Monitorització de transaccions en temps real a 0,02 $ per trucada, més gestió de casos amb una exportació preparada per a l'Informe d'Activitat Sospitosa (SAR). 11 paquets de regles predefinides, autoremediació AWAITING_USER, 500 verificacions gratuïtes cada mes.
Robinhood Ventures
Confiat per més de 2.000 organitzacions a tot el món.
El que el BSA exigeix
Tota institució financera dels EUA ha de monitoritzar en temps real cada transacció i presentar un Informe d'Activitat Sospitosa (SAR) en un termini de 30 dies des de la detecció. Didit t'ofereix el motor de regles, la màquina d'estats de casos, el bucle d'autoremediació i l'exportació amb esquema FinCEN , a 0,02 $ per trucada de transacció. 500 verificacions gratuïtes cada mes.
Tria les comprovacions que vulguis: identificació, prova de vida, coincidència facial, sancions, adreça, edat, telèfon, correu electrònic, preguntes personalitzades. Arrossega-les a un flux al tauler de control, o publica el mateix flux a la nostra API. Crea ramificacions segons condicions, fes proves A/B, sense necessitat de codi.
Integra de forma nativa amb els nostres SDK per a Web, iOS, Android, React Native o Flutter. Redirigeix a una pàgina allotjada. O simplement envia a l'usuari un enllaç, per correu electrònic, SMS, WhatsApp, on vulguis. Tria el que s'adapti al teu stack.
Didit s'encarrega de la càmera, les indicacions d'il·luminació, el traspàs mòbil i l'accessibilitat. Mentre l'usuari està en el flux, puntuam més de 200 senyals de frau en temps real i verifiquem cada camp amb fonts de dades autoritzades. Resultat en menys de dos segons.
Els webhooks signats en temps real mantenen la teva base de dades sincronitzada en el moment en què un usuari és aprovat, rebutjat o enviat a revisió. Consulta l'API sota demanda. O obre la consola per inspeccionar cada sessió, cada senyal i gestionar els casos a la teva manera.
Didit · Monitorització de transaccions
Didit · Gestió de casos
Obert
S'activa l'alerta
T+0s
INVESTIGANT
Analista K. assignat
T+4m
SAR_PRESENTAT
Analista K. + Oficial M.
T+2h
TANCAT
Oficial M.
T+24h
Didit · Exportació SAR
Didit · ESPERANT_USUARI
Didit · Consola de casos
Didit · Pila de retenció
$ curl -X POST https://verification.didit.me/v3/transactions/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"transaction_id": "tx-9001",
"transaction_details": { "direction": "OUTBOUND", "currency": "USD", "amount": "9500" },
"subject": { "full_name": "J. Doe" },
"counterparty": { "full_name": "Contrapart" }
}'estat APROVAT · EN_REVISIÓ · REBUTJAT · ESPERANT_USUARI$ curl https://verification.didit.me/v3/transactions/$TXN/ \
-H "x-api-key: $DIDIT_API_KEY"
# Retorna la càrrega útil completa del cas,
# transaccions marcades, KYC del subjecte,
# contrapart, context de comportament,
# narrativa del revisor, signatura HMAC.
# Mapeja a l'esquema XML FinCEN SAR.cas OBERT · INVESTIGANT · SAR_PRESENTAT · TANCATYou are integrating Didit into a US financial institution (bank, money services business, crypto VASP, broker-dealer, casino, mortgage lender) to satisfy Bank Secrecy Act monitoring + Suspicious Activity Report (SAR) filing under the Financial Crimes Enforcement Network (FinCEN). Three obligations:
1. Monitor every transaction in real time against the eleven seeded rule bundles (structuring, velocity, mule patterns, geographic risk, sanctioned counterparties, etc.).
2. Open and manage cases on every flagged transaction.
3. Export the SAR-ready package matching the FinCEN SAR XML schema for filing via the BSA E-Filing System.
Pricing (verified live 2026-05-16):
- Transaction Monitoring: $0.02 per transaction call
- Anti-Money Laundering (AML) Screening on flagged subjects: $0.20 per check, $0.07 per user per year for ongoing monitoring
- User Verification (Know Your Customer (KYC)) for remediation: $0.33 per check
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60 seconds, no credit card).
- Webhook endpoint with HMAC SHA-256 verification of the X-Signature-V2 header.
