> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Didit प्रमाणपत्र: SOC 2, ISO 27001, iBeta

> Didit के पास SOC 2 Type 2, ISO 27001, iBeta Level 1, FSM युवा संरक्षण, स्पेन Tesoro/SEPBLAC मान्यता, EBA/MiCA और GDPR प्रमाणपत्र हैं।

Didit की सुरक्षा और अनुपालन स्थिति स्वतंत्र ऑडिटरों, मान्यता प्राप्त प्रयोगशालाओं और वित्तीय नियामकों द्वारा सत्यापित है — यह केवल स्व-घोषित नहीं है। यह पेज उन सभी क्रेडेंशियल्स को सूचीबद्ध करता है जो आज हमारे पास हैं। रिपोर्ट और प्रमाणपत्र [Security & Compliance केंद्र](https://didit.me/security-compliance/) से, सीधे इस पेज के कार्डों में, या आपके Didit प्रतिनिधि से उपलब्ध हैं।

## एक नज़र में

| क्रेडेंशियल | फ़्रेमवर्क / जारीकर्ता | स्थिति |
| - | - | - |
| SOC 2 Type 2 | AICPA Trust Services Criteria | 30 जुलाई 2026 को जारी (मार्च–जुलाई 2026 अवलोकन अवधि) |
| SOC 2 Type 1 | AICPA Trust Services Criteria | 9 अप्रैल 2026 को जारी |
| ISO/IEC 27001:2022 | मान्यता प्राप्त प्रमाणन निकाय | 3 जून 2027 तक वैध |
| ISO/IEC 27017 & 27018 | क्लाउड सुरक्षा और क्लाउड गोपनीयता एक्सटेंशन | सक्रिय |
| iBeta Level 1 PAD | ISO/IEC 30107-3, NIST-मान्यता प्राप्त लैब | उत्तीर्ण — शून्य सफल अटैक |
| FSM Jugendschutz geprüft | FSM (जर्मनी), धारा 4(2) JMStV | 29 जून 2026 को प्रमाणित |
| नियामक अटेस्टेशन (स्पेन) | Tesoro Público, Banco de España, SEPBLAC, CNMV | जुलाई 2025 में संपन्न |
| EBA / MiCA संगतता | स्वतंत्र कानूनी राय | वर्तमान |
| GDPR (EU 2016/679) | डेटा प्रोसेसर, अनुच्छेद 32 के उपाय | अनुपालनकारी |

## ऑडिट और प्रमाणन

> [card] SOC 2 Type 2
>
> **संचालन में सिद्ध नियंत्रण।** AICPA Trust Services Criteria के तहत एक स्वतंत्र ऑडिट ने पुष्टि की है कि Didit के सुरक्षा, उपलब्धता और गोपनीयता नियंत्रणों ने **मार्च–जुलाई 2026 की अवलोकन अवधि के दौरान प्रभावी ढंग से काम किया** — न कि वे केवल कागज़ पर मौजूद हैं। 30 जुलाई 2026 को जारी। रिपोर्ट NDA के तहत उपलब्ध है।

> [card] SOC 2 Type 1
>
> **नियंत्रण डिज़ाइन सत्यापित।** Type 2 अवलोकन अवधि से पहले Didit के सुरक्षा, उपलब्धता और गोपनीयता नियंत्रणों के डिज़ाइन का पॉइंट-इन-टाइम ऑडिट। 9 अप्रैल 2026 को जारी।

> [card] ISO/IEC 27001:2022
>
> **प्रमाणित सूचना-सुरक्षा प्रबंधन।** Didit की सूचना सुरक्षा प्रबंधन प्रणाली सत्यापन प्लेटफ़ॉर्म को शुरू से अंत तक कवर करती है — डिज़ाइन, विकास और संचालन। 3 जून 2027 तक वैध; अनुरोध पर प्रमाणपत्र के अंश उपलब्ध हैं।

> [card] ISO/IEC 27017 & 27018
>
> **क्लाउड सुरक्षा और क्लाउड गोपनीयता।** विस्तारित क्लाउड-विशिष्ट नियंत्रण (27017) और क्लाउड एनवायरनमेंट में व्यक्तिगत रूप से पहचान योग्य जानकारी के लिए समर्पित सुरक्षा उपाय (27018) जो ISO 27001 प्रमाणन पर आधारित हैं।

