Estado da auditoria SOC 2 Type II e ISO 27001

O Solwees está a meio de auditoria para duas certificações formais de segurança: SOC 2 Type II (auditoria contínua de controlos que cobre segurança, disponibilidade, confidencialidade e integridade de processamento) e ISO 27001 (certificação de sistema de gestão de segurança da informação). Ambas as auditorias são geridas através da Vanta, que assegura a recolha contínua de evidências e a relação com o auditor terceiro.

Janela de auditoria: SOC 2 Type II exige um mínimo de 3 meses de recolha de evidências (já passámos o mínimo, conclusão esperada no Q3 2026). A certificação ISO 27001 segue em paralelo com o mesmo auditor. Ambas têm como alvo clientes e parceiros enterprise do mercado europeu em due diligence de procurement.

O que está disponível hoje para revisões de procurement: uma carta-ponte emitida pela Vanta que declara que a auditoria está em curso e confirma os controlos já implementados. Peça uma carta-ponte enviando e-mail para security@solwees.ai com o nome da empresa requisitante, o seu cargo e o prazo. O tempo padrão de resposta é de 1 a 2 dias úteis.

O que está disponível sem NDA: o nosso Trust Center público em trust.solwees.ai lista todos os controlos implementados, o nosso diagrama de fluxo de dados e o nosso runbook de resposta a incidentes. Os termos detalhados de tratamento e os subcontratantes de dados utilizados vivem no nosso Data Processing Addendum em solwees.ai/data-processing-addendum. Sob NDA partilhamos a descrição de sistema SOC 2, os relatórios de penetration test e o statement of applicability ISO 27001. A maioria das revisões de procurement enterprise fecha apenas com base no Trust Center.