Primeros pasos
Integración / SDKs
Verificación de usuarios
Verificación de empresas
Monitorización de transaccionesDe un vistazo
Auditorías y certificaciones
SOC 2 Tipo 2
Controles probados en funcionamiento. Una auditoría independiente bajo los criterios de servicios de confianza de AICPA confirmó que los controles de seguridad, disponibilidad y confidencialidad de Didit funcionaron eficazmente durante el periodo de observación de marzo a julio de 2026, y no solo que existen sobre el papel. Emitido el 30 de julio de 2026. Informe disponible bajo NDA.
SOC 2 Tipo 1
Diseño de los controles verificado. La auditoría en un momento dado del diseño de los controles de seguridad, disponibilidad y confidencialidad de Didit que precedió al periodo de observación del Tipo 2. Emitido el 9 de abril de 2026.
ISO/IEC 27001:2022
Gestión de la seguridad de la información certificada. El Sistema de Gestión de Seguridad de la Información de Didit cubre la plataforma de verificación de extremo a extremo: diseño, desarrollo y operación. Válido hasta el 3 de junio de 2027; extractos del certificado disponibles bajo petición.
ISO/IEC 27017 y 27018
Seguridad y privacidad en la nube. Controles ampliados específicos de la nube (27017) y protecciones dedicadas para los datos personales identificables en entornos cloud (27018), que se suman a la certificación ISO 27001.
iBeta Nivel 1 — ISO/IEC 30107-3
Antisuplantación biométrica, probada en laboratorio. Un laboratorio acreditado por NIST realizó 360 ataques de presentación de seis categorías contra la detección de prueba de vida de Didit: fotos impresas, reproducciones en pantalla, máscaras y más. Ninguno pasó.
FSM Jugendschutz geprüft
Certificación alemana de protección de menores. El organismo de autorregulación alemán de protección de menores (FSM) certificó que el sistema de verificación de edad de Didit establece de forma fiable un grupo cerrado de usuarios conforme al artículo 4(2) JMStV, de modo que solo los adultos verificados acceden a contenido con restricción de edad. Certificado el 29 de junio de 2026.
Atestación de los reguladores españoles
Más seguro que en persona, según los reguladores financieros. Tras una prueba supervisada de un año (noviembre de 2024 a julio de 2025), el Tesoro Público, el Banco de España, el SEPBLAC y la CNMV concluyeron que la verificación de Didit con NFC y prueba de vida es al menos tan segura como las comprobaciones de identidad presenciales según la normativa contra el blanqueo de capitales; es el único proveedor con esta validación.
Compatibilidad con EBA / MiCA
Incorporación remota de nivel regulatorio. Un dictamen jurídico independiente confirma que la incorporación remota de Didit cumple las Directrices de la EBA sobre la incorporación remota de clientes (EBA/GL/2022/15) y es compatible con el Single Rulebook de la UE en materia de AML y con MiCA. Memorando disponible bajo petición.
RGPD
Protección de datos de la UE, como encargado del tratamiento. Didit actúa como tu encargado del tratamiento con medidas técnicas y organizativas del artículo 32: AES-256 en reposo, TLS 1.3 en tránsito, residencia de datos en la UE por defecto, retención configurable y borrado mediante la API. DPA y medidas técnicas y organizativas (TOM) disponibles bajo petición.
Añadimos nuevas certificaciones continuamente. Si tu equipo de cumplimiento necesita una certificación, un marco o una atestación concretos que no figuran aquí, reserva una demo y cuéntanoslo: te explicaremos nuestra hoja de ruta y lo que podemos ofrecer hoy.
Recursos relacionados
Seguridad y cumplimiento
La postura de seguridad completa: cifrado, protección de datos, señales de fraude y las preguntas frecuentes de seguridad.
Centro de Seguridad y cumplimiento
Descarga informes, certificados y evaluaciones desde el centro de confianza público.