Integración de MyDigital ID: guía para empresas en Malasia
Cómo acepta una empresa MyDigital ID en Malasia: qué ve el usuario, qué se publica y qué no sobre datos, ley, AML, alta de clientes y precios, quién no puede usarlo y la alternativa documental.
En resumen
Una integración con MyDigital ID permite a un servicio en Malasia dar acceso a un usuario mediante la aplicación nacional de identidad digital, que coteja a la persona con los registros del Gobierno.[1] A 5 de octubre de 2026, las fuentes consultadas para esta guía no muestran condiciones públicas de incorporación, lista de atributos ni lista de precios para empresas, y el uso bancario sigue avanzando dentro de un entorno de pruebas supervisado, según Biometric Update.[4]
- Casi 10 millones de cuentas registradas a 12 de febrero de 2026, con un objetivo de 17 millones a finales de 2026, según Malay Mail.[2]
- Los pasos de registro publicados exigen una MyKad, por lo que los clientes que no la tengan necesitan otra vía.[1]
- Prepare una vía documental en paralelo.
La integración con MyDigital ID es relevante para las empresas en Malasia porque el Gobierno está trasladando sus propios servicios a este sistema de acceso y los bancos están probando la misma aplicación, según The Vibes y Biometric Update.[4][5] Esta guía expone lo que está documentado hoy: el flujo del usuario, los datos, la situación jurídica, las formas de conexión y la alternativa para los clientes a los que el sistema no llega.
La información pública es más escasa que la de la mayoría de las identidades electrónicas (eID) nacionales. Cuando las fuentes no dicen nada, esta guía lo indica con la fecha. Para lo básico, consulte qué es la verificación con eID.
Qué es MyDigital ID
MyDigital ID es una iniciativa del Gobierno de Malasia para la identidad en línea: una aplicación que verifica a una persona frente a la base de datos del Gobierno y después le permite iniciar sesión en aplicaciones y portales con una sola contraseña.[1] No sustituye a la MyKad, el documento nacional de identidad, que sigue utilizándose en las ventanillas presenciales.[1]
MyDigital ID
La aplicación nacional de identidad digital de Malasia
Dos aspectos del diseño importan a una empresa. El operador afirma que no almacena datos personales: la verificación remite directamente a la base de datos del Gobierno, y su director general adjunto declaró que los datos permanecen en el Departamento Nacional de Registro (NRD), según Malay Mail.[1][2] Además, la identidad reside en un solo teléfono: tras el registro, se almacena en la aplicación del dispositivo del usuario.[1]
Adopción: usuarios, objetivos y el entorno de pruebas bancario
Se trata de cuentas registradas. Ninguna de las fuentes consultadas ofrece usuarios activos, número de transacciones ni el porcentaje de adultos cubiertos.
Según Malay Mail, el sistema tenía 1.8 millones de cuentas en febrero de 2025, 7.3 millones a finales de 2025 y casi 10 millones el 12 de febrero de 2026; el operador preveía 13 millones a mediados de 2026.[2][3] Las fuentes consultadas no recogen ninguna cifra posterior. El motor es el fraude: la Agencia Nacional de Ciberseguridad contabilizó 5,159 casos de fraude financiero en línea en 2025, frente a 1,812 en 2024, según el mismo artículo.[2]
- 12 de febrero de 2026Memorandos con bancosMemorandos de entendimiento con 15 bancos y empresas fintech.[2]
- Marzo de 2026Entorno de pruebas 2Fin previsto de la segunda fase con 18 bancos.[4]
- 1 de mayo de 2026MyJPJÚnico método de inicio de sesión para la app de transporte.[5]
- Finales de 2026Objetivo17 millones de cuentas registradas.[2]
En enero de 2026, diez de los 18 bancos estaban en fase de integración y dos habían completado la incorporación técnica, según Biometric Update, que cita una respuesta del Ministerio de Finanzas al Parlamento.[4] Las fuentes consultadas no recogen el resultado de la segunda fase.