HMAC-SHA256 verification MUST run against the raw body bytes (the raw payload as Didit sent it) BEFORE any JSON parsing — re-serialising the parsed body changes whitespace and key order, which invalidates the signature. - A workflow_id for KYC sessions (used on remediation), and Transaction Monitoring + Case Management enabled in the Business Console.
- Optional: integration with the BSA E-Filing System on your back-end OR push to your existing investigation tool (Actimize, NICE, Quantexa, ComplyAdvantage Workflow).
STEP 1 — Monitor every transaction with the Transactions API
POST https://verification.didit.me/v3/transactions/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body (required fields verified live 2026-05-16):
{
"transaction_id": "<your internal transaction id>",
"transaction_category": "finance",
"transaction_details": {
"direction": "OUTBOUND",
"amount": "9500",
"currency": "USD",
"currency_kind": "fiat",
"action_type": "payment"
},
"subject": {
"entity_type": "individual",
"vendor_data": "<your user id>",
"full_name": "<user name from verified KYC>"
},
"counterparty": {
"entity_type": "individual",
"full_name": "<counterparty name if known>",
"payment_method": {
"method_type": "wire",
"account_id": "<counterparty account or routing reference>"
}
}
}
REQUIRED fields the API rejects if missing:
- subject.vendor_data + subject.full_name
- counterparty.full_name
- transaction_details.direction + currency + currency_kind + amount
Response shape (excerpted from a real successful 201):
{
"uuid": "<server transaction uuid>",
"txn_id": "<your transaction_id echoed back>",
"status": "APPROVED",
"score": 0,
"severity": null,
"cost_breakdown": {
"total_price": 0.02,
"items": [{ "usage_type": "transaction_monitoring", "price": 0.02 }]
}
}
Transaction status enum (exact case, UPPER_SNAKE_CASE): APPROVED | IN_REVIEW | DECLINED | AWAITING_USER.
STEP 2 — Branch on the verdict
APPROVED → clear the transaction. Webhook may still update later if Ongoing Monitoring catches a delayed signal.
IN_REVIEW → hold the transaction. Case opens automatically in the Business Console for analyst triage.
DECLINED → refuse the transaction. Case opens at SAR-candidate priority.
AWAITING_USER → the workflow needs more data from the customer (source of funds, updated address, refreshed selfie). The response includes a remediation verification URL — send it to the customer.
STEP 3 — Handle AWAITING_USER auto-remediation
Push the verification URL on the response to the customer (email, app deep-link, push notification). They complete the additional verification in hosted flow on their phone.
On completion:
- The remediation session is LINKED to the original transaction (you'll see the linkage in both webhooks).
- Didit re-runs the relevant rules with the new evidence.
- The transaction moves to APPROVED (clear) or DECLINED (case opens for SAR consideration).
The whole loop takes minutes for the user; your team only touches the cases that genuinely need human judgement.
STEP 4 — Case Management — every flagged transaction opens a case
Cases live in the Business Console with a state machine:
OPEN → alert fires, no reviewer yet
INVESTIGATING → reviewer assigned, gathering context
SAR_FILED → SAR exported and filed; case awaits regulator response
CLOSED → case resolved, no SAR (with reviewer notes explaining why)
Each transition is signed, timestamped, and attributed (analyst name + officer name).
Per case, you get:
- The flagged transaction(s) + the rule(s) that fired
- The subject's verified KYC bundle (document, biometric, AML, device + IP)
- The counterparty data (for crypto: wallet screen; for fiat: counterparty identity if known)
- Behavioural context (user's transaction history, baseline, velocity)
- Reviewer narrative (analyst notes, decisions, escalations)
STEP 5 — Export the SAR package
Two paths:
Path A — Direct from the Console
Click "Export SAR XML" on a case. You get a downloadable package matching the FinCEN SAR XML schema. Upload through the BSA E-Filing System manually.
Path B — Via API + your back-end
GET https://verification.didit.me/v3/transactions/{id}/
Headers:
x-api-key: <your api key>
The full case payload — every field above — is returned as JSON. Map to the FinCEN schema in your back-end and POST to the BSA E-Filing System programmatically.
STEP 6 — Webhook event names
Sessions: standard session webhook for remediation completions (verify X-Signature-V2).
Transactions:
- transaction.created
- transaction.updated
- transaction.status.changed
- transaction.alert.generated
Every payload signed with X-Signature-V2 HMAC SHA-256.
STEP 7 — Ongoing AML monitoring is automatic on every verified subject
Every approved user is re-screened daily against 1,300+ sanctions, PEP, and adverse-media lists at $0.07 per user per year on heavy-volume accounts. When a previously-clean subject crosses an AML threshold, a transaction.alert.generated webhook fires and a case opens automatically.
