> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Didit 인증: SOC 2, ISO 27001, iBeta

> Didit이 보유한 인증: SOC 2 Type 2, ISO 27001, iBeta Level 1, FSM 청소년 보호, 스페인 Tesoro/SEPBLAC 검증, EBA/MiCA 의견서 및 GDPR 준수.

Didit의 보안 및 컴플라이언스 현황은 자체 선언이 아닌 독립 감사 기관, 공인 시험소 및 금융 규제 기관의 검증을 받았습니다. 이 페이지에서는 Didit이 현재 보유한 모든 자격 증명을 안내합니다. 보고서와 인증서는 [Security & Compliance center](https://didit.me/security-compliance/), 이 페이지의 카드 또는 Didit 담당자를 통해 확인할 수 있습니다.

## 한눈에 보기

| 자격 증명 | 프레임워크 / 발급 기관 | 상태 |
| - | - | - |
| SOC 2 Type 2 | AICPA Trust Services Criteria | 2026년 7월 30일 발급 (2026년 3월\~7월 관찰 기간) |
| SOC 2 Type 1 | AICPA Trust Services Criteria | 2026년 4월 9일 발급 |
| ISO/IEC 27001:2022 | 공인 인증 기관 | 2027년 6월 3일까지 유효 |
| ISO/IEC 27017 & 27018 | 클라우드 보안 및 클라우드 개인정보 보호 확장 | 활성 |
| iBeta Level 1 PAD | ISO/IEC 30107-3, NIST 공인 시험소 | 통과 — 공격 성공 건수 0건 |
| FSM Jugendschutz geprüft | FSM (독일), JMStV 제4조 제2항 | 2026년 6월 29일 인증 |
| 규제 기관 증명 (스페인) | Tesoro Público, Banco de España, SEPBLAC, CNMV | 2025년 7월 완료 |
| EBA / MiCA 호환성 | 독립 법률 검토 의견서 | 현재 유효 |
| GDPR (EU 2016/679) | 데이터 처리자, 제32조 조치 | 준수 |

## 감사 및 인증

> [card] SOC 2 Type 2
>
> **실제 운영에서 입증된 통제.** AICPA Trust Services Criteria에 따른 독립 감사를 통해 Didit의 보안, 가용성 및 기밀성 통제가 단순히 문서상으로만 존재하는 것이 아니라 **2026년 3월\~7월 관찰 기간 동안 효과적으로 운영되었음**을 확인했습니다. 2026년 7월 30일 발급되었습니다. 보고서는 NDA 체결 후 제공됩니다.

> [card] SOC 2 Type 1
>
> **통제 설계 검증.** Type 2 관찰 기간에 앞서 Didit의 보안, 가용성 및 기밀성 통제 설계를 특정 시점에 감사한 것입니다. 2026년 4월 9일 발급되었습니다.

> [card] ISO/IEC 27001:2022
>
> **공인 정보보안 관리체계.** Didit의 정보보안 관리체계(ISMS)는 설계, 개발 및 운영에 이르는 인증 플랫폼의 전 과정을 포괄합니다. 2027년 6월 3일까지 유효하며, 인증서 발췌본은 요청 시 제공됩니다.

> [card] ISO/IEC 27017 & 27018
>
> **클라우드 보안 및 클라우드 개인정보 보호.** ISO 27001 인증을 기반으로 구축된 확장 클라우드 전용 통제(27017) 및 클라우드 환경 내 개인식별정보 전용 보호 조치(27018)입니다.

> [card] iBeta Level 1 — ISO/IEC 30107-3
>
> **시험소 테스트를 거친 생체 인식 안티스푸핑.** NIST 공인 시험소에서 Didit의 라이브니스 감지를 대상으로 인쇄된 사진, 화면 재생, 가면 등 6개 공격 범주에 걸쳐 360회의 프레젠테이션 공격을 수행했습니다. **단 한 건도 뚫리지 않았습니다.**

> [card] FSM Jugendschutz geprüft
>
> **독일 청소년 보호 인증.** 독일 청소년 보호 자율 규제 기구(FSM)는 Didit의 연령 확인 시스템이 **JMStV 제4조 제2항에 따른 폐쇄형 사용자 그룹**을 안정적으로 구축하여 인증된 성인만 연령 제한 콘텐츠에 접근할 수 있도록 보장함을 인증했습니다. 2026년 6월 29일 인증되었습니다.

> [card] 스페인 규제 기관 증명
>
> **금융 규제 기관 기준 대면 확인보다 안전한 인증.** 1년간의 감독 테스트(2024년 11월\~2025년 7월)를 거쳐, 스페인의 Tesoro Público, Banco de España, SEPBLAC 및 CNMV는 자금세탁방지 규정상 Didit의 NFC + 라이브니스 인증이 **대면 신분증 확인과 최소한 동일할 정도로 안전하다**고 결론지었습니다. 이 검증을 획득한 제공업체는 Didit이 유일합니다.

> [card] EBA / MiCA 호환성
>
> **규제 기관 수준의 비대면 온보딩.** 독립 법률 검토 의견서를 통해 Didit의 비대면 온보딩이 EBA 비대면 고객 온보딩 가이드라인(EBA/GL/2022/15)을 충족하며 EU AML Single Rulebook 및 MiCA와 호환됨을 확인했습니다. 의견서는 요청 시 제공됩니다.

> [card] GDPR
>
> **EU 데이터 보호, 처리자 역할.** Didit은 제32조에 따른 기술적·조직적 조치(저장 데이터 AES-256 암호화, 전송 중 TLS 1.3 암호화, EU 기본 데이터 보관 위치, 구성 가능한 데이터 보존 및 API를 통한 삭제)를 갖춘 데이터 처리자로서 운영됩니다. DPA 및 TOM 문서는 요청 시 제공됩니다.

> [!NOTE]
>
> Didit은 지속적으로 새로운 인증을 추가하고 있습니다. 컴플라이언스 팀에서 여기에 나열되지 않은 특정 인증, 프레임워크 또는 증명이 필요한 경우 [데모를 예약](https://didit.me/get-a-demo/)하여 알려주시기 바랍니다. 로드맵과 현재 제공 가능한 항목에 대해 자세히 안내해 드리겠습니다.

## 관련 리소스

> [card] [Security & Compliance](https://docs.didit.me/ko/getting-started/security-compliance.md)
>
> 암호화, 데이터 보호, 사기 신호 및 보안 FAQ 등 전체 보안 현황을 확인할 수 있습니다.

> [card] [Security & Compliance center](https://didit.me/security-compliance/)
>
> 공개 트러스트 센터에서 보고서, 인증서 및 평가 자료를 다운로드하세요.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.