Status SOC 2 Type II und ISO 27001

Solwees ist mitten im Audit für zwei formale Sicherheitszertifizierungen: SOC 2 Type II (kontinuierliches Kontroll-Audit zu Sicherheit, Verfügbarkeit, Vertraulichkeit und Verarbeitungsintegrität) und ISO 27001 (Zertifizierung des Informationssicherheits-Managementsystems). Beide Audits werden über Vanta gesteuert, das die kontinuierliche Evidenz-Sammlung und die Beziehung zum externen Auditor übernimmt.

Audit-Fenster: SOC 2 Type II erfordert mindestens 3 Monate Evidenz-Sammlung (wir sind über dem Minimum, Abschluss erwartet in Q3 2026). Die ISO 27001 Zertifizierung läuft parallel beim selben Auditor. Beide zielen auf europäische Enterprise-Kunden und Partner mit Procurement-Due-Diligence.

Was heute für Procurement-Reviews verfügbar ist: ein von Vanta ausgestellter Bridge Letter, der bestätigt, dass das Audit läuft, und die bereits implementierten Kontrollen aufführt. Bridge Letter anfragen per Mail an security@solwees.ai mit dem Namen des anfragenden Unternehmens, Ihrer Rolle und der Deadline. Standard-Bearbeitung 1 bis 2 Werktage.

Was ohne NDA verfügbar ist: Unser öffentliches Trust Center unter trust.solwees.ai listet jede implementierte Kontrolle, die Subprozessor-Liste (siehe subprocessor-list), unser Datenfluss-Diagramm und unser Incident-Response-Runbook. Unter NDA teilen wir die SOC 2 Systembeschreibung, Pentest-Berichte und das ISO 27001 Statement of Applicability. Die meisten Enterprise-Procurement-Reviews schließen allein auf Basis des Trust Centers ab.