Fuatilia kila muamala. Wasilisha SAR.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa watengenezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, mjue biashara yako), kuchunguza pochi za crypto (KYT, mjue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila session
• Inaaminika, katika uzalishaji na kampuni 1,500+ katika nchi 220+
• Salama, SOC 2 Type 1, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Alama ya chini: aina 14,000+ za hati katika lugha 48+, vyanzo 1,000+ vya data, na ishara 200+ za udanganyifu kwenye kila session. Miundombinu ya Didit inajifunza kwa nguvu kutoka kila session na inakuwa bora kila siku.

Sheria ya Usiri wa Benki (BSA) ni sheria ya msingi ya Marekani ya kupambana na utakatishaji fedha, iliyopitishwa mwaka 1970 na kurekebishwa mara nyingi tangu wakati huo. Inahitaji taasisi za kifedha za Marekani kusaidia serikali kugundua na kuzuia utakatishaji fedha kwa kuweka rekodi, kuripoti shughuli za kutiliwa mashaka, na kuripoti miamala mikubwa ya fedha.

Kitabu cha sheria kinasimamiwa na Financial Crimes Enforcement Network (FinCEN), ofisi ya Hazina ya Marekani. Ukaguzi unaendeshwa na mdhibiti mkuu wa shirikisho wa taasisi, OCC kwa benki za kitaifa, Federal Reserve kwa benki wanachama wa serikali, Federal Deposit Insurance Corporation (FDIC) kwa benki zisizo wanachama wa serikali, National Credit Union Administration (NCUA) kwa vyama vya mikopo, na SEC + FINRA kwa broker-dealers.

Mwaka 2020 Sheria ya Kupambana na Utakatishaji Fedha ya 2020 iliboresha mfumo, kuripoti umiliki wa manufaa, upanuzi wa udhibiti kujumuisha wafanyabiashara wa vitu vya kale, na Corporate Transparency Act iliongezwa juu.

Ripoti ya Shughuli za Kutiliwa Mashaka (SAR) ni faili ya siri ambayo taasisi ya kifedha ya Marekani inawasilisha kwa FinCEN kila inapogundua muamala au muundo unaoweza kuashiria utakatishaji fedha, udanganyifu, ufadhili wa ugaidi, au shughuli nyingine za uhalifu.

Sheria za kuweka faili:

• Kizingiti, benki huweka faili wakati muamala wa jumla unafikia $5,000 na taasisi inashuku shughuli haramu. Biashara za huduma za fedha huweka faili kwa $2,000.
• Muda, weka faili ndani ya siku 30 za kugundua, inaweza kuongezwa kwa siku 30 ikiwa mtuhumiwa anatambuliwa.
• Usiri, imekatazwa kufichua faili kwa mhusika. Ukiukaji wa kutoa taarifa una adhabu za jinai.
• Umbizo, inawasilishwa kupitia BSA E-Filing System katika schema ya FinCEN SAR XML.
• Uhifadhi, weka nakala ya SAR iliyowekwa faili pamoja na nyaraka zote zinazounga mkono kwa miaka 5.

FinCEN inatumia SARs kujenga viongozi wa uchunguzi; mashirika kama FBI, IRS-Criminal Investigation, na DEA huuliza database mara kwa mara.

Mtiririko kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. Hiyo ndiyo kasi zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mtiririko huo huo.

Kwenye upande wa nyuma, Didit inarudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kutoka wakati mtumiaji anamaliza selfie hadi wakati webhook yako inawaka. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa software development kit, na uhamishaji wa kugusa mara moja kutoka desktop hadi simu kupitia QR code ikiwa mtumiaji anaanza kwenye wavuti.

