Integració de MyDigital ID: guia per a empreses a Malàisia
Com una empresa accepta MyDigital ID a Malàisia: què veuen els usuaris, què es publica i què no sobre dades, llei, AML, alta de clients i preus, qui no el pot fer servir i l'alternativa documental.
En resum
Una integració amb MyDigital ID permet que un servei a Malàisia autentiqui un usuari a través de l'aplicació nacional d'identitat digital, que verifica la persona amb els registres governamentals.[1] A 5 d'octubre de 2026, les fonts consultades per a aquesta guia no mostren condicions públiques d'alta, llista d'atributs ni llista de preus per a empreses, i l'ús bancari encara avança dins d'un sandbox supervisat, segons Biometric Update.[4]
- Gairebé 10 milions de comptes registrats el 12 de febrer de 2026, amb un objectiu de 17 milions a finals de 2026, segons Malay Mail.[2]
- Els passos de registre publicats requereixen una MyKad, de manera que els clients que no en tenen necessiten una altra via.[1]
- Construïu una via documental al costat.
La integració amb MyDigital ID és important per a les empreses a Malàisia perquè el govern està traslladant els seus propis serveis a aquest sistema d'accés i els bancs estan provant la mateixa aplicació, segons The Vibes i Biometric Update.[4][5] Aquesta guia exposa el que està documentat avui: el flux d'usuari, les dades, la posició jurídica, les maneres de connectar-se i l'alternativa per als clients que l'esquema no pot cobrir.
La informació pública és més escassa que per a la majoria de sistemes nacionals d'identificació electrònica (eID). Quan les fonts no diuen res, aquesta guia ho indica amb la data. Per als conceptes bàsics, vegeu què és la verificació eID.
Què és MyDigital ID
MyDigital ID és una iniciativa del govern de Malàisia per a la identitat en línia: una aplicació que verifica una persona amb la base de dades governamental i després li permet iniciar sessió en aplicacions i portals amb una sola contrasenya.[1] No substitueix la MyKad, el document nacional d'identitat, que continua en ús a les finestretes presencials.[1]
MyDigital ID
L'aplicació nacional d'identitat digital de Malàisia
Dos aspectes del disseny són importants per a una empresa. L'operador afirma que no emmagatzema dades personals: la verificació consulta directament la base de dades governamental, i el seu director executiu adjunt va dir que les dades es queden al National Registration Department (NRD), segons Malay Mail.[1][2] I la identitat resideix en un sol telèfon: després del registre, s'emmagatzema a l'aplicació al dispositiu de l'usuari.[1]
Adopció: usuaris, objectius i el sandbox bancari
Són comptes registrats. Cap font consultada indica els usuaris actius, el nombre de transaccions ni la proporció d'adults coberts.
Segons Malay Mail, l'esquema tenia 1.8 milions de comptes el febrer de 2025, 7.3 milions a finals de 2025 i gairebé 10 milions el 12 de febrer de 2026; l'operador preveia 13 milions a mitjan 2026.[2][3] Les fonts consultades no recullen cap xifra posterior. El que impulsa aquest creixement és el frau: la National Cyber Security Agency va comptabilitzar 5,159 casos de frau financer en línia el 2025, enfront dels 1,812 del 2024, segons el mateix informe.[2]
- 12 de febrer de 2026Memoràndums d'entesa amb bancsMemoràndums amb 15 bancs i empreses fintech.[2]
- Març de 2026Sandbox 2Final previst de la segona fase amb 18 bancs.[4]
- 1 de maig de 2026MyJPJÚnic mètode d'inici de sessió a l'aplicació de transport.[5]
- Finals de 2026Objectiu17 milions de comptes registrats.[2]
El gener de 2026, deu dels 18 bancs estaven fent la integració i dos havien completat l'alta tècnica, segons Biometric Update, que cita una resposta del Ministeri de Finances al parlament.[4] Les fonts consultades no informen del resultat de la segona fase.
