Проверяйте пациента, получайте согласие HIPAA, маршрутизируйте по возрасту, затем повторно аутентифицируйте при каждом повторном назначении. 500 бесплатных проверок каждый месяц, результат менее чем за 2 секунды.
Нам доверяют более 2000 организаций по всему миру.
Что должна телемедицинская платформа
Безопасность клинических данных и контроль за оборотом лекарств зависят от надежной идентификации пациента. Didit предлагает KYC для регистрации и биометрическую повторную аутентификацию при каждом пополнении в виде двух коротких хостинговых процессов: $0.33 за регистрацию, $0.10 за каждое пополнение. 500 верификаций бесплатно каждый месяц, аттестовано SOC 2 Type 1 & Type 2 и ISO/IEC 27001, только биометрические шаблоны.
Выберите нужные проверки, ID, живость, сравнение лиц, санкции, адрес, возраст, телефон, email, пользовательские вопросы. Перетащите их в поток на дашборде или отправьте тот же поток в наш API. Разветвляйте по условиям, проводите A/B тесты, код не требуется.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_patient_onboarding",
"vendor_data": "patient-42"
}'{ шаблон привязки сохранен в Approved. }$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_biometric_reauth",
"vendor_data": "patient-42",
"metadata": { "context": "controlled_substance_refill" },
// base64 enrolment selfie, ≤ 1MB
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'{ статус Approved → отправляем электронный рецепт. }You are integrating Didit into a telehealth platform (Doctolib / Teladoc / Hims & Hers / Ro / Tessa Health archetype). You owe the clinical and pharmacy layers a trustworthy patient identity at onboarding and at every refill of a controlled prescription.
Three obligations at onboarding:
1. Verify the patient's identity — government ID + liveness + face match.
2. Confirm age — adult, adolescent, or pediatric — to route to the correct clinical pathway without surfacing date of birth on every downstream call.
3. Capture consent — HIPAA Notice of Privacy Practices acknowledgement, clinical consent (telemedicine + electronic health record + e-prescription), intake history.
One obligation at every refill or new appointment:
4. Biometric reauthentication — a 1-second selfie matched to the binding template established at onboarding. Anti-diversion control for US Drug Enforcement Administration (DEA) Schedule II-V medications.
Optional but recommended:
5. Insurance card capture + payer validation — OCR the card, look up the payer, ping eligibility if your stack supports 270/271 EDI.
Pricing (verified live):
- Onboarding Know Your Customer (KYC) bundle (ID + Liveness + Face Match + IP + AML): $0.33 per patient
- Age Estimation: $0.10 per patient
- Custom Questionnaire (HIPAA + clinical consent): $0.10 per submission
- Biometric Authentication (refill / new visit): $0.10 per auth
- First 500 KYC verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id for patient onboarding that bundles ID Verification + Passive Liveness + Face Match 1:1 + Age Estimation + Custom Questionnaire.
- A workflow_id for biometric reauthentication (selfie + liveness + 1:1 face match against the binding template).
STEP 1 — Create the patient onboarding session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your patient onboarding workflow id>",
"vendor_data": "<your patient id, max 256 chars>",
"callback_url": "https://<your-app>/patients/kyc/callback",
"metadata": {
"patient_id": "<your internal id>",
"scheduling_context": "new_visit"
}
}
Response: 201 Created with the hosted session URL. Send it to the patient through your booking flow; they complete identity + consent on their phone in under five minutes.
STEP 2 — Read the signed webhook on onboarding completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your patient id>",
"status": "Approved",
"decision": {
"id_verifications": [
{ "node_id": "id_verification_1", "status": "Approved", "document_type": "drivers_license", "country_code": "US" }
],
"liveness_checks": [
{ "node_id": "liveness_1", "status": "Approved", "age_estimation": 41.2 }
],
"face_matches": [
{ "node_id": "face_match_1", "status": "Approved", "similarity_score": 0.94 }
],
"questionnaire_responses": [
{ "node_id": "questionnaire_1", "status": "Approved", "responses": { "hipaa_ack": true, "telehealth_consent": true } }
]
}
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Persist the binding biometric template
When the onboarding session is Approved, Didit stores a biometric template under the patient's vendor_data automatically. You don't need to fetch or store the raw selfie — it's discarded after the template is generated. The template lives in EU data centres and is used for every future face-match against this patient.
STEP 4 — Biometric reauthentication at refill / new appointment
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your biometric reauth workflow id>",
"vendor_data": "<the same patient id as onboarding>",
"callback_url": "https://<your-app>/patients/reauth/callback",
"metadata": {
"context": "controlled_substance_refill",
"prescription_id": "<your rx reference>"
}
}
The reauth workflow runs Passive Liveness + Face Match 1:1 against the binding template. Sub-1-second median verdict. $0.10 per auth. Use this BEFORE every controlled-substance e-prescription fires.
