الانتقال إلى المحتوى الرئيسي
صُممت Didit منذ البداية واضعةً الأمان مبدأً أساسياً. حيث تم تصميم كل طبقة من طبقات المنصة — بدءاً من البنية التحتية وصولاً إلى نماذج الذكاء الاصطناعي — لتتوافق مع أعلى المعايير الدولية لأمن المعلومات، وخصوصية البيانات، والدقة البيومترية.
SOC 2معتمد Type 2
ISOمعتمد 27001
GDPRمتوافق
iBetaمعتمد Level 1
FSMحماية القاصرين
AI Actجاهز
“يوفر التحقق عبر NFC + كشف الحيوية النشط من Didit مستوى أمان يعادل أو يفوق مستوى التحقق الحضوري.” — تقرير رسمي، الخزانة الإسبانية (tesoro.es)
بعد اختبار استمر لمدة عام أجرته الجهات التنظيمية المالية الإسبانية — الخزانة الإسبانية (Tesoro Público)، وSEPBLAC (وحدة الاستخبارات المالية)، وBanco de España، وCNMV (هيئة الأوراق المالية والأسواق) — تم الاعتراف بـ Didit باعتبارها المزود الوحيد الذي يستوفي سير عمل التحقق عبر NFC + كشف الحيوية النشط لديه مستوى أمان يساوي أو يتجاوز مستوى أمان التحقق من الهوية حضورياً.

SOC 2 Type 2

ضوابط منظمات الخدمة — Type 2. أكد تدقيق مستقل وفقاً لمعايير AICPA Trust Services أن ضوابط الأمان والتوافر والسرية في Didit عملت بفعالية خلال فترة المراقبة الممتدة من 9 مارس إلى 1 يوليو 2026. صدر في يوليو 2026 (صدر Type 1 في أبريل 2026). التقرير متاح لعملاء خطة Enterprise بموجب اتفاقية عدم الإفصاح (NDA).

FSM Jugendschutz geprüft

شهادة حماية القاصرين الألمانية. اعتمدت هيئة التنظيم الذاتي لحماية القاصرين في ألمانيا (FSM) أن نظام التحقق من العمر في Didit ينشئ بشكل موثوق مجموعة مستخدمين مغلقة بموجب المادة 4(2) من JMStV، بحيث يصل البالغون الذين تم التحقق منهم فقط إلى المحتوى المقيد بالفئة العمرية.

ISO/IEC 27001

إدارة أمن المعلومات. تحافظ Didit على نظام إدارة أمن معلومات معتمد (ISMS) يغطي تصميم وتطوير وتشغيل منصة التحقق من الهوية. مقتطفات الشهادة متاحة عند الطلب.

ISO/IEC 27017

ضوابط الأمان السحابي. ضوابط أمان سحابية موسعة ومخصصة تكمل شهادة ISO 27001 الخاصة بنا، مما يضمن حماية قوية لخدمات التحقق القائمة على السحابة.

ISO/IEC 27018

حماية الخصوصية في السحابة. ضوابط مخصصة لحماية معلومات التعريف الشخصية (PII) في البيئات السحابية، متجاوزة المتطلبات العامة لحماية البيانات.

متوافق مع GDPR

امتثال كامل لقوانين حماية البيانات في الاتحاد الأوروبي. تتوافق Didit تماماً مع اللائحة العامة لحماية البيانات (GDPR). نحن نعمل كمعالج للبيانات - وتظل أنت المتحكم في البيانات. لطلب اتفاقية معالجة البيانات (DPA) والتدابير الفنية والتنظيمية (TOMs)، أرسل بريداً إلكترونياً إلى privacy@didit.me.

iBeta Level 1 — ISO 30107-3

كشف هجمات العرض البيومترية. تقنية كشف الحيوية لدينا معتمدة بشهادة iBeta Level 1 وفقاً لمعيار ISO 30107-3، مما يضمن الكشف الموثوق عن محاولات الانتحال بما في ذلك الصور المطبوعة، وإعادة العرض عبر الشاشات، والأقنعة ثلاثية الأبعاد.

جاهز لقانون الذكاء الاصطناعي في الاتحاد الأوروبي

الامتثال المسؤول للذكاء الاصطناعي. صُممت أنظمة التحقق المدعومة بالذكاء الاصطناعي من Didit بما يتماشى مع متطلبات قانون الذكاء الاصطناعي في الاتحاد الأوروبي للأنظمة عالية المخاطر، بما في ذلك الشفافية، وآليات الرقابة البشرية، وحوكمة البيانات، ومراقبة التحيز.

