Integració d'UAE PASS: guia per a empreses el 2026
Com integra UAE PASS una empresa: què veu l'usuari, atributs per nivell de compte, normes de diligència deguda del CBUAE, alta al sector privat i costos, límits per a visitants i menors i una alternativa documental.
En resum
Una integració d'UAE PASS permet que el vostre web o la vostra app autentiqui les persones amb la identitat digital nacional dels Emirats Àrabs Units mitjançant OAuth 2.0 i en rebi el perfil verificat, que inclou el número de l'Emirates ID en els comptes verificats.[3][5][6] Les empreses privades la poden integrar un cop l'equip d'alta d'UAE PASS n'aprova el cas d'ús.[8]
- Més de 12 milions d'usuaris registrats (Digital Dubai, article sobre el reconeixement del WEF, 21 de juliol de 2026).[2]
- La llista d'atributs que publica UAE PASS no incloïa la data de naixement, l'adreça ni la fotografia quan la vam consultar el 6 d'octubre de 2026.[5]
- El banc central dels Emirats Àrabs Units esmenta UAE PASS com a mitjà per verificar l'Emirates ID en la diligència deguda amb el client.[11]
Integrar UAE PASS vol dir afegir "Inicia la sessió amb UAE PASS" al vostre servei: l'usuari confirma l'inici de sessió a l'app d'UAE PASS i el vostre backend rep un perfil verificat.[6]
Què és UAE PASS
UAE PASS és la plataforma nacional d'identitat digital i signatura dels Emirats Àrabs Units: un sol compte, en una app mòbil, que ciutadans, residents i visitants fan servir per accedir a serveis públics i privats i per signar documents.[1][2] L'han desenvolupada Digital Dubai, la Telecommunications and Digital Government Regulatory Authority (TDRA) i el Department of Government Enablement d'Abu Dhabi, amb el Ministry of Interior i la Federal Authority for Identity, Citizenship, Customs and Port Security (ICP) com a socis.[2]
UAE PASS
L'app nacional d'identitat digital i signatura dels Emirats Àrabs Units
Adopció: usuaris i serveis
Digital Dubai va informar de més de 12 milions d'usuaris registrats el 21 de juliol de 2026 i de "milions de transaccions digitals cada any".[2] La pàgina del servei de la TDRA mostra 15,000+ serveis i 363 proveïdors de serveis; el seu propi comptador d'usuaris marcava una xifra inferior, 11 milions+, el 6 d'octubre de 2026, per això fem servir la xifra de Digital Dubai.[1]
Digital Dubai i TDRA.[1][2]
Nota
Cap pàgina de l'operador que hem consultat publica un percentatge d'adults ni un total de transaccions. Els comptes registrats inclouen visitants, i cap de les dues pàgines indica si s'eliminen els comptes duplicats.[1][2]
Què veu l'usuari
Les guies d'UAE PASS descriuen dues variants. En un ordinador, o en un telèfon sense l'app, el vostre servei redirigeix a la pàgina d'inici de sessió d'UAE PASS; l'usuari escriu un identificador i ha de "confirmar la notificació push al mòbil".[6][7] Amb l'app instal·lada, la vostra app obre UAE PASS directament i l'usuari hi confirma l'accés.[7]
Nota
En totes dues variants l'aprovació es fa dins de l'app UAE PASS. Les guies no especifiquen què demana l'app, un PIN o una dada biomètrica; el vostre servei no ho gestiona mai.[6][7]
Entre dispositius: navegador i telèfon
Inicia la sessió
Inicia la sessió amb UAE PASS
Utilitza un document d'identitat
1L'usuari tria UAE PASS a la vostra pàgina d'inici de sessió.
Introduïu el vostre identificador
Emirates ID, correu electrònic o número de mòbil.
Inicia la sessió
2El vostre servei redirigeix a la pàgina d'inici de sessió d'UAE PASS, on l'usuari escriu un correu electrònic, un número de mòbil o l'Emirates ID.[6][7]
Confirmeu l'inici de sessió
Confirma
3Arriba una notificació push al telèfon amb UAE PASS; l'usuari confirma a l'app, que pot demanar un PIN o una dada biomètrica.[6]
Heu iniciat la sessió
- Nom completCompartit
- Número d'Emirates IDCompartit
- Data de naixementNo indicat
- RetratNo indicat
4De tornada al vostre servei amb un perfil verificat.[5]
Mateix dispositiu: d'app a app
Inicia la sessió
Inicia la sessió amb UAE PASS
1La vostra app comprova que UAE PASS està instal·lada i inicia l'inici de sessió.[7]
Confirmeu l'inici de sessió
Confirma
Cancel·la
2S'obre UAE PASS. L'usuari confirma a l'app o cancel·la.[7]
Heu iniciat la sessió
3L'app torna a la vostra app mitjançant el vostre propi esquema d'URL.[7]
Vídeo pendent: flow-app-code
Un inici de sessió amb aprovació a l'app amb una identificació electrònica nacional. Il·lustració, no són les pantalles d'UAE PASS.
