Q2 2026In progress
Control baseline & transparency
- • مصفوفة ضوابط أمنية v1 (RBAC، audit trail، evidence، tenant isolation)
- • حزمة المشتريات: ملخص أمن، DPA، subprocessors، إقامة بيانات
- • سجل تغييرات للمعالجين الفرعيين (عملية داخلية)
SOC2 Roadmap — Targets, not certificates
We do not hold SOC2 or ISO certification today. This page is a target roadmap — not a compliance claim.
Q3 2026Planned
SOC2 Type I readiness — internal gap review
- • Gap assessment مقابل Trust Services Criteria (Security focus)
- • توثيق سياسات: access, incident response, change management
- • Pen-test أو security review خارجي — مشاركة تحت NDA عند الاكتمال
Q4 2026Planned
SOC2 Type I — target audit engagement
- • اختيار مدقق مستقل (قيد التقييم)
- • Type I observation window — **هدف** وليس شهادة حالية
- • تحديث هذه الصفحة عند بدء أو إكمال التدقيق
2027Planned
Type II path (after Type I)
- • Type II يتطلب فترة مر observation — لا يُعلَن قبل Type I
- • SSO enterprise tier وضوابط إضافية حسب طلب العملاء