> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Historial de cribado AML: API para listar sesiones > Lista en Didit cada cribado AML de la monitorización continua de una sesión, incluso sin cambios, con resultado, puntuación y vigencia de datos. Prompt para la API de listado del historial de análisis AML Copiar el prompt al portapapeles 
  \`List the ongoing AML monitoring history of one Didit verification session through the API.

  Endpoint:
  GET [https://verification.didit.me/v3/session/\{session\_id}/aml-screening-history/](https://verification.didit.me/v3/session/\{session_id}/aml-screening-history/)

  Authentication:
  Send my Didit API key in the x-api-key header. A scoped key needs decisions: read.

  Goal:

  * Prove that ongoing AML monitoring ran for a subject, including the re-screens that found nothing new, for example to answer an auditor.

  Query parameters:

  * node\_id (optional): the workflow node ID of the AML check when the session ran several AML steps. Without it, the most recent AML check is used.
  * limit (default 50) and offset: pagination.

  Behavior:

  * Works for user (KYC) and business (KYB) session IDs.
  * Returns { count, next, previous, results }, newest first by completed\_at. count is exact up to 100 and capped at 100 above that, so follow next until it is null.
  * Only ongoing-monitoring re-screens are listed. The first screening is part of the session decision, so a session without ongoing monitoring returns an empty list.
  * History starts when the feature was introduced; earlier screenings are not reconstructed.

  Example call:
  curl -X GET "[https://verification.didit.me/v3/session/11111111-2222-3333-4444-555555555555/aml-screening-history/](https://verification.didit.me/v3/session/11111111-2222-3333-4444-555555555555/aml-screening-history/)" \
  -H "x-api-key: YOUR\_API\_KEY"

  What to read from the response:

  * results\[].completed\_at: when the re-screen finished. started\_at: when its batch started.
  * results\[].outcome: NO\_CHANGE (completed, result unchanged), CHANGED (score, status or hits moved) or FAILED (no usable answer for this subject, nothing changed).
  * results\[].status, score and total\_hits: the state the re-screen left the check in.
  * results\[].dataset\_freshness: how current the screening datasets were (sources.sanctions, pep, warnings, adverse\_media with last\_updated\_at and oldest\_updated\_at), or null when no dates were available. Dates are never estimated.
  * results\[].provider and dataset\_freshness.provider: an identifier of the data source. Treat it as an opaque string.

  Failure modes:

  * 400: limit or offset above 1,000,000.
  * 401: the API key has expired.
  * 403: missing key (a wrong, revoked or expired key gets 401), a key of another application, a scoped key without decisions: read, or a request from outside the key's IP allowlist.
  * 404: the session does not exist, was deleted, or is outside a scoped key's limits, or it has no AML check (for that node\_id).

  Side effects: none. This is a pure read.

