Mulai
Integrasi / SDK
Verifikasi Pengguna
Verifikasi Bisnis
Pemantauan Transaksi
Log PerubahanSekilas
Audit & sertifikasi
SOC 2 Type 2
Kontrol terbukti dalam operasional. Audit independen di bawah AICPA Trust Services Criteria mengonfirmasi bahwa kontrol keamanan, ketersediaan, dan kerahasiaan Didit beroperasi secara efektif selama periode observasi Maret–Juli 2026 — bukan sekadar ada di atas kertas. Diterbitkan 30 Juli 2026. Laporan tersedia di bawah NDA.
SOC 2 Type 1
Desain kontrol terverifikasi. Audit pada titik waktu tertentu atas desain kontrol keamanan, ketersediaan, dan kerahasiaan Didit yang mendahului periode observasi Type 2. Diterbitkan 9 April 2026.
ISO/IEC 27001:2022
Manajemen keamanan informasi tersertifikasi. Sistem Manajemen Keamanan Informasi Didit mencakup platform verifikasi secara menyeluruh — desain, pengembangan, dan pengoperasian. Berlaku hingga 3 Juni 2027; kutipan sertifikat tersedia berdasarkan permintaan.
ISO/IEC 27017 & 27018
Keamanan cloud dan privasi cloud. Kontrol khusus cloud yang diperluas (27017) dan perlindungan khusus untuk informasi pribadi yang dapat diidentifikasi di lingkungan cloud (27018) yang dibangun di atas sertifikasi ISO 27001.
iBeta Level 1 — ISO/IEC 30107-3
Anti-spoofing biometrik, teruji di laboratorium. Laboratorium yang terakreditasi NIST melakukan 360 serangan presentasi di enam kategori serangan terhadap Deteksi Liveness Didit — foto cetak, pemutaran ulang layar, topeng, dan lainnya. Tidak ada yang berhasil lolos.
FSM Jugendschutz geprüft
Sertifikasi perlindungan remaja Jerman. Lembaga swaregulasi perlindungan remaja Jerman (FSM) menyertifikasi bahwa Sistem Verifikasi Usia Didit secara andal menetapkan kelompok pengguna tertutup berdasarkan Pasal 4(2) JMStV — sehingga hanya orang dewasa terverifikasi yang dapat mengakses konten dengan batasan usia. Tersertifikasi 29 Juni 2026.
Atestasi regulator Spanyol
Lebih aman daripada tatap muka, menurut regulator keuangan. Setelah pengujian terawasi selama satu tahun (November 2024 – Juli 2025), Tesoro Público, Banco de España, SEPBLAC, dan CNMV Spanyol menyimpulkan bahwa verifikasi NFC + Deteksi Liveness Didit setidaknya sama amannya dengan pemeriksaan identitas tatap muka di bawah aturan anti-pencucian uang — satu-satunya penyedia dengan validasi ini.
Kompatibilitas EBA / MiCA
Onboarding jarak jauh sekelas regulator. Opini hukum independen mengonfirmasi bahwa onboarding jarak jauh Didit memenuhi Pedoman Onboarding Pelanggan Jarak Jauh EBA (EBA/GL/2022/15) dan kompatibel dengan Single Rulebook AML UE serta MiCA. Memo tersedia berdasarkan permintaan.
GDPR
Perlindungan data UE, peran pemroses. Didit beroperasi sebagai pemroses data Anda dengan tindakan teknis dan organisasional Pasal 32: AES-256 saat data tersimpan, TLS 1.3 saat data dikirim, residensi data bawaan UE, retensi data yang dapat dikonfigurasi, dan penghapusan melalui API. DPA dan TOM tersedia berdasarkan permintaan.
Kami terus menambahkan sertifikasi baru setiap saat. Jika tim kepatuhan Anda memerlukan sertifikasi, kerangka kerja, atau atestasi tertentu yang tidak tercantum di sini, jadwalkan demo dan beri tahu kami — kami akan memandu Anda mengenai peta jalan kami dan apa yang dapat kami sediakan saat ini.
Sumber daya terkait
Keamanan & Kepatuhan
Postur keamanan lengkap: enkripsi, perlindungan data, sinyal penipuan, dan FAQ keamanan.
Security & Compliance center
Unduh laporan, sertifikat, dan penilaian dari pusat kepercayaan publik.