الانتقال إلى المحتوى الرئيسي
تم التحقق من وضع Didit الأمني والامتثالي من قِبل مدققين مستقلين ومختبرات معتمدة وجهات تنظيمية مالية — وليس بإقرار ذاتي. تسرد هذه الصفحة كل الاعتمادات التي نملكها اليوم. التقارير والشهادات متاحة من Security & Compliance center، أو مباشرة في بطاقات هذه الصفحة، أو من ممثل Didit لديك.

​
نظرة سريعة

​
عمليات التدقيق والشهادات

SOC 2 Type 2

ضوابط مثبتة أثناء التشغيل. أكد تدقيق مستقل بموجب معايير AICPA Trust Services Criteria أن ضوابط الأمان والتوافر والسرية في Didit عملت بفعالية خلال فترة الملاحظة من مارس إلى يوليو 2026 — وليس فقط أنها موجودة على الورق. صادر في 30 يوليو 2026. التقرير متاح بموجب اتفاقية عدم إفصاح (NDA).

SOC 2 Type 1

التحقق من تصميم الضوابط. تدقيق في نقطة زمنية محددة لتصميم ضوابط الأمان والتوافر والسرية في Didit، وقد سبق فترة ملاحظة Type 2. صادر في 9 أبريل 2026.

ISO/IEC 27001:2022

إدارة أمن المعلومات المعتمدة. يغطي نظام إدارة أمن المعلومات في Didit منصة التحقق من البداية إلى النهاية — التصميم والتطوير والتشغيل. سارٍ حتى 3 يونيو 2027؛ مقتطفات الشهادة متاحة عند الطلب.

ISO/IEC 27017 & 27018

أمان السحابة وخصوصية السحابة. ضوابط ممتدة مخصصة للسحابة (27017) وحماية مخصصة لمعلومات التعريف الشخصية في البيئات السحابية (27018) تستند إلى شهادة ISO 27001.

iBeta Level 1 — ISO/IEC 30107-3

مكافحة الانتحال البيومتري، تم اختبارها مخبرياً. أجرى مختبر معتمد من NIST ‏360 هجومًا من هجمات العرض عبر ست فئات من الهجمات ضد كشف الحيوية في Didit — صور مطبوعة، وإعادة تشغيل الشاشة، وأقنعة، والمزيد. لم يمر أي منها.

FSM Jugendschutz geprüft

شهادة حماية الشباب الألمانية. اعتمدت الهيئة الألمانية للتنظيم الذاتي لحماية الشباب (FSM) أن نظام التحقق من العمر في Didit ينشئ بشكل موثوق مجموعة مستخدمين مغلقة بموجب المادة 4(2) من JMStV — بحيث يصل البالغون المتحقق منهم فقط إلى المحتوى المقيد بالفئة العمرية. اعتُمد في 29 يونيو 2026.

إقرار الجهات التنظيمية الإسبانية

أكثر أماناً من التحقق الحضوري، وفقاً للهيئات التنظيمية المالية. بعد اختبار خاضع للإشراف لمدة عام كامل (نوفمبر 2024 – يوليو 2025)، خلص كل من Tesoro Público وBanco de España وSEPBLAC وCNMV في إسبانيا إلى أن التحقق عبر NFC + كشف الحيوية من Didit آمن على الأقل مثل عمليات التحقق من الهوية حضورياً بموجب قواعد مكافحة غسيل الأموال — وهو المزود الوحيد الحاصل على هذا التأكيد.

التوافق مع EBA / MiCA

تسجيل عن بُعد، بمستوى يوافق معايير الهيئات التنظيمية. يؤكد رأي قانوني مستقل أن التسجيل عن بُعد من Didit يلبي إرشادات الهيئة المصرفية الأوروبية بشأن تسجيل العملاء عن بُعد (EBA/GL/2022/15) ويتوافق مع كتاب القواعد الموحد لمكافحة غسيل الأموال في الاتحاد الأوروبي وMiCA. المذكرة متاحة عند الطلب.

GDPR

حماية بيانات الاتحاد الأوروبي، دور المعالج. تعمل Didit كمعالج بيانات لك مع تطبيق التدابير الفنية والتنظيمية للمادة 32: تشفير AES-256 أثناء التخزين، وتشفير TLS 1.3 أثناء النقل، وإقامة البيانات الافتراضية في الاتحاد الأوروبي، والاحتفاظ بالبيانات القابل للتهيئة، والمحو عبر API. تتوفر DPA والتدابير الفنية والتنظيمية (TOMs) عند الطلب.
نحن نضيف شهادات جديدة باستمرار. إذا كان فريق الامتثال لديك بحاجة إلى شهادة معينة أو إطار عمل أو إقرار غير مدرج هنا، فيمكنك حجز عرض توضيحي وإخبارنا — سنطلعك على خطتنا المستقبلية وما يمكننا تقديمه اليوم.

​
الموارد ذات الصلة

Security & Compliance

الوضع الأمني الكامل: التشفير، وحماية البيانات، وإشارات الاحتيال، والأسئلة الشائعة حول الأمان.

Security & Compliance center

تنزيل التقارير والشهادات والتقييمات من مركز الثقة العام.
آخر تعديل في ٧ نوفمبر ٢٠٢٦