Què veu l'usuari
L'operador descriu tres recorreguts. Dins d'una aplicació amb l'opció d'inici de sessió MyDigital ID, l'usuari introdueix la contrasenya. En un portal d'escriptori, l'usuari obre l'aplicació MyDigital ID, toca Scan QR, escaneja el codi del portal i introdueix la contrasenya. En un navegador mòbil, si l'usuari toca el codi QR s'obre l'aplicació i, després d'introduir la contrasenya, torna al portal amb la sessió iniciada.[1]
Inicieu la sessió
Feu servir la identitat digital que ja teniu.
MyDigital ID
Feu servir un document d'identitat
1L'usuari tria l'opció d'inici de sessió MyDigital ID.[1]
Escanegeu o toqueu el codi
En un telèfon, toqueu el codi per obrir l'aplicació.
2Apareix un codi QR: s'escaneja des d'un ordinador i es toca en un telèfon.[1]
Aproveu l'inici de sessió
Contrasenya o biometria al vostre telèfon registrat.
Aproveu
3L'usuari aprova a l'aplicació MyDigital ID amb una contrasenya o, segons The Vibes, amb l'empremta digital o el rostre.[1][5]
Heu iniciat la sessió
Retorn des de l'aplicació MyDigital ID.
4L'usuari torna al servei amb la sessió iniciada.[1]
En els recorreguts del portal i del navegador mòbil, la contrasenya s'escriu a l'aplicació pròpia de l'esquema, no a la vostra pàgina.[1] L'accés està vinculat al dispositiu registrat, segons The Vibes.[5]
El registre es fa una sola vegada. L'usuari instal·la l'aplicació, confirma un correu electrònic amb una contrasenya d'un sol ús, introdueix el nom i el número d'identificació, fotografia les dues cares de la MyKad, completa un escaneig facial i estableix una contrasenya.[1] L'alternativa és un quiosc, amb una MyKad o una MyTentera (la targeta de les forces armades) i un telèfon amb connexió a internet.[1]
Què rep una empresa d'una integració amb MyDigital ID
La informació pública és més feble en aquest punt. La pàgina de l'operador promet a les empreses un procés de registre segur i sense documents, i no va més enllà: a les fonts consultades el 5 d'octubre de 2026 no hi apareixia cap llista d'atributs ni de formats de resposta.[1]
| Element | Què diuen les fonts | Estat per a una empresa |
|---|---|---|
| Confirmació d'identitat | La persona s'ha verificat amb la base de dades governamental que gestiona el NRD[1][2] | El nucli del servei |
| Nom i número MyKad | L'usuari l'introdueix en el registre. L'aplicació accepta el número sense guions[1] | No s'ha publicat el lliurament a una empresa |
| Data de naixement, adreça | No s'esmenta en cap font | No publicat |
| Retrat o imatge facial | En el registre s'utilitza un escaneig facial. L'operador afirma que no emmagatzema cap dada personal[1] | No publicat. No hi compteu |
| Signatura | La pàgina de l'operador esmenta un MyDigital ID Certificate que es pot cancel·lar i renovar. No descriu la signatura[1] | Format i efectes jurídics no publicats |
Atenció
Obteniu per escrit de l'operador la llista d'atributs, el format de l'identificador i la signatura de la resposta abans d'eliminar cap camp del vostre formulari d'alta.
En una declaració recollida per Malay Mail, l'operador va dir que MyDigital ID verifica les identitats directament amb la base de dades del NRD en temps real, cosa que dona a les entitats financeres un nivell de garantia més alt per a l'obertura de comptes i les transaccions digitals.[2] Aquesta és la formulació de l'operador, no un nivell publicat.
Estatus jurídic i diligència deguda amb el client en AML
MyDigital ID és una iniciativa governamental, gestionada per una empresa en cooperació amb sis organismes públics.[1] La recerca per a aquesta guia no ha trobat cap llei específica d'identitat digital, i la pàgina de l'operador no cita cap llei.
