Проверяйте пациента, получайте согласие HIPAA, маршрутизируйте по возрасту, затем повторно аутентифицируйте при каждом повторном назначении. 500 бесплатных проверок каждый месяц, результат менее чем за 2 секунды.
Robinhood Ventures
Нам доверяют более 2000 организаций по всему миру.
Что должна телемедицинская платформа
Клиническая безопасность и контроль за оборотом лекарств зависят от надежной идентификации пациента. Didit предлагает онбординг KYC и биометрическую повторную аутентификацию при каждом повторном назначении в виде двух коротких хостинговых потоков, $0.33 за онбординг, $0.10 за повторное назначение. 500 бесплатных проверок каждый месяц, подтверждено SOC 2 Type 1 и ISO/IEC 27001, только биометрические шаблоны.
Выберите нужные проверки, ID, живость, сравнение лиц, санкции, адрес, возраст, телефон, email, пользовательские вопросы. Перетащите их в поток на дашборде или отправьте тот же поток в наш API. Разветвляйте по условиям, проводите A/B тесты, код не требуется.
Встраивайте нативно с помощью наших SDK для Web, iOS, Android, React Native или Flutter. Перенаправляйте на хостинговую страницу. Или просто отправьте пользователю ссылку, по email, SMS, WhatsApp, куда угодно. Выберите то, что подходит вашему стеку.
Didit управляет камерой, подсказками по освещению, передачей данных на мобильные устройства и доступностью. Пока пользователь проходит процесс, мы в реальном времени оцениваем более 200 признаков мошенничества и проверяем каждое поле по авторитетным источникам данных. Результат, менее чем за две секунды.
Подписанные вебхуки в реальном времени синхронизируют вашу базу данных в момент одобрения, отклонения или отправки пользователя на проверку. Опрашивайте API по запросу. Или откройте консоль, чтобы просмотреть каждую сессию, каждый сигнал и управлять кейсами по своему усмотрению.
Didit · KYC для пациентов
Шаг 3 / 5
Не двигайтесь для проверки живости
Didit · Оценка возраста
Didit · Валидация по базам данных
Didit · Политика DEA / Schedule II
Didit · Пользовательские анкеты
Didit · Биометрическая аутентификация
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_patient_onboarding",
"vendor_data": "patient-42"
}'{ шаблон привязки сохранен в Approved. }$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_biometric_reauth",
"vendor_data": "patient-42",
"metadata": { "context": "controlled_substance_refill" },
// base64 enrolment selfie, ≤ 1MB
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'{ статус Approved → отправляем электронный рецепт. }You are integrating Didit into a telehealth platform (Doctolib / Teladoc / Hims & Hers / Ro / Tessa Health archetype). You owe the clinical and pharmacy layers a trustworthy patient identity at onboarding and at every refill of a controlled prescription.
Three obligations at onboarding:
1. Verify the patient's identity — government ID + liveness + face match.
2. Confirm age — adult, adolescent, or pediatric — to route to the correct clinical pathway without surfacing date of birth on every downstream call.
3. Capture consent — HIPAA Notice of Privacy Practices acknowledgement, clinical consent (telemedicine + electronic health record + e-prescription), intake history.
One obligation at every refill or new appointment:
4. Biometric reauthentication — a 1-second selfie matched to the binding template established at onboarding. Anti-diversion control for US Drug Enforcement Administration (DEA) Schedule II-V medications.
Optional but recommended:
5. Insurance card capture + payer validation — OCR the card, look up the payer, ping eligibility if your stack supports 270/271 EDI.
Pricing (verified live):
- Onboarding Know Your Customer (KYC) bundle (ID + Liveness + Face Match + IP + AML): $0.33 per patient
- Age Estimation: $0.10 per patient
- Custom Questionnaire (HIPAA + clinical consent): $0.10 per submission
- Biometric Authentication (refill / new visit): $0.10 per auth
- First 500 KYC verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id for patient onboarding that bundles ID Verification + Passive Liveness + Face Match 1:1 + Age Estimation + Custom Questionnaire.
- A workflow_id for biometric reauthentication (selfie + liveness + 1:1 face match against the binding template).
STEP 1 — Create the patient onboarding session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your patient onboarding workflow id>",
"vendor_data": "<your patient id, max 256 chars>",
"callback_url": "https://<your-app>/patients/kyc/callback",
"metadata": {
"patient_id": "<your internal id>",
"scheduling_context": "new_visit"
}
}
Response: 201 Created with the hosted session URL. Send it to the patient through your booking flow; they complete identity + consent on their phone in under five minutes.
STEP 2 — Read the signed webhook on onboarding completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your patient id>",
"status": "Approved",
"id_verification": { "status": "Approved", "document_type": "drivers_license", "country_code": "US" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"age_estimation": { "status": "Approved", "estimated_age_bucket": "ADULT" },
"questionnaire": { "status": "Approved", "responses": { "hipaa_ack": true, "telehealth_consent": true } }
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Persist the binding biometric template
When the onboarding session is Approved, Didit stores a biometric template under the patient's vendor_data automatically. You don't need to fetch or store the raw selfie — it's discarded after the template is generated. The template lives in EU data centres and is used for every future face-match against this patient.
