Статус SOC 2 Type II и ISO 27001 аудита

Solwees сейчас в середине двух формальных аудитов: SOC 2 Type II (continuous controls audit покрывающий security, availability, confidentiality и processing integrity) и ISO 27001 (information security management system certification). Оба аудита через Vanta, которая обеспечивает continuous evidence collection и связь со third-party аудитором.

Окно аудита: SOC 2 Type II требует минимум 3 месяцев evidence collection (мы за минимумом, завершение ожидается в Q3 2026). ISO 27001 certification на параллельном треке с тем же аудитором. Оба таргетят european-market enterprise customers и партнёров с procurement due-diligence.

Что доступно сегодня для procurement-reviews: bridge letter выпущенный Vanta который заявляет что аудит в процессе и подтверждает уже внедрённые controls. Чтобы запросить bridge letter, напишите на security@solwees.ai с именем запрашивающей компании, вашей ролью и deadline. Стандартный turnaround 1-2 рабочих дня.

Что доступно без NDA: наш публичный Trust Center на trust.solwees.ai перечисляет каждый внедрённый контроль, нашу диаграмму потоков данных и runbook реагирования на инциденты. Подробные условия обработки и список сторонних data-processors живут в нашем Data Processing Addendum на solwees.ai/data-processing-addendum. По NDA мы делимся SOC 2 system description, отчётами penetration test и ISO 27001 statement of applicability. Большинство enterprise-procurement ревью закрываются на основе одного Trust Center.