CONSTRAINTS
- Session statuses Title Case With Spaces; transaction statuses UPPER_SNAKE_CASE. Don't mix.
- SAR filing deadlines: 30 days from detection (extendable by 30 days for suspect identification).
- SAR thresholds: $5,000 aggregate transaction for banks; $2,000 for money services businesses.
- BSA retention: 5 years on every SAR + supporting documentation.
- Tipping-off: NEVER disclose the SAR filing to the subject. Encode this in your customer-comms workflow.
- Default record retention is indefinite while subscribed; configurable per workflow if your supervisor mandates a specific duration.
Read the docs:
- https://docs.didit.me/transaction-monitoring/overview
- https://docs.didit.me/transaction-monitoring/transactions
- https://docs.didit.me/transaction-monitoring/aml-screening
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.0 $ / mes. No es requereix targeta de crèdit.
Paga només pel que utilitzes. Més de 25 mòduls. Preus públics per mòdul, sense quota mínima mensual.
MSA i SLA personalitzats. Per a grans volums i programes regulats.
Comença gratis → paga només quan s'executa una comprovació → desbloqueja Enterprise per a un contracte personalitzat, SLA o residència de dades.
Didit és la infraestructura per a la identitat i el frau, la plataforma que ens hauria agradat que existís quan construíem productes nosaltres mateixos: oberta, flexible i amigable per als desenvolupadors, perquè funcioni com una part real del teu stack en lloc d'una caixa negra al voltant de la qual t'integres.
Una API cobreix la verificació de persones (KYC, coneix el teu client), la verificació d'empreses (KYB, coneix el teu negoci), el cribratge de carteres de criptomonedes (KYT, coneix la teva transacció) i la monitorització de transaccions en temps real, en un stack construït per ser:
La petjada subjacent: més de 14.000 tipus de documents en més de 48 idiomes, més de 1.000 fonts de dades i més de 200 senyals de frau en cada sessió. La infraestructura de Didit aprèn dinàmicament de cada sessió i millora cada dia.
La Bank Secrecy Act (BSA) és la llei fonamental dels EUA contra el blanqueig de capitals, aprovada el 1970 i modificada moltes vegades des de llavors. Requereix que les institucions financeres dels EUA ajudin el govern a detectar i prevenir el blanqueig de capitals mantenint registres, informant d'activitats sospitoses i informant de grans transaccions en efectiu.
El reglament és aplicat per la Financial Crimes Enforcement Network (FinCEN), una oficina del Tresor dels EUA. Les inspeccions són realitzades pel regulador federal principal de la institució, l'OCC per als bancs nacionals, la Reserva Federal per als bancs membres de l'estat, la Federal Deposit Insurance Corporation (FDIC) per als bancs no membres de l'estat, la National Credit Union Administration (NCUA) per a les cooperatives de crèdit, i la SEC + FINRA per als corredors de borsa.
El 2020, la Anti-Money Laundering Act de 2020 va modernitzar el règim, informes de propietat beneficiària, expansió reguladora per cobrir els comerciants d'antiguitats, i la Corporate Transparency Act es va superposar.
Un Informe d'Activitat Sospitosa (SAR) és una presentació confidencial que una institució financera dels EUA envia a FinCEN sempre que detecta una transacció o patró que pugui indicar blanqueig de capitals, frau, finançament del terrorisme o una altra activitat criminal.
Normes de presentació:
FinCEN utilitza els SARs per generar pistes d'investigació; agències com l'FBI, l'IRS-Criminal Investigation i la DEA consulten la base de dades constantment.
El flux complet normalment triga menys de 30 segons d'extrem a extrem, agafa la identificació, fotografia el document, fotografia el selfie, fet. Això és el més ràpid del mercat. Els proveïdors de KYC antics solen trigar més de 90 segons per al mateix flux.
Al back-end, Didit retorna el resultat en menys de dos segons a p99, mesurat des del moment en què l'usuari acaba el selfie fins al moment en què s'activa el teu webhook. La captura mòbil està optimitzada per a telèfons lents i xarxes lentes: compressió progressiva d'imatges, càrrega lenta del kit de desenvolupament de programari i una transferència amb un sol toc d'escriptori a telèfon mitjançant codi QR si l'usuari comença a la web.