> [card] iBeta Level 1 — ISO/IEC 30107-3
>
> **बायोमेट्रिक एंटी-स्पूफिंग, लैब-परीक्षित।** एक NIST-मान्यता प्राप्त प्रयोगशाला ने Didit के लाइवनेस डिटेक्शन के विरुद्ध छह अटैक श्रेणियों में 360 प्रेज़ेंटेशन अटैक किए — प्रिंटेड फ़ोटो, स्क्रीन रीप्ले, मास्क और बहुत कुछ। **एक भी पार नहीं हो सका।**

> [card] FSM Jugendschutz geprüft
>
> **जर्मन युवा-सुरक्षा प्रमाणन।** जर्मनी के युवा-सुरक्षा स्व-नियामक (FSM) ने प्रमाणित किया कि Didit की आयु सत्यापन प्रणाली विश्वसनीय रूप से **धारा 4(2) JMStV के तहत एक बंद उपयोगकर्ता समूह** स्थापित करती है — ताकि केवल सत्यापित वयस्क ही आयु-प्रतिबंधित सामग्री तक पहुँच सकें। 29 जून 2026 को प्रमाणित।

> [card] स्पैनिश नियामक अटेस्टेशन
>
> **वित्तीय नियामकों के अनुसार, आमने-सामने सत्यापन से भी अधिक सुरक्षित।** एक साल के पर्यवेक्षित परीक्षण (नवंबर 2024 – जुलाई 2025) के बाद, स्पेन के Tesoro Público, Banco de España, SEPBLAC और CNMV ने निष्कर्ष निकाला कि Didit का NFC + लाइवनेस सत्यापन एंटी-मनी लॉन्ड्रिंग नियमों के तहत **आमने-सामने की पहचान जाँच से कम से कम उतना ही सुरक्षित है** — यह सत्यापन प्राप्त करने वाला एकमात्र प्रदाता।

> [card] EBA / MiCA संगतता
>
> **रिमोट ऑनबोर्डिंग, नियामक-स्तरीय।** एक स्वतंत्र कानूनी राय पुष्टि करती है कि Didit की रिमोट ऑनबोर्डिंग EBA Remote Customer Onboarding Guidelines (EBA/GL/2022/15) को पूरा करती है और EU AML Single Rulebook तथा MiCA के साथ संगत है। अनुरोध पर मेमो उपलब्ध है।

> [card] GDPR
>
> **EU डेटा सुरक्षा, प्रोसेसर की भूमिका।** Didit आपके डेटा प्रोसेसर के रूप में अनुच्छेद 32 के तकनीकी और संगठनात्मक उपायों के साथ काम करता है: स्थिर अवस्था में AES-256, स्थानांतरण के दौरान TLS 1.3, डिफ़ॉल्ट रूप से EU डेटा रेज़िडेंसी, कॉन्फ़िगर करने योग्य प्रतिधारण, और API के माध्यम से डेटा हटाना। अनुरोध पर DPA और TOMs उपलब्ध हैं।

> [!NOTE]
>
> हम हर समय नए प्रमाणन जोड़ते रहते हैं। यदि आपकी अनुपालन टीम को किसी विशिष्ट प्रमाणन, फ़्रेमवर्क या अटेस्टेशन की आवश्यकता है जो यहाँ सूचीबद्ध नहीं है, तो [डेमो बुक करें](https://didit.me/get-a-demo/) और हमें बताएं — हम आपको हमारे रोडमैप और आज हम क्या प्रदान कर सकते हैं, इसके बारे में विस्तार से बताएंगे।

## संबंधित संसाधन

> [card] [सुरक्षा और अनुपालन](https://docs.didit.me/hi/getting-started/security-compliance.md)
>
> संपूर्ण सुरक्षा स्थिति: एन्क्रिप्शन, डेटा सुरक्षा, धोखाधड़ी संकेत और सुरक्षा FAQ।

> [card] [Security & Compliance केंद्र](https://didit.me/security-compliance/)
>
> सार्वजनिक ट्रस्ट केंद्र से रिपोर्ट, प्रमाणपत्र और मूल्यांकन डाउनलोड करें।


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.