Как им удалось это построить, не соответствуя требованиям SOC 2?