La guia SAR de FinCEN cobreix moltes categories; les més comunes:
FinCEN espera detecció basada en regles i comportaments, no només una llista de verificació. Un programa de monitorització de transaccions real ajusta les regles a la base de clients i al perfil de risc de la institució.
Cada sessió aterra en un dels set estats clars, de manera que el teu codi sempre sap què fer:
Approved, totes les comprovacions superades. Fes avançar l'usuari.Declined, una o més comprovacions han fallat. Pots permetre a l'usuari tornar a enviar el pas fallit específic (per exemple, tornar a fer el selfie) sense tornar a executar tot el flux.In Review, marcat per a revisió de compliment. Obre el cas a la consola, consulta tots els senyals, decideix aprovar o rebutjar.In Progress, l'usuari està a mig flux.Not Started, enllaç enviat, l'usuari encara no l'ha obert. Envia un recordatori si s'espera massa temps.Abandoned, l'usuari va obrir l'enllaç però no va acabar a temps. Torna a interactuar o caduca.Expired, l'enllaç de la sessió ha caducat. Crea una nova sessió.Un webhook signat s'activa en cada canvi d'estat, de manera que la teva base de dades sempre es manté sincronitzada. Les sessions abandonades i rebutjades són gratuïtes.
Les dades de producció es processen i s'emmagatzemen a la Unió Europea per defecte, a Amazon Web Services. Els contractes empresarials poden sol·licitar regions alternatives per a jurisdiccions els reguladors de les quals ho requereixin.
Xifratge a tot arreu. AES-256 en repòs a totes les bases de dades, emmagatzematge d'objectes i còpies de seguretat. Transport Layer Security 1.3 en trànsit a cada trucada d'API, webhook i sessió de la Consola de Negocis. Les dades biomètriques es xifren sota una Customer Master Key separada.
La retenció és teva per controlar. La retenció per defecte és indefinida (il·limitada) tret que configuris una retenció més curta, entre 30 dies i 10 anys per aplicació, i pots eliminar qualsevol sessió individual en qualsevol moment des del tauler de control o l'API.
Certificacions: SOC 2 Tipus 1 (auditoria Tipus 2 en curs), ISO/IEC 27001:2022, iBeta Nivell 1 PAD, i una certificació pública del Tesoro / SEPBLAC / CNMV d'Espanya que la verificació d'identitat remota de Didit és més segura que verificar algú en persona. Informe complet a /security-compliance.
Didit compleix per defecte amb els reguladors importants per a la infraestructura d'identitat:
Memo detallat, cada certificat, cada carta del regulador: /security-compliance.
Tres rutes d'integració, tria la que millor s'adapti al teu stack:
Mateix tauler de control, mateixa facturació, mateix preu de pagament per èxit per als tres. Guia pas a pas a docs.didit.me/integration/integration-prompt.
Un resultat comú de la monitorització és necessitem més informació del client abans d'aprovar aquesta transacció, prova de l'origen dels fons, una adreça actualitzada, un selfie re-verificat.
Els stacks antics obliguen el teu equip d'operacions a gestionar-ho manualment: enviar un correu electrònic al client, esperar, perseguir, tornar a examinar. L'auto-remediació AWAITING_USER tanca el cicle automàticament:
AWAITING_USER amb una URL de verificació de remei a la resposta.APPROVED; si no, passa a DECLINED i s'obre un cas per a la consideració de SAR.Efecte net: un bucle de remei que solia trigar dies ara triga minuts, el registre d'auditoria és complet i el teu equip només toca els casos que realment necessiten judici humà.
Didit produeix evidència preparada per a SAR; tu aportes les eines de presentació i investigació que ja utilitzes.
Patrons d'integració:
La superfície de Didit és intencionadament estreta: captura, puntua, monitoritza, obre casos i emmagatzema evidències. Si l'arxiu SAR surt de Didit o del teu sistema posterior és decisió teva.
La BSA exigeix 5 anys de registres de cada SAR, a més de la documentació de suport. Els valors per defecte de Didit són:
Didit té les certificacions SOC 2 Type 1 i ISO/IEC 27001, amb els informes d'auditoria i el catàleg de controls disponibles sota NDA a /security-compliance. Per a les institucions dels EUA específicament, la separació de funcions de la plataforma, el xifratge en repòs i el registre d'accés compleixen els estàndards que busquen els examinadors segons la guia de tecnologia de la informació de la FFIEC.
Una API per a KYC, KYB, monitorització de transaccions i anàlisi de carteres. Integra-la en 5 minuts.