> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Didit認証・認定 - SOC 2、ISO 27001、iBeta

> Diditが取得している認証・認定の一覧です。SOC 2 Type 2、ISO 27001、iBeta Level 1、FSMの青少年保護、スペイン当局のSEPBLAC検証、EBA/MiCAの見解、GDPRを掲載します。

Diditのセキュリティとコンプライアンスの水準は、自己申告ではなく、独立した監査機関、認定試験所、金融規制当局によって検証されています。このページでは、現在取得しているすべての資格を一覧にしています。レポートと証明書は、[セキュリティ&コンプライアンスセンター](https://didit.me/security-compliance/)、このページのカード内、またはDiditの担当者から入手できます。

## 概要

| 資格 | フレームワーク / 発行元 | ステータス |
| - | - | - |
| SOC 2 Type 2 | AICPAのトラストサービス基準 | 2026年7月30日発行(2026年3月〜7月の観察期間) |
| SOC 2 Type 1 | AICPAのトラストサービス基準 | 2026年4月9日発行 |
| ISO/IEC 27001:2022 | 認定認証機関 | 2027年6月3日まで有効 |
| ISO/IEC 27017 & 27018 | クラウドセキュリティとクラウドプライバシーの拡張規格 | 有効 |
| iBeta Level 1 PAD | ISO/IEC 30107-3、NIST認定試験所 | 合格 - 成功した攻撃はゼロ |
| FSM Jugendschutz geprüft | FSM(ドイツ)、JMStV第4条第2項 | 2026年6月29日認証 |
| 規制当局の証明(スペイン) | Tesoro Público、Banco de España、SEPBLAC、CNMV | 2025年7月完了 |
| EBA / MiCAとの適合性 | 独立した法的見解 | 有効 |
| GDPR(EU 2016/679) | データ処理者、第32条の措置 | 準拠 |

## 監査と認証

> **SOC 2 Type 2**
>
> **運用されていることが証明された統制。** AICPAのトラストサービス基準に基づく独立した監査により、Diditのセキュリティ、可用性、機密性の統制が、書面上存在するだけでなく、**2026年3月〜7月の観察期間にわたって有効に運用された**ことが確認されました。2026年7月30日発行。レポートはNDAのもとで入手できます。

> **SOC 2 Type 1**
>
> **統制の設計を検証。** Type 2の観察期間に先立って実施された、Diditのセキュリティ、可用性、機密性の統制の設計に関する、ある時点での監査です。2026年4月9日発行。

> **ISO/IEC 27001:2022**
>
> **認証を受けた情報セキュリティマネジメント。** Diditの情報セキュリティマネジメントシステムは、設計、開発、運用まで、本人確認プラットフォーム全体を対象としています。2027年6月3日まで有効。証明書の抜粋はご依頼に応じて提供します。

> **ISO/IEC 27017 & 27018**
>
> **クラウドセキュリティとクラウドプライバシー。** ISO 27001の認証を土台に、クラウド固有の拡張された統制(27017)と、クラウド環境における個人を特定できる情報の専用の保護(27018)を備えています。

> **iBeta Level 1 — ISO/IEC 30107-3**
>
> **生体のなりすまし対策を、試験所でテスト。** NIST認定の試験所が、印刷した写真、画面の再生、マスクなど、6つの攻撃カテゴリにわたる360回のプレゼンテーション攻撃を、Diditのライブネス検知に対して実施しました。**突破されたものはゼロです。**

> **FSM Jugendschutz geprüft**
>
> **ドイツの青少年保護認証。** ドイツの青少年保護の自主規制機関(FSM)は、Diditの年齢確認システムが**JMStV第4条第2項に基づく限定ユーザーグループ**を確実に確立することを認証しました。これにより、確認済みの成人だけが年齢制限のあるコンテンツにアクセスできます。2026年6月29日認証。

> **スペイン規制当局の証明**
>
> **金融当局により、対面よりも安全と認定。** 1年間の監督下でのテスト(2024年11月〜2025年7月)を経て、スペインのTesoro Público、Banco de España、SEPBLAC、CNMVは、DiditのNFC + ライブネス認証が、マネーロンダリング対策の規則のもとで**対面の本人確認と少なくとも同等に安全**であると結論づけました。この検証を受けているのは、Diditだけです。

> **EBA / MiCAとの適合性**
>
> **規制当局水準のリモートオンボーディング。** 独立した法的見解により、Diditのリモートオンボーディングが、EBAのリモート顧客オンボーディングガイドライン(EBA/GL/2022/15)を満たし、EUのAML単一ルールブックとMiCAに適合していることが確認されています。メモはご依頼に応じて提供します。

> **GDPR**
>
> **EUのデータ保護、処理者としての役割。** Diditはお客様のデータ処理者として、第32条の技術的・組織的措置を講じています。保存時のAES-256、通信時のTLS 1.3、EUをデフォルトとするデータ所在地、設定可能な保持期間、API経由の消去です。DPAとTOMはご依頼に応じて提供します。

> [!NOTE]
>
> 新しい認証・認定は随時追加しています。コンプライアンスチームが、ここに記載されていない特定の認証、フレームワーク、証明を必要とする場合は、[デモを予約](https://didit.me/get-a-demo/)してお知らせください。ロードマップと、現時点で提供できるものをご案内します。

## 関連リソース

> **[セキュリティとコンプライアンス](https://docs.didit.me/ja/getting-started/security-compliance.md)**
>
> 暗号化、データ保護、不正シグナル、セキュリティFAQを含む、セキュリティ体制の全体像。

> **[セキュリティ&コンプライアンスセンター](https://didit.me/security-compliance/)**
>
> 公開トラストセンターから、レポート、証明書、評価書をダウンロードできます。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.