Primers passos
Integració / SDK
Verificació d'usuaris
Verificació d'empreses
Monitoratge de transaccions
Registre de canvisD’un cop d’ull
Auditories i certificacions
SOC 2 Type 2
Controls demostrats en funcionament. Una auditoria independent sota els Trust Services Criteria de l’AICPA va confirmar que els controls de seguretat, disponibilitat i confidencialitat de Didit van funcionar de manera eficaç durant el període d’observació de març a juliol de 2026, no només que existeixen sobre el paper. Emès el 30 de juliol de 2026. Informe disponible sota acord de confidencialitat (NDA).
SOC 2 Type 1
Disseny dels controls verificat. L’auditoria puntual del disseny dels controls de seguretat, disponibilitat i confidencialitat de Didit que va precedir el període d’observació de Tipus 2. Emès el 9 d’abril de 2026.
ISO/IEC 27001:2022
Gestió de la seguretat de la informació certificada. El Sistema de Gestió de la Seguretat de la Informació de Didit cobreix la plataforma de verificació d’extrem a extrem: disseny, desenvolupament i operació. Vàlid fins al 3 de juny de 2027; extractes del certificat disponibles a petició.
ISO/IEC 27017 & 27018
Seguretat al núvol i privacitat al núvol. Controls específics estesos per al núvol (27017) i proteccions dedicades per a informació d’identificació personal en entorns al núvol (27018) que es basen en la certificació ISO 27001.
iBeta Level 1 — ISO/IEC 30107-3
Antisuplantació biomètrica, provada en laboratori. Un laboratori acreditat pel NIST va executar 360 atacs de presentació en sis categories d’atac contra la prova de vida de Didit: fotos impreses, reproduccions de pantalla, màscares i més. No en va passar cap.
FSM Jugendschutz geprüft
Certificació alemanya de protecció de menors. L’organisme d’autoregulació de protecció de menors d’Alemanya (FSM) va certificar que el sistema de verificació d’edat de Didit estableix de manera fiable un grup tancat d’usuaris segons la Secció 4(2) de la JMStV, de manera que només els adults verificats accedeixen a contingut amb restricció d’edat. Certificat el 29 de juny de 2026.
Atestació del regulador espanyol
Més segura que la presencial, segons els reguladors financers. Després d’una prova supervisada d’un any de durada (novembre de 2024 – juliol de 2025), el Tesoro Público, el Banco de España, el SEPBLAC i la CNMV van concloure que la verificació mitjançant NFC + prova de vida de Didit és com a mínim tan segura com les comprovacions d’identitat presencials segons la normativa contra el blanqueig de capitals; és l’únic proveïdor amb aquesta validació.
Compatibilitat amb l'EBA / MiCA
Alta remota de nivell regulador. Un dictamen jurídic independent confirma que l’alta remota de Didit compleix les directrius d’alta remota de clients de l’EBA (EBA/GL/2022/15) i és compatible amb el Single Rulebook d’AML de la UE i MiCA. Memoràndum disponible a petició.
GDPR
Protecció de dades de la UE, rol d’encarregat del tractament. Didit actua com el teu encarregat del tractament amb mesures tècniques i organitzatives de l’article 32: AES-256 en repòs, TLS 1.3 en trànsit, residència de les dades a la UE per defecte, conservació configurable i supressió mitjançant l’API. Acord de tractament de dades (DPA) i mesures tècniques i organitzatives disponibles a petició.
Afegim noves certificacions constantment. Si el teu equip de compliment necessita una certificació, un marc o una atestació específica que no aparegui aquí, reserva una demo i explica’ns-ho; t’ensenyarem el nostre full de ruta i el que podem oferir avui dia.
Recursos relacionats
Security & Compliance
Tota la postura de seguretat: xifratge, protecció de dades, senyals de frau i les PMF sobre seguretat.
Security & Compliance center
Descarrega informes, certificats i avaluacions des del centre de confiança públic.