El mateix passa amb les normes de prevenció del blanqueig de capitals (AML): les fonts consultades no contenen cap disposició que digui que un inici de sessió amb MyDigital ID compleix la diligència deguda amb el client, de manera que no n'hi ha cap per citar. El que sí que està documentat és el procés: MyDigital ID Sdn Bhd i Bank Negara Malaysia, el banc central, supervisen el desplegament als bancs, i els reguladors han dit que el desplegament a tot el país només arribarà quan les entitats demostrin que estan preparades operativament i que compleixen uns requisits de seguretat estrictes, segons Biometric Update.[4]
Nota
Si sou una entitat regulada, pregunteu per escrit al vostre supervisor si un inici de sessió amb MyDigital ID compta per a la identificació del client en el marc de la vostra llicència.
MyDigital ID no té cap nivell de garantia (LoA) d'eIDAS i no té relació amb la cartera europea d'identitat digital (EUDI Wallet) per a la qual s'estan preparant les empreses europees.
Com funciona una integració de MyDigital ID per a una empresa
Les empreses privades hi estan incloses: l'operador s'adreça a les empreses a la seva pròpia pàgina, i el 12 de febrer de 2026 va signar memoràndums d'entesa amb 15 bancs i empreses fintech per provar i implantar la seva verificació en els seus sistemes d'alta de clients i de transaccions, segons Malay Mail.[1][2]
El que falta és un conjunt de normes públic per a les parts usuàries (RP). Les fonts consultades no contenen criteris d'elegibilitat, model de llicències, esquema de certificació per a intermediaris, termini d'alta, entorn de proves ni tarifes. Els preus no s'han publicat. Com a contrast, la guia d'Aadhaar eKYC mostra com és un model de llicències publicat per a l'ús privat.
Via 1
Directament amb l'operador
- Contracteu amb MyDigital ID Sdn Bhd
- Els bancs han passat per un sandbox supervisat[4]
- Condicions, termini i tarifes: no publicats
La via documentada fins ara
Via 2
A través d'un proveïdor de verificació
- Un sol contracte per a la identificació electrònica i els documents
- No hi ha documentat cap esquema d'intermediaris certificats
- Demaneu de veure el seu acord amb l'operador
Verifiqueu-ho abans de confiar-hi
Via 3
Només la via documental
- Funciona amb MyKad o sense
- Lectura del xip, prova de vida i comparació facial
- Independent del calendari de l'esquema
L'alternativa que necessiteu de totes maneres
Casos d'ús i normes sectorials
Malàisia preveu integrar el 95 percent dels serveis públics amb MyDigital ID el 2030, segons Biometric Update.[4]
| Sector | Què hi ha documentat | Qüestió oberta |
|---|---|---|
| Administració pública | Únic mètode d'accés a l'aplicació de transport MyJPJ des de l'1 de maig de 2026; també l'utilitzen el National Integrated Immigration System, MyBayar PDRM i myPTPTN, segons The Vibes[5] | Cap per a empreses privades |
| Bancs, moneders electrònics, fintech | Dues fases de sandbox i 15 memoràndums que cobreixen l'alta de clients i la verificació de transaccions[2][4] | La norma de prevenció del blanqueig de capitals que l'accepta |
| Telecomunicacions | Cal activar les targetes SIM amb MyDigital ID, segons Biometric Update[4] | El text de la norma de telecomunicacions |
| Verificacions d'edat a les xarxes socials | A partir de l'1 de juny de 2026, els menors de 16 anys no poden obrir comptes nous i els usuaris existents confirmen la seva identitat amb documents oficials del govern, segons el South China Morning Post[6] | Si MyDigital ID és un mètode acceptat |
Les fonts consultades no recullen cap norma sobre jocs d'atzar. Un inici de sessió només pot acreditar l'edat si l'empresa rep una data de naixement o un resultat d'edat, i cap font consultada confirma que MyDigital ID retorni cap de les dues coses.