  For the full integration shape, see /integration/integration-prompt.\`
Pegar en Las alertas, las entradas de actividad y los webhooks solo se disparan cuando cambia el resultado de un análisis, por lo que este historial es la constancia de que un sujeto sin coincidencias seguía siendo analizado. [Monitorización AML continua](https://docs.didit.me/es/core-technology/aml-screening/continuous-monitoring-aml-screening.md) explica cómo se ejecutan los nuevos análisis y qué significa cada campo. Para entregar este mismo historial a un auditor como archivo, usa [Exportar el historial de análisis AML](https://docs.didit.me/es/management-api/sessions/export-aml-screening-history.md). ## OpenAPI ````yaml es/openapi-25.json GET /v3/session/{sessionId}/aml-screening-history/ openapi: 3.0.0 info: version: 3.0.0 title: Didit Verification API description: API de verificación de identidad. Autentícate con el encabezado x-api-key. servers: - url: https://verification.didit.me security: [] tags: [] paths: /v3/session/{sessionId}/aml-screening-history/: get: tags: - Sessions summary: Listar el historial de análisis AML description: >- Lista todos los re-análisis completados de la monitorización continua del control AML de una sesión, del más reciente al más antiguo según `completed_at`, incluidas las ejecuciones en las que no cambió nada: las alertas, las entradas de actividad y los webhooks solo se disparan cuando cambia un resultado, por lo que este historial es la prueba de que se seguía analizando a un sujeto sin coincidencias. Funciona con IDs de sesión KYC y KYB; pasa `node_id` cuando la sesión ejecutó más de un paso AML. Solo se listan los re-análisis de monitorización continua (el primer análisis forma parte de la decisión de la sesión) y las ejecuciones anteriores a la existencia de este historial no se reconstruyen, por lo que una sesión sin monitorización continua devuelve una lista vacía. `count` es exacto hasta 100 y se limita a 100 por encima de esa cifra, así que sigue `next` hasta que sea `null`. Pasa `month` para leer un mes natural cada vez. Una clave de API con alcance limitado necesita `decisions: read`; consulta [Monitorización AML continua](https://docs.didit.me/es/core-technology/aml-screening/continuous-monitoring-aml-screening). operationId: get_v3_session_aml_screening_history parameters: - name: sessionId in: path required: true description: >- UUID de la sesión de verificación (el `session_id` que devuelve `POST /v3/session/`). Acepta ID de sesión tanto de Verificación de usuarios (KYC) como de Verificación de empresas (KYB): el servidor resuelve el ID en ambos tipos de sesión. Debe ser un UUID con formato válido; un valor mal formado no coincide con la ruta y devuelve un `404` en HTML. schema: type: string format: uuid example: 11111111-2222-3333-4444-555555555555 - name: node_id in: query required: false description: >- ID del nodo del grafo del flujo correspondiente al análisis AML. Solo es necesario cuando la sesión ejecutó más de un paso AML; sin él, se usa el análisis AML más reciente. Un nodo desconocido devuelve `404`. schema: type: string example: feature_aml_1 - name: month in: query required: false description: >- Un mes natural en UTC con el formato `YYYY-MM`. Solo se devuelven los análisis completados en ese mes; sin él, se devuelven todos los meses. Un mes con formato incorrecto devuelve `400`. schema: type: string pattern: ^\d{4}-(0[1-9]|1[0-2])$ example: 2026-09 - name: limit in: query required: false description: >- Número máximo de análisis por página. El valor predeterminado es 50. Un valor inferior a 1 o no numérico se sustituye por 50; un valor superior a 1,000,000 devuelve `400`. schema: type: integer default: 50 minimum: 1 maximum: 1000000 example: 50 - name: offset in: query required: false description: >- Número de resultados que se omiten antes del primero devuelto. El valor predeterminado es 0; un valor negativo o no numérico se sustituye por 0, y un valor superior a 1,000,000 devuelve `400`. Es preferible seguir las URL `next` y `previous`. schema: type: integer default: 0 minimum: 0 maximum: 1000000 example: 0 - name: ordering in: query required: false description: >- Ordenación opcional personalizada. El orden predeterminado es `-completed_at`. Pasa el nombre de un campo del resultado (por ejemplo `completed_at`, `started_at`, `outcome` o `score`) para ordenar de forma ascendente, antepón `-` para ordenar de forma descendente y separa varios campos con comas. Los campos desconocidos se ignoran. schema: type: string example: completed_at responses: '200': description: >- Una página de ejecuciones de análisis, de la más reciente a la más antigua. content: application/json: schema: type: object required: - count - next - previous - results properties: count: type: integer maximum: 100 description: >- Número de ejecuciones, exacto hasta 100 y limitado a 100 por encima de esa cifra. next: type: string format: uri nullable: true description: URL de la página siguiente, o `null` en la última página. previous: type: string format: uri nullable: true description: URL de la página anterior, o `null` en la primera página. results: type: array items: $ref: '#/components/schemas/AMLScreeningRun' examples: Monitored subject: value: count: 2 next: null previous: null results: - uuid: dddddddd-1111-2222-3333-444444444444 run_id: aaaaaaaa-1111-2222-3333-444444444444 completed_at: '2026-09-14T04:12:33.481207Z' started_at: '2026-09-14T04:00:01.002311Z' outcome: NO_CHANGE trigger: ONGOING_MONITORING provider: aml_data_source status: Approved score: 0 total_hits: 0 new_hits: 0 entities_screened: 1 dataset_freshness: captured_at: '2026-09-14T03:58:02.114820+00:00' provider: aml_data_source catalog_version: '2026-09-13' sources: sanctions: last_updated_at: '2026-09-13T21:10:00+00:00' oldest_updated_at: '2026-09-11T06:00:00+00:00' dataset_count: 120 dated_dataset_count: 120 pep: last_updated_at: '2026-09-13T08:00:00+00:00' oldest_updated_at: null dataset_count: 45 dated_dataset_count: 44 warnings: last_updated_at: '2026-09-12T18:45:00+00:00' oldest_updated_at: '2026-09-01T00:00:00+00:00' dataset_count: 30 dated_dataset_count: 30 - uuid: eeeeeeee-1111-2222-3333-444444444444 run_id: bbbbbbbb-1111-2222-3333-444444444444 completed_at: '2026-09-13T04:11:58.020914Z' started_at: '2026-09-13T04:00:00.871022Z' outcome: FAILED trigger: ONGOING_MONITORING provider: aml_data_source status: Approved score: 0 total_hits: 0 new_hits: null entities_screened: 0 dataset_freshness: null '400': description: >- `limit` u `offset` supera 1,000,000 (un array JSON con un mensaje), o `month` no es un mes natural `YYYY-MM` (un objeto con la clave `month`). content: application/json: examples: Limit too large: summary: limit=2000000 value: - limit must not exceed 1000000. Offset too large: summary: offset=2000000 value: - offset must not exceed 1000000. Malformed month: summary: month=2026-13 value: month: - Not a calendar month. Use YYYY-MM. schema: oneOf: - type: array items: type: string - type: object properties: month: type: array items: type: string '401': description: >- La clave de API con alcance limitado ha expirado. Este es el único caso que devuelve `401`: una clave ausente, no válida o revocada devuelve `403`. content: application/json: schema: type: object properties: detail: type: string description: Mensaje de error legible. examples: Expired key: summary: La fecha de caducidad de la clave ya pasó value: detail: This API key has expired. '403': description: >- Fallo de autenticación o autorización. Si falta la clave, se devuelve `403`, al igual que con una clave de otra aplicación, una clave con alcance limitado sin el permiso que necesita este endpoint y una solicitud desde fuera de la lista de IP permitidas de la clave; una clave incorrecta, revocada o expirada devuelve `401`. Distínguelos por `detail`. content: application/json: schema: type: object properties: detail: type: string description: Mensaje de error legible. examples: Missing or invalid credentials: summary: >- Falta el encabezado x-api-key, o la clave no superó la validación value: detail: >- Authentication credentials were not provided or are invalid. Other application: summary: >- Una clave válida que pertenece a una aplicación distinta de la de la sesión value: detail: You do not have permission to perform this action. Scoped key without decisions read: summary: 'A la clave con alcance limitado le falta decisions: read' value: detail: This API key has no read access to decisions. IP not allowed: summary: >- Solicitud desde fuera de la lista de IP permitidas de la clave value: detail: This API key can't be used from this IP address. '404': description: >- La sesión no existe, se ha eliminado o está fuera de los límites de una clave con alcance restringido, o no tiene ninguna comprobación AML (para el `node_id` indicado). La búsqueda de la sesión se ejecuta antes de comprobar la credencial, por lo que un `sessionId` desconocido devuelve `404` incluso sin una clave válida. content: application/json: schema: type: object properties: detail: type: string description: Mensaje de error legible. examples: Unknown