Mwongozo wa FinCEN wa SAR unashughulikia kategoria nyingi; zile za kawaida:

• Kupanga, kuvunja miamala mikubwa kuwa midogo ili kuepuka kizingiti cha $10,000 cha Currency Transaction Report (CTR). Mfumo wa amana za $9,500 kwa siku chache.
• Anomalies za kasi, mlipuko wa ghafla wa miamala isiyoendana na wasifu wa mteja
• Hatari ya kijiografia, miamala kwenda au kutoka maeneo yenye hatari kubwa, nchi za orodha ya kijivu ya FATF
• Mifumo ya punda, fedha zinazoingia na kutoka mara moja, mara nyingi kwa walengwa wengi
• Vipigo vya vikwazo, mhusika anafanana na orodha ya OFAC
• Udanganyifu wa utambulisho, vitambulisho bandia, viashiria vya kughushi hati vilivyojitokeza baada ya kuingia
• Kuhusiana na tukio la mtandaoni, miamala inayohusiana na malipo ya ransomware, udanganyifu wa barua pepe ya biashara, au kuchukua akaunti
• Matumizi mabaya ya ndani, ubadhirifu, shughuli inayoendeshwa na mfanyakazi

FinCEN inatarajia ugunduzi unaotegemea sheria na tabia, sio tu orodha ya kuangalia. Mpango halisi wa Ufuatiliaji wa Muamala hurekebisha sheria kulingana na wateja na wasifu wa hatari wa taasisi.

Kila session inatua kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo code yako inajua nini cha kufanya kila wakati:

• Approved, kila ukaguzi umepita. Mpeleke mtumiaji mbele.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, piga selfie tena) bila kuendesha tena mtiririko mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye console, angalia kila ishara, amua kukubali au kukataa.
• In Progress, mtumiaji yuko katikati ya mtiririko.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa inakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
• Expired, muda wa kiungo cha session umeisha. Unda session mpya.

Webhook iliyosainiwa inawaka kwenye kila mabadiliko ya hali, kwa hivyo database yako inabaki sawa kila wakati. Sessions zilizoachwa na zilizokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba mikoa mbadala kwa mamlaka ambayo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 wakati wa kupumzika kwenye kila database, hifadhi ya kitu, na backup. Transport Layer Security 1.3 wakati wa usafiri kwenye kila simu ya API, webhook, na session ya Business Console. Data ya biometriska imesimbwa kwa ufunguo tofauti wa Customer Master Key.

Uhifadhi ni wako kudhibiti. Uhifadhi chaguomsingi ni usio na kikomo (unlimited) isipokuwa ukisanidi mfupi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta session yoyote ya kibinafsi wakati wowote kutoka kwenye dashboard au API.

Vyeti: SOC 2 Type 1 (ukaguzi wa Type 2 unaendelea), ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Uhispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili kwenye /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Usindikaji wa Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za vyombo vya habari hasi zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, EU Digital Identity Wallet imepangiliwa; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na walinzi.
• DORA, Digital Operational Resilience Act, uthabiti wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya biometriska ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji wa California.
• UK Online Safety Act, vizuizi vya umri na majukumu ya usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoingiliana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 hadi akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 hadi uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka code kupitia server yetu ya Model Context Protocol (MCP).
• Wikiendi moja hadi muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook uliosainiwa, majaribio upya, na mtiririko wa kurekebisha mtumiaji anapokataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika moja kwa moja na SDK yetu ya Web, iOS, Android, React Native, au Flutter.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya front-end.

Dashboard moja, bili moja, bei sawa ya kulipa-kwa-mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua kwenye docs.didit.me/integration/integration-prompt.

Matokeo ya kawaida ya ufuatiliaji ni tunahitaji habari zaidi kutoka kwa mteja kabla ya kusafisha muamala huu, uthibitisho wa chanzo cha fedha, anwani iliyosasishwa, selfie iliyothibitishwa tena.

