> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Certificaciones de Didit: SOC 2, ISO 27001, iBeta

> Didit cuenta con SOC 2 Tipo 2, ISO 27001, iBeta Nivel 1, protección de menores FSM, validación SEPBLAC, dictamen EBA/MiCA y cumplimiento del RGPD.

La postura de seguridad y cumplimiento de Didit la verifican auditores independientes, laboratorios acreditados y reguladores financieros, no es una autodeclaración. Esta página enumera todas las credenciales que tenemos hoy. Los informes y certificados están disponibles en el [centro de Seguridad y cumplimiento](https://didit.me/security-compliance/), directamente en las tarjetas de esta página o a través de tu representante de Didit.

## De un vistazo

| Credencial | Marco / emisor | Estado |
| - | - | - |
| SOC 2 Tipo 2 | Criterios de servicios de confianza de AICPA | Emitido el 30 de julio de 2026 (periodo de observación de marzo a julio de 2026) |
| SOC 2 Tipo 1 | Criterios de servicios de confianza de AICPA | Emitido el 9 de abril de 2026 |
| ISO/IEC 27001:2022 | Organismo de certificación acreditado | Válido hasta el 3 de junio de 2027 |
| ISO/IEC 27017 y 27018 | Extensiones de seguridad y privacidad en la nube | Activo |
| iBeta Nivel 1 PAD | ISO/IEC 30107-3, laboratorio acreditado por NIST | Superado: cero ataques con éxito |
| FSM Jugendschutz geprüft | FSM (Alemania), artículo 4(2) JMStV | Certificado el 29 de junio de 2026 |
| Atestación de reguladores (España) | Tesoro Público, Banco de España, SEPBLAC, CNMV | Concluida en julio de 2025 |
| Compatibilidad con EBA / MiCA | Dictamen jurídico independiente | Vigente |
| RGPD (UE 2016/679) | Encargado del tratamiento, medidas del artículo 32 | Conforme |

## Auditorías y certificaciones

> **SOC 2 Tipo 2**
>
> **Controles probados en funcionamiento.** Una auditoría independiente bajo los criterios de servicios de confianza de AICPA confirmó que los controles de seguridad, disponibilidad y confidencialidad de Didit **funcionaron eficazmente durante el periodo de observación de marzo a julio de 2026**, y no solo que existen sobre el papel. Emitido el 30 de julio de 2026. Informe disponible bajo NDA.

> **SOC 2 Tipo 1**
>
> **Diseño de los controles verificado.** La auditoría en un momento dado del diseño de los controles de seguridad, disponibilidad y confidencialidad de Didit que precedió al periodo de observación del Tipo 2. Emitido el 9 de abril de 2026.

> **ISO/IEC 27001:2022**
>
> **Gestión de la seguridad de la información certificada.** El Sistema de Gestión de Seguridad de la Información de Didit cubre la plataforma de verificación de extremo a extremo: diseño, desarrollo y operación. Válido hasta el 3 de junio de 2027; extractos del certificado disponibles bajo petición.

> **ISO/IEC 27017 y 27018**
>
> **Seguridad y privacidad en la nube.** Controles ampliados específicos de la nube (27017) y protecciones dedicadas para los datos personales identificables en entornos cloud (27018), que se suman a la certificación ISO 27001.

> **iBeta Nivel 1 — ISO/IEC 30107-3**
>
> **Antisuplantación biométrica, probada en laboratorio.** Un laboratorio acreditado por NIST realizó 360 ataques de presentación de seis categorías contra la detección de prueba de vida de Didit: fotos impresas, reproducciones en pantalla, máscaras y más. **Ninguno pasó.**

> **FSM Jugendschutz geprüft**
>
> **Certificación alemana de protección de menores.** El organismo de autorregulación alemán de protección de menores (FSM) certificó que el sistema de verificación de edad de Didit establece de forma fiable un **grupo cerrado de usuarios conforme al artículo 4(2) JMStV**, de modo que solo los adultos verificados acceden a contenido con restricción de edad. Certificado el 29 de junio de 2026.

> **Atestación de los reguladores españoles**
>
> **Más seguro que en persona, según los reguladores financieros.** Tras una prueba supervisada de un año (noviembre de 2024 a julio de 2025), el Tesoro Público, el Banco de España, el SEPBLAC y la CNMV concluyeron que la verificación de Didit con NFC y prueba de vida es **al menos tan segura como las comprobaciones de identidad presenciales** según la normativa contra el blanqueo de capitales; es el único proveedor con esta validación.

> **Compatibilidad con EBA / MiCA**
>
> **Incorporación remota de nivel regulatorio.** Un dictamen jurídico independiente confirma que la incorporación remota de Didit cumple las Directrices de la EBA sobre la incorporación remota de clientes (EBA/GL/2022/15) y es compatible con el Single Rulebook de la UE en materia de AML y con MiCA. Memorando disponible bajo petición.

> **RGPD**
>
> **Protección de datos de la UE, como encargado del tratamiento.** Didit actúa como tu encargado del tratamiento con medidas técnicas y organizativas del artículo 32: AES-256 en reposo, TLS 1.3 en tránsito, residencia de datos en la UE por defecto, retención configurable y borrado mediante la API. DPA y medidas técnicas y organizativas (TOM) disponibles bajo petición.

> [!NOTE]
>
> Añadimos nuevas certificaciones continuamente. Si tu equipo de cumplimiento necesita una certificación, un marco o una atestación concretos que no figuran aquí, [reserva una demo](https://didit.me/get-a-demo/) y cuéntanoslo: te explicaremos nuestra hoja de ruta y lo que podemos ofrecer hoy.

## Recursos relacionados

> **[Seguridad y cumplimiento](https://docs.didit.me/es/getting-started/security-compliance.md)**
>
> La postura de seguridad completa: cifrado, protección de datos, señales de fraude y las preguntas frecuentes de seguridad.

> **[Centro de Seguridad y cumplimiento](https://didit.me/security-compliance/)**
>
> Descarga informes, certificados y evaluaciones desde el centro de confianza público.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.