session: summary: No existe ninguna sesión con este ID, o se eliminó value: detail: Not found. Outside key limits: summary: >- La sesión está fuera de los límites de una clave con alcance restringido (también se devuelve para una sesión eliminada hace unos instantes) value: detail: Session not found. No AML check: summary: La sesión nunca ejecutó un paso AML value: detail: The session does not have an AML check. No AML check for node: summary: >- node_id no corresponde a ninguna comprobación AML de la sesión value: detail: >- The session does not have an AML check for node 'feature_aml_2'. '429': description: >- Límite de solicitudes superado: 600 solicitudes GET por minuto por clave de API. Espera los segundos indicados en `Retry-After` antes de reintentar; los encabezados `X-RateLimit-*` muestran el presupuesto. content: application/json: schema: type: object properties: detail: type: string description: Mensaje de error legible. examples: Rate limited: summary: Presupuesto del minuto actual agotado value: detail: >- GET request rate limit exceeded. You can make up to 600 requests per minute. headers: Retry-After: description: Segundos que hay que esperar antes de reintentar. schema: type: integer minimum: 1 example: 30 security: - ApiKeyAuth: [] x-codeSamples: - lang: curl label: curl source: >- curl -X GET 'https://verification.didit.me/v3/session/11111111-2222-3333-4444-555555555555/aml-screening-history/' \ -H 'x-api-key: YOUR_API_KEY' - lang: python label: Python source: |- from didit import Didit # Reads DIDIT_API_KEY. client = Didit() for item in client.sessions.list_aml_screening_history( "11111111-2222-3333-4444-555555555555", ): print(item) - lang: javascript label: Node.js source: >- import Didit from "@didit-protocol/sdk-node"; // Reads DIDIT_API_KEY. const didit = new Didit(); for await (const item of didit.sessions.listAmlScreeningHistory("11111111-2222-3333-4444-555555555555")) { console.log(item); } - lang: go label: Go source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\niter := client.Sessions.ListAMLScreeningHistoryAutoPaging(ctx, \"11111111-2222-3333-4444-555555555555\", didit.SessionsListAMLScreeningHistoryParams{})\nfor iter.Next() {\n\tfmt.Printf(\"%+v\\n\", iter.Current())\n}\nif err := iter.Err(); err != nil {\n\tlog.Fatal(err)\n}" - lang: java label: Java source: >- import me.didit.Didit; // Reads DIDIT_API_KEY. Didit client = new Didit(); for (var item : client.sessions().listAmlScreeningHistory("11111111-2222-3333-4444-555555555555")) { System.out.println(item); } - lang: php label: PHP source: >- sessions->listAmlScreeningHistory('11111111-2222-3333-4444-555555555555') as $item) { print_r($item->toArray()); } - lang: ruby label: Ruby source: >- require "didit" # Reads DIDIT_API_KEY. didit = Didit::Client.new didit.sessions.list_aml_screening_history("11111111-2222-3333-4444-555555555555").auto_paging_each do |item| puts item.to_h end - lang: csharp label: .NET source: >- using System; using System.Text.Json; using Didit; // Reads DIDIT_API_KEY. using var client = new DiditClient(); await foreach (var item in await client.Sessions.ListAmlScreeningHistoryAsync("11111111-2222-3333-4444-555555555555")) { Console.WriteLine(JsonSerializer.Serialize(item)); } components: schemas: AMLScreeningRun: type: object description: >- Un reanálisis completado de la monitorización continua de una comprobación AML. required: - uuid - run_id - completed_at - started_at - outcome - trigger - provider - status - score - total_hits - new_hits - entities_screened - dataset_freshness properties: uuid: type: string format: uuid description: Identificador de esta ejecución del análisis. run_id: type: string format: uuid description: >- La ejecución de monitorización a la que pertenece este análisis. Todas las verificaciones analizadas en la misma ejecución la comparten. completed_at: type: string format: date-time description: >- Cuándo terminó el nuevo análisis de este sujeto. Los resultados se ordenan por este valor, del más reciente al más antiguo. started_at: type: string format: date-time description: >- Fecha y hora en que comenzó el lote de monitorización al que pertenece este nuevo análisis. outcome: type: string enum: - NO_CHANGE - CHANGED - FAILED description: >- `NO_CHANGE`: completado y el resultado no cambió. `CHANGED`: completado y cambiaron la puntuación, el estado, el número de coincidencias o las coincidencias. `FAILED`: no hubo ninguna respuesta utilizable para este sujeto, así que la comprobación se dejó como estaba. trigger: type: string enum: - ONGOING_MONITORING