> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Сертификаты Didit: SOC 2, ISO 27001, iBeta

> Сертификаты Didit: SOC 2 Type 2, ISO 27001, iBeta Level 1, защита молодежи FSM, валидация Tesoro/SEPBLAC, заключение EBA/MiCA и GDPR.

Уровень безопасности и соответствия требованиям Didit подтверждён независимыми аудиторами, аккредитованными лабораториями и финансовыми регуляторами, а не просто заявлен нами. На этой странице перечислены все сертификаты и подтверждения, которыми мы обладаем на сегодняшний день. Отчёты и сертификаты доступны в [центре Security & Compliance](https://didit.me/security-compliance/), непосредственно в карточках на этой странице или через вашего представителя Didit.

## Краткий обзор

| Подтверждение | Стандарт / организация | Статус |
| - | - | - |
| SOC 2 Type 2 | AICPA Trust Services Criteria | Выдан 30 июля 2026 года (период наблюдения: март–июль 2026 года) |
| SOC 2 Type 1 | AICPA Trust Services Criteria | Выдан 9 апреля 2026 года |
| ISO/IEC 27001:2022 | Аккредитованный орган по сертификации | Действителен до 3 июня 2027 года |
| ISO/IEC 27017 и 27018 | Расширения для облачной безопасности и конфиденциальности | Активны |
| iBeta Level 1 PAD | ISO/IEC 30107-3, аккредитованная NIST лаборатория | Пройдено — ноль успешных атак |
| FSM Jugendschutz geprüft | FSM (Германия), статья 4(2) JMStV | Сертифицирован 29 июня 2026 года |
| Аттестация регуляторов (Испания) | Tesoro Público, Banco de España, SEPBLAC, CNMV | Завершено в июле 2025 года |
| Совместимость с EBA / MiCA | Независимое юридическое заключение | Актуально |
| GDPR (EU 2016/679) | Обработчик данных, меры по статье 32 | Соответствует |

## Аудиты и сертификаты

> [card] SOC 2 Type 2
>
> **Эффективность контролей подтверждена на практике.** Независимый аудит по стандартам AICPA Trust Services Criteria подтвердил, что механизмы контроля безопасности, доступности и конфиденциальности Didit **эффективно функционировали на протяжении периода наблюдения с марта по июль 2026 года**, а не просто существовали на бумаге. Выдан 30 июля 2026 года. Отчёт предоставляется под соглашение о неразглашении (NDA).

> [card] SOC 2 Type 1
>
> **Проектирование контролей проверено.** Аудит проектирования механизмов контроля безопасности, доступности и конфиденциальности Didit, проведённый на определённый момент времени и предшествовавший периоду наблюдения для Type 2. Выдан 9 апреля 2026 года.

> [card] ISO/IEC 27001:2022
>
> **Сертифицированная система управления информационной безопасностью.** Система управления информационной безопасностью Didit полностью охватывает платформу верификации: проектирование, разработку и эксплуатацию. Действителен до 3 июня 2027 года; выписки из сертификата доступны по запросу.

> [card] ISO/IEC 27017 и 27018
>
> **Облачная безопасность и конфиденциальность.** Расширенные облачные контроли (27017) и специализированные меры защиты персональных данных в облачных средах (27018), дополняющие сертификацию ISO 27001.

> [card] iBeta Level 1 — ISO/IEC 30107-3
>
> **Биометрическая защита от спуфинга, протестированная в лаборатории.** Аккредитованная NIST лаборатория провела 360 атак предъявления в шести категориях против системы проверки живости Didit: распечатанные фотографии, воспроизведение на экранах, маски и другое. **Ни одна атака не увенчалась успехом.**

> [card] FSM Jugendschutz geprüft
>
> **Немецкая сертификация защиты несовершеннолетних.** Немецкая организация саморегулирования в сфере защиты молодёжи (FSM) подтвердила, что система подтверждения возраста Didit надёжно формирует **закрытую группу пользователей согласно статье 4(2) JMStV**, гарантируя доступ к материалам с возрастными ограничениями только проверенным совершеннолетним лицам. Сертифицирован 29 июня 2026 года.

> [card] Аттестация испанских регуляторов
>
> **Безопаснее очной проверки по оценке финансовых регуляторов.** По итогам годового контролируемого тестирования (ноябрь 2024 года – июль 2025 года) Tesoro Público, Banco de España, SEPBLAC и CNMV пришли к заключению, что NFC-верификация Didit в сочетании с проверкой живости **как минимум столь же безопасна, как очная проверка личности** в рамках норм ПОД/ФТ — мы единственный провайдер с таким подтверждением.

> [card] Совместимость с EBA / MiCA
>
> **Удалённый онбординг уровня регуляторных требований.** Независимое юридическое заключение подтверждает, что процесс удалённого онбординга Didit соответствует руководящим принципам EBA по дистанционному онбордингу клиентов (EBA/GL/2022/15) и совместим с EU AML Single Rulebook и MiCA. Меморандум доступен по запросу.

> [card] GDPR
>
> **Защита данных в ЕС, роль обработчика.** Didit выступает в качестве обработчика ваших данных, реализуя технические и организационные меры согласно статье 32: шифрование AES-256 при хранении, TLS 1.3 при передаче данных, локализация данных по умолчанию в ЕС, настраиваемое хранение данных и удаление через API. Соглашение об обработке данных (DPA) и описание технических и организационных мер (TOMs) доступны по запросу.

> [!NOTE]
>
> Мы регулярно получаем новые сертификаты. Если вашей комплаенс-команде требуется определённая сертификация, фреймворк или аттестация, которой нет в списке, [запишитесь на демонстрацию](https://didit.me/get-a-demo/) и расскажите нам — мы подробно опишем наши планы и расскажем, что можем предложить уже сейчас.

## Полезные ресурсы

> [card] [Безопасность и комплаенс](https://docs.didit.me/ru/getting-started/security-compliance.md)
>
> Вся информация о безопасности: шифрование, защита данных, индикаторы мошенничества и частые вопросы о безопасности.

> [card] [Центр Security & Compliance](https://didit.me/security-compliance/)
>
> Скачивайте отчёты, сертификаты и экспертные оценки напрямую из публичного центра доверия.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.