> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Invia questionario di due diligence VASP tramite API > Con Didit invii il questionario standard di due diligence all'indirizzo di compliance registrato per una controparte VASP della Travel Rule. Prompt API: invio di un questionario VASP Copia il prompt negli appunti \

\`Email Didit's standard due-diligence questionnaire to a Travel Rule counterparty VASP.

Endpoint:
POST https://verification.didit.me/v3/travel-rule/vasps/{vasp_id}/questionnaires/

Authentication:
Use the x-api-key header with my Didit API key.

Example call:
curl -X POST "https://verification.didit.me/v3/travel-rule/vasps/{vasp_id}/questionnaires/" \
-H "x-api-key: YOUR_API_KEY" -H "Content-Type: application/json" \
-d '{"sent_to": "travelrule@counterparty.example"}'

Body (optional):
\- sent_to - a compliance address on record for the counterparty: for a directory entry its compliance address or a contact my application sees (GET /v3/travel-rule/vasps/{vasp_id}/ lists contacts), for a Didit network member its confirmed compliance email. Default: the address a Travel Rule email to the counterparty goes to (my own contact first, then a platform contact, then the entry's compliance address). Any other address is refused.

What happens:
\- 202 with the questionnaire {id, status: "SENT", form_version, sent_to, sent_at, expires_at, ...}. The email carries a single-use link to a page where the counterparty answers every question of Didit's standard questionnaire.
\- The counterparty has 30 days (expires_at); after that the link stops working and the questionnaire is EXPIRED.
\- Once answered, the status is ANSWERED and the answers stay current for 365 days (valid_until). Read them with GET /v3/travel-rule/vasps/{vasp_id}/questionnaires/.
\- A new send replaces my earlier unanswered questionnaire to the same counterparty: that one becomes EXPIRED and its link stops working.
\- The questionnaire and its answers are private to my application.

Failure modes:
\- 400 - sent_to is not a valid email or not a compliance address on record, or the counterparty has no compliance address on record yet.
\- 404 - no directory entry or listed Didit network member has this id, or the id is my own VASP profile.
\- 429 - a questionnaire went to this address less than a minute ago.
\- 503 - the email could not be sent and no questionnaire was created; try again.

