Статус SOC 2 Type II и ISO 27001 аудита

Solwees сейчас в середине двух формальных аудитов: SOC 2 Type II (continuous controls audit покрывающий security, availability, confidentiality и processing integrity) и ISO 27001 (information security management system certification). Оба аудита через Vanta, которая обеспечивает continuous evidence collection и связь со third-party аудитором.

Окно аудита: SOC 2 Type II требует минимум 3 месяцев evidence collection (мы за минимумом, завершение ожидается в Q3 2026). ISO 27001 certification на параллельном треке с тем же аудитором. Оба таргетят european-market enterprise customers и партнёров с procurement due-diligence.

Что доступно сегодня для procurement-reviews: bridge letter выпущенный Vanta который заявляет что аудит в процессе и подтверждает уже внедрённые controls. Запросить bridge letter — пиши на security@solwees.ai с именем запрашивающей компании, твоей ролью и deadline. Стандартный turnaround — 1-2 рабочих дня.

Что доступно без NDA: наш публичный Trust Center на trust.solwees.ai где перечислены все внедрённые controls, список subprocessor-ов (см. subprocessor-list), data-flow диаграмма и incident-response runbook. Под NDA делимся SOC 2 system description, penetration test reports и ISO 27001 statement of applicability. Большинство enterprise procurement-reviews закрываются на Trust Center.