Küresel KYC Düzenleyici Atlası
Tuttuğumuz tek iki şey, bir Merkeziyetsiz Kimlik Vakfı Associate Üyeliği ve W3C DID Yöntem
Kütüğü'nde bir did:solidus listelemesidir. Bir üyelik bir belgelendirme değildir. Bir kütük
listelemesi bir listelemedir, bir W3C standardı değil, bir onaylama değil, bir destekleme
değil. Hiçbiri bir uyum belgesi değildir ve hiçbiri öyle okunmamalıdır.
Tuttuğumuz şeyler, tam hâliyle
| durum | |
|---|---|
| SOC 2 Tip I / Tip II | tutulmuyor, sözleşme yapılmış ya da seçilmiş denetçi yok. ayrıntı |
| ISO 27001 | tutulmuyor, ISMS yok. ayrıntı |
| ISO/IEC 30107-3 · akredite PAD laboratuvar sınaması | tutulmuyor, hiç sunulmadı. ayrıntı |
| eIDAS QTSP | tutulmuyor, var olmayan bir ortak üzerinden 2027 hedefi. ayrıntı |
| Dış güvenlik denetimi / sızma testi | yapılmadı |
| GDPR / KVKK uyum değerlendirmesi | yapılmadı, DPIA yok, DPO yok, işleme kayıtları yok. GDPR · KVKK |
| MASAK yükümlü taraf statüsü · Türkiye ruhsatı | tutulmuyor, ve boru hattımız gereken kütük eşleşmesini yapmıyor. ayrıntı |
| FATF Seyahat Kuralı · IVMS 101 | kurulmadı, kodla doğrulanmış yokluk. ayrıntı |
| Yaptırım · PEP · olumsuz medya · işlem izleme | kurulmadı |
| Veri yerleşimi güvencesi | sunulmuyor. ayrıntı |
| DIF Associate Üyeliği | tutuluyor, bir üyelik, bir belgelendirme değil |
did:solidus W3C DID Yöntem Kütüğü |
tutuluyor, bir kütük listelemesi, bir standart değil |
Bu sayfanın ve güvenlik sayfamızın daha önce söylediklerine düzeltmeler
Aşağıdakileri 2026-07-31'de kendi canlı sayfalarımızda bulduk, ve her biri yanlıştır:
- "Kimlik bilgisi tasdik modeli VASP Seyahat Kuralı'nı karşılıyor", Güncel diye işaretlenmiş. Kod tabanımızın hiçbir yerinde Seyahat Kuralı ya da IVMS 101 kodu yok. Aynı sayfadaki bir karşılaştırma satırı "Sunulmuyor" diyordu: doğru olan o satırdı.
- Bir Alman düzenleyicisinin gerekliliği için "AB veri yerleşimi seçeneği" ve "Solidus AB bölgesi bunu karşılıyor". AB bölgesi yok ve yerleşim seçeneği yok.
- "Silme hakkı: destekleniyor", Güncel diye işaretlenmiş, ve "hesap silme, zincir dışı bütün veriyi 24 saat içinde kaldırıyor". Kod tabanında hiçbir hesap silme yolu yok.
- "Oturum sonrası hiçbir kişisel veri kalıcılaştırılmıyor." Kimlik belgeleri 30 günlük bir zamanlayıcıda, oturum kayıtları 365 günlük bir zamanlayıcıda saklanıyor.
- "SOC 2 Tip II, Denetim sürüyor." Kendi uyum kaydımız denetimin yapılmadığını ve hiçbir sözleşmenin var olmadığını söylüyor.
- Sunulmuş gibi okunan sıkılaştırılmış müşteri tanıma ve fon kaynağı metni. Hepsi
not-built.
Bu sayfada ülke başına bir kabul matrisi yok, ve daha önce burada olan matris boru hattındaki hiçbir şey tarafından üretilmemişti. Belge kabulü sabit bir küresel liste değil, kuruluş başına bir politikadır, ve kendi sistemimizin üretemeyeceği bir tabloyu yayımlamayacağız.
Solidus Verify'ın düzenleyici açıdan gerçekte ne olduğu
Bir kimlik kanıtlama girdisi. Belge doğrulama, canlılık, yüz eşleştirme, ve kişinin saklayıp yeniden sunabileceği bir kimlik bilgisi.
Tamamı budur. Düzenlemeye tabi bir işletmenin müşteri tanımanın kimlik belirleme ayağı için gerçekten ihtiyaç duyduğu girdidir, ve bu rejimlerden herhangi birinin gerektirdiği geri kalan her şey değildir.
Ve yükümlülüğünüzü hiçbir zaman taşımıyor. Kara para aklamayla mücadele, veri koruma ya da ruhsatlandırma kurallarına tabi bir işletme, bizi kullansın ya da kullanmasın kendi uyumundan tam olarak sorumlu kalıyor. Bir denetleyicinin üçüncü taraf doğrulamayı belirli bir görevi karşılıyor sayıp saymayacağı yerleşmemiştir, bkz. dayanma.
"2027" hakkında
Yukarıdaki birkaç satır, bağımsız belgelendirme için 2027'lik bir iç ufuk taşıyor. Bir ufuk bir plan değildir ve bir taahhüt değildir, ve bunlardan biri, eIDAS satırı, ayrıca var olmayan bir ortaklığa bağlıdır. Bunun üzerine bir satın alma zaman çizelgesi kurmayın.