التوافق مع EBA / MiCA

تسجيل عن بُعد بمستوى تنظيمي رفيع. يؤكد رأي قانوني مستقل أن نظام التسجيل عن بُعد في Didit يلبي الإرشادات التوجيهية للهيئة المصرفية الأوروبية بشأن تسجيل العملاء عن بُعد (EBA/GL/2022/15) ويتوافق مع كتاب القواعد الموحد لمكافحة غسل الأموال في الاتحاد الأوروبي وMiCA.

عرض جميع الشهادات

القائمة الكاملة والمحدثة دائماً — SOC 2 Type 2 وType 1، وISO 27001/27017/27018، وiBeta Level 1، وFSM، وإقرار الهيئة التنظيمية الإسبانية، وEBA/MiCA، وGDPR — مع التواريخ وكيفية الحصول على كل تقرير. نضيف المزيد باستمرار؛ إذا كنت بحاجة إلى شهادة محددة، احجز عرضاً توضيحياً وتحدث معنا.
يستجيب فريق الاحتيال المتخصص لدينا لمتجهات الهجوم الجديدة في غضون ساعات، لا خلال أرباع السنة. ويتم تحديث النماذج والقواعد باستمرار مع تغير مشهد التهديدات.
يُصنف التحقق من الهوية باستخدام القياسات الحيوية على أنه عالي المخاطر بموجب قانون الذكاء الاصطناعي للاتحاد الأوروبي. وتتعامل Didit بشكل استباقي مع هذه المتطلبات:
تحدّث Didit باستمرار وضع الامتثال الخاص بها مع الانتهاء من تدابير تنفيذ قانون الذكاء الاصطناعي للاتحاد الأوروبي. اتصل بممثل Didit للحصول على أحدث وثائق الجاهزية لقانون الذكاء الاصطناعي.
تعمل Didit كـ معالج بيانات — وأنت تظل المتحكم في البيانات. تم تصميم المنصة لدعم اللائحة العامة لحماية البيانات (GDPR) وأطر حماية البيانات المحلية تلقائياً.

​
مسؤوليات العميل في مسارات التحقق

عند استخدام Didit في تجربة التسجيل أو المصادقة أو التحقق الخاصة بك، فإنك تظل مسؤولاً عن إفصاحات جهة التحكم والأساس القانوني لهذا المسار.
توفر Didit البنية التحتية للتحقق، ولكنها لا تقرر ما إذا كانت رحلة المستخدم المحددة لديك تلبي متطلبات الموافقة أو الإفصاح أو القوانين البيومترية التي تنطبق على أعمالك. راجع نموذج التنفيذ الخاص بك مع مستشارك القانوني قبل الإطلاق في بيئة الإنتاج.
المعالجون الفرعيون لـ Didit مدرجون في صفحة المعالجين الفرعيين. لطلب DPA أو TOMs، أرسل بريداً إلكترونياً إلى privacy@didit.me. للحصول على إقرارات الامتثال الأخرى، اتصل بممثل Didit الخاص بك أو راسل hello@didit.me.

