Question 1

Didit ni nini?

Accepted Answer

Didit ni **miundombinu ya utambulisho na udanganyifu** — jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: **wazi, rahisi, na rafiki kwa watengenezaji**, ili ifanye kazi kama sehemu halisi ya mrundikano wako badala ya sanduku jeusi unalounganisha karibu nalo.

API moja inashughulikia kuthibitisha watu (**KYC**, *mjue mteja wako*), kuthibitisha biashara (**KYB**, *mjue biashara yako*), kuchunguza pochi za crypto (**KYT**, *mjue muamala wako*), na kufuatilia miamala kwa wakati halisi — kwenye mrundikano uliojengwa kuwa:

- **Haraka** — chini ya sekunde 2 p99 kwenye kila kipindi
- **Inaaminika** — katika uzalishaji na **kampuni 1,500+** katika **nchi 220+**
- **Salama** — SOC 2 Aina ya 1, ISO 27001, GDPR-asili, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Alama ya chini: **aina 14,000+ za hati** katika **lugha 48+**, **vyanzo vya data 1,000+**, na **ishara za udanganyifu 200+** kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila kipindi na inakuwa bora kila siku.

Question 2

eIDAS 2.0 ni nini, kwa lugha rahisi?

Accepted Answer

**eIDAS 2.0** — kifupi cha *electronic IDentification, Authentication and trust Services* — ni sasisho la 2024 la EU kwa kitabu chake cha sheria za utambulisho. Mabadiliko makuu ni **Mkoba wa Kitambulisho cha Dijitali wa Ulaya** (mara nyingi hufupishwa kama Mkoba wa EUDI): programu ya simu mahiri ambayo kila raia na mkazi wa EU atastahili kuwa nayo kufikia mwisho wa 2026.

Mkoba unashikilia **vitambulisho vinavyoweza kuthibitishwa** — leseni ya udereva ya dijitali, uthibitisho wa utambulisho uliothibitishwa, diploma ya kitaaluma — iliyotolewa na wahusika wanaoaminika na kuwasilishwa kwa wahusika wanaotegemea na ushahidi wa kriptografia, kwa hiari na **ufichuzi teule** (thibitisha kuwa una umri wa zaidi ya miaka 18 bila kufichua tarehe yako kamili ya kuzaliwa).

Kwa biashara, eIDAS 2.0 inahusu *kukubali* vitambulisho vilivyowasilishwa na mkoba na *kutoa* vitambulisho ambavyo watumiaji wako hubeba.

Question 3

Nani anapaswa kuunga mkono Mkoba wa EUDI, na lini?

Accepted Answer

Kukubalika kwa lazima kunaingia kwa sekta:

- **Huduma za umma** — kila nchi mwanachama wa EU lazima itoe kitambulisho kinachotegemea mkoba kwa ajili ya kuwasilisha kodi, usalama wa jamii, usajili wa kupiga kura kufikia 2026
- **Majukwaa Makubwa Sana ya Mtandaoni (VLOPs)** chini ya Sheria ya Huduma za Dijitali — lazima yakubali vitambulisho vya mkoba wakati ukaguzi wa kitambulisho unahitajika
- **Benki na watoa huduma za malipo** — kukubalika kwa mkoba kumejengwa katika PSD3 / Kanuni za Huduma za Malipo zijazo
- **Waendeshaji wa mawasiliano ya simu** — usajili wa SIM, huduma zenye vizuizi vya umri
- **Watoa vitambulisho vya afya na kitaaluma** — kwa hiari mwanzoni, shinikizo linaongezeka kwa muongo mzima

Nje ya orodha ya lazima, kila biashara ya EU ina **chaguo** la kutoa na kukubali vitambulisho vya mkoba kwa hiari — na biashara nyingi zinazodhibitiwa zitafanya hivyo, kwa sababu uzoefu wa mtumiaji ni bora zaidi kuliko kuendesha KYC kamili tena.

Question 4

Uthibitishaji ni wa haraka kiasi gani kwa mtumiaji wangu wa mwisho?

