Verifica dell'identità: novità Didit di luglio 2026

​

Travel Rule per i trasferimenti di crypto

Quando i tuoi utenti inviano o ricevono crypto, le autorità di regolamentazione richiedono sempre più spesso di scambiare i dati del mittente e del destinatario con l’istituto controparte prima che il trasferimento venga regolato. Didit ora gestisce questo scambio per te.

• Scambio di informazioni cifrato --- i dati del mittente e del destinatario che invii vengono scambiati in IVMS 101, lo standard di dati del settore, tramite connessioni cifrate
• Interoperabilità --- Didit include un’implementazione nativa dello standard di messaggistica aperto TRP per i trasferimenti BTC ed ETH, instrada i trasferimenti direttamente tra i clienti Didit e può inviare tramite una rete Travel Rule (GTR, TRUST, VerifyVASP o Sygna Bridge) quando colleghi la tua adesione nel Marketplace; Didit non dispone ancora di un’adesione propria a una rete e sta completando l’iscrizione come provider, e in questa release vengono elaborate solo le risposte provenienti da Sygna Bridge
• Fallback tramite email protetta --- quando fornisci l’email di conformità della controparte e nessun altro canale la raggiunge, Didit invia un link di ritiro protetto
• Directory delle controparti e rubrica --- trova i fornitori di servizi per le cripto-attività (VASP) in una directory costruita a partire dal registro ufficiale dell’UE dei fornitori di cripto-attività autorizzati, quindi salva e riutilizza gli indirizzi wallet con etichetta
• Prova di proprietà in autocustodia --- un widget White label permette agli utenti di dimostrare il controllo del proprio wallet firmando con un wallet installato nel browser (oppure con la prova tramite screenshot, dove lo consenti) su reti compatibili con Ethereum, Solana, Bitcoin e Tron
• Regole UE già pronte --- parti da un pacchetto predefinito per il Regolamento UE sui trasferimenti di fondi e imposta la tua giurisdizione: UE, Regno Unito, Svizzera, Singapore, Stati Uniti o EAU
• Due diligence e timeout --- le controparti registrate dai tuoi trasferimenti ricevono un punteggio di due diligence che puoi esaminare, e scegli cosa accade quando scade un termine di conferma
• Test integrati ed eventi --- crea trasferimenti di esempio nella Console, monitora l’utilizzo e ricevi un webhook travel_rule.status.updated per ogni cambio di stato nelle applicazioni in produzione

​

Didit Copilot nella Console

Didit Copilot ti aiuta a usare la Business Console da ogni pagina, mantenendo però il controllo sulle azioni più rilevanti.

• Chiedi da qualsiasi punto --- apri il pannello Copilot ridimensionabile dal pulsante Chiedi nell’intestazione della Console e ottieni suggerimenti iniziali adatti alla pagina che stai visualizzando
• Costruisce e naviga per te --- crea workflow, applica filtri alle liste e apri le finestre di dialogo giuste tramite richieste in linguaggio naturale
• Approvi ogni modifica --- qualsiasi operazione di scrittura o eliminazione attende la tua conferma esplicita
• Osserva il lavoro in corso --- vedi i blocchi del workflow comparire nodo per nodo e interrompi Copilot in qualsiasi momento
• Parla, scrivi o allega --- usa l’input vocale, aggiungi un file e torna alla cronologia ricercabile delle conversazioni, da cui puoi riprendere la conversazione dopo una connessione interrotta

​

Revisione dei dati di verifica dell’identità

Una nuova fase di revisione per il richiedente permette agli utenti di confermare o correggere i campi del documento d’identità estratti prima di inviarli.

• Revisione in tutte le lingue --- i richiedenti possono controllare i campi standard e quelli specifici del documento in ogni lingua supportata, anche nei flussi che usano la lettura del chip
• Azioni in base alla gravità della discrepanza --- configura esiti distinti per le correzioni critiche e quelle minori, proteggendo dalle modifiche i campi convalidati dalla zona a lettura automatica (MRZ) del documento
• Cronologia completa delle correzioni --- i dettagli della sessione mostrano ogni valore originale accanto al valore confermato dal richiedente
• Controllo della qualità della cattura --- facoltativamente, consenti ai richiedenti di ispezionare e acquisire nuovamente l’immagine ritagliata del documento prima dell’invio; questa schermata compare solo per le acquisizioni effettuate con la fotocamera

​

Modalità Test

Le applicazioni sandbox offrono ora una modalità Test completa per verificare le integrazioni senza contattare fornitori esterni.

