Начало работы
Интеграция / SDK
Проверка пользователей
Верификация бизнеса
Мониторинг транзакций
Журнал измененийКраткий обзор
Аудиты и сертификаты
SOC 2 Type 2
Эффективность контролей подтверждена на практике. Независимый аудит по стандартам AICPA Trust Services Criteria подтвердил, что механизмы контроля безопасности, доступности и конфиденциальности Didit эффективно функционировали на протяжении периода наблюдения с марта по июль 2026 года, а не просто существовали на бумаге. Выдан 30 июля 2026 года. Отчёт предоставляется под соглашение о неразглашении (NDA).
SOC 2 Type 1
Проектирование контролей проверено. Аудит проектирования механизмов контроля безопасности, доступности и конфиденциальности Didit, проведённый на определённый момент времени и предшествовавший периоду наблюдения для Type 2. Выдан 9 апреля 2026 года.
ISO/IEC 27001:2022
Сертифицированная система управления информационной безопасностью. Система управления информационной безопасностью Didit полностью охватывает платформу верификации: проектирование, разработку и эксплуатацию. Действителен до 3 июня 2027 года; выписки из сертификата доступны по запросу.
ISO/IEC 27017 и 27018
Облачная безопасность и конфиденциальность. Расширенные облачные контроли (27017) и специализированные меры защиты персональных данных в облачных средах (27018), дополняющие сертификацию ISO 27001.
iBeta Level 1 — ISO/IEC 30107-3
Биометрическая защита от спуфинга, протестированная в лаборатории. Аккредитованная NIST лаборатория провела 360 атак предъявления в шести категориях против системы проверки живости Didit: распечатанные фотографии, воспроизведение на экранах, маски и другое. Ни одна атака не увенчалась успехом.
FSM Jugendschutz geprüft
Немецкая сертификация защиты несовершеннолетних. Немецкая организация саморегулирования в сфере защиты молодёжи (FSM) подтвердила, что система подтверждения возраста Didit надёжно формирует закрытую группу пользователей согласно статье 4(2) JMStV, гарантируя доступ к материалам с возрастными ограничениями только проверенным совершеннолетним лицам. Сертифицирован 29 июня 2026 года.
Аттестация испанских регуляторов
Безопаснее очной проверки по оценке финансовых регуляторов. По итогам годового контролируемого тестирования (ноябрь 2024 года – июль 2025 года) Tesoro Público, Banco de España, SEPBLAC и CNMV пришли к заключению, что NFC-верификация Didit в сочетании с проверкой живости как минимум столь же безопасна, как очная проверка личности в рамках норм ПОД/ФТ — мы единственный провайдер с таким подтверждением.
Совместимость с EBA / MiCA
Удалённый онбординг уровня регуляторных требований. Независимое юридическое заключение подтверждает, что процесс удалённого онбординга Didit соответствует руководящим принципам EBA по дистанционному онбордингу клиентов (EBA/GL/2022/15) и совместим с EU AML Single Rulebook и MiCA. Меморандум доступен по запросу.
GDPR
Защита данных в ЕС, роль обработчика. Didit выступает в качестве обработчика ваших данных, реализуя технические и организационные меры согласно статье 32: шифрование AES-256 при хранении, TLS 1.3 при передаче данных, локализация данных по умолчанию в ЕС, настраиваемое хранение данных и удаление через API. Соглашение об обработке данных (DPA) и описание технических и организационных мер (TOMs) доступны по запросу.
Мы регулярно получаем новые сертификаты. Если вашей комплаенс-команде требуется определённая сертификация, фреймворк или аттестация, которой нет в списке, запишитесь на демонстрацию и расскажите нам — мы подробно опишем наши планы и расскажем, что можем предложить уже сейчас.
Полезные ресурсы
Безопасность и комплаенс
Вся информация о безопасности: шифрование, защита данных, индикаторы мошенничества и частые вопросы о безопасности.
Центр Security & Compliance
Скачивайте отчёты, сертификаты и экспертные оценки напрямую из публичного центра доверия.