> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Didit 认证：SOC 2、ISO 27001 与 iBeta

> Didit 持有的权威资质与合规认证：SOC 2 Type 2、ISO 27001、iBeta Level 1、FSM 青少年保护认证、西班牙 Tesoro/SEPBLAC 核验、EBA/MiCA 意见以及 GDPR 合规。

Didit 的安全与合规态势由独立审计机构、认可实验室和金融监管机构验证，而非自我声明。本页面列出了我们目前持有的所有资质凭据。您可以通过[安全与合规中心](https://didit.me/security-compliance/)、直接在本页面的卡片中，或联系您的 Didit 代表获取相关报告与证书。

## 一览

| 凭据 | 框架 / 签发方 | 状态 |
| - | - | - |
| SOC 2 Type 2 | AICPA Trust Services Criteria | 签发于 2026 年 7 月 30 日（2026 年 3 月至 7 月观察期） |
| SOC 2 Type 1 | AICPA Trust Services Criteria | 签发于 2026 年 4 月 9 日 |
| ISO/IEC 27001:2022 | 经认可的认证机构 | 有效期至 2027 年 6 月 3 日 |
| ISO/IEC 27017 & 27018 | 云安全与云隐私扩展 | 有效 |
| iBeta Level 1 PAD | ISO/IEC 30107-3，NIST 认可实验室 | 已通过 — 零次成功攻击 |
| FSM Jugendschutz geprüft | FSM（德国），JMStV 第 4(2) 条 | 认证于 2026 年 6 月 29 日 |
| 监管机构证明（西班牙） | Tesoro Público、Banco de España、SEPBLAC、CNMV | 于 2025 年 7 月完成 |
| EBA / MiCA 兼容性 | 独立法律意见书 | 当前有效 |
| GDPR (EU 2016/679) | 数据处理者，第 32 条措施 | 合规 |

## 审计与认证

> [card] SOC 2 Type 2
>
> \*\*控制措施在实际运行中得到验证。\*\*根据 AICPA Trust Services Criteria 进行的独立审计确认，Didit 的安全性、可用性和保密性控制措施在 **2026 年 3 月至 7 月观察期内有效运行**，而不仅是停留在纸面上。签发于 2026 年 7 月 30 日。签署 NDA 后可提供报告。

> [card] SOC 2 Type 1
>
> \*\*控制设计已验证。\*\*在 Type 2 观察期之前，对 Didit 安全性、可用性和保密性控制措施设计的特定时间点审计。签发于 2026 年 4 月 9 日。

> [card] ISO/IEC 27001:2022
>
> \*\*经认证的信息安全管理。\*\*Didit 的信息安全管理体系端到端覆盖整个验证平台，涵盖设计、开发和运营。有效期至 2027 年 6 月 3 日；证书摘录可按需提供。

> [card] ISO/IEC 27017 & 27018
>
> \*\*云安全与云隐私。\*\*在 ISO 27001 认证基础上扩展的云特定控制措施 (27017)，以及针对云环境中个人身份信息的专属保护措施 (27018)。

> [card] iBeta Level 1 — ISO/IEC 30107-3
>
> \*\*生物识别反欺骗攻击，实验室实测。\*\*NIST 认可的实验室针对 Didit 的活体检测开展了 6 个攻击类别的 360 次呈现攻击，包括打印照片、屏幕重放、面具等。**无一攻击成功通过。**

> [card] FSM Jugendschutz geprüft
>
> \*\*德国青少年保护认证。\*\*德国青少年保护自律组织 (FSM) 认证 Didit 的年龄验证系统能够可靠建立 **JMStV 第 4(2) 条规定的封闭用户群**，确保仅有经过验证的成年人才能访问受年龄限制的内容。认证于 2026 年 6 月 29 日。

> [card] 西班牙监管机构证明
>
> **金融监管机构认定：比线下核验更安全。**经过为期一年的监督测试（2024 年 11 月至 2025 年 7 月），西班牙财政部（Tesoro Público）、西班牙银行（Banco de España）、反洗钱委员会（SEPBLAC）和国家证券市场委员会（CNMV）认定，根据反洗钱法规，Didit 的 NFC + 活体检测验证**至少与现场人工身份证件核验一样安全**，是唯一获得此验证的提供商。

> [card] EBA / MiCA 兼容性
>
> \*\*监管级别的远程入驻。\*\*独立法律意见书确认 Didit 的远程入驻符合欧洲银行管理局（EBA）远程客户入驻指引（EBA/GL/2022/15），并与欧盟反洗钱单一规则手册及 MiCA 相兼容。备忘录可按需提供。

> [card] GDPR
>
> \*\*欧盟数据保护，处理者角色。\*\*Didit 作为您的数据处理者运作，采取第 32 条技术和组织措施：静态 AES-256 加密、传输中 TLS 1.3 加密、欧盟默认数据驻留、可配置保留期以及通过 API 删除数据。DPA 和 TOM 可按需提供。

> [!NOTE]
>
> 我们一直在持续增加新的认证。如果您的合规团队需要此处未列出的特定认证、框架或证明，欢迎[预约演示](https://didit.me/get-a-demo/)并告知我们，我们将向您介绍我们的路线图以及我们目前能够提供的资质。

## 相关资源

> [card] [安全与合规](https://docs.didit.me/zh/getting-started/security-compliance.md)
>
> 完整的安全态势：加密、数据保护、欺诈信号以及安全常见问题。

> [card] [安全与合规中心](https://didit.me/security-compliance/)
>
> 从公开信任中心下载报告、证书和评估材料。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.