Inizia
Integrazione / SDK
Verifica degli utenti
Verifica aziendale
Monitoraggio delle transazioni
ChangelogIn sintesi
Audit e certificazioni
SOC 2 Type 2
Controlli comprovati sul campo. Un audit indipendente basato sugli AICPA Trust Services Criteria ha confermato che i controlli di sicurezza, disponibilità e riservatezza di Didit hanno operato efficacemente durante il periodo di osservazione marzo–luglio 2026 – e non solo sulla carta. Emesso il 30 luglio 2026. Report disponibile sotto NDA.
SOC 2 Type 1
Progettazione dei controlli verificata. L’audit svolto in un momento specifico sulla progettazione dei controlli di sicurezza, disponibilità e riservatezza di Didit che ha preceduto il periodo di osservazione per il Type 2. Emesso il 9 aprile 2026.
ISO/IEC 27001:2022
Gestione della sicurezza delle informazioni certificata. Il Sistema di Gestione della Sicurezza delle Informazioni di Didit copre la piattaforma di verifica dall’inizio alla fine: progettazione, sviluppo e operatività. Valido fino al 3 giugno 2027; estratti del certificato disponibili su richiesta.
ISO/IEC 27017 & 27018
Sicurezza e privacy nel cloud. Controlli estesi specifici per il cloud (27017) e tutele dedicate per i dati personali negli ambienti cloud (27018) che si integrano con la certificazione ISO 27001.
iBeta Level 1 — ISO/IEC 30107-3
Anti-spoofing biometrico testato in laboratorio. Un laboratorio accreditato dal NIST ha eseguito 360 attacchi di presentazione su sei categorie di attacco contro il rilevamento della vitalità di Didit: foto stampate, replay su schermo, maschere e altro ancora. Nessun attacco ha avuto successo.
FSM Jugendschutz geprüft
Certificazione tedesca per la tutela dei minori. L’organismo di autoregolamentazione per la tutela dei minori in Germania (FSM) ha certificato che il sistema di verifica dell’età di Didit definisce in modo affidabile un gruppo chiuso di utenti ai sensi dell’Articolo 4(2) della JMStV – garantendo che solo gli adulti verificati accedano a contenuti soggetti a limiti di età. Certificato il 29 giugno 2026.
Attestazione delle autorità di regolamentazione spagnole
Più sicura dei controlli effettuati di persona, secondo le autorità di regolamentazione finanziaria. Dopo un test supervisionato della durata di un anno (novembre 2024 – luglio 2025), il Tesoro Público, il Banco de España, il SEPBLAC e la CNMV hanno concluso che la verifica NFC + rilevamento della vitalità di Didit è almeno altrettanto sicura quanto i controlli dell’identità effettuati di persona secondo le normative antiriciclaggio – l’unico fornitore ad aver ottenuto questa validazione.
Compatibilità EBA / MiCA
Onboarding da remoto a livello regolamentare. Un parere legale indipendente conferma che l’onboarding da remoto di Didit soddisfa gli Orientamenti EBA sull’onboarding dei clienti da remoto (EBA/GL/2022/15) ed è compatibile con l’EU AML Single Rulebook e il MiCA. Nota informativa disponibile su richiesta.
GDPR
Protezione dei dati UE, ruolo di responsabile del trattamento. Didit opera come tuo responsabile del trattamento dei dati adottando le misure tecniche e organizzative previste dall’Articolo 32: AES-256 a riposo, TLS 1.3 in transito, residenza dei dati predefinita nell’UE, conservazione dei dati configurabile e cancellazione tramite API. DPA e TOM disponibili su richiesta.
Aggiungiamo continuamente nuove certificazioni. Se il tuo team di compliance necessita di una certificazione, di un framework o di un’attestazione specifica non presente in questo elenco, prenota una demo e spiegaci le tue esigenze: ti illustreremo la nostra roadmap e cosa possiamo offrirti già oggi.
Risorse correlate
Sicurezza e compliance
La postura di sicurezza completa: crittografia, protezione dei dati, segnali di frode e le FAQ sulla sicurezza.
Security & Compliance center
Scarica report, certificati e valutazioni dal trust center pubblico.