Lo que ve el usuario
El operador describe tres recorridos. Dentro de una app que ofrece la opción de inicio de sesión con MyDigital ID, el usuario introduce su contraseña. En un portal de escritorio, el usuario abre la app MyDigital ID, pulsa Scan QR, escanea el código del portal e introduce la contraseña. En un navegador móvil, al pulsar el código QR se abre la app y, tras introducir la contraseña, el usuario vuelve al portal con la sesión iniciada.[1]
Iniciar sesión
Use la identidad digital que ya tiene.
MyDigital ID
Usar un documento de identidad en su lugar
1El usuario elige la opción de inicio de sesión con MyDigital ID.[1]
Escanee o pulse el código
En el móvil, pulse el código para abrir la app.
2Aparece un código QR: se escanea desde un ordenador y se pulsa en el móvil.[1]
Apruebe el inicio de sesión
Contraseña o biometría en su móvil registrado.
Aprobar
3El usuario aprueba en la app MyDigital ID con una contraseña o, según The Vibes, con la huella dactilar o el rostro.[1][5]
Ha iniciado sesión
De vuelta desde la app MyDigital ID.
4El usuario vuelve al servicio con la sesión iniciada.[1]
En los recorridos de portal y de navegador móvil, la contraseña se introduce en la propia app del sistema, no en su página.[1] El acceso está vinculado al dispositivo registrado, según The Vibes.[5]
El registro se hace una sola vez. El usuario instala la app, confirma un correo electrónico con una contraseña de un solo uso, introduce su nombre y su número de identificación, fotografía las dos caras de la MyKad, completa un escaneo facial y establece una contraseña.[1] La alternativa es un quiosco, con una MyKad o una MyTentera (la tarjeta de las fuerzas armadas) y un teléfono con conexión a internet.[1]
Qué recibe una empresa de una integración con MyDigital ID
Aquí la información pública es más escasa. La página del operador promete a las empresas un proceso de registro seguro y sin documentos, y no dice nada más: en las fuentes consultadas el 5 de octubre de 2026 no aparecía ninguna lista de atributos ni de formatos de respuesta.[1]
| Elemento | Lo que dicen las fuentes | Estado para una empresa |
|---|---|---|
| Confirmación de identidad | La persona se verificó contra la base de datos gubernamental del NRD[1][2] | El núcleo del servicio |
| Nombre y número de MyKad | Lo introduce el usuario en el registro; la aplicación acepta el número sin guiones[1] | Entrega a una empresa no publicada |
| Fecha de nacimiento, domicilio | No se menciona en ninguna fuente | No publicado |
| Retrato o imagen facial | En el registro se utiliza un escaneo facial; el operador afirma que no almacena datos personales[1] | No publicado; no cuente con recibirlo |
| Firma | La página del operador menciona un MyDigital ID Certificate que puede cancelarse y renovarse; no describe la firma[1] | Formato y efecto jurídico no publicados |
Atención
Obtenga por escrito del operador la lista de atributos, el formato del identificador y la firma de la respuesta antes de eliminar un campo de su formulario de alta.
En una declaración recogida por Malay Mail, el operador afirmó que MyDigital ID verifica las identidades directamente contra la base de datos del NRD en tiempo real, lo que ofrece a las entidades financieras un mayor nivel de garantía para la apertura de cuentas y las transacciones digitales.[2] Es la formulación del operador, no un nivel publicado.
Estatus jurídico y diligencia debida con respecto al cliente en materia AML
MyDigital ID es una iniciativa gubernamental gestionada por una empresa en cooperación con seis organismos públicos.[1] La investigación para esta guía no encontró ninguna ley específica sobre identidad digital, y la página del operador no cita ninguna norma.