Accepted Answer

**Mtiririko kamili kwa kawaida huchukua chini ya sekunde 30 kutoka mwanzo hadi mwisho** — chukua kitambulisho, piga picha ya hati, piga picha ya selfie, imekamilika. **Hiyo ndiyo kasi zaidi sokoni**. Watoa huduma wa zamani wa KYC kwa kawaida huchukua **zaidi ya sekunde 90** kwa mtiririko huo huo.

Kwa upande wa nyuma, Didit inarudisha matokeo kwa **chini ya sekunde mbili kwa p99**, ikipimwa kutoka wakati mtumiaji anamaliza selfie hadi wakati webhook yako inawashwa. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa kitengo cha ukuzaji wa programu, na uhamishaji wa kugusa mara moja kutoka kompyuta hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Question 5

Kitambulisho kinachoweza kutumika tena kinatofautianaje na kuingia kwa shirikisho (Ingia na Apple, Google)?

Accepted Answer

**Kuingia kwa shirikisho** kunathibitisha kuwa akaunti ipo na mtoa huduma wa kitambulisho — biashara inayopokea inapata anwani ya barua pepe na labda jina. Hiyo si kitambulisho cha kiwango cha udhibiti.

**Kitambulisho kinachoweza kutumika tena** hubeba:

- **Uthibitishaji wa kiwango cha hati ya serikali** (pasipoti, kitambulisho cha kitaifa kilichochanganuliwa na OCR'd)
- **Kiungo cha kibayometriki** kwa binadamu anayewasilisha kitambulisho (selfie iliyolinganishwa na picha ya hati)
- **Ukaguzi wa uhai** unaonasa deepfakes, barakoa, mashambulizi ya kurudia
- **Hali ya AML** iliyochunguzwa dhidi ya vikwazo, PEP, na orodha za habari mbaya
- **Uthibitisho uliosainiwa** kutoka kwa mtoa huduma anayedhibitiwa, uliowekwa muhuri wa muda, na njia inayoweza kuthibitishwa

Mthibitishaji anapata faraja sawa ya udhibiti ambayo angepata kutoka kwa kuendesha KYC yake mwenyewe — bila gharama, msuguano, na kushuka kwa ubadilishaji.

Question 6

Nini hutokea ikiwa mtumiaji atashindwa, kuacha, au muda wake kuisha?

Accepted Answer

Kila kipindi huishia katika mojawapo ya hali saba zilizo wazi, hivyo msimbo wako daima unajua nini cha kufanya:

- `Approved` — kila ukaguzi umefaulu. Endeleza mtumiaji.
- `Declined` — ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji **kutuma tena** hatua maalum iliyoshindwa (kwa mfano, kupiga picha mpya ya selfie) bila kuendesha upya mchakato mzima.
- `In Review` — imewekwa alama kwa ukaguzi wa kufuata sheria. Fungua kesi kwenye koni, angalia kila ishara, amua kuidhinisha au kukataa.
- `In Progress` — mtumiaji yuko katikati ya mchakato.
- `Not Started` — kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
- `Abandoned` — mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
- `Expired` — kiungo cha kipindi kimepitwa na wakati. Unda kipindi kipya.

**Webhook iliyosainiwa huwashwa kila mabadiliko ya hali**, hivyo hifadhidata yako daima inasalia kusawazishwa. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Question 7

Data yangu ya mteja inakaa wapi na inalindwaje?

Accepted Answer

**Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi**, kwenye Huduma za Wavuti za Amazon. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wasimamizi wake wanahitaji.

**Usimbaji fiche kila mahali.** AES-256 ikiwa imetulia kwenye kila hifadhidata, hifadhi ya vitu, na chelezo. Usalama wa Tabaka la Usafirishaji 1.3 ikiwa inasafirishwa kwenye kila simu ya API, webhook, na kipindi cha Dashibodi ya Biashara. Data ya kibayometriki imesimbwa kwa ufunguo tofauti wa Mwalimu wa Mteja.