STEP 4 — Biometric reauthentication at refill / new appointment
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your biometric reauth workflow id>",
"vendor_data": "<the same patient id as onboarding>",
"callback_url": "https://<your-app>/patients/reauth/callback",
"metadata": {
"context": "controlled_substance_refill",
"prescription_id": "<your rx reference>"
}
}
The reauth workflow runs Passive Liveness + Face Match 1:1 against the binding template. Sub-1-second median verdict. $0.10 per auth. Use this BEFORE every controlled-substance e-prescription fires.
STEP 5 — Decide
Branch logic on the parent session status:
Approved → onboard the patient, allow scheduling.
In Review → hold the visit, wait for analyst webhook update.
Declined → refuse onboarding, log the decline reason.
Resubmitted → patient updated something; re-read the decision.
On the reauth session:
Approved → fire the e-prescription / book the visit.
Declined → refuse the refill, require in-person identity check.
STEP 6 — Insurance card capture (optional)
Add a Database Validation node to your onboarding workflow against the US payer database (Aetna, BCBS, UnitedHealthcare, Cigna, Kaiser) or the EU national health-insurance system (ES Seguridad Social, DE GKV, FR CPAM, IT SSN). The patient uploads the card; Didit OCRs the member id, group, and payer name, then validates against the payer database. The card image is discarded after parse — only the validated payload is retained.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, consent re-collection).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- The biometric template is the binding identity — once a patient is onboarded, every future reauth references it. If you delete the patient, delete the template too via the Business Console (GDPR / HIPAA right-to-deletion compliance).
- HIPAA-protected information (PHI) and biometric templates are stored in EU data centres for EU patients; US-specific deployments can request a US tenant.
- For controlled-substance dispense, run a fresh biometric reauth on every refill — this is the anti-diversion control US DEA Schedule II / III requires under the SUPPORT Act.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/face-match/overview
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / месяц. Кредитная карта не требуется.
Платите только за то, что используете. Более 25 модулей. Публичные цены за модуль, без минимальной ежемесячной платы.
Индивидуальные MSA и SLA. Для больших объемов и регулируемых программ.
Начните бесплатно → платите только за выполненные проверки → переходите на Enterprise для индивидуального контракта, SLA или размещения данных.
Didit, это инфраструктура для идентификации и борьбы с мошенничеством. Мы создали платформу, которую сами хотели бы иметь, когда разрабатывали продукты: открытую, гибкую и удобную для разработчиков. Она легко интегрируется в ваш стек, а не работает как "черный ящик", который приходится обходить.
Единый API позволяет проверять физических лиц (KYC, знай своего клиента), юридических лиц (KYB, знай свой бизнес), проверять криптокошельки (KYT, знай свою транзакцию) и отслеживать транзакции в реальном времени. Наш стек разработан для:
В основе платформы: 14 000+ типов документов на 48+ языках, 1000+ источников данных и 200+ сигналов мошенничества для каждой сессии. Инфраструктура Didit динамически обучается на каждой сессии и становится лучше с каждым днем.
Три причины, которые обычная клиника получает "бесплатно":
Обычная клиника просит водительские права при регистрации. Телемедицина должна заменить это удаленной проверкой личности, которая будет как минимум такой же надежной. Didit предлагает готовый процесс, который пациент проходит на своем телефоне менее чем за пять минут по цене $0.33 за пациента.
HIPAA, это американский закон о переносимости и подотчетности медицинского страхования. Правила конфиденциальности и безопасности требуют, чтобы защищенная медицинская информация (PHI) обрабатывалась с использованием административных, физических и технических мер защиты.
Конкретно для верификации личности:
Didit предоставляет BAA с каждым платным планом и хранит только биометрические шаблоны, исходное селфи удаляется после генерации шаблона. Соответствие SOC 2 Type 1 и ISO/IEC 27001 подтверждает базовый уровень безопасности. Пациенты из ЕС могут запросить хранение данных только в ЕС; для развертываний, ориентированных на США, можно запросить американский tenant.
Полный процесс обычно занимает менее 30 секунд от начала до конца, взять удостоверение, сфотографировать документ, сделать селфи, готово. Это самый быстрый показатель на рынке. Устаревшие KYC-провайдеры обычно тратят более 90 секунд на тот же процесс.
На бэкенде Didit возвращает результат менее чем за две секунды (p99), от момента завершения селфи пользователем до срабатывания вашего вебхука. Мобильный захват оптимизирован для медленных телефонов и сетей: прогрессивное сжатие изображений, отложенная загрузка SDK и передача в один клик с десктопа на телефон через QR-код, если пользователь начал работу в вебе.
Возраст определяет маршрут лечения. 14-летний подросток, запрашивающий консультацию по контрацепции, запускает иной клинический и согласительный путь, чем 28-летний. 70-летний человек, запрашивающий скрининг когнитивных нарушений, запускает другой. Отображение даты рождения пациента при каждом последующем обращении раскрывает больше информации, чем требуется для определения маршрута.
