a partnery na evropském trhu provádějící nákupní due diligence.

Co je dnes k dispozici pro nákupní kontroly: bridge letter vydaný Vantou, který uvádí, že audit probíhá, a potvrzuje již zavedené kontroly. O bridge letter požádejte e-mailem na security@solwees.ai s názvem žádající společnosti, vaší rolí a termínem. Standardní doba zpracování je 1 až 2 pracovní dny.

Co je k dispozici bez NDA: naše veřejné centrum důvěry na trust.solwees.ai uvádí každou zavedenou kontrolu, náš diagram toku dat a náš plán reakce na incidenty. Podrobné podmínky zpracování a dílčí zpracovatelé dat použití k poskytování produktu žijí v našem Dodatku o zpracování dat na solwees.ai/data-processing-addendum. Pod NDA sdílíme systémový popis SOC 2, zprávy z penetračních testů a prohlášení o aplikovatelnosti ISO 27001. Většina firemních nákupních kontrol se uzavře jen na základě centra důvěry.