跳转到主要内容
Didit 的安全与合规态势由独立审计机构、认可实验室和金融监管机构验证，而非自我声明。本页面列出了我们目前持有的所有资质凭据。您可以通过安全与合规中心、直接在本页面的卡片中，或联系您的 Didit 代表获取相关报告与证书。

​
一览

​
审计与认证

SOC 2 Type 2

控制措施在实际运行中得到验证。根据 AICPA Trust Services Criteria 进行的独立审计确认，Didit 的安全性、可用性和保密性控制措施在 2026 年 3 月至 7 月观察期内有效运行，而不仅是停留在纸面上。签发于 2026 年 7 月 30 日。签署 NDA 后可提供报告。

SOC 2 Type 1

控制设计已验证。在 Type 2 观察期之前，对 Didit 安全性、可用性和保密性控制措施设计的特定时间点审计。签发于 2026 年 4 月 9 日。

ISO/IEC 27001:2022

经认证的信息安全管理。Didit 的信息安全管理体系端到端覆盖整个验证平台，涵盖设计、开发和运营。有效期至 2027 年 6 月 3 日；证书摘录可按需提供。

ISO/IEC 27017 & 27018

云安全与云隐私。在 ISO 27001 认证基础上扩展的云特定控制措施 (27017)，以及针对云环境中个人身份信息的专属保护措施 (27018)。

iBeta Level 1 — ISO/IEC 30107-3

生物识别反欺骗攻击，实验室实测。NIST 认可的实验室针对 Didit 的活体检测开展了 6 个攻击类别的 360 次呈现攻击，包括打印照片、屏幕重放、面具等。无一攻击成功通过。

FSM Jugendschutz geprüft

德国青少年保护认证。德国青少年保护自律组织 (FSM) 认证 Didit 的年龄验证系统能够可靠建立 JMStV 第 4(2) 条规定的封闭用户群，确保仅有经过验证的成年人才能访问受年龄限制的内容。认证于 2026 年 6 月 29 日。

西班牙监管机构证明

金融监管机构认定：比线下核验更安全。经过为期一年的监督测试（2024 年 11 月至 2025 年 7 月），西班牙财政部（Tesoro Público）、西班牙银行（Banco de España）、反洗钱委员会（SEPBLAC）和国家证券市场委员会（CNMV）认定，根据反洗钱法规，Didit 的 NFC + 活体检测验证至少与现场人工身份证件核验一样安全，是唯一获得此验证的提供商。

EBA / MiCA 兼容性

监管级别的远程入驻。独立法律意见书确认 Didit 的远程入驻符合欧洲银行管理局（EBA）远程客户入驻指引（EBA/GL/2022/15），并与欧盟反洗钱单一规则手册及 MiCA 相兼容。备忘录可按需提供。

GDPR

欧盟数据保护，处理者角色。Didit 作为您的数据处理者运作，采取第 32 条技术和组织措施：静态 AES-256 加密、传输中 TLS 1.3 加密、欧盟默认数据驻留、可配置保留期以及通过 API 删除数据。DPA 和 TOM 可按需提供。
我们一直在持续增加新的认证。如果您的合规团队需要此处未列出的特定认证、框架或证明，欢迎预约演示并告知我们，我们将向您介绍我们的路线图以及我们目前能够提供的资质。

​
相关资源

安全与合规

完整的安全态势：加密、数据保护、欺诈信号以及安全常见问题。

安全与合规中心

从公开信任中心下载报告、证书和评估材料。
最后修改于 2026年11月7日