Statut des audits SOC 2 Type II et ISO 27001

Solwees est en cours d'audit pour deux certifications de sécurité formelles : SOC 2 Type II (audit de contrôles continus couvrant sécurité, disponibilité, confidentialité et intégrité du traitement) et ISO 27001 (certification du système de management de la sécurité de l'information). Les deux audits sont gérés via Vanta, qui fournit la collecte continue de preuves et la relation avec l'auditeur tiers.

Fenêtre d'audit : SOC 2 Type II nécessite un minimum de 3 mois de collecte de preuves (nous sommes au-delà du minimum, finalisation attendue au T3 2026). La certification ISO 27001 suit une piste parallèle avec le même auditeur. Les deux visent les clients entreprise et partenaires du marché européen effectuant une due diligence d'achat.

Ce qui est disponible aujourd'hui pour les revues d'achat : une lettre de pont émise par Vanta qui indique que l'audit est en cours et confirme les contrôles déjà mis en œuvre. Demandez une lettre de pont en envoyant un e-mail à security@solwees.ai avec le nom de l'entreprise demandeuse, votre rôle et la deadline. Le délai standard est de 1 à 2 jours ouvrés.

Ce qui est disponible sans NDA : notre Trust Center public sur trust.solwees.ai liste chaque contrôle mis en œuvre, la liste des sous-traitants (voir subprocessor-list), notre diagramme de flux de données et notre runbook de réponse aux incidents. Sous NDA, nous partageons la description du système SOC 2, les rapports de tests de pénétration et la déclaration d'applicabilité ISO 27001. La plupart des revues d'achat entreprise se concluent sur la base du Trust Center seul.