Full guide: /transaction-monitoring/travel-rule#due-diligence-questionnaire.`

\
Incolla in ## OpenAPI ````yaml it/openapi-25.json POST /v3/travel-rule/vasps/{vasp_id}/questionnaires/ openapi: 3.0.0 info: version: 3.0.0 title: Didit Verification API description: API di verifica dell'identità. Autenticati con l'intestazione x-api-key. servers: - url: https://verification.didit.me security: [] tags: [] paths: /v3/travel-rule/vasps/{vasp_id}/questionnaires/: post: tags: - Travel Rule summary: Invia un questionario di due diligence a un VASP description: >- Invia via email il questionario standard di due diligence di Didit a un indirizzo di compliance registrato per la controparte, con un link di risposta monouso. La controparte ha 30 giorni per rispondere a ogni domanda; le risposte rimangono valide per 365 giorni. Un nuovo invio sostituisce il precedente questionario senza risposta inviato alla stessa controparte, il cui link smetterà di funzionare. Un'email al minuto per indirizzo. operationId: sendTravelRuleVaspQuestionnaire parameters: - name: vasp_id in: path required: true schema: type: string format: uuid description: >- L'id di una riga di GET /v3/travel-rule/vasps/: una voce della directory o un membro della rete Didit. requestBody: required: false content: application/json: schema: $ref: '#/components/schemas/TravelRuleCounterpartyQuestionnaireRequest' example: sent_to: travelrule@counterparty.example responses: '202': description: Il questionario è stato inviato via email. content: application/json: schema: $ref: '#/components/schemas/TravelRuleCounterpartyQuestionnaire' example: id: 3f9e8d7c-6b5a-4c3d-9e2f-1a0b9c8d7e6f status: SENT form_version: '1' sent_to: travelrule@counterparty.example sent_at: '2026-10-14T10:00:00Z' expires_at: '2026-11-13T10:00:00Z' answered_at: null valid_until: null current: false answers: {} '400': description: >- sent_to non è un indirizzo email valido o non è un indirizzo di compliance registrato per la controparte, oppure la controparte non ha alcun indirizzo di compliance registrato. content: application/json: schema: type: object additionalProperties: type: array items: type: string examples: Not on record: value: sent_to: - >- Send the questionnaire to a compliance address on record for this counterparty. No address: value: sent_to: - >- No compliance address is on record for this counterparty. Add a contact for it first. '404': description: >- Nessuna voce della directory o membro elencato della rete Didit ha questo id. Il tuo profilo VASP non è mai una tua controparte. content: application/json: schema: type: object properties: detail: type: string example: detail: No directory entry or Didit network member has this id. '429': description: >- Un questionario è stato inviato a questo indirizzo meno di un minuto fa. '503': description: >- Impossibile inviare l'email e non è stato creato alcun questionario. Riprova tra un momento. security: - ApiKeyAuth: [] x-codeSamples: - lang: curl label: curl source: >- curl -X POST https://verification.didit.me/v3/travel-rule/vasps/{vasp_id}/questionnaires/ \ -H 'x-api-key: YOUR_API_KEY' -H 'Content-Type: application/json' \ -d '{"sent_to": "travelrule@counterparty.example"}' - lang: python label: Python source: |- from didit import Didit # Reads DIDIT_API_KEY. client = Didit() result = client.travel_rule.send_vasp_questionnaire( "11111111-2222-3333-4444-555555555555", sent_to="travelrule@counterparty.example", ) print(result) - lang: javascript label: Node.js source: >- import Didit from "@didit-protocol/sdk-node"; // Reads DIDIT_API_KEY. const didit = new Didit(); const result = await didit.travelRule.sendVaspQuestionnaire("11111111-2222-3333-4444-555555555555", { sent_to: "travelrule@counterparty.example", }); console.log(result); - lang: go label: Go source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\nresult, err := client.TravelRule.SendVASPQuestionnaire(ctx, \"11111111-2222-3333-4444-555555555555\", didit.TravelRuleCounterpartyQuestionnaireRequest{\n\tSentTo: didit.String(\"travelrule@counterparty.example\"),\n})\nif err != nil {\n\tlog.Fatal(err)\n}\nfmt.Printf(\"%+v\\n\", result)" - lang: java label: Java source: >- import me.didit.Didit; import me.didit.types.TravelRuleCounterpartyQuestionnaireRequest; // Reads DIDIT_API_KEY. Didit client = new Didit(); var result = client.travelRule().sendVaspQuestionnaire("11111111-2222-3333-4444-555555555555", TravelRuleCounterpartyQuestionnaireRequest.builder() .sentTo("travelrule@counterparty.example") .build()); System.out.println(result); - lang: php label: PHP source: >- travelRule->sendVaspQuestionnaire('11111111-2222-3333-4444-555555555555', [ 'sent_to' => 'travelrule@counterparty.example', ]); print_r($result->toArray()); - lang: ruby label: Ruby source: |- require "didit" # Reads DIDIT_API_KEY. didit = Didit::Client.new result = didit.travel_rule.send_vasp_questionnaire( "11111111-2222-3333-4444-555555555555", sent_to: "travelrule@counterparty.example" ) puts result.to_h - lang: csharp label: .NET source: >- using System; using System.Text.Json; using Didit; // Reads DIDIT_API_KEY. using var client = new DiditClient(); var result = await client.TravelRule.SendVaspQuestionnaireAsync("11111111-2222-3333-4444-555555555555", new TravelRuleCounterpartyQuestionnaireRequest { SentTo = "travelrule@counterparty.example", }); Console.WriteLine(JsonSerializer.Serialize(result)); components: schemas: TravelRuleCounterpartyQuestionnaireRequest: type: object properties: sent_to: type: string format: email description: >- Opzionale. Un indirizzo di compliance registrato per la controparte: per una voce della rubrica il suo indirizzo di compliance o un contatto visibile alla tua applicazione, per un membro della rete Didit la sua email di compliance confermata. Valore predefinito: l'indirizzo a cui viene inviata un'email di Travel Rule alla controparte (prima il tuo contatto, poi un contatto della piattaforma, infine l'indirizzo di compliance della voce). TravelRuleCounterpartyQuestionnaire: type: object description: >- Un questionario di due diligence inviato dalla tua applicazione alla controparte: il questionario standard di Didit, inviato via email a un indirizzo di compliance registrato con un link di risposta monouso. Riservato alla tua applicazione. properties: id: type: string format: uuid status: type: string enum: - SENT - ANSWERED - EXPIRED description: >- SENT: in attesa di risposte. ANSWERED: la controparte ha risposto a tutte le domande. EXPIRED: il link di risposta è stato chiuso senza risposta (il termine è scaduto oppure è stato sostituito da un questionario più recente), oppure le risposte hanno superato valid_until. form_version: type: string description: >- Versione del questionario standard di Didit a cui appartengono le risposte. Attualmente 1. sent_to: type: string format: email sent_at: type: string format: date-time nullable: true expires_at: type: string format: date-time nullable: true description: >- La scadenza per la risposta, 30 giorni dopo l'invio. Il link smette di funzionare dopo tale termine. answered_at: type: string format: date-time nullable: true valid_until: type: string format: date-time nullable: true description: >- Periodo di validità delle risposte: 365 giorni dopo la risposta. Null fino a quando non viene fornita una risposta. current: type: boolean description: >- true mentre il questionario è ANSWERED e valid_until non è trascorso. answers: type: object additionalProperties: type: string description: >- Le risposte associate all'ID della domanda: legal_name, licensing, jurisdictions, aml_program, compliance_officer, sanctions_screening, transaction_monitoring, travel_rule, custody, ownership, record_keeping, data_protection. Ciascuna risposta può contenere fino a 2.000 caratteri. Vuote finché non viene fornita una risposta. securitySchemes: ApiKeyAuth: type: apiKey in: header name: x-api-key description: >- La chiave API della tua applicazione, da Developers -> API keys nella Business Console. La chiave primaria ha accesso completo. Una chiave con nome può avere un ambito definito: nessuno, lettura o scrittura per risorsa, limitata ad alcuni workflow o a sessioni approvate, a un elenco di indirizzi IP e a una data di scadenza. 401 indica che la chiave è errata, revocata o scaduta; 403 indica che non è stata inviata alcuna chiave, che la chiave non ha accesso a questa risorsa o azione, oppure che la richiesta proviene da un indirizzo non incluso nel suo elenco IP; 404 su una route di sessione indica che la sessione non rientra nei workflow o negli stati previsti dalla chiave. Una chiave senza accesso ai media riceve gli URL di immagini, video e PDF come null, e una chiave senza permessi di scrittura sulle sessioni riceve link e token di sessione come null. Consulta https://docs.didit.me/console/api-keys. ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.