Limitacions i alternatives
Les mancances deriven de com funciona el registre.
| Client | Pot fer servir MyDigital ID | Per què |
|---|---|---|
| Malaisi amb una MyKad i un telèfon intel·ligent | Sí | Els passos en línia publicats requereixen totes dues coses[1] |
| Membre de les forces armades amb una MyTentera | Sí, en un quiosc | La via del quiosc accepta la MyKad o la MyTentera[1] |
| Estranger o no resident sense MyKad | No hi ha cap via documentada | Els passos no esmenten cap altre document[1] |
| Menor d'edat | No s'indica | Les fonts consultades no fixen cap edat mínima |
| Persona sense telèfon intel·ligent | No | Fins i tot el registre en un quiosc requereix un telèfon amb connexió a internet[1] |
Un canvi de telèfon també és una mancança: l'usuari cancel·la el certificat des del telèfon d'una altra persona que tingui l'aplicació, o en un quiosc, i després es torna a registrar.[1]
Les fonts consultades no inclouen cap historial d'interrupcions ni cap nivell de servei, de manera que n'heu d'acordar un al contracte.
L'alternativa és una verificació documental: una foto del document d'identitat o del passaport, una lectura del xip per comunicació de camp proper (NFC) si el document en té, i després una prova de vida i una comparació facial.
1Inicieu el registre
Oferiu MyDigital ID i una opció documental a la mateixa pantalla.
El client té MyDigital ID en aquest telèfon
Aproveu a l'aplicació
Contrasenya o biometria al dispositiu registrat.
Verifiqueu amb un document
Lectura del xip quan n'hi ha, prova de vida i comparació facial.
2Control i decisió
Feu el control AML, conserveu l'evidència i apliqueu la vostra pròpia política.
Llista de comprovació per a la implementació
- Demaneu per escrit a l'operador les condicions d'alta per a empreses, l'entorn de proves i les tarifes.
- Obteniu la llista d'atributs, el format de l'identificador i el mètode de signatura de la resposta abans de dissenyar els formularis.
- Confirmeu amb el vostre regulador si l'inici de sessió compta per a la diligència deguda amb el client.
- Definiu el vostre propi termini de conservació: l'operador diu que no conserva dades personals.[1]
- Afegiu una via documental per als clients que no tinguin MyKad, telèfon intel·ligent o un certificat actiu.
- Acordeu un nivell de servei al contracte.
Com ajuda Didit
Didit afegeix MyDigital ID a petició. El nostre flux de verificació amb eID reuneix les identificacions electròniques nacionals i una via documental en un sol flux.
Avui a Malàisia funciona la via documental: verificació del document d'identitat amb lectura del xip NFC, prova de vida i comparació facial, més control AML contra 1,300+ llistes de sancions, de persones políticament exposades (PEP) i de vigilància. Una comprovació KYC completa (document d'identitat, prova de vida passiva, comparació facial, anàlisi del dispositiu i de la IP) costa $0.33, la verificació NFC $0.15 i el control AML $0.20; vegeu els preus. La documentació mostra com es configuren per país les eID i la via documental alternativa.
Didit proporciona
- Verificació de documents amb lectura del xip NFC, prova de vida i comparació facial
- Control AML i seguiment continu
- L'evidència de cada comprovació, per webhook o API
Queda a les vostres mans
- La vostra avaluació del risc del client i les vostres polítiques
- El judici que un mètode compleix les normes del vostre regulador
- La decisió d'alta
Porteu MyDigital ID al vostre procés d'alta
Comenceu avui amb la via documental.
Idees clau
- Gairebé 10 milions de comptes registrats el 12 de febrer de 2026, segons Malay Mail.
- Les fonts consultades el 5 d'octubre de 2026 no mostraven cap llista pública d'atributs, cap llista de preus ni cap conjunt de normes d'alta.
- L'ús bancari es fa en un sandbox supervisat, i no s'ha trobat cap disposició de prevenció del blanqueig de capitals que esmenti MyDigital ID.
- El registre requereix una MyKad i un telèfon intel·ligent; la resta de persones necessita una via basada en documents.
Preguntes freqüents
Una empresa privada pot integrar MyDigital ID?
