एक नज़र में
ऑडिट और प्रमाणन
SOC 2 Type 2
संचालन में सिद्ध नियंत्रण। AICPA Trust Services Criteria के तहत एक स्वतंत्र ऑडिट ने पुष्टि की है कि Didit के सुरक्षा, उपलब्धता और गोपनीयता नियंत्रणों ने मार्च–जुलाई 2026 की अवलोकन अवधि के दौरान प्रभावी ढंग से काम किया — न कि वे केवल कागज़ पर मौजूद हैं। 30 जुलाई 2026 को जारी। रिपोर्ट NDA के तहत उपलब्ध है।
SOC 2 Type 1
नियंत्रण डिज़ाइन सत्यापित। Type 2 अवलोकन अवधि से पहले Didit के सुरक्षा, उपलब्धता और गोपनीयता नियंत्रणों के डिज़ाइन का पॉइंट-इन-टाइम ऑडिट। 9 अप्रैल 2026 को जारी।
ISO/IEC 27001:2022
प्रमाणित सूचना-सुरक्षा प्रबंधन। Didit की सूचना सुरक्षा प्रबंधन प्रणाली सत्यापन प्लेटफ़ॉर्म को शुरू से अंत तक कवर करती है — डिज़ाइन, विकास और संचालन। 3 जून 2027 तक वैध; अनुरोध पर प्रमाणपत्र के अंश उपलब्ध हैं।
ISO/IEC 27017 & 27018
क्लाउड सुरक्षा और क्लाउड गोपनीयता। विस्तारित क्लाउड-विशिष्ट नियंत्रण (27017) और क्लाउड एनवायरनमेंट में व्यक्तिगत रूप से पहचान योग्य जानकारी के लिए समर्पित सुरक्षा उपाय (27018) जो ISO 27001 प्रमाणन पर आधारित हैं।
iBeta Level 1 — ISO/IEC 30107-3
बायोमेट्रिक एंटी-स्पूफिंग, लैब-परीक्षित। एक NIST-मान्यता प्राप्त प्रयोगशाला ने Didit के लाइवनेस डिटेक्शन के विरुद्ध छह अटैक श्रेणियों में 360 प्रेज़ेंटेशन अटैक किए — प्रिंटेड फ़ोटो, स्क्रीन रीप्ले, मास्क और बहुत कुछ। एक भी पार नहीं हो सका।
FSM Jugendschutz geprüft
जर्मन युवा-सुरक्षा प्रमाणन। जर्मनी के युवा-सुरक्षा स्व-नियामक (FSM) ने प्रमाणित किया कि Didit की आयु सत्यापन प्रणाली विश्वसनीय रूप से धारा 4(2) JMStV के तहत एक बंद उपयोगकर्ता समूह स्थापित करती है — ताकि केवल सत्यापित वयस्क ही आयु-प्रतिबंधित सामग्री तक पहुँच सकें। 29 जून 2026 को प्रमाणित।
स्पैनिश नियामक अटेस्टेशन
वित्तीय नियामकों के अनुसार, आमने-सामने सत्यापन से भी अधिक सुरक्षित। एक साल के पर्यवेक्षित परीक्षण (नवंबर 2024 – जुलाई 2025) के बाद, स्पेन के Tesoro Público, Banco de España, SEPBLAC और CNMV ने निष्कर्ष निकाला कि Didit का NFC + लाइवनेस सत्यापन एंटी-मनी लॉन्ड्रिंग नियमों के तहत आमने-सामने की पहचान जाँच से कम से कम उतना ही सुरक्षित है — यह सत्यापन प्राप्त करने वाला एकमात्र प्रदाता।
EBA / MiCA संगतता
रिमोट ऑनबोर्डिंग, नियामक-स्तरीय। एक स्वतंत्र कानूनी राय पुष्टि करती है कि Didit की रिमोट ऑनबोर्डिंग EBA Remote Customer Onboarding Guidelines (EBA/GL/2022/15) को पूरा करती है और EU AML Single Rulebook तथा MiCA के साथ संगत है। अनुरोध पर मेमो उपलब्ध है।
GDPR
EU डेटा सुरक्षा, प्रोसेसर की भूमिका। Didit आपके डेटा प्रोसेसर के रूप में अनुच्छेद 32 के तकनीकी और संगठनात्मक उपायों के साथ काम करता है: स्थिर अवस्था में AES-256, स्थानांतरण के दौरान TLS 1.3, डिफ़ॉल्ट रूप से EU डेटा रेज़िडेंसी, कॉन्फ़िगर करने योग्य प्रतिधारण, और API के माध्यम से डेटा हटाना। अनुरोध पर DPA और TOMs उपलब्ध हैं।
हम हर समय नए प्रमाणन जोड़ते रहते हैं। यदि आपकी अनुपालन टीम को किसी विशिष्ट प्रमाणन, फ़्रेमवर्क या अटेस्टेशन की आवश्यकता है जो यहाँ सूचीबद्ध नहीं है, तो डेमो बुक करें और हमें बताएं — हम आपको हमारे रोडमैप और आज हम क्या प्रदान कर सकते हैं, इसके बारे में विस्तार से बताएंगे।
संबंधित संसाधन
सुरक्षा और अनुपालन
संपूर्ण सुरक्षा स्थिति: एन्क्रिप्शन, डेटा सुरक्षा, धोखाधड़ी संकेत और सुरक्षा FAQ।
Security & Compliance केंद्र
सार्वजनिक ट्रस्ट केंद्र से रिपोर्ट, प्रमाणपत्र और मूल्यांकन डाउनलोड करें।