• Scegli prima il risultato --- seleziona approvata, rifiutata o in revisione, incluse le situazioni di revisione per singoli gruppi di funzionalità
• Testa più percorsi rapidamente --- esegui scenari di verifica aziendale presso il registro, carica documenti di esempio con un tocco ed inserisci qualsiasi codice monouso (OTP)
• Identificabile chiaramente in ogni interfaccia --- banner persistenti identificano la modalità Test sia nel flusso di verifica sia nella Console, mentre le chiavi API riportano badge di ambiente
• Utilizzo simulato visibile --- l’attività a prezzo zero resta nelle tabelle di utilizzo e le sezioni simulate riportano etichette di dati simulati
• Acquisizioni reali, risultati simulati --- i contenuti multimediali acquisiti restano disponibili per una revisione realistica, mentre i dati estratti restano sintetici
• Scenari pronti per l’integrazione --- nessun fornitore esterno viene mai chiamato, i tuoi test automatizzati possono verificare lo scenario attivato (restituito come sandbox_scenario nel payload della decisione v3) e gli SDK nativi supportano la modalità Test a partire dalla versione 4.2.0

​

Integrità del dispositivo e della cattura

Nuovi segnali su dispositivo e cattura ti aiutano a rispondere ad app manomesse, emulatori e input di fotocamera alterati, senza aggiungere attrito per gli utenti legittimi.

• Attestazione del sistema operativo --- verifica l’integrità dell’app e del dispositivo con Apple App Attest e Google Play Integrity
• Segnali di integrità della cattura --- rileva l’iniezione di fotogrammi e mostra il sottotipo di attacco nelle avvertenze per attacchi al volto
• Segnalazione della fotocamera virtuale --- contrassegna le sessioni che presentano un dispositivo di cattura virtuale o esterno come segnale di rischio
• Azioni per workflow --- rifiuta, sottoponi a revisione o registra i rischi del dispositivo e della cattura secondo la policy di ciascun workflow
• Comportamento sicuro in caso di interruzione --- le interruzioni della configurazione sul lato Didit non rifiutano i richiedenti legittimi, e le motivazioni del rischio vengono tradotte
• Uscita dai browser integrati nelle app --- gli utenti dei browser integrati nelle app di messaggistica ricevono una schermata esplicativa per riaprire i passaggi della fotocamera nel browser principale

​

Aggiornamenti del workflow builder

Il workflow builder ora supporta diramazioni più ricche, controlli più chiari e una gestione delle versioni più sicura.

• Ricongiungimento e diramazioni regionali: riporta le diramazioni a un unico punto di ricongiungimento, instrada in base allo stato federale degli Stati Uniti e applica regole di geofencing per indirizzo IP
• Azioni più configurabili: decidi cosa accade quando un numero di telefono viene segnalato come ad alto rischio, quando lo stesso volto compare con un nome diverso o quando un controllo su database non si applica
• Esiti registrati della lettura del chip: visualizza il motivo specifico per cui la lettura NFC viene saltata
• Controllo KYB più ampio: configura i campi del registro e le azioni VAT, attiva o disattiva la raccolta dei titolari effettivi (UBO) e degli azionisti, e accetta licenze commerciali o certificati di registrazione fiscale
• Ripristino effettivo delle versioni: elimina le bozze e ripristina le versioni precedenti sia per i workflow sia per i questionari
• Decisioni di build più chiare: visualizza il prezzo di ogni passaggio e un avviso quando il caricamento di file riduce la protezione dalla contraffazione rispetto all’acquisizione con la fotocamera
• Controlli autonomi più sicuri: il rilevamento della vitalità del documento ora è attivo per impostazione predefinita nell’API autonoma di Verifica dell’identità

​

Verifica aziendale (KYB)

La verifica aziendale ora raccoglie le informazioni corrette dal registro e dai documenti con meno sforzo per il richiedente in più mercati.