L'ús privat està en marxa, però no és d'autoservei. L'operador va signar memoràndums amb 15 bancs i empreses fintech el febrer de 2026, i 18 bancs eren en un sandbox, segons Malay Mail i Biometric Update. El 5 d'octubre de 2026 no hi havia normes públiques d'alta per a altres empreses.[2][4]
Quant costa una integració de MyDigital ID?
Els preus no es publiquen. Les fonts consultades el 5 d'octubre de 2026 no mostraven cap tarifa per a empreses, així que demaneu un pressupost per escrit a l'operador.
Quines dades rep una empresa de MyDigital ID?
L'operador no publica cap llista d'atributs per a empreses. Els usuaris es registren amb el nom i el número de MyKad, però no està documentat quins camps arriben a una empresa. No doneu per fet que rebreu la data de naixement, l'adreça o la imatge facial.[1]
Els bancs poden utilitzar MyDigital ID per obrir comptes i per a les comprovacions de prevenció del blanqueig de capitals?
Els bancs l'estan provant. Divuit bancs eren a la segona fase del sandbox el gener de 2026, sota la supervisió de MyDigital ID Sdn Bhd i Bank Negara Malaysia, segons Biometric Update. No s'ha trobat cap disposició que indiqui que compleix la diligència deguda amb el client, així que confirmeu-ho amb el vostre supervisor.[4]
Els estrangers poden utilitzar MyDigital ID?
No hi ha cap via documentada per a ells. Els passos de registre publicats requereixen una MyKad, o una MyTentera en un quiosc. Els clients estrangers necessiten, en canvi, una verificació de documents.[1]
Els menors poden utilitzar MyDigital ID?
Les fonts consultades no indiquen cap edat mínima. Fins que l'operador no en confirmi una, envieu a una verificació de documents els usuaris l'edat dels quals sigui rellevant.
Quin nivell de garantia té MyDigital ID?
Cap segons eIDAS, perquè no és un esquema de la UE i no està notificat a la UE. Segons Malay Mail, l'operador parla d'un nivell de garantia més alt per a les entitats financeres, però no publica cap nivell formal.[2]
Quant de temps triga una integració de MyDigital ID, i la puc provar?
No hi ha documentat cap termini ni cap entorn de proves públic. L'únic calendari que consta és el del sandbox bancari: la primera fase va acabar el juny de 2025 i la segona havia d'acabar el març de 2026, segons Biometric Update.[4]
MyDigital ID és obligatori?
Per a alguns serveis públics, sí. Des de l'1 de maig de 2026 és l'única manera d'iniciar sessió a l'aplicació de transport MyJPJ, segons The Vibes. Cap font consultada diu que les empreses privades l'hagin d'acceptar.[5]
Fonts
- MyDigital ID, lloc web oficial (pàgina d'inici, passos de registre i preguntes freqüents), MyDigital ID Sdn Bhd, consultat el 6 d'octubre de 2026.
- Malaysia's MyDigital ID surges to 10 million users, targets 17 million by end-2026 to fight online scams, Malay Mail (Bernama), 12 de febrer de 2026 (font secundària).
- Malaysia targets 17 million MyDigital IDs by end-2026, Biometric Update, 16 de febrer de 2026 (font secundària).
- Malaysia is testing MyDigital ID integration with 18 banks, Biometric Update, 27 de gener de 2026 (font secundària).
- MyDigital ID becomes mandatory login for MyJPJ as nation expands national digital system, The Vibes, 30 d'abril de 2026 (font secundària).
- Malaysia bars under-16s from social media as new rules come into force, South China Morning Post, 1 de juny de 2026 (font secundària).
Per veure tots els esquemes per país, comenceu per Esquemes d'eID per país, i vegeu com les eID nacionals i els documents comparteixen un mateix flux de treball a la nostra pàgina de verificació d'eID.
Verifiqueu clients a Malàisia avui mateix
Comenceu amb les comprovacions de documents i de xip. Didit afegeix MyDigital ID a petició.
Articles relacionats
- e-Devlet per a empreses: verificació d'identitat a Turquia
- Integració de Singpass Myinfo: guia per a empreses a Singapur
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)