Status audytu SOC 2 Type II i ISO 27001

Solwees jest w trakcie audytu dwóch formalnych certyfikacji bezpieczeństwa: SOC 2 Type II (audyt ciągły kontroli bezpieczeństwa, dostępności, poufności i integralności przetwarzania) oraz ISO 27001 (certyfikacja systemu zarządzania bezpieczeństwem informacji). Oba audyty są prowadzone przez Vanta, która zapewnia ciągłe zbieranie dowodów i relację z zewnętrznym audytorem.

Okno audytu: SOC 2 Type II wymaga minimum 3 miesięcy zbierania dowodów (jesteśmy już poza minimum, zakończenie spodziewane w Q3 2026). Certyfikacja ISO 27001 idzie równoległą ścieżką z tym samym audytorem. Oba celują w europejskich klientów enterprise i partnerów robiących procurement due diligence.

Co jest dostępne dziś dla przeglądów procurement: bridge letter wystawiony przez Vanta, który stwierdza, że audyt jest w toku, i potwierdza już wdrożone kontrole. Poproś o bridge letter, pisząc na security@solwees.ai z nazwą firmy żądającej, swoją rolą i terminem. Standardowy czas reakcji to 1-2 dni robocze.

Co jest dostępne bez NDA: nasz publiczny Trust Center na trust.solwees.ai zawiera każdą wdrożoną kontrolę, nasz diagram przepływu danych i nasz runbook odpowiedzi na incydenty. Szczegółowe warunki przetwarzania i lista zewnętrznych podmiotów przetwarzających dane są w naszym Data Processing Addendum na solwees.ai/data-processing-addendum. Pod NDA udostępniamy SOC 2 system description, raporty z pen-testów i ISO 27001 statement of applicability. Większość enterprise-procurement reviews zamyka się na podstawie samego Trust Center.