**Uhifadhi ni wako kudhibiti.** Uhifadhi wa chaguo-msingi ni **usio na kikomo (usio na ukomo)** isipokuwa ukisanidi mfupi zaidi — kati ya **siku 30 na miaka 10 kwa kila programu** — na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: **SOC 2 Aina ya 1** (Ukaguzi wa Aina ya 2 unaendelea), **ISO/IEC 27001:2022**, **iBeta Kiwango cha 1 PAD**, na uthibitisho wa umma kutoka **Tesoro / SEPBLAC / CNMV ya Uhispania** kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni **salama zaidi kuliko kumthibitisha mtu ana kwa ana**. Ripoti kamili inapatikana kwenye [/security-compliance](/security-compliance).

Question 8

Je, Didit inatii sheria kwa tasnia yangu?

Accepted Answer

Didit inatii sheria kwa chaguo-msingi kwa wasimamizi muhimu kwa miundombinu ya utambulisho:

- **GDPR + UK GDPR** — mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
- **AMLD6 + EU AML Single Rulebook** — vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za habari mbaya zimechunguzwa kwa wakati halisi.
- **eIDAS 2.0** — Mkoba wa Kitambulisho cha Dijitali wa EU umepangiliwa; tayari kwa utambulisho unaoweza kutumika tena.
- **MiCA (Masoko katika Mali za Crypto)** — tayari kwa njia za kuingia za crypto, ubadilishanaji, na walinzi.
- **DORA** — Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
- **BIPA, CUBI, Washington HB 1493, CCPA / CPRA** — faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji wa California.
- **Sheria ya Usalama Mtandaoni ya Uingereza** — vizuizi vya umri na majukumu ya usalama wa watoto.
- **FATF Travel Rule** — data ya mwanzilishi na mnufaika kwenye uhamisho wa crypto, IVMS-101 inayoendana.

Memo ya kina, kila cheti, kila barua ya msimamizi: [/security-compliance](/security-compliance).

Question 9

Ninaweza kuunganisha na kuanza kuthibitisha watumiaji haraka kiasi gani?

Accepted Answer

- **Sekunde 60** kwa akaunti ya sandbox kwenye [business.didit.me](https://business.didit.me) — hakuna kadi ya mkopo.
- **Dakika 5** kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka msimbo kupitia seva yetu ya Model Context Protocol (MCP).
- **Wikiendi moja** kwa ujumuishaji tayari wa uzalishaji na uthibitishaji wa webhook uliosainiwa, majaribio upya, na mtiririko wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za ujumuishaji — chagua inayofaa zaidi mfumo wako:

- **Pachika kiasili** na Web, iOS, Android, React Native, au Flutter SDK yetu.
- **Elekeza upya** mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa — hakuna SDK.
- **Tuma kiungo** kwa barua pepe, SMS, WhatsApp, au chaneli yoyote — hakuna kazi ya mbele.

Dashibodi sawa, bili sawa, bei sawa ya kulipa-kwa-mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua kwenye [docs.didit.me/integration/integration-prompt](https://docs.didit.me/integration/integration-prompt).

Question 10

Hadithi ya faragha ikoje chini ya GDPR?

Accepted Answer

Kitambulisho kinachoweza kutumika tena ni uboreshaji wa faragha kwenye mfumo wa zamani wa KYC:

- **Ufichuaji teule** umejengwa ndani — mthibitishaji huona sehemu zinazohitajika tu, si hati ya msingi
- **Hakuna rejista kuu** — kitambulisho huishi kwenye pochi ya mtumiaji, si kwenye leja inayomilikiwa na Didit ya nani aliyewasilisha nini kwa nani
- **Idhini ya kila uwasilishaji** — mtumiaji anaidhinisha kila ufichuaji waziwazi
- **Hifadhi ya wakazi wa EU** — kifurushi cha ushahidi cha upande wa mtoaji kinakaa katika vituo vya data vya EU; pochi yenyewe iko kwenye kifaa cha mtumiaji
- **Haki ya kusahaulika** — mtumiaji anapofuta kitambulisho, jukwaa linalopokea lazima lifute kutoka kwenye rekodi zake chini ya GDPR; API ya Didit ya kufuta kwa kila jukwaa hufanya hili kuwa simu moja

Msingi wa kisheria wa usindikaji upande wa kupokea ni *maslahi halali* chini ya GDPR — mtumiaji amewasilisha waziwazi kitambulisho ili kufikia huduma. Mkataba wa kawaida wa Usindikaji wa Data (DPA) wa Didit unashughulikia uhusiano wa mtawala-shirikishi.