​
الأسئلة الشائعة حول الأمان

حصلت Didit على شهادة SOC 2 Type 2 (يوليو 2026، وتغطي فترة المراقبة من 9 مارس إلى 1 يوليو 2026؛ وصدرت Type 1 في أبريل 2026)، وشهادة ISO 27001 لإدارة أمن المعلومات، وشهادتي ISO 27017 وISO 27018 لأمن السحابة والخصوصية، ومتوافقة تماماً مع GDPR، وحاصلة على اعتماد iBeta من المستوى الأول (ISO 30107-3) لكشف هجمات العرض البيومترية، وحاصلة على علامة FSM Jugendschutz geprüft في ألمانيا للتحقق من العمر بموجب المادة 4(2) من JMStV. كما تُعد Didit المزود الوحيد الذي أقرت الهيئات التنظيمية المالية الإسبانية (Tesoro وBanco de España وSEPBLAC وCNMV) بأنه آمن على الأقل مثل التحقق الشخصي، وتحمل رأياً قانونياً مستقلاً يؤكد التوافق مع EBA/MiCA. اطّلع على القائمة الكاملة في صفحة الشهادات. نحن نضيف المزيد باستمرار — إذا كنت بحاجة إلى شهادة محددة، فاحجز عرضاً توضيحياً وأخبرنا بذلك.
نعم. تُشفَّر جميع البيانات أثناء النقل باستخدام TLS 1.3 وأثناء التخزين باستخدام تشفير AES-256. نستخدم بروتوكولات تشفير متوافقة مع معايير الصناعة عبر بنيتنا التحتية بأكملها.
بشكل افتراضي، تُعالَج جميع البيانات وتُخزَّن داخل الاتحاد الأوروبي على البنية التحتية لـ AWS. يمكن لعملاء خطة Enterprise طلب المعالجة داخل الدولة مع خيارات محلية لإقامة البيانات، رهناً بالتوافر.
انتقل إلى Business Console → App Settings → Data retention لتعيين فترة الاحتفاظ الخاصة بك (من شهر واحد إلى 10 سنوات). يمكنك أيضاً حذف الجلسات عند الطلب عبر Console أو Delete Session API. راجع صفحة الاحتفاظ بالبيانات لمعرفة التفاصيل.
نعم. احذف الجلسات الفردية من خلال Console أو برمجياً عبر Delete Session API. ولتحقيق أقصى قدر من تقليل البيانات، استخدم نمط المعالجة والحذف الفوري لحذف كل جلسة بمجرد استلام نتائج webhook الخاصة بها.
بشكل افتراضي، نعم: يتم حذف صورة الوجه وفيديو كشف الحيوية وتضمين الوجه المستخدم لاكتشاف التكرار مع الجلسة. إذا اختار تطبيقك الاحتفاظ بالقالب البيومتري، تحتفظ Didit بقالب بيومتري واحد للوجه بدون صورة مرتبط بالمستخدم بعد حذف الجلسة التشغيلية. يظل هذا القالب بيانات بيومترية، ويُستخدم فقط لاكتشاف التكرار المخصص لمؤسستك، وله فترة انتهاء محددة، ويتم حذفه نهائياً عند حذف المستخدم، أو عند تقديم طلب محو البيانات لأغراض الخصوصية، أو عند انتهاء الصلاحية، أو عبر حذف صريح من خلال Biometric Templates API. أما مدخلات قائمة حظر الوجوه التي تديرها فهي منفصلة وتظل موجودة حتى تقوم بإزالتها.
نحتفظ بخطة موثقة للاستجابة للحوادث مع مستويات خطورة محددة، وإجراءات تصعيد، وبروتوكولات اتصال. وإذا أثر أي خرق للبيانات الشخصية على بياناتك، فإننا نخطرك في غضون 48 ساعة من تأكيده، حتى تتمكن من الوفاء بالتزاماتك بموجب GDPR واللوائح المعمول بها.
تتوافق Didit استباقياً مع متطلبات قانون الذكاء الاصطناعي في الاتحاد الأوروبي (EU AI Act) لأنظمة الذكاء الاصطناعي عالية المخاطر، بما في ذلك إدارة المخاطر، وحوكمة البيانات، والشفافية، والإشراف البشري، واختبارات الدقة، وعدم التمييز. ونعمل باستمرار على تحديث وضع الامتثال لدينا مع الانتهاء من التدابير التنفيذية.
نعم. تُنشر القائمة الكاملة للمعالجين الفرعيين في صفحة المعالجين الفرعيين. لطلب اتفاقية معالجة البيانات (DPA) أو التدابير الفنية والتنظيمية (TOMs)، أرسل بريداً إلكترونياً إلى privacy@didit.me. وللحصول على ملخصات اختبارات الاختراق (بموجب اتفاقية عدم الإفصاح NDA) ومستخرجات شهادات ISO، اتصل بممثل Didit لديك أو راسلنا عبر hello@didit.me.
يتم تسجيل كل استدعاء API وإجراء في Console مع طوابع زمنية ومعرّفات المستخدمين وعناوين IP. وتحدد خطتك المدة الزمنية التي يمكنك قراءة سجلات التدقيق خلالها: 30 يوماً في خطة Free، وسنة واحدة في خطة Growth، و3 سنوات في خطة Scale، وما ينص عليه عقدك في خطة Enterprise، مع إمكانية التصدير في خطتي Scale وEnterprise. راجع صفحة سجلات التدقيق لمعرفة التفاصيل.

​
الموارد ذات الصلة

الشهادات والإقرارات

كل اعتماد تحمله Didit، مع التواريخ وكيفية الحصول على كل تقرير.

دليل الامتثال لـ AMLR

ربط لائحة مكافحة غسل الأموال في الاتحاد الأوروبي بسير عمل Didit ونقاط endpoint لواجهة API وwebhook.

الموافقة البيومترية

خطوة الموافقة الصريحة لولايات إلينوي وتكساس وكولورادو، وكيفية ظهورها في القرارات.

الاحتفاظ بالبيانات

تهيئة سياسات الاحتفاظ وتطبيق أنماط تعطي الأولوية للخصوصية.

سجلات التدقيق

تتبع كل إجراء باستخدام سجلات تدقيق كاملة.

webhook

استلام إشعارات فورية لأحداث التحقق.

المصادقة في API

إدارة آمنة لمفاتيح API والمصادقة.
آخر تعديل في ٧ نوفمبر ٢٠٢٦