> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# شهادات Didit: SOC 2 وISO 27001 وiBeta

> شهادات وتقييمات تحملها Didit: SOC 2 Type 2 وISO 27001 وiBeta Level 1 وحماية القاصرين FSM واعتماد Tesoro/SEPBLAC الإسباني ورأي EBA/MiCA وGDPR.

تم التحقق من وضع Didit الأمني والامتثالي من قِبل مدققين مستقلين ومختبرات معتمدة وجهات تنظيمية مالية — وليس بإقرار ذاتي. تسرد هذه الصفحة كل الاعتمادات التي نملكها اليوم. التقارير والشهادات متاحة من [Security & Compliance center](https://didit.me/security-compliance/)، أو مباشرة في بطاقات هذه الصفحة، أو من ممثل Didit لديك.

## نظرة سريعة

| الاعتماد | الإطار / الجهة المصدرة | الحالة |
| - | - | - |
| SOC 2 Type 2 | AICPA Trust Services Criteria | صادر في 30 يوليو 2026 (فترة الملاحظة من مارس إلى يوليو 2026) |
| SOC 2 Type 1 | AICPA Trust Services Criteria | صادر في 9 أبريل 2026 |
| ISO/IEC 27001:2022 | جهة إصدار شهادات معتمدة | سارٍ حتى 3 يونيو 2027 |
| ISO/IEC 27017 & 27018 | ملحقات أمان السحابة وخصوصية السحابة | نشط |
| iBeta Level 1 PAD | ISO/IEC 30107-3، مختبر معتمد من NIST | اجتُيز — صفر هجمات ناجحة |
| FSM Jugendschutz geprüft | FSM (ألمانيا)، المادة 4(2) من JMStV | معتمد في 29 يونيو 2026 |
| إقرار الجهات التنظيمية (إسبانيا) | Tesoro Público، وBanco de España، وSEPBLAC، وCNMV | اكتمل في يوليو 2025 |
| التوافق مع EBA / MiCA | رأي قانوني مستقل | سارٍ حالياً |
| GDPR (EU 2016/679) | معالج بيانات، تدابير المادة 32 | متوافق |

## عمليات التدقيق والشهادات

> [card] SOC 2 Type 2
>
> **ضوابط مثبتة أثناء التشغيل.** أكد تدقيق مستقل بموجب معايير AICPA Trust Services Criteria أن ضوابط الأمان والتوافر والسرية في Didit **عملت بفعالية خلال فترة الملاحظة من مارس إلى يوليو 2026** — وليس فقط أنها موجودة على الورق. صادر في 30 يوليو 2026. التقرير متاح بموجب اتفاقية عدم إفصاح (NDA).

> [card] SOC 2 Type 1
>
> **التحقق من تصميم الضوابط.** تدقيق في نقطة زمنية محددة لتصميم ضوابط الأمان والتوافر والسرية في Didit، وقد سبق فترة ملاحظة Type 2. صادر في 9 أبريل 2026.

> [card] ISO/IEC 27001:2022
>
> **إدارة أمن المعلومات المعتمدة.** يغطي نظام إدارة أمن المعلومات في Didit منصة التحقق من البداية إلى النهاية — التصميم والتطوير والتشغيل. سارٍ حتى 3 يونيو 2027؛ مقتطفات الشهادة متاحة عند الطلب.

> [card] ISO/IEC 27017 & 27018
>
> **أمان السحابة وخصوصية السحابة.** ضوابط ممتدة مخصصة للسحابة (27017) وحماية مخصصة لمعلومات التعريف الشخصية في البيئات السحابية (27018) تستند إلى شهادة ISO 27001.

> [card] iBeta Level 1 — ISO/IEC 30107-3
>
> **مكافحة الانتحال البيومتري، تم اختبارها مخبرياً.** أجرى مختبر معتمد من NIST ‏360 هجومًا من هجمات العرض عبر ست فئات من الهجمات ضد كشف الحيوية في Didit — صور مطبوعة، وإعادة تشغيل الشاشة، وأقنعة، والمزيد. **لم يمر أي منها.**

> [card] FSM Jugendschutz geprüft
>
> **شهادة حماية الشباب الألمانية.** اعتمدت الهيئة الألمانية للتنظيم الذاتي لحماية الشباب (FSM) أن نظام التحقق من العمر في Didit ينشئ بشكل موثوق **مجموعة مستخدمين مغلقة بموجب المادة 4(2) من JMStV** — بحيث يصل البالغون المتحقق منهم فقط إلى المحتوى المقيد بالفئة العمرية. اعتُمد في 29 يونيو 2026.

> [card] إقرار الجهات التنظيمية الإسبانية
>
> **أكثر أماناً من التحقق الحضوري، وفقاً للهيئات التنظيمية المالية.** بعد اختبار خاضع للإشراف لمدة عام كامل (نوفمبر 2024 – يوليو 2025)، خلص كل من Tesoro Público وBanco de España وSEPBLAC وCNMV في إسبانيا إلى أن التحقق عبر NFC + كشف الحيوية من Didit **آمن على الأقل مثل عمليات التحقق من الهوية حضورياً** بموجب قواعد مكافحة غسيل الأموال — وهو المزود الوحيد الحاصل على هذا التأكيد.

> [card] التوافق مع EBA / MiCA
>
> **تسجيل عن بُعد، بمستوى يوافق معايير الهيئات التنظيمية.** يؤكد رأي قانوني مستقل أن التسجيل عن بُعد من Didit يلبي إرشادات الهيئة المصرفية الأوروبية بشأن تسجيل العملاء عن بُعد (EBA/GL/2022/15) ويتوافق مع كتاب القواعد الموحد لمكافحة غسيل الأموال في الاتحاد الأوروبي وMiCA. المذكرة متاحة عند الطلب.

> [card] GDPR
>
> **حماية بيانات الاتحاد الأوروبي، دور المعالج.** تعمل Didit كمعالج بيانات لك مع تطبيق التدابير الفنية والتنظيمية للمادة 32: تشفير AES-256 أثناء التخزين، وتشفير TLS 1.3 أثناء النقل، وإقامة البيانات الافتراضية في الاتحاد الأوروبي، والاحتفاظ بالبيانات القابل للتهيئة، والمحو عبر API. تتوفر DPA والتدابير الفنية والتنظيمية (TOMs) عند الطلب.

> [!NOTE]
>
> نحن نضيف شهادات جديدة باستمرار. إذا كان فريق الامتثال لديك بحاجة إلى شهادة معينة أو إطار عمل أو إقرار غير مدرج هنا، فيمكنك [حجز عرض توضيحي](https://didit.me/get-a-demo/) وإخبارنا — سنطلعك على خطتنا المستقبلية وما يمكننا تقديمه اليوم.

## الموارد ذات الصلة

> [card] [Security & Compliance](https://docs.didit.me/ar/getting-started/security-compliance.md)
>
> الوضع الأمني الكامل: التشفير، وحماية البيانات، وإشارات الاحتيال، والأسئلة الشائعة حول الأمان.

> [card] [Security & Compliance center](https://didit.me/security-compliance/)
>
> تنزيل التقارير والشهادات والتقييمات من مركز الثقة العام.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.