Lo mismo ocurre con las normas de prevención del blanqueo de capitales (AML). En las fuentes revisadas no figura ninguna disposición que establezca que un inicio de sesión con MyDigital ID cumple la diligencia debida con respecto al cliente, así que no hay ninguna que citar. Lo que sí está documentado es el proceso. MyDigital ID Sdn Bhd y Bank Negara Malaysia, el banco central, supervisan el despliegue en los bancos. Según Biometric Update, los reguladores han indicado que el despliegue a escala nacional solo se producirá cuando las entidades demuestren preparación operativa y cumplimiento de requisitos de seguridad estrictos.[4]
Nota
Si su empresa es una entidad regulada, pregunte por escrito a su supervisor si un inicio de sesión con MyDigital ID cuenta para la identificación del cliente en el marco de su licencia.
MyDigital ID no tiene nivel de garantía (LoA) de eIDAS y no guarda relación con la cartera europea de identidad digital (EUDI Wallet) para la que se están preparando las empresas europeas.
Cómo funciona una integración de MyDigital ID para una empresa
Las empresas privadas entran en el ámbito de aplicación. El operador se dirige a las empresas en su propia página. Según Malay Mail, el 12 de febrero de 2026 firmó memorandos de entendimiento con 15 bancos y empresas fintech para probar e implantar su verificación en sus sistemas de alta de clientes y de transacciones.[1][2]
Lo que falta es un reglamento público para la parte usuaria (RP). Las fuentes revisadas no contienen criterios de admisibilidad, modelo de licencias, esquema de certificación de intermediarios, plazo de incorporación, entorno de pruebas ni tarifas. Los precios no están publicados. A modo de contraste, la guía de Aadhaar eKYC muestra cómo es un modelo de licencias publicado para uso privado.
Vía 1
Directamente con el operador
- Usted contrata con MyDigital ID Sdn Bhd
- Los bancos han pasado por un entorno de pruebas supervisado[4]
- Condiciones, plazo y tarifas: no publicados
La vía documentada hasta ahora
Vía 2
A través de un proveedor de verificación
- Un único contrato para eID y documentos
- No hay documentado ningún esquema de intermediarios certificados
- Pida ver su acuerdo con el operador
Verifíquelo antes de confiar en él
Vía 3
Solo vía documental
- Funciona con o sin MyKad
- Lectura del chip, prueba de vida y cotejo facial
- Independiente del calendario del esquema
La alternativa que necesitará de todos modos
Casos de uso y normas sectoriales
Malasia prevé integrar el 95 por ciento de los servicios públicos con MyDigital ID para 2030, según Biometric Update.[4]
| Sector | Qué está documentado | Punto abierto |
|---|---|---|
| Administración pública | Único método de acceso a la aplicación de transporte MyJPJ desde el 1 de mayo de 2026; también lo usan el National Integrated Immigration System, MyBayar PDRM y myPTPTN, según The Vibes[5] | Ninguno para empresas privadas |
| Bancos, monederos electrónicos, fintech | Dos fases del entorno de pruebas y 15 memorandos que cubren el alta de clientes y la verificación de transacciones[2][4] | La norma AML que lo acepta |
| Telecomunicaciones | Las tarjetas SIM deben activarse con MyDigital ID, según Biometric Update[4] | El texto de la norma de telecomunicaciones |
| Verificación de edad en redes sociales | A partir del 1 de junio de 2026, los menores de 16 años no pueden abrir cuentas nuevas y los usuarios existentes confirman su identidad con documentos oficiales del Gobierno, según el South China Morning Post[6] | Si MyDigital ID es un método aceptado |
Las fuentes revisadas no recogen ninguna norma sobre juego. Un inicio de sesión solo puede acreditar la edad si la empresa recibe una fecha de nacimiento o un resultado de edad, y ninguna fuente revisada confirma que MyDigital ID devuelva ninguno de los dos.