• Validazione della partita IVA UE: valida i numeri di partita IVA tramite il sistema di scambio di informazioni IVA dell’UE (VIES)
• Ricerca aziendale configurabile: scegli i campi del registro e precompila e blocca sia la ragione sociale sia il numero di registrazione affinché il richiedente possa confermarli
• Documenti locali in 103 paesi: mostra nomi di documenti locali familiari e riconosci licenze commerciali e certificati di registrazione fiscale
• Meno rifiuti errati: accetta in modo più affidabile gli atti notarili e considera le informazioni inserite dall’utente come fonte autorevole
• Risultati di Document AI nel KYB: ricevi nei payload KYB e nel report PDF i risultati estratti dai documenti personalizzati, ora disponibili
• Compaiono solo le sezioni attive: le sezioni UBO, azionisti, numero di registrazione e contatti disattivate restano nascoste ai richiedenti
• Caricamenti più grandi: accetta file aziendali, file di prova di residenza e file di documenti personalizzati fino a 30 MB

​

Monitoraggio AML continuo per utenti e aziende

Ora puoi gestire il monitoraggio continuo antiriciclaggio (AML) direttamente per ciascun utente o azienda.

• Controlli e stato per singolo record: attiva o disattiva il monitoraggio dalle righe dell’elenco e seguilo in una colonna dedicata nelle tabelle Utenti e Aziende, con le categorie di screening spiegate direttamente nella tabella
• Valuta prima l’impatto: visualizza una stima dei costi prima di attivare il monitoraggio e sottoponi automaticamente a screening le identità che non sono mai state controllate
• Un record per identità: riutilizza un unico record monitorato invece di crearne dei duplicati e di generare addebiti duplicati
• Operazioni in blocco trasparenti: elabora insieme molti record e visualizza motivi espliciti per cui ogni record non ha potuto essere sottoposto a monitoraggio

​

Monitoraggio delle transazioni: invio da SDK e rimedio step-up

Il monitoraggio delle transazioni ora collega in un unico flusso l’invio nativo, le informazioni sul dispositivo e l’intervento correttivo biometrico step-up.

• Invio dagli SDK nativi: invia transazioni con le informazioni sul dispositivo allegate e ricevi una risposta action_required ogni volta che l’utente deve fare qualcosa
• Step-up con un solo selfie: trattieni una transazione segnalata in attesa dell’utente, poi riutilizza il volto memorizzato per il rimedio biometrico con un solo selfie e senza documento
• Scegli il percorso di rimedio: seleziona un workflow o un gruppo di workflow per le regole che richiedono un’azione dell’utente
• Input di regole più ricchi: confronta i campi del mittente con quelli del destinatario e usa le tue liste personalizzate nelle regole di testo
• Revisione delle liste più rapida: usa filtri simili a quelli della verifica con le icone di valuta e di asset in tutte le liste delle transazioni

​

Esperienza del flusso di verifica

Il flusso di verifica è più affidabile sui dispositivi reali e più chiaro riguardo a ciò che il richiedente deve fare dopo.

• Acquisizione automatica affidabile: eliminati i blocchi dell’acquisizione e i falsi messaggi «troppo buio», con una guida alla distanza migliorata
• Controllo della fotocamera migliorato: aggiunto lo zoom con gesto di pizzicamento, la selezione della fotocamera posteriore, localizzata nella lingua dell’utente, il ripristino dopo la schermata nera su iOS e il rilascio pulito della fotocamera tra il passaggio del documento e quello del volto
• Ripristino visibile dell’acquisizione: gli errori della fotocamera mostrano un’azione di nuovo tentativo, l’accesso al microfono non blocca mai la fotocamera e il bordo del fotogramma fornisce un riscontro in tempo reale
• Schermate di attesa più chiare: le schermate di elaborazione riprogettate spiegano cosa sta accadendo invece di lasciare i richiedenti nell’incertezza
• Progressi dall’inizio alla fine: la schermata Benvenuto mostra il tempo stimato, mentre la barra di avanzamento, le schermate di completamento, le schermate di errore, l’inserimento del codice monouso e l’inserimento del numero di telefono usano design aggiornati
• Prova di residenza più chiara: mostra paese e lingue accettate, usa i sottotipi canonici e ordina i tipi di documento per paese, con l’aggiunta dell’Australia all’ordinamento per paese

​

Aggiornamenti degli SDK nativi

Le versioni da 4.0.9 a 4.5.3 hanno portato le ultime funzionalità di Didit su iOS, Android, React Native e Flutter.