STEP 5 — Decide
Branch logic on the parent session status:
Approved → onboard the patient, allow scheduling.
In Review → hold the visit, wait for analyst webhook update.
Declined → refuse onboarding, log the decline reason.
Resubmitted → patient updated something; re-read the decision.
On the reauth session:
Approved → fire the e-prescription / book the visit.
Declined → refuse the refill, require in-person identity check.
STEP 6 — Insurance card capture (optional)
Add a Database Validation node to your onboarding workflow against the US payer database (Aetna, BCBS, UnitedHealthcare, Cigna, Kaiser) or the EU national health-insurance system (ES Seguridad Social, DE GKV, FR CPAM, IT SSN). The patient uploads the card; Didit OCRs the member id, group, and payer name, then validates against the payer database. The card image is discarded after parse — only the validated payload is retained.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, consent re-collection).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- The biometric template is the binding identity — once a patient is onboarded, every future reauth references it. If you delete the patient, delete the template too via the Business Console (GDPR / HIPAA right-to-deletion compliance).
- HIPAA-protected information (PHI) and biometric templates are stored in EU data centres for EU patients; US-specific deployments can request a US tenant.
- For controlled-substance dispense, run a fresh biometric reauth on every refill — this is the anti-diversion control US DEA Schedule II / III requires under the SUPPORT Act.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/face-match/overview
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.
Для разработки, тестирования и первых пользователей.
Более 25 модулей с открытыми ценами. Автоматические скидки за объём.
Для больших объёмов и регулируемых программ.
Скидки за объём применяются автоматически по мере роста использования — никаких переговоров, никаких звонков от продаж.
Didit — это инфраструктура для идентификации и борьбы с мошенничеством, платформа, которую мы сами хотели бы иметь, когда создавали продукты: открытая, гибкая и удобная для разработчиков. Она становится полноценной частью вашего стека, а не "черным ящиком", который приходится обходить.
Единый API позволяет проверять физических лиц (KYC, знай своего клиента), юридических лиц (KYB, знай свой бизнес), проверять криптокошельки (KYT, знай свою транзакцию) и отслеживать транзакции в реальном времени. Наша инфраструктура создана, чтобы быть:
В основе платформы: более 14 000 типов документов на 48+ языках, более 1000 источников данных и более 200 сигналов мошенничества для каждой сессии. Инфраструктура Didit динамически обучается с каждой сессией и становится лучше с каждым днем.
Три причины, которые обычная клиника получает "бесплатно":
Обычная клиника просит водительские права при регистрации. Телемедицина должна заменить это удаленной проверкой личности, которая будет как минимум такой же надежной. Didit предлагает готовый процесс, который пациент проходит на своем телефоне менее чем за пять минут по цене $0.33 за пациента.
HIPAA — это Закон США о переносимости и подотчетности медицинского страхования. Правила конфиденциальности и безопасности требуют, чтобы защищенная медицинская информация (PHI) обрабатывалась с административными, физическими и техническими мерами защиты.
Конкретно для верификации личности:
Didit предоставляет BAA с каждым платным тарифом и хранит только биометрические шаблоны; исходное селфи удаляется после генерации шаблона. Сертификаты SOC 2 Type 1 & Type 2 и ISO/IEC 27001 охватывают базовые требования безопасности. Пациенты из ЕС могут запросить хранение данных только в ЕС; для развертываний, ориентированных на США, можно запросить американский клиентский сегмент.
Полный процесс обычно занимает менее 30 секунд от начала до конца, взять удостоверение, сфотографировать документ, сделать селфи, готово. Это самый быстрый показатель на рынке. Устаревшие KYC-провайдеры обычно тратят более 90 секунд на тот же процесс.
На бэкенде Didit возвращает результат менее чем за две секунды (p99), от момента завершения селфи пользователем до срабатывания вашего вебхука. Мобильный захват оптимизирован для медленных телефонов и сетей: прогрессивное сжатие изображений, отложенная загрузка SDK и передача в один клик с десктопа на телефон через QR-код, если пользователь начал работу в вебе.
Возраст определяет маршрут лечения. 14-летний подросток, запрашивающий консультацию по контрацепции, запускает иной клинический и согласительный путь, чем 28-летний. 70-летний человек, запрашивающий скрининг когнитивных нарушений, запускает другой. Отображение даты рождения пациента при каждом последующем обращении раскрывает больше информации, чем требуется для определения маршрута.
Оценка возраста возвращает когорту пациента, взрослый, молодой взрослый, подросток, ребенок, на основе того же селфи, которое используется для проверки живости, не раскрывая дату рождения. Клинический уровень маршрутизирует по когорте; аудиторский след сохраняет дату рождения в медицинской карте, где ей и место.
