SOC 2 Type II och ISO 27001 audit-status

Solwees är mitt i audit för två formella säkerhetscertifieringar: SOC 2 Type II (kontinuerlig kontrollaudit som täcker säkerhet, tillgänglighet, konfidentialitet och processintegritet) och ISO 27001 (certifiering av ledningssystem för informationssäkerhet). Båda auditerna hanteras via Vanta, som tillhandahåller kontinuerlig bevisinsamling och relationen med tredjepartsauditören.

Audit-fönster: SOC 2 Type II kräver minst 3 månaders bevisinsamling (vi är förbi minimumet, slutförande väntas Q3 2026). ISO 27001-certifieringen löper på parallellt spår med samma auditör. Båda riktar sig mot enterprise-kunder och partners på den europeiska marknaden som gör inköpsdueligence.

Det här finns tillgängligt idag för inköpsgranskningar: ett Vanta-utfärdat bridge-brev som anger att auditen pågår och bekräftar redan implementerade kontroller. Begär ett bridge-brev genom att mejla security@solwees.ai med det begärande företagets namn, din roll och deadline. Standardledtid är 1-2 arbetsdagar.

Det här finns tillgängligt utan NDA: vårt publika Trust Center på trust.solwees.ai listar varje implementerad kontroll, listan över underleverantörer (se subprocessor-list), vårt dataflödesdiagram och vår incident response-runbook. Under NDA delar vi SOC 2-systembeskrivningen, penetrationstestrapporter och ISO 27001 statement of applicability. De flesta enterprise-inköpsgranskningar avslutas enbart med Trust Center-information.