> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Certificacions de Didit: SOC 2, ISO 27001, iBeta

> Didit compta amb certificacions com SOC 2 Tipus 2, ISO 27001, iBeta Nivell 1, FSM, validació Tesoro/SEPBLAC, opinió EBA/MiCA i RGPD.

La postura de seguretat i compliment de Didit està verificada per auditors independents, laboratoris acreditats i reguladors financers, no pas autodeclarada. Aquesta pàgina recull totes les credencials que tenim actualment. Els informes i certificats estan disponibles al [Security & Compliance center](https://didit.me/security-compliance/), directament a les targetes d'aquesta pàgina o a través del teu representant de Didit.

## D'un cop d'ull

| Credencial | Marc / emissor | Estat |
| - | - | - |
| SOC 2 Type 2 | AICPA Trust Services Criteria | Emès el 30 de juliol de 2026 (període d'observació de març a juliol de 2026) |
| SOC 2 Type 1 | AICPA Trust Services Criteria | Emès el 9 d'abril de 2026 |
| ISO/IEC 27001:2022 | Organisme de certificació acreditat | Vàlid fins al 3 de juny de 2027 |
| ISO/IEC 27017 & 27018 | Extensions de seguretat al núvol i privacitat al núvol | Actiu |
| iBeta Level 1 PAD | ISO/IEC 30107-3, laboratori acreditat pel NIST | Superat: zero atacs reeixits |
| FSM Jugendschutz geprüft | FSM (Alemanya), Secció 4(2) de la JMStV | Certificat el 29 de juny de 2026 |
| Atestació reguladora (Espanya) | Tesoro Público, Banco de España, SEPBLAC, CNMV | Conclosa el juliol de 2025 |
| Compatibilitat amb l'EBA / MiCA | Dictamen jurídic independent | Vigent |
| RGPD (UE 2016/679) | Encarregat del tractament, mesures de l'article 32 | Conforme |

## Auditories i certificacions

> [card] SOC 2 Type 2
>
> **Controls demostrats en funcionament.** Una auditoria independent sota els Trust Services Criteria de l'AICPA va confirmar que els controls de seguretat, disponibilitat i confidencialitat de Didit **van funcionar de manera eficaç durant el període d'observació de març a juliol de 2026**, no només que existeixen sobre el paper. Emès el 30 de juliol de 2026. Informe disponible sota acord de confidencialitat (NDA).

> [card] SOC 2 Type 1
>
> **Disseny dels controls verificat.** L'auditoria puntual del disseny dels controls de seguretat, disponibilitat i confidencialitat de Didit que va precedir el període d'observació de Tipus 2. Emès el 9 d'abril de 2026.

> [card] ISO/IEC 27001:2022
>
> **Gestió de la seguretat de la informació certificada.** El Sistema de Gestió de la Seguretat de la Informació de Didit cobreix la plataforma de verificació d'extrem a extrem: disseny, desenvolupament i operació. Vàlid fins al 3 de juny de 2027; extractes del certificat disponibles a petició.

> [card] ISO/IEC 27017 & 27018
>
> **Seguretat al núvol i privacitat al núvol.** Controls específics estesos per al núvol (27017) i proteccions dedicades per a informació d'identificació personal en entorns al núvol (27018) que es basen en la certificació ISO 27001.

> [card] iBeta Level 1 — ISO/IEC 30107-3
>
> **Antisuplantació biomètrica, provada en laboratori.** Un laboratori acreditat pel NIST va executar 360 atacs de presentació en sis categories d'atac contra la prova de vida de Didit: fotos impreses, reproduccions de pantalla, màscares i més. **No en va passar cap.**

> [card] FSM Jugendschutz geprüft
>
> **Certificació alemanya de protecció de menors.** L'organisme d'autoregulació de protecció de menors d'Alemanya (FSM) va certificar que el sistema de verificació d'edat de Didit estableix de manera fiable un **grup tancat d'usuaris segons la Secció 4(2) de la JMStV**, de manera que només els adults verificats accedeixen a contingut amb restricció d'edat. Certificat el 29 de juny de 2026.

> [card] Atestació del regulador espanyol
>
> **Més segura que la presencial, segons els reguladors financers.** Després d'una prova supervisada d'un any de durada (novembre de 2024 – juliol de 2025), el Tesoro Público, el Banco de España, el SEPBLAC i la CNMV van concloure que la verificació mitjançant NFC + prova de vida de Didit és **com a mínim tan segura com les comprovacions d'identitat presencials** segons la normativa contra el blanqueig de capitals; és l'únic proveïdor amb aquesta validació.

> [card] Compatibilitat amb l'EBA / MiCA
>
> **Alta remota de nivell regulador.** Un dictamen jurídic independent confirma que l'alta remota de Didit compleix les directrius d'alta remota de clients de l'EBA (EBA/GL/2022/15) i és compatible amb el Single Rulebook d'AML de la UE i MiCA. Memoràndum disponible a petició.

> [card] GDPR
>
> **Protecció de dades de la UE, rol d'encarregat del tractament.** Didit actua com el teu encarregat del tractament amb mesures tècniques i organitzatives de l'article 32: AES-256 en repòs, TLS 1.3 en trànsit, residència de les dades a la UE per defecte, conservació configurable i supressió mitjançant l'API. Acord de tractament de dades (DPA) i mesures tècniques i organitzatives disponibles a petició.

> [!NOTE]
>
> Afegim noves certificacions constantment. Si el teu equip de compliment necessita una certificació, un marc o una atestació específica que no aparegui aquí, [reserva una demo](https://didit.me/get-a-demo/) i explica'ns-ho; t'ensenyarem el nostre full de ruta i el que podem oferir avui dia.

## Recursos relacionats

> [card] [Security & Compliance](https://docs.didit.me/ca/getting-started/security-compliance.md)
>
> Tota la postura de seguretat: xifratge, protecció de dades, senyals de frau i les PMF sobre seguretat.

> [card] [Security & Compliance center](https://didit.me/security-compliance/)
>
> Descarrega informes, certificats i avaluacions des del centre de confiança públic.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.