Keamanan bukanlah fitur tambahan — melainkan syarat mutlak dalam pekerjaan yang kami lakukan. TrueWatch berada di dalam lingkungan produksi pelanggan, mengamati log, metrik, trace, dan kini aktivitas AI agent yang menjaga sistem modern tetap berjalan. Ini adalah posisi yang penuh kepercayaan, dan kami memperlakukannya demikian.
Kami dengan senang hati mengumumkan bahwa TrueWatch telah menyelesaikan pemeriksaan SOC 2 Type II, melanjutkan atestasi SOC 2 Type I yang kami raih sebelumnya. Pemeriksaan ini dilakukan oleh EY (Ernst & Young), salah satu firma jasa profesional terkemuka di dunia, selama periode observasi dari Juli 2025 hingga Juni 2026. Audit SOC 2 Type II TrueWatch mengevaluasi kontrol internal kami berdasarkan Kriteria Layanan Tepercaya (Trust Services Criteria) untuk Keamanan, Ketersediaan, Kerahasiaan, dan Privasi.
Mengapa Type II jauh lebih penting daripada Type I
Type I memastikan bahwa kontrol kami dirancang dengan baik pada satu titik waktu — sebuah potret sesaat. Type II adalah filmnya: auditor independen menguji apakah kontrol yang sama benar-benar berjalan efektif dan konsisten selama berbulan-bulan aktivitas produksi nyata. Ini seperti perbedaan antara menunjukkan cetak biru kepada seseorang dan membiarkan mereka melihat bangunan itu tetap berdiri melewati setiap musim.
Mencapai Type II berarti praktik keamanan TrueWatch bukanlah pengaturan sekali jalan — melainkan cara kami beroperasi setiap hari, di bawah pengamatan.
Cakupan kontrol TrueWatch
Atestasi ini mencerminkan praktik yang sudah tertanam dalam cara kami menjalankan TrueWatch, termasuk:
- Autentikasi multi-faktor serta kontrol akses berbasis peran dengan prinsip hak akses minimum (least-privilege)
- Enkripsi data saat transit
- Keamanan yang tertanam langsung dalam pipeline pengembangan dan deployment kami (DevSecOps)
- Uji penetrasi dan pemindaian kerentanan secara berkala
- Proses respons insiden yang terdokumentasi dan teruji
- Pemantauan berkelanjutan terhadap ketersediaan dan performa infrastruktur
Apa artinya bagi Anda
Jika Anda sedang mengevaluasi TrueWatch — atau sudah menjalankan Toby AI Agents dan Toby TruePilot di lingkungan produksi — SOC 2 Type II memberi Anda sesuatu yang konkret untuk dijadikan rujukan:
- Tinjauan keamanan yang lebih cepat. Laporan Type II terbaru dapat langsung menjawab sebagian besar kuesioner keamanan vendor, sehingga tim Anda tidak perlu banyak menghabiskan waktu mengejar dokumentasi.
- Bukti independen, bukan sekadar janji. Anda tidak perlu hanya percaya pada kata-kata kami tentang cara kami menangani akses, manajemen perubahan, atau respons insiden — pihak ketiga telah memverifikasinya berdasarkan bukti selama berbulan-bulan.
- Keyakinan di lapisan observabilitas. TrueWatch melihat log, metrik, trace, dan aktivitas agent Anda. Type II adalah jawaban kami atas pertanyaan berikutnya yang wajar: siapa yang mengawasi cara TrueWatch menangani semua itu.
Langkah selanjutnya
Laporan SOC 2 mencerminkan satu titik waktu dan diperbarui setiap tahun, sehingga ini bukanlah garis finis, melainkan sebuah titik pemeriksaan. Kami akan terus menguji, memperketat, dan memperbarui sertifikasi kontrol kami seiring pertumbuhan TrueWatch dan platform Toby AI Agents.
Pertanyaan yang Sering Diajukan
Q: Apa perbedaan antara SOC 2 Type I dan Type II?
A: Type I mengevaluasi apakah kontrol keamanan Anda dirancang dengan baik pada satu titik waktu. Type II mengevaluasi apakah kontrol tersebut benar-benar berfungsi secara konsisten selama periode observasi yang panjang — biasanya beberapa bulan. Type II merupakan yang lebih ketat di antara keduanya.
Q: Kriteria Layanan Tepercaya (Trust Services Criteria) mana saja yang dicakup oleh audit TrueWatch?
A: Audit SOC 2 Type II TrueWatch mengevaluasi kontrol internal kami berdasarkan Kriteria Layanan Tepercaya (Trust Services Criteria) untuk Keamanan, Ketersediaan, Kerahasiaan, dan Privasi.
Q: Bagaimana cara meminta laporan SOC 2 Type II TrueWatch?
A: Pelanggan yang sudah ada dan calon pembeli yang terikat Perjanjian Kerahasiaan (Non-Disclosure Agreement/NDA) dapat meminta salinan laporan SOC 2 Type II TrueWatch untuk periode audit (1 Juli 2025 – 30 Juni 2026) dengan menghubungi Account Executive atau Customer Success Manager TrueWatch mereka, atau dengan mengirimkan permintaan melalui Trust Center kami. Untuk melindungi detail kontrol infrastruktur yang sensitif, akses ke laporan lengkap mensyaratkan NDA yang aktif.
Q: Apakah ini mencakup Toby AI Agents dan Toby TruePilot?
A: Laporan SOC 2 Type II mengevaluasi kontrol keamanan tingkat organisasi TrueWatch secara menyeluruh, operasional infrastruktur cloud, manajemen akses, dan Secure Development Lifecycle (SDLC). Meskipun Toby AI Agents dan Toby TruePilot tidak diaudit sebagai produk mandiri yang terpisah, keduanya dikembangkan, di-deploy, dan di-hosting sepenuhnya di dalam lingkungan keamanan internal dan cloud TrueWatch yang telah diaudit. Dengan demikian, keduanya sepenuhnya diatur oleh dan memperoleh manfaat dari kontrol keamanan SOC 2 Type II kami.