Limitaciones y alternativas
Las carencias se derivan del funcionamiento del registro.
| Cliente | Puede usar MyDigital ID | Motivo |
|---|---|---|
| Malasio con una MyKad y un smartphone | Sí | Los pasos en línea publicados exigen ambos[1] |
| Miembro de las fuerzas armadas con una MyTentera | Sí, en un quiosco | La vía del quiosco acepta MyKad o MyTentera[1] |
| Extranjero o no residente sin MyKad | No hay vía documentada | Los pasos no mencionan ningún otro documento[1] |
| Menor de edad | No se indica | Las fuentes revisadas no fijan una edad mínima |
| Persona sin smartphone | No | Incluso el registro en quiosco exige un teléfono con internet[1] |
El cambio de teléfono también es una carencia: el usuario cancela el certificado desde el teléfono de otra persona que tenga la aplicación, o en un quiosco, y después se registra de nuevo.[1]
Las fuentes revisadas no contienen historial de interrupciones ni nivel de servicio, así que acuérdelo en su contrato.
La alternativa es una verificación documental: una foto del documento de identidad o del pasaporte, una lectura del chip mediante comunicación de campo cercano (NFC) cuando el documento lo tenga, y después la prueba de vida y la comparación facial.
1Inicie el alta
Ofrezca MyDigital ID y una opción documental en la misma pantalla.
El cliente tiene MyDigital ID en este teléfono
Aprobar en la aplicación
Contraseña o biometría en el dispositivo registrado.
Verificar con un documento
Lectura del chip cuando exista, prueba de vida y comparación facial.
2Filtrar y decidir
Realice el filtrado AML, conserve las evidencias y aplique su propia política.
Lista de comprobación para la implantación
- Pida por escrito al operador sus condiciones de alta para empresas, su entorno de pruebas y sus tarifas.
- Obtenga la lista de atributos, el formato del identificador y el método de firma de la respuesta antes de diseñar los formularios.
- Confirme con su regulador si el inicio de sesión computa para la diligencia debida con respecto al cliente.
- Fije su propio plazo de conservación: el operador afirma que no guarda datos personales.[1]
- Añada una vía documental para los clientes sin MyKad, sin smartphone o sin un certificado activo.
- Pacte un nivel de servicio en el contrato.
Cómo ayuda Didit
Didit añade MyDigital ID bajo petición. Nuestro flujo de verificación de eID reúne las eID nacionales y una vía documental en un solo flujo.
En Malasia, hoy funciona la vía documental: verificación de identidad con lectura del chip NFC, prueba de vida y comparación facial, además de filtrado AML frente a más de 1,300 listas de sanciones, de personas con responsabilidad pública (PRP) y de vigilancia. Una comprobación KYC completa (documento de identidad, prueba de vida pasiva, comparación facial, análisis del dispositivo y de la IP) cuesta $0.33, la verificación NFC $0.15 y el filtrado AML $0.20; consulte los precios. La documentación muestra cómo se configuran por país las eID y la alternativa documental.
Lo que aporta Didit
- Verificación de documentos con lectura del chip NFC, prueba de vida y comparación facial
- Filtrado AML y seguimiento continuo
- Las evidencias de cada comprobación, por webhook o API
Lo que queda en sus manos
- Su evaluación del riesgo de clientes y sus políticas
- El juicio de que un método cumple las normas de su regulador
- La decisión de alta
Incorpore MyDigital ID a su proceso de alta
Empiece hoy con la vía documental.
Puntos clave
- Casi 10 millones de cuentas registradas a 12 de febrero de 2026, según Malay Mail.
- En las fuentes revisadas el 5 de octubre de 2026 no figuraba ninguna lista pública de atributos, lista de precios ni reglamento de incorporación.
- El uso bancario se realiza en un entorno de pruebas supervisado, y no se encontró ninguna disposición de prevención del blanqueo de capitales que mencione MyDigital ID.
- El registro exige una MyKad y un smartphone. Los demás usuarios necesitan una vía documental.
Preguntas frecuentes
¿Puede una empresa privada integrar MyDigital ID?
El uso privado está en marcha, pero no es de autoservicio. El operador firmó memorandos con 15 bancos y empresas fintech en febrero de 2026, y 18 bancos estaban en un entorno de pruebas, según Malay Mail y Biometric Update. A 5 de octubre de 2026 no figuraban normas públicas de incorporación para otras empresas.[2][4]
¿Cuánto cuesta una integración de MyDigital ID?