Stacks za zamani zinalazimisha timu yako ya uendeshaji kushughulikia hili kwa mikono: tuma barua pepe kwa mteja, subiri, fuatilia, chunguza tena. AWAITING_USER auto-remediation inafunga mzunguko kiotomatiki:

• Muamala unarudisha hali ya AWAITING_USER na URL ya uthibitishaji ya kurekebisha kwenye jibu
• Tuma URL kwa mteja (barua pepe, app deep-link, push), wanakamilisha uthibitishaji wa ziada kwenye simu yao katika mtiririko uliopangishwa
• Session ya kurekebisha imeunganishwa na muamala wa asili; baada ya kukamilika, webhook iliyosainiwa inafungua tena muamala na Didit inaendesha tena sheria husika na ushahidi mpya
• Ikiwa mtumiaji atasafisha, muamala unahamia APPROVED; ikiwa sivyo, unahamia DECLINED na kesi inafunguliwa kwa kuzingatia SAR

Matokeo halisi: mzunguko wa kurekebisha ambao ulichukua siku sasa unachukua dakika, njia ya ukaguzi imekamilika, na timu yako inagusa tu kesi zinazohitaji uamuzi wa kibinadamu.

Didit inazalisha ushahidi tayari kwa SAR; unaleta zana zozote za kuweka faili na uchunguzi unazotumia tayari.

Mifumo ya muunganisho:

• E-filing ya moja kwa moja, vuta XML ya kesi kupitia API na uipeleke kwenye mfumo wa BSA E-Filing wa FinCEN kutoka back-end yako mwenyewe
• Usimamizi wa kesi za uchunguzi, sukuma vitambulisho vya kesi + URL za payload kwenye Actimize, NICE, Quantexa, ComplyAdvantage Workflow, au foleni yako ya ndani kupitia webhook
• Data warehouse, kila tukio la muamala linatua kwenye warehouse yako kupitia webhook kwa uchambuzi wa muda mrefu
• Uboreshaji wa AML hits, AML Screening ya Didit inazalisha hits 1,300+ zilizotajwa chanzo; unganisha kwenye mtoa huduma anayependekezwa na timu yako ya uchunguzi kwa akili ya kina ya chanzo wazi
• MCP server, wakala wako wa AI (Claude, Cursor, copilots za ndani) anaweza kusoma kesi na kupendekeza rasimu za hadithi kupitia server ya Didit MCP

Sehemu ya Didit ni nyembamba kwa makusudi: inakamata, inatoa alama, inafuatilia, inafungua kesi, na kuhifadhi ushahidi. Ikiwa faili ya SAR itaondoka Didit au mfumo wako wa chini ni uamuzi wako.

BSA inahitaji rekodi za miaka 5 kwa kila SAR pamoja na nyaraka zinazounga mkono. Didit inatoa yafuatayo:

• Uhifadhi usio na kikomo wakati usajili wako unatumika, hakuna bili ya uhifadhi kwa kila rekodi, hakuna mshangao wa kumalizika muda
• Hifadhi ya wakazi wa EU kwa chaguo-msingi, vituo vya data vya EU vilivyodhibitiwa, na upatikanaji wa data ya Marekani kwenye mikataba ya biashara kwa taasisi zinazoihitaji
• Kila payload imetiwa saini na HMAC SHA-256 ili mnyororo wa ulinzi uweze kuthibitishwa kwa mchunguzi
• Inaweza kusanidiwa kwa kila workflow ikiwa msimamizi wako anaagiza muda maalum
• Hamisha wakati wowote kupitia Business Console au API, ZIP ya wingi kwa kipindi cha tarehe au JSON ya rekodi moja

Didit ina vyeti vya SOC 2 Type 1 na ISO/IEC 27001, na ripoti za ukaguzi na orodha ya udhibiti zinapatikana chini ya NDA kutoka /security-compliance. Kwa taasisi za Marekani hasa, utenganishaji wa majukumu wa jukwaa, usimbaji fiche-wakati-wa-kupumzika, na ukataji wa kumbukumbu za ufikiaji unakidhi viwango ambavyo wachunguzi hutafuta chini ya mwongozo wa FFIEC Information Technology.