Question 11

Je, ikiwa mtumiaji atabadilisha hati yake ya kitambulisho au kuhamia nchi?

Accepted Answer

Aina tatu za vichochezi:

- **Usasishaji wa hati** (pasipoti inaisha muda wake, kitambulisho kipya cha kitaifa kimetolewa) → mtumiaji anafanya upya upya mwepesi katika programu ya Didit; kitambulisho kinatolewa upya na alama mpya ya kidole ya hati
- **Mabadiliko muhimu ya kitambulisho** (jina jipya la kisheria, mabadiliko ya jinsia, mabadiliko ya nchi ya makazi) → uthibitishaji kamili upya kwa $0.33; kitambulisho cha zamani kinafutwa na kipya kinatolewa
- **Mabadiliko ya hali ya AML** (mtumiaji aliyekuwa safi hapo awali anakuwa PEP au anafikia orodha ya vikwazo) → ufuatiliaji endelevu wa Didit huashiria mabadiliko kiotomatiki, sehemu ya AML ya kitambulisho inasasishwa, na kila jukwaa linalopokea huona hali iliyosasishwa kwenye uwasilishaji unaofuata

Jukwaa linalopokea halihitaji kamwe kumfuatilia mtumiaji kwa masasisho — kitambulisho hubeba ishara yake ya usasa, na vitambulisho vilivyopitwa na wakati vinakataliwa wakati wa uwasilishaji.

Question 12

Ni ushahidi gani mdhibiti huona kwa uthibitishaji uliotumiwa tena?

Accepted Answer

Mthibitishaji (jukwaa linalopokea) hupata kifurushi kile kile cha ushahidi wa kila uwasilishaji ambacho mthibitishaji wa awali alipata, pamoja na mnyororo wa utoaji:

- **Ushahidi wa awali wa KYC** — skana ya hati, kufanana kwa biometriska, matokeo ya AML, ishara za hatari za kifaa + IP, mihuri ya muda iliyosainiwa
- **Mnyororo wa utoaji** — ni jukwaa gani linaloendeshwa na Didit lilitoa kitambulisho, lini, kwenye mtiririko gani
- **Logi ya uwasilishaji** — mtumiaji huyu alipowasilisha kwenye jukwaa lako, ni sehemu gani alizofichua, uamuzi wa mthibitishaji wako
- **Hali ya sasa ya AML** — inasasishwa kila siku na ufuatiliaji endelevu wa Didit
- **Saini ya HMAC SHA-256** kwenye kila sehemu, ili mnyororo wa ulinzi uweze kuthibitishwa

Didit ndio jukwaa pekee la KYC lenye uthibitisho rasmi wa serikali ya nchi mwanachama wa EU — Hazina ya Uhispania, Banco de España, na SEPBLAC kwa pamoja zilishuhudia huduma hiyo kuwa **salama zaidi kuliko uthibitishaji wa ana kwa ana**. Uthibitisho huo unatumika kwa kila uwasilishaji uliotumiwa tena.

Thibitisha mara moja. Tumia tena popote.

Kitambulisho kwenye mfuko wa mtumiaji. Bure kwa kila anayekubali.

Kutoka kujisajili hadi mtumiaji aliyethibitishwa kwa hatua nne.

Unda mtiririko wa kazi

Unganisha

Mtumiaji hupitia mtiririko

Unapokea matokeo

KYC moja. Kila jukwaa baada ya hapo, bila malipo.

KYC moja. Kitambulisho kimoja kilichotolewa.

KYC moja. Kitambulisho kimoja kimetolewa.

Fichua tu kile ambacho mhakiki anahitaji.

Fichua tu kile ambacho mthibitishaji anahitaji.