Los precios no se publican. En las fuentes revisadas el 5 de octubre de 2026 no figuraba ninguna tarifa para empresas, así que solicite al operador un presupuesto por escrito.
¿Qué datos recibe una empresa de MyDigital ID?
El operador no publica ninguna lista de atributos para empresas. Los usuarios se registran con su nombre y su número de MyKad, pero no está documentado qué campos llegan a una empresa. No dé por hecho que recibirá la fecha de nacimiento, la dirección o la fotografía.[1]
¿Pueden los bancos usar MyDigital ID para la apertura de cuentas y los controles de prevención del blanqueo de capitales?
Los bancos lo están probando. Dieciocho bancos estaban en la segunda fase del entorno de pruebas en enero de 2026, bajo la supervisión de MyDigital ID Sdn Bhd y Bank Negara Malaysia, según Biometric Update. No se encontró ninguna disposición que establezca que cumple la diligencia debida con respecto al cliente, así que confírmelo con su supervisor.[4]
¿Pueden los extranjeros usar MyDigital ID?
No hay ninguna vía documentada para ellos. Los pasos de registro publicados exigen una MyKad, o una MyTentera en un quiosco. Los clientes extranjeros necesitan en su lugar una verificación documental.[1]
¿Pueden los menores usar MyDigital ID?
Las fuentes revisadas no indican una edad mínima. Hasta que el operador la confirme, derive a una verificación documental a los usuarios cuya edad sea relevante.
¿Qué nivel de garantía tiene MyDigital ID?
Ninguno conforme a eIDAS, porque no es un sistema de la UE y no ha sido notificado en la UE. El operador habla de un nivel de garantía más alto para las entidades financieras, según Malay Mail, pero no publica ningún nivel formal.[2]
¿Cuánto tarda una integración de MyDigital ID y puedo probarla?
No hay documentado ningún plazo ni ningún entorno de pruebas público. El único calendario disponible es el del entorno de pruebas bancario: la primera fase terminó en junio de 2025 y estaba previsto que la segunda terminara en marzo de 2026, según Biometric Update.[4]
¿Es obligatorio MyDigital ID?
Para algunos servicios públicos, sí. Desde el 1 de mayo de 2026 es la única forma de iniciar sesión en la aplicación de transporte MyJPJ, según The Vibes. Ninguna fuente revisada indica que las empresas privadas deban aceptarlo.[5]
Fuentes
- MyDigital ID, sitio web oficial (página de inicio, pasos de registro y preguntas frecuentes), MyDigital ID Sdn Bhd, consultado el 6 de octubre de 2026.
- Malaysia's MyDigital ID surges to 10 million users, targets 17 million by end-2026 to fight online scams, Malay Mail (Bernama), 12 de febrero de 2026 (fuente secundaria).
- Malaysia targets 17 million MyDigital IDs by end-2026, Biometric Update, 16 de febrero de 2026 (fuente secundaria).
- Malasia prueba la integración de MyDigital ID con 18 bancos, Biometric Update, 27 de enero de 2026 (fuente secundaria).
- MyDigital ID becomes mandatory login for MyJPJ as nation expands national digital system, The Vibes, 30 de abril de 2026 (fuente secundaria).
- Malaysia bars under-16s from social media as new rules come into force, South China Morning Post, 1 de junio de 2026 (fuente secundaria).
Para ver todos los esquemas por país, empiece por Esquemas de eID por país y consulte cómo las eID nacionales y los documentos comparten un mismo flujo de trabajo en nuestra página de verificación de eID.
Verifique hoy a sus clientes en Malasia
Empiece con comprobaciones de documentos y del chip. Didit añade MyDigital ID bajo petición.
Artículos relacionados
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)
- API de Smart-ID: guía para desarrolladores de la RP API v3
- Identidad digital nacional en el mundo: modelos, líderes y estándares