Status audytu SOC 2 Type II i ISO 27001

Solwees jest w trakcie audytu dwóch formalnych certyfikacji bezpieczeństwa: SOC 2 Type II (audyt ciągły kontroli bezpieczeństwa, dostępności, poufności i integralności przetwarzania) oraz ISO 27001 (certyfikacja systemu zarządzania bezpieczeństwem informacji). Oba audyty są prowadzone przez Vanta, która zapewnia ciągłe zbieranie dowodów i relację z zewnętrznym audytorem.

Okno audytu: SOC 2 Type II wymaga minimum 3 miesięcy zbierania dowodów (jesteśmy już poza minimum, zakończenie spodziewane w Q3 2026). Certyfikacja ISO 27001 idzie równoległą ścieżką z tym samym audytorem. Oba celują w europejskich klientów enterprise i partnerów robiących procurement due diligence.

Co jest dostępne dziś dla przeglądów procurement: bridge letter wystawiony przez Vanta, który stwierdza, że audyt jest w toku, i potwierdza już wdrożone kontrole. Poproś o bridge letter, pisząc na security@solwees.ai z nazwą firmy żądającej, swoją rolą i terminem. Standardowy czas reakcji to 1-2 dni robocze.

Co jest dostępne bez NDA: nasz publiczny Trust Center na trust.solwees.ai zawiera każdą wdrożoną kontrolę, listę subprocesorów (zobacz subprocessor-list), nasz diagram przepływu danych i runbook reagowania na incydenty. Pod NDA udostępniamy opis systemu SOC 2, raporty z testów penetracyjnych i statement of applicability ISO 27001. Większość przeglądów procurement enterprise zamyka się na podstawie samego Trust Center.