• Transazioni e proprietà del wallet: invia e recupera transazioni con azioni utente automatiche ed esegui nativamente la prova di proprietà del wallet
• Modalità test dalla 4.2.0: usa il selettore di scenari e i documenti di esempio direttamente nelle integrazioni native
• Supporto a Swift Package Manager: integra l’SDK iOS tramite Swift Package Manager in React Native e Flutter, mantenendo il supporto a CocoaPods
• Varianti Flutter più leggere: scegli didit_sdk_core, didit_sdk_autodetection o didit_sdk_nfc con la stessa API Dart e un ingombro nativo minore
• Scrittura da destra a sinistra e copertura linguistica: usa layout arabi da destra a sinistra e la localizzazione in ebraico
• Rifinitura e stabilità dell’acquisizione: revisione delle immagini attiva per impostazione predefinita, autocompilazione dell’OTP via SMS, ordinamento dei documenti per paese, fotocamera frontale non speculare e acquisizione del volto più stabile sulle fotocamere Android ad alta risoluzione

​

Copertura dei documenti ed estrazione AI

Abbiamo proseguito l’espansione dell’estrazione di giugno con nuovi documenti, nuove regioni e una mappatura dei campi più precisa.

• Nuovi documenti supportati: aggiunte la Larrakia Nation ID Card australiana e la Proof of Identification Card del Northern Territory, oltre a un’altra variante di ePassport israeliano
• Estrazione basata sull’AI ulteriormente ampliata: aggiunta la copertura per i documenti israeliani e kirghisi, le tessere sanitarie tedesche, le carte d’identità del New Jersey, le patenti commerciali della Pennsylvania e la famiglia di documenti d’identità della British Columbia
• Regioni di emissione canoniche: restituiscono lo stato o la provincia di un documento secondo ISO 3166-2, così puoi distinguere i documenti regionali senza analizzare il testo
• Controlli dei documenti più precisi: escludi il sottotipo obsoleto della carta d’identità cilena (carnet) e ricevi campi distinti per il numero di patente e il numero della carta australiani

​

Validazione su database e analisi

Nuovi comportamenti di analisi e validazione ti aiutano a valutare copertura, velocità ed esiti reali.

• Widget di copertura e latenza: confronta la copertura delle corrispondenze e i tempi di risposta mediani e al 95° percentile per paese e per database
• Viste di analisi più flessibili: espandi la copertura a una mappa mondiale a schermo intero e lascia che i grafici scelgano il raggruppamento temporale più adatto all’intervallo selezionato
• Catalogo più pulito: i database a bassa copertura sono stati rimossi invece di restituire risultati vuoti in modo sistematico
• Aggiornamenti della validazione regionale: gli indirizzi per DNI/NIE spagnoli vengono ricavati dai dati della prova di residenza, mentre Aadhaar indiano non richiede più l’onboarding dell’organizzazione
• Esiti più chiari: le richieste incomplete restituiscono un errore di validazione esplicito, e le risposte di validazione vuote passano allo stato In Review invece di essere approvate silenziosamente

​

Lingue da destra a sinistra e qualità della traduzione

Arabo, ebraico e traduzioni dei documenti ora risultano coerenti sia nella Console sia nel flusso di verifica.

• Copertura per arabo ed ebraico: usa i layout arabi da destra a sinistra nella Console, in Copilot e nel flusso di verifica, con copertura dell’ebraico in tutto il flusso
• Etichette ed eventi rivisti: nomi migliorati per la prova di residenza e i documenti aziendali in estone, slovacco, coreano, giapponese, cinese, catalano, portoghese e altre lingue supportate, oltre a etichette degli eventi tradotte
• I link di lingua vengono rispettati: gli URL con lingua esplicita mantengono la lingua selezionata durante la navigazione

​

Nuove certificazioni

Due credenziali indipendenti da annunciare, entrambe verificabili dal nostro centro Sicurezza e Compliance pubblico.

