Як вони взагалі побудували це, не відповідаючи вимогам SOC 2?