Kila pochi inayooana na EUDI.

Kila pochi inayooana na EUDI.

Majukumu matatu. Kitambulisho kimoja.

Majukumu matatu. Kitambulisho kimoja.

Usasa wa kitambulisho, otomatiki.

Usasa wa kitambulisho, otomatiki.

Bure kwa kila jukwaa linalopokea.

Bure kwa kila jukwaa la kupokea.

Sehemu moja ya mwisho. Njia mbili. Webhook moja.

Tuma mtiririko wa kitambulisho kinachoweza kutumika tena kwa haraka.

Fungua nchi mpya kwa kubofya mara moja. Tunafanya kazi ngumu.

Anza bure. Lipa kwa matumizi. Panua hadi Biashara.

Bure

Kulingana na Matumizi

Biashara

Maswali ya kawaida

KYC inayoweza kutumika tena

Uthibitishaji wa Mtumiaji (KYC)

Uthibitishaji wa Kibayometriki

Uchunguzi wa AML

Mratibu wa Mtiririko wa Kazi

Uthibitisho wa binadamu

Miundombinu ya utambulisho na udanganyifu.

Thibitisha mara moja. Tumia tena popote.

Kitambulisho kwenye mfuko wa mtumiaji. Bure kwa kila anayekubali.

Kutoka kujisajili hadi mtumiaji aliyethibitishwa kwa hatua nne.

Unda mtiririko wa kazi

Unganisha

Mtumiaji hupitia mtiririko

Unapokea matokeo

KYC moja. Kila jukwaa baada ya hapo, bila malipo.

KYC moja. Kitambulisho kimoja kilichotolewa.

KYC moja. Kitambulisho kimoja kimetolewa.

Fichua tu kile ambacho mhakiki anahitaji.

Fichua tu kile ambacho mthibitishaji anahitaji.

Kila pochi inayooana na EUDI.

Kila pochi inayooana na EUDI.

Majukumu matatu. Kitambulisho kimoja.

Majukumu matatu. Kitambulisho kimoja.

Usasa wa kitambulisho, otomatiki.

Usasa wa kitambulisho, otomatiki.

Bure kwa kila jukwaa linalopokea.

Bure kwa kila jukwaa la kupokea.

Sehemu moja ya mwisho. Njia mbili. Webhook moja.

Tuma mtiririko wa kitambulisho kinachoweza kutumika tena kwa haraka.

Fungua nchi mpya kwa kubofya mara moja. Tunafanya kazi ngumu.

Nambari za uthibitisho

Anza bure. Lipa kwa matumizi. Panua hadi Biashara.

Bure

Kulingana na Matumizi

Biashara

Maswali ya kawaida

Didit ni nini?

eIDAS 2.0 ni nini, kwa lugha rahisi?

Nani anapaswa kuunga mkono Mkoba wa EUDI, na lini?

Uthibitishaji ni wa haraka kiasi gani kwa mtumiaji wangu wa mwisho?

Kitambulisho kinachoweza kutumika tena kinatofautianaje na kuingia kwa shirikisho (Ingia na Apple, Google)?

Nini hutokea ikiwa mtumiaji atashindwa, kuacha, au muda wake kuisha?

Data yangu ya mteja inakaa wapi na inalindwaje?

Je, Didit inatii sheria kwa tasnia yangu?

Ninaweza kuunganisha na kuanza kuthibitisha watumiaji haraka kiasi gani?

Hadithi ya faragha ikoje chini ya GDPR?

Je, ikiwa mtumiaji atabadilisha hati yake ya kitambulisho au kuhamia nchi?

Ni ushahidi gani mdhibiti huona kwa uthibitishaji uliotumiwa tena?

Moduli zinazohusiana + mtiririko wa kazi

KYC inayoweza kutumika tena

Uthibitishaji wa Mtumiaji (KYC)

Uthibitishaji wa Kibayometriki

Uchunguzi wa AML

Mratibu wa Mtiririko wa Kazi

Uthibitisho wa binadamu

Miundombinu ya utambulisho na udanganyifu.