$0.10 за проверку. Поддерживается резервным вариантом с проверкой ID, если оценка находится на границе. Для педиатрических пациентов рабочий процесс может автоматически переходить к процедуре получения согласия опекуна.
Каждая сессия получает один из семи четких статусов, поэтому ваш код всегда знает, что делать:
Approved, все проверки пройдены. Переведите пользователя дальше.Declined, одна или несколько проверок не пройдены. Вы можете разрешить пользователю повторно отправить конкретный неудачный шаг (например, переделать селфи), не запуская весь процесс заново.In Review, помечено для проверки соответствия. Откройте кейс в консоли, просмотрите все сигналы, примите решение об одобрении или отклонении.In Progress, пользователь находится в процессе.Not Started, ссылка отправлена, пользователь еще не открыл ее. Отправьте напоминание, если она долго не открывается.Abandoned, пользователь открыл ссылку, но не завершил процесс вовремя. Повторно вовлеките или аннулируйте.Expired, срок действия ссылки на сессию истек. Создайте новую сессию.Подписанный вебхук срабатывает при каждом изменении статуса, поэтому ваша база данных всегда остается синхронизированной. Заброшенные и отклоненные сессии бесплатны.
Производственные данные по умолчанию обрабатываются и хранятся в Европейском Союзе на Amazon Web Services. Для корпоративных клиентов возможен запрос на использование альтернативных регионов, если этого требуют регуляторы соответствующих юрисдикций.
Шифрование повсюду. AES-256 для данных в состоянии покоя во всех базах данных, объектных хранилищах и резервных копиях. Transport Layer Security 1.3 для данных в движении при каждом вызове API, вебхуке и сессии Business Console. Биометрические данные шифруются отдельным ключом Customer Master Key.
Вы сами контролируете срок хранения. По умолчанию срок хранения бессрочный (неограниченный), если вы не настроите более короткий — от 30 дней до 10 лет для каждого приложения. Вы можете удалить любую отдельную сессию в любое время из дашборда или через API.
Сертификаты: SOC 2 Type 1 & Type 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, а также публичное подтверждение от Tesoro / SEPBLAC / CNMV Испании о том, что удаленная верификация личности Didit безопаснее, чем личная верификация. Полный отчет доступен по ссылке /security-compliance.
Didit по умолчанию соответствует требованиям регуляторов, важных для инфраструктуры идентификации:
Подробное описание, все сертификаты, все письма регуляторов: /security-compliance.
Три пути интеграции, выберите тот, который подходит вашему стеку:
Одна и та же панель управления, один и тот же биллинг, одна и та же цена за успешную верификацию для всех трех. Пошаговое руководство на docs.didit.me/integration/integration-prompt.
Да, Reusable KYC, это бесплатный слой распространения поверх стека верификации. После того как пациент прошел онбординг, его личность может быть представлена любому другому провайдеру, интегрированному с Didit, с согласия пациента, что устраняет усталость от повторной верификации.
Где это важно в здравоохранении:
Reusable KYC бесплатен навсегда. Пациент владеет согласием и может отозвать доступ к данным для каждого провайдера в любое время через кошелек Didit.
Большинство провайдеров идентификации в здравоохранении оценивают свои услуги от $3 до $8 за проверку, часто с минимальными платежами в тысячи долларов в месяц и дополнительными сборами за HIPAA-совместимость в каждом штате. Добавьте $0.30-$1.00 за каждую биометрическую повторную аутентификацию.
Опубликованная цена Didit составляет $0.33 за пакет KYC для онбординга + $0.10 за биометрическую повторную аутентификацию. Без порогов, без минимумов, без дополнительных сборов по штатам. Первые 500 верификаций бесплатно каждый месяц полностью покрывают большинство пилотных и малообъемных практик.
Это примерно в 10 раз дешевле, чем существующие решения при том же уровне соответствия регуляторным требованиям. Для телемедицинской практики с 5000 пациентами и двумя повторными назначениями на пациента в год экономия составит около $12 000 в год, при этом опыт пациента будет быстрее, а то же селфи будет работать при каждом повторном назначении. Полный прайс-лист на /pricing.
Срок хранения медицинских данных — один из самых длительных среди всех отраслей:
Как Didit решает эту задачу:
Сертификаты ISO 27001, SOC 2 Type 1 & Type 2 и iBeta Level 1 anti-spoof доступны для скачивания по ссылке /security-compliance. Соглашение о деловом сотрудничестве (BAA) включено в каждый платный тариф.
Единый API для KYC, KYB, мониторинга транзакций и проверки кошельков. Интеграция за 5 минут.