Estado de las auditorías SOC 2 Type II e ISO 27001

Solwees está en mitad de auditoría para dos certificaciones formales de seguridad: SOC 2 Type II (auditoría continua de controles que cubre seguridad, disponibilidad, confidencialidad e integridad del procesamiento) e ISO 27001 (certificación del sistema de gestión de la seguridad de la información). Ambas auditorías se gestionan a través de Vanta, que aporta recogida continua de evidencias y la relación con el auditor externo.

Ventana de auditoría: SOC 2 Type II requiere un mínimo de 3 meses de recogida de evidencias (ya hemos superado el mínimo, completion prevista en Q3 2026). La certificación ISO 27001 va por una vía paralela con el mismo auditor. Ambas apuntan a clientes y partners empresariales del mercado europeo que pasan por due diligence de procurement.

Lo que ya está disponible hoy para revisiones de procurement: una bridge letter emitida por Vanta que indica que la auditoría está en curso y confirma los controles ya implementados. Pide una bridge letter enviando un email a security@solwees.ai con el nombre de la empresa solicitante, tu rol y la fecha límite. El plazo estándar es de 1-2 días laborables.

Lo que está disponible sin NDA: nuestro Trust Center público en trust.solwees.ai lista cada control implementado, la lista de subprocesadores (ver subprocessor-list), nuestro diagrama de flujo de datos y nuestro runbook de respuesta a incidentes. Bajo NDA compartimos la descripción del sistema de SOC 2, los informes de pentest y la declaración de aplicabilidad de ISO 27001. La mayoría de las revisiones de procurement empresarial se cierran solo con el Trust Center.