Оценка возраста возвращает когорту пациента, взрослый, молодой взрослый, подросток, ребенок, на основе того же селфи, которое используется для проверки живости, не раскрывая дату рождения. Клинический уровень маршрутизирует по когорте; аудиторский след сохраняет дату рождения в медицинской карте, где ей и место.
$0.10 за проверку. Поддерживается резервным вариантом с проверкой ID, если оценка находится на границе. Для педиатрических пациентов рабочий процесс может автоматически переходить к процедуре получения согласия опекуна.
Каждая сессия получает один из семи четких статусов, поэтому ваш код всегда знает, что делать:
Approved, все проверки пройдены. Переведите пользователя дальше.Declined, одна или несколько проверок не пройдены. Вы можете разрешить пользователю повторно отправить конкретный неудачный шаг (например, переделать селфи), не запуская весь процесс заново.In Review, помечено для проверки соответствия. Откройте кейс в консоли, просмотрите все сигналы, примите решение об одобрении или отклонении.In Progress, пользователь находится в процессе.Not Started, ссылка отправлена, пользователь еще не открыл ее. Отправьте напоминание, если она долго не открывается.Abandoned, пользователь открыл ссылку, но не завершил процесс вовремя. Повторно вовлеките или аннулируйте.Expired, срок действия ссылки на сессию истек. Создайте новую сессию.Подписанный вебхук срабатывает при каждом изменении статуса, поэтому ваша база данных всегда остается синхронизированной. Заброшенные и отклоненные сессии бесплатны.
Производственные данные по умолчанию обрабатываются и хранятся в Европейском Союзе, на Amazon Web Services. Корпоративные контракты могут предусматривать альтернативные регионы для юрисдикций, регуляторы которых этого требуют.
Шифрование повсюду. AES-256 в состоянии покоя для каждой базы данных, объектного хранилища и резервной копии. Transport Layer Security 1.3 при передаче для каждого вызова API, вебхука и сессии Business Console. Биометрические данные шифруются отдельным Customer Master Key.
Срок хранения контролируете вы. Срок хранения по умолчанию, бессрочный (неограниченный), если вы не настроите более короткий, от 30 дней до 10 лет для каждого приложения, и вы можете удалить любую отдельную сессию в любое время из дашборда или через API.
Сертификаты: SOC 2 Type 1 (аудит Type 2 в процессе), ISO/IEC 27001:2022, iBeta Level 1 PAD, и публичное подтверждение от Tesoro / SEPBLAC / CNMV Испании о том, что удаленная верификация личности Didit безопаснее, чем личная верификация. Полный отчет доступен по адресу /security-compliance.
Didit по умолчанию соответствует требованиям регуляторов, важных для инфраструктуры идентификации:
Подробное описание, все сертификаты, все письма регуляторов: /security-compliance.
Три пути интеграции, выберите тот, который подходит вашему стеку:
Одна и та же панель управления, один и тот же биллинг, одна и та же цена за успешную верификацию для всех трех. Пошаговое руководство на docs.didit.me/integration/integration-prompt.
Да, Reusable KYC, это бесплатный слой распространения поверх стека верификации. После того как пациент прошел онбординг, его личность может быть представлена любому другому провайдеру, интегрированному с Didit, с согласия пациента, что устраняет усталость от повторной верификации.
Где это важно в здравоохранении:
Reusable KYC бесплатен навсегда. Пациент владеет согласием и может отозвать доступ к данным для каждого провайдера в любое время через кошелек Didit.
Большинство провайдеров идентификации в здравоохранении оценивают свои услуги от $3 до $8 за проверку, часто с минимальными платежами в тысячи долларов в месяц и дополнительными сборами за HIPAA-совместимость в каждом штате. Добавьте $0.30-$1.00 за каждую биометрическую повторную аутентификацию.
Опубликованная цена Didit составляет $0.33 за пакет KYC для онбординга + $0.10 за биометрическую повторную аутентификацию. Без порогов, без минимумов, без дополнительных сборов по штатам. Первые 500 верификаций бесплатно каждый месяц полностью покрывают большинство пилотных и малообъемных практик.
Это примерно в 10 раз дешевле, чем существующие решения при том же уровне соответствия регуляторным требованиям. Для телемедицинской практики с 5000 пациентами и двумя повторными назначениями на пациента в год экономия составит около $12 000 в год, при этом опыт пациента будет быстрее, а то же селфи будет работать при каждом повторном назначении. Полный прайс-лист на /pricing.
Срок хранения данных в здравоохранении, один из самых длительных среди всех отраслей:
Как Didit это обрабатывает:
Сертификаты ISO 27001, SOC 2 Type 1 и iBeta Level 1 по борьбе с подделками доступны для скачивания на /security-compliance. Соглашение о деловом сотрудничестве (BAA) включено в каждый платный план.
Единый API для KYC, KYB, мониторинга транзакций и проверки кошельков. Интеграция за 5 минут.