Estado da auditoria SOC 2 Type II e ISO 27001

O Solwees está a meio de auditoria para duas certificações formais de segurança: SOC 2 Type II (auditoria contínua de controlos que cobre segurança, disponibilidade, confidencialidade e integridade de processamento) e ISO 27001 (certificação de sistema de gestão de segurança da informação). Ambas as auditorias são geridas através da Vanta, que assegura a recolha contínua de evidências e a relação com o auditor terceiro.

Janela de auditoria: SOC 2 Type II exige um mínimo de 3 meses de recolha de evidências (já passámos o mínimo, conclusão esperada no Q3 2026). A certificação ISO 27001 segue em paralelo com o mesmo auditor. Ambas têm como alvo clientes e parceiros enterprise do mercado europeu em due diligence de procurement.

O que está disponível hoje para revisões de procurement: uma carta-ponte emitida pela Vanta que declara que a auditoria está em curso e confirma os controlos já implementados. Peça uma carta-ponte enviando e-mail para security@solwees.ai com o nome da empresa requisitante, o seu cargo e o prazo. O tempo padrão de resposta é de 1 a 2 dias úteis.

O que está disponível sem NDA: o nosso Trust Center público em trust.solwees.ai lista todos os controlos implementados, a lista de subprocessadores (ver subprocessor-list), o nosso diagrama de fluxo de dados e o runbook de resposta a incidentes. Sob NDA partilhamos a system description SOC 2, relatórios de pen-test e a statement of applicability ISO 27001. A maioria das revisões de procurement enterprise fecha com base apenas no Trust Center.