• SOC 2 Type 2: un audit indipendente secondo i Trust Services Criteria dell’AICPA ha confermato che i controlli di sicurezza, disponibilità e riservatezza di Didit hanno operato in modo efficace per un periodo di osservazione di cinque mesi (marzo-luglio 2026), il seguito operativo del Type 1 di aprile. Il report è disponibile per i clienti previa NDA
• Certificato per la protezione dei minori in Germania: l’autorità di autoregolamentazione tedesca per la tutela dei minori (FSM) ha certificato che il nostro Age Verification System costituisce in modo affidabile un gruppo di utenti chiuso ai sensi della Sezione 4(2) del Trattato interstatale sulla protezione dei minori (JMStV), così solo gli adulti verificati accedono ai contenuti con restrizioni di età
• Tutte le credenziali in un unico posto: la documentazione include ora una pagina dedicata Certificazioni che elenca ogni audit e attestazione in nostro possesso, con le date e le modalità per ottenere ciascun report, e ne aggiungiamo continuamente di nuovi

​

Miglioramenti

• Importazioni di verifiche riutilizzabili: le sessioni importate di persone fisiche e aziende restituiscono la decisione completa, con i campi session_kind e shared_from_session per tracciare da dove proviene una verifica riutilizzata; le integrazioni v2 esistenti non sono state modificate
• Usa Didit all’interno del tuo provider di identità: i provider di identità possono ora delegare la verifica a Didit tramite OpenID Connect (con Pushed Authorization Requests e PKCE) e ricevere in cambio attestazioni verificate conformi agli standard
• Webhook finali più affidabili: il webhook che chiude una sessione non può più andare perso, e la validazione della firma ora funziona in modo coerente per gli eventi che contengono date e importi
• Le sessioni non si bloccano mai: le verifiche ferme su un passaggio in background riprendono da sole, e le richieste per l’elenco delle sessioni ricevono risposta una sola volta invece che due
• Salvaguardie sul saldo: i saldi si aggiornano in tempo reale, e le nuove attività fatturabili si interrompono quando un account ha un saldo negativo
• Bozze dei questionari: elimina in modo pulito le versioni non pubblicate dei questionari
• Viste accurate di date e costi: gli intervalli di date personalizzati seguono il calendario locale e ogni riga della ripartizione dei costi ha un’etichetta completa
• Anteprima della personalizzazione fedele al dispositivo: visualizza in anteprima ogni schermata con le stesse proporzioni e modalità di presentazione che vedono i richiedenti
• Aggiornamenti più tranquilli della Console: le modifiche in tempo reale aggiornano direttamente gli elenchi, e la barra laterale resta aperta mentre navighi
• Avvisi di sessione più facili da trovare: il filtro degli avvisi aggiunge la ricerca, gruppi comprimibili e i contatori per gruppo
• Nuovo invio consapevole del workflow: la finestra di nuovo invio è costruita sul tuo grafo di workflow reale, inclusi i rami, così richiedi di nuovo solo i passaggi che ti servono
• Stati dei controlli più chiari: i controlli che non sono mai stati eseguiti risultano come “non valutato”, le validazioni disattivate riportano “Non applicabile” e il chip di un controllo saltato ne indica il motivo
• Sessioni per gli utenti esistenti: cerca tra i tuoi utenti quando crei una sessione e riutilizza la loro foto salvata
• Sicurezza account: richiedi un codice a due fattori per eliminare le applicazioni, recupera gli account tramite il supporto, previa verifica dell’identità, reimposta le passkey, proteggi le applicazioni sandbox dall’eliminazione e mantieni la modalità dell’applicazione immutabile
• Inviti più lunghi e più chiari: gli inviti restano validi per 30 giorni, mostrano quando sono scaduti e corrispondono correttamente agli indirizzi email dei provider che trattano i punti come facoltativi
• Amministrazione a livello di organizzazione: i proprietari e gli amministratori hanno accesso a tutte le applicazioni, e la pagina dei membri resta veloce man mano che i team crescono
• Server MCP aggiornato: supporta l’ultima revisione del Model Context Protocol (2026-07-28) restando compatibile con i client esistenti
• Ricaricamenti del flusso sicuri per le distribuzioni: recupera la sessione da una pagina obsoleta dopo una distribuzione e continua la sessione corrente
• Meno falsi rifiuti del rilevamento della vitalità: i risultati del rilevamento passivo della vitalità al limite vengono ricontrollati automaticamente prima che venga presa una decisione
• Revisione della prova di residenza più intelligente: gestisce nomi abbreviati o in ordine diverso e rispetta le date di scadenza stampate
• Più copertura per la prova di residenza: accetta le patenti di guida indiane come prova di residenza
• Controlli manuali più sicuri: esegui per impostazione predefinita il rilevamento della vitalità del documento per i controlli individuali avviati dalla Console