description: Qué inició el análisis. Actualmente siempre es `ONGOING_MONITORING`. provider: type: string description: >- Identificador opaco de la fuente de datos AML que respondió. Trátalo como una cadena opaca; no bases ninguna lógica condicional en él. example: aml_data_source status: type: string nullable: true enum: - Not Finished - Approved - Declined - In Review - Resub Requested - null description: Estado en el que esta ejecución dejó el análisis AML. score: type: number format: float nullable: true minimum: 0 maximum: 100 description: Puntuación AML con la que esta ejecución dejó el análisis. total_hits: type: integer nullable: true description: >- Número de coincidencias con las que esta ejecución dejó la comprobación. new_hits: type: integer nullable: true description: >- Número de coincidencias encontradas en esta ejecución que la comprobación no tenía antes. `0` cuando no se encontró nada nuevo; `null` cuando la ejecución falló o se registró antes de que existiera este recuento. entities_screened: type: integer minimum: 0 maximum: 1 description: >- Número de entidades analizadas en esta ejecución para la verificación: `1` cuando se analizó al sujeto, `0` cuando la ejecución falló. dataset_freshness: allOf: - $ref: '#/components/schemas/AMLDatasetFreshness' nullable: true description: >- Actualidad del conjunto de datos usado en esta ejecución, o `null` cuando no había fechas disponibles. AMLDatasetFreshness: type: object description: >- Qué tan actualizados estaban los conjuntos de datos AML cuando se ejecutó un análisis. Las fechas nunca se estiman. required: - captured_at - provider - catalog_version - sources properties: captured_at: type: string format: date-time description: >- Cuándo leyó Didit el catálogo de conjuntos de datos del que procede este dato de actualización. provider: type: string description: >- Identificador opaco de la fuente de datos AML. Trátalo como una cadena opaca; no bases ninguna lógica condicional en él. example: aml_data_source catalog_version: type: string nullable: true description: >- Identificador de versión del catálogo de conjuntos de datos, cuando la fuente lo indica. sources: type: object description: >- Actualidad por familia de conjuntos de datos. Una familia cuyos conjuntos de datos no informaron ninguna fecha de actualización no aparece, en lugar de rellenarse con `null`. properties: sanctions: $ref: '#/components/schemas/AMLDatasetSourceFreshness' pep: $ref: '#/components/schemas/AMLDatasetSourceFreshness' warnings: $ref: '#/components/schemas/AMLDatasetSourceFreshness' adverse_media: $ref: '#/components/schemas/AMLDatasetSourceFreshness' AMLDatasetSourceFreshness: type: object description: Actualidad de una familia de conjuntos de datos AML. required: - last_updated_at - oldest_updated_at - dataset_count - dated_dataset_count properties: last_updated_at: type: string format: date-time description: >- Actualización más reciente de cualquier conjunto de datos de la familia. oldest_updated_at: type: string format: date-time nullable: true description: >- Límite de antigüedad: todos los conjuntos de datos de la familia están, como mínimo, así de actualizados. `null` cuando al menos un conjunto de datos de la familia no informó una fecha de actualización, porque en ese caso el límite es desconocido. dataset_count: type: integer description: Número de conjuntos de datos de la familia. dated_dataset_count: type: integer description: >- Número de esos conjuntos de datos que informaron una fecha de actualización. securitySchemes: ApiKeyAuth: type: apiKey in: header name: x-api-key description: >- La clave de API de tu aplicación, que encontrarás en Developers -> API keys en la Business Console. La clave principal tiene acceso completo. Una clave con nombre puede tener un alcance limitado: ninguno, lectura o escritura por recurso, limitada a algunos flujos o a sesiones aprobadas, a una lista de direcciones IP y a una fecha de caducidad. 401 significa que la clave es incorrecta, se revocó o expiró; 403 significa que no se envió ninguna clave, que la clave no tiene acceso a este recurso o acción, o que la solicitud provino de una dirección fuera de su lista de IP; 404 en una ruta de sesión significa que la sesión está fuera de los flujos o estados de la clave. Una clave sin acceso a contenido multimedia recibe las URL de imágenes, videos y PDF como null, y una clave sin permiso de escritura en sesiones recibe los enlaces y tokens de sesión como null. Consulta https://docs.didit.me/console/api-keys. ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.