> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Sertifikasi Didit: SOC 2, ISO 27001, iBeta

> Sertifikasi Didit: SOC 2 Type 2, ISO 27001, iBeta Level 1, proteksi pemuda FSM, validasi Tesoro/SEPBLAC Spanyol, opini EBA/MiCA, dan GDPR.

Postur keamanan dan kepatuhan Didit diverifikasi oleh auditor independen, laboratorium terakreditasi, dan regulator keuangan — bukan pernyataan sepihak. Halaman ini mencantumkan setiap kredensial yang kami miliki saat ini. Laporan dan sertifikat tersedia dari [Security & Compliance center](https://didit.me/security-compliance/), langsung pada kartu di halaman ini, atau dari perwakilan Didit Anda.

## Sekilas

| Kredensial | Kerangka kerja / penerbit | Status |
| - | - | - |
| SOC 2 Type 2 | AICPA Trust Services Criteria | Diterbitkan 30 Juli 2026 (periode observasi Maret–Juli 2026) |
| SOC 2 Type 1 | AICPA Trust Services Criteria | Diterbitkan 9 April 2026 |
| ISO/IEC 27001:2022 | Badan sertifikasi terakreditasi | Berlaku hingga 3 Juni 2027 |
| ISO/IEC 27017 & 27018 | Ekstensi keamanan cloud & privasi cloud | Aktif |
| iBeta Level 1 PAD | ISO/IEC 30107-3, laboratorium terakreditasi NIST | Lolos — nol serangan yang berhasil |
| FSM Jugendschutz geprüft | FSM (Jerman), Pasal 4(2) JMStV | Tersertifikasi 29 Juni 2026 |
| Atestasi regulator (Spanyol) | Tesoro Público, Banco de España, SEPBLAC, CNMV | Diselesaikan Juli 2025 |
| Kompatibilitas EBA / MiCA | Opini hukum independen | Terkini |
| GDPR (EU 2016/679) | Pemroses data, tindakan Pasal 32 | Patuh |

## Audit & sertifikasi

> [card] SOC 2 Type 2
>
> **Kontrol terbukti dalam operasional.** Audit independen di bawah AICPA Trust Services Criteria mengonfirmasi bahwa kontrol keamanan, ketersediaan, dan kerahasiaan Didit **beroperasi secara efektif selama periode observasi Maret–Juli 2026** — bukan sekadar ada di atas kertas. Diterbitkan 30 Juli 2026. Laporan tersedia di bawah NDA.

> [card] SOC 2 Type 1
>
> **Desain kontrol terverifikasi.** Audit pada titik waktu tertentu atas desain kontrol keamanan, ketersediaan, dan kerahasiaan Didit yang mendahului periode observasi Type 2. Diterbitkan 9 April 2026.

> [card] ISO/IEC 27001:2022
>
> **Manajemen keamanan informasi tersertifikasi.** Sistem Manajemen Keamanan Informasi Didit mencakup platform verifikasi secara menyeluruh — desain, pengembangan, dan pengoperasian. Berlaku hingga 3 Juni 2027; kutipan sertifikat tersedia berdasarkan permintaan.

> [card] ISO/IEC 27017 & 27018
>
> **Keamanan cloud dan privasi cloud.** Kontrol khusus cloud yang diperluas (27017) dan perlindungan khusus untuk informasi pribadi yang dapat diidentifikasi di lingkungan cloud (27018) yang dibangun di atas sertifikasi ISO 27001.

> [card] iBeta Level 1 — ISO/IEC 30107-3
>
> **Anti-spoofing biometrik, teruji di laboratorium.** Laboratorium yang terakreditasi NIST melakukan 360 serangan presentasi di enam kategori serangan terhadap Deteksi Liveness Didit — foto cetak, pemutaran ulang layar, topeng, dan lainnya. **Tidak ada yang berhasil lolos.**

> [card] FSM Jugendschutz geprüft
>
> **Sertifikasi perlindungan remaja Jerman.** Lembaga swaregulasi perlindungan remaja Jerman (FSM) menyertifikasi bahwa Sistem Verifikasi Usia Didit secara andal menetapkan **kelompok pengguna tertutup berdasarkan Pasal 4(2) JMStV** — sehingga hanya orang dewasa terverifikasi yang dapat mengakses konten dengan batasan usia. Tersertifikasi 29 Juni 2026.

> [card] Atestasi regulator Spanyol
>
> **Lebih aman daripada tatap muka, menurut regulator keuangan.** Setelah pengujian terawasi selama satu tahun (November 2024 – Juli 2025), Tesoro Público, Banco de España, SEPBLAC, dan CNMV Spanyol menyimpulkan bahwa verifikasi NFC + Deteksi Liveness Didit **setidaknya sama amannya dengan pemeriksaan identitas tatap muka** di bawah aturan anti-pencucian uang — satu-satunya penyedia dengan validasi ini.

> [card] Kompatibilitas EBA / MiCA
>
> **Onboarding jarak jauh sekelas regulator.** Opini hukum independen mengonfirmasi bahwa onboarding jarak jauh Didit memenuhi Pedoman Onboarding Pelanggan Jarak Jauh EBA (EBA/GL/2022/15) dan kompatibel dengan Single Rulebook AML UE serta MiCA. Memo tersedia berdasarkan permintaan.

> [card] GDPR
>
> **Perlindungan data UE, peran pemroses.** Didit beroperasi sebagai pemroses data Anda dengan tindakan teknis dan organisasional Pasal 32: AES-256 saat data tersimpan, TLS 1.3 saat data dikirim, residensi data bawaan UE, retensi data yang dapat dikonfigurasi, dan penghapusan melalui API. DPA dan TOM tersedia berdasarkan permintaan.

> [!NOTE]
>
> Kami terus menambahkan sertifikasi baru setiap saat. Jika tim kepatuhan Anda memerlukan sertifikasi, kerangka kerja, atau atestasi tertentu yang tidak tercantum di sini, [jadwalkan demo](https://didit.me/get-a-demo/) dan beri tahu kami — kami akan memandu Anda mengenai peta jalan kami dan apa yang dapat kami sediakan saat ini.

## Sumber daya terkait

> [card] [Keamanan & Kepatuhan](https://docs.didit.me/id/getting-started/security-compliance.md)
>
> Postur keamanan lengkap: enkripsi, perlindungan data, sinyal penipuan, dan FAQ keamanan.

> [card] [Security & Compliance center](https://didit.me/security-compliance/)
>
> Unduh laporan, sertifikat, dan penilaian dari pusat kepercayaan publik.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.