メインコンテンツへスキップ
Diditのセキュリティとコンプライアンスの水準は、自己申告ではなく、独立した監査機関、認定試験所、金融規制当局によって検証されています。このページでは、現在取得しているすべての資格を一覧にしています。レポートと証明書は、セキュリティ&コンプライアンスセンター、このページのカード内、またはDiditの担当者から入手できます。

​
概要

​
監査と認証

SOC 2 Type 2

運用されていることが証明された統制。 AICPAのトラストサービス基準に基づく独立した監査により、Diditのセキュリティ、可用性、機密性の統制が、書面上存在するだけでなく、2026年3月〜7月の観察期間にわたって有効に運用されたことが確認されました。2026年7月30日発行。レポートはNDAのもとで入手できます。

SOC 2 Type 1

統制の設計を検証。 Type 2の観察期間に先立って実施された、Diditのセキュリティ、可用性、機密性の統制の設計に関する、ある時点での監査です。2026年4月9日発行。

ISO/IEC 27001:2022

認証を受けた情報セキュリティマネジメント。 Diditの情報セキュリティマネジメントシステムは、設計、開発、運用まで、本人確認プラットフォーム全体を対象としています。2027年6月3日まで有効。証明書の抜粋はご依頼に応じて提供します。

ISO/IEC 27017 & 27018

クラウドセキュリティとクラウドプライバシー。 ISO 27001の認証を土台に、クラウド固有の拡張された統制(27017)と、クラウド環境における個人を特定できる情報の専用の保護(27018)を備えています。

iBeta Level 1 — ISO/IEC 30107-3

生体のなりすまし対策を、試験所でテスト。 NIST認定の試験所が、印刷した写真、画面の再生、マスクなど、6つの攻撃カテゴリにわたる360回のプレゼンテーション攻撃を、Diditのライブネス検知に対して実施しました。突破されたものはゼロです。

FSM Jugendschutz geprüft

ドイツの青少年保護認証。 ドイツの青少年保護の自主規制機関(FSM)は、Diditの年齢確認システムがJMStV第4条第2項に基づく限定ユーザーグループを確実に確立することを認証しました。これにより、確認済みの成人だけが年齢制限のあるコンテンツにアクセスできます。2026年6月29日認証。

スペイン規制当局の証明

金融当局により、対面よりも安全と認定。 1年間の監督下でのテスト(2024年11月〜2025年7月)を経て、スペインのTesoro Público、Banco de España、SEPBLAC、CNMVは、DiditのNFC + ライブネス認証が、マネーロンダリング対策の規則のもとで対面の本人確認と少なくとも同等に安全であると結論づけました。この検証を受けているのは、Diditだけです。

EBA / MiCAとの適合性

規制当局水準のリモートオンボーディング。 独立した法的見解により、Diditのリモートオンボーディングが、EBAのリモート顧客オンボーディングガイドライン(EBA/GL/2022/15)を満たし、EUのAML単一ルールブックとMiCAに適合していることが確認されています。メモはご依頼に応じて提供します。

GDPR

EUのデータ保護、処理者としての役割。 Diditはお客様のデータ処理者として、第32条の技術的・組織的措置を講じています。保存時のAES-256、通信時のTLS 1.3、EUをデフォルトとするデータ所在地、設定可能な保持期間、API経由の消去です。DPAとTOMはご依頼に応じて提供します。
新しい認証・認定は随時追加しています。コンプライアンスチームが、ここに記載されていない特定の認証、フレームワーク、証明を必要とする場合は、デモを予約してお知らせください。ロードマップと、現時点で提供できるものをご案内します。

​
関連リソース

セキュリティとコンプライアンス

暗号化、データ保護、不正シグナル、セキュリティFAQを含む、セキュリティ体制の全体像。

セキュリティ&コンプライアンスセンター

公開トラストセンターから、レポート、証明書、評価書をダウンロードできます。