> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Certificazioni Didit: SOC 2, ISO 27001, iBeta

> Didit possiede le certificazioni SOC 2 Type 2, ISO 27001, iBeta Level 1, protezione minori FSM, validazione SEPBLAC, conformità EBA/MiCA e GDPR.

La postura di sicurezza e compliance di Didit è verificata da auditor indipendenti, laboratori accreditati e autorità di vigilanza finanziaria – non autodichiarata. Questa pagina elenca tutte le credenziali attualmente in nostro possesso. I report e i certificati sono disponibili nel [Security & Compliance center](https://didit.me/security-compliance/), direttamente nelle schede di questa pagina o richiedendoli al tuo referente Didit.

## In sintesi

| Credenziale | Framework / ente emittente | Stato |
| - | - | - |
| SOC 2 Type 2 | AICPA Trust Services Criteria | Emesso il 30 luglio 2026 (periodo di osservazione marzo–luglio 2026) |
| SOC 2 Type 1 | AICPA Trust Services Criteria | Emesso il 9 aprile 2026 |
| ISO/IEC 27001:2022 | Organismo di certificazione accreditato | Valido fino al 3 giugno 2027 |
| ISO/IEC 27017 & 27018 | Estensioni per la sicurezza e la privacy nel cloud | Attive |
| iBeta Level 1 PAD | ISO/IEC 30107-3, laboratorio accreditato NIST | Superato – zero attacchi riusciti |
| FSM Jugendschutz geprüft | FSM (Germania), Articolo 4(2) JMStV | Certificato il 29 giugno 2026 |
| Attestazione delle autorità di regolamentazione (Spagna) | Tesoro Público, Banco de España, SEPBLAC, CNMV | Conclusa a luglio 2025 |
| Compatibilità EBA / MiCA | Parere legale indipendente | In vigore |
| GDPR (UE 2016/679) | Responsabile del trattamento, misure ex Articolo 32 | Conforme |

## Audit e certificazioni

> [card] SOC 2 Type 2
>
> **Controlli comprovati sul campo.** Un audit indipendente basato sugli AICPA Trust Services Criteria ha confermato che i controlli di sicurezza, disponibilità e riservatezza di Didit hanno **operato efficacemente durante il periodo di osservazione marzo–luglio 2026** – e non solo sulla carta. Emesso il 30 luglio 2026. Report disponibile sotto NDA.

> [card] SOC 2 Type 1
>
> **Progettazione dei controlli verificata.** L'audit svolto in un momento specifico sulla progettazione dei controlli di sicurezza, disponibilità e riservatezza di Didit che ha preceduto il periodo di osservazione per il Type 2. Emesso il 9 aprile 2026.

> [card] ISO/IEC 27001:2022
>
> **Gestione della sicurezza delle informazioni certificata.** Il Sistema di Gestione della Sicurezza delle Informazioni di Didit copre la piattaforma di verifica dall'inizio alla fine: progettazione, sviluppo e operatività. Valido fino al 3 giugno 2027; estratti del certificato disponibili su richiesta.

> [card] ISO/IEC 27017 & 27018
>
> **Sicurezza e privacy nel cloud.** Controlli estesi specifici per il cloud (27017) e tutele dedicate per i dati personali negli ambienti cloud (27018) che si integrano con la certificazione ISO 27001.

> [card] iBeta Level 1 — ISO/IEC 30107-3
>
> **Anti-spoofing biometrico testato in laboratorio.** Un laboratorio accreditato dal NIST ha eseguito 360 attacchi di presentazione su sei categorie di attacco contro il rilevamento della vitalità di Didit: foto stampate, replay su schermo, maschere e altro ancora. **Nessun attacco ha avuto successo.**

> [card] FSM Jugendschutz geprüft
>
> **Certificazione tedesca per la tutela dei minori.** L'organismo di autoregolamentazione per la tutela dei minori in Germania (FSM) ha certificato che il sistema di verifica dell'età di Didit definisce in modo affidabile un **gruppo chiuso di utenti ai sensi dell'Articolo 4(2) della JMStV** – garantendo che solo gli adulti verificati accedano a contenuti soggetti a limiti di età. Certificato il 29 giugno 2026.

> [card] Attestazione delle autorità di regolamentazione spagnole
>
> **Più sicura dei controlli effettuati di persona, secondo le autorità di regolamentazione finanziaria.** Dopo un test supervisionato della durata di un anno (novembre 2024 – luglio 2025), il Tesoro Público, il Banco de España, il SEPBLAC e la CNMV hanno concluso che la verifica NFC + rilevamento della vitalità di Didit è **almeno altrettanto sicura quanto i controlli dell'identità effettuati di persona** secondo le normative antiriciclaggio – l'unico fornitore ad aver ottenuto questa validazione.

> [card] Compatibilità EBA / MiCA
>
> **Onboarding da remoto a livello regolamentare.** Un parere legale indipendente conferma che l'onboarding da remoto di Didit soddisfa gli Orientamenti EBA sull'onboarding dei clienti da remoto (EBA/GL/2022/15) ed è compatibile con l'EU AML Single Rulebook e il MiCA. Nota informativa disponibile su richiesta.

> [card] GDPR
>
> **Protezione dei dati UE, ruolo di responsabile del trattamento.** Didit opera come tuo responsabile del trattamento dei dati adottando le misure tecniche e organizzative previste dall'Articolo 32: AES-256 a riposo, TLS 1.3 in transito, residenza dei dati predefinita nell'UE, conservazione dei dati configurabile e cancellazione tramite API. DPA e TOM disponibili su richiesta.

> [!NOTE]
>
> Aggiungiamo continuamente nuove certificazioni. Se il tuo team di compliance necessita di una certificazione, di un framework o di un'attestazione specifica non presente in questo elenco, [prenota una demo](https://didit.me/get-a-demo/) e spiegaci le tue esigenze: ti illustreremo la nostra roadmap e cosa possiamo offrirti già oggi.

## Risorse correlate

> [card] [Sicurezza e compliance](https://docs.didit.me/it/getting-started/security-compliance.md)
>
> La postura di sicurezza completa: crittografia, protezione dei dati, segnali di frode e le FAQ sulla sicurezza.

> [card] [Security & Compliance center](https://didit.me/security-compliance/)
>
> Scarica report, certificati e valutazioni dal trust center pubblico.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.