L'API d'UAE PASS és un flux estàndard OAuth 2.0 de codi d'autorització, amb endpoints publicats d'autorització, token, informació de l'usuari i tancament de sessió per a staging i producció.[6] Les preguntes freqüents d'UAE PASS, consultades el 6 d'octubre de 2026, indiquen que el token d'accés té una durada de 3,600 segons en producció.[10]
L'usuari confirma a l'app
Simplificat a partir de les guies web i mòbil.[6][7]
Què rep una empresa
El que rebeu depèn del nivell del compte de l'usuari.[4]
| Nivell | Com es crea el compte | Signatura |
|---|---|---|
| SOP1, bàsic | Correu electrònic i mòbil comprovats amb un codi d'un sol ús. Emirates ID no verificat | Cap |
| SOP2, avançat | Emirates ID verificat mitjançant un compte anterior de SmartPass o de Dubai ID, o registre amb el PIN de l'Emirates ID | Avançat |
| SOP3, qualificat | Emirates ID verificat amb biometria d'empremta digital o facial | Qualificat |
Tipus de compte d'UAE PASS.[4]
| Atribut | Es retorna per a | Notes |
|---|---|---|
| userType, UUID | Tots els nivells | Nivell del compte; identificador únic d'usuari d'UAE PASS |
| Mòbil, correu electrònic | Tots els nivells | Verificat amb un codi d'un sol ús |
| firstnameEN, lastnameEN | Tots els nivells | No verificat a SOP1 |
| Idn | SOP2 i SOP3 | Número d'Emirates ID verificat |
| Noms complets, nacionalitat, gènere, idType, títol | SOP2 i SOP3 | Anglès i àrab |
| SPUUID | SOP2 i SOP3, verificat amb SmartPass | Identificador de SmartPass |
| Data de naixement, adreça, retrat | No figura a la llista | Absent de la llista publicada el 6 d'octubre de 2026 |
Atributs d'autenticació per a ciutadans i residents.[5]
Atenció
La llista d'atributs publicada que vam consultar el 6 d'octubre de 2026 no inclou la data de naixement.[5] Un resum anterior que teníem sí que la incloïa, així que comproveu a l'entorn de proves què retornen els vostres àmbits (scopes).
Base jurídica i prevenció del blanqueig de capitals
Les fonts que hem revisat no esmenten cap llei concreta que creï UAE PASS. Segons les orientacions del CBUAE, d'acord amb l'article 8 de la Decisió AML-CFT (Decisió del Consell de Ministres núm. (10) de 2019), les entitats financeres han de verificar la identitat de cada client a partir d'una font fiable i independent. Les orientacions qualifiquen aquest requisit de tecnològicament neutre i els permeten fer servir sistemes d'identitat digital.[11]
Secció 2.2Orientacions del CBUAE sobre la identificació digital per a la CDD
"Quan verifiquin la targeta Emirates ID, ja sigui físicament o mitjançant solucions digitals o electròniques de coneixement del client ("e-KYC"), les LFI haurien d'utilitzar la passarel·la de validació en línia de la Federal Authority for Identity, Citizenship, Customs & Port Security, l'aplicació UAE Pass o altres solucions amb el suport del Govern dels Emirats Àrabs Units, i conservar una còpia de l'Emirates ID i el registre de la seva verificació digital."
Font: CBUAE Rulebook, en vigor des del 31 d'octubre de 2022[11]
Les orientacions escriuen el nom de l'aplicació com a "UAE Pass". El nom és UAE PASS. Per a una entitat financera amb llicència (LFI), això només és una via esmentada. Cada LFI hauria de fer una avaluació del nivell de garantia i després una avaluació d'adequació. No hauria d'utilitzar un sistema el nivell de garantia del qual no pugui avaluar, tret que es reforci o es complementi.[11]
Les mateixes orientacions estableixen que les LFI i els proveïdors de serveis d'identitat digital no poden transferir ni emmagatzemar dades personals, incloses còpies d'Emirates ID, fora dels Emirats Àrabs Units, excepte en els casos que permeten els articles 22 i 23 del Decret llei federal núm. 45 de 2021.[11]
Com connectar-s'hi: integració d'UAE PASS per a empreses privades
L'autenticació i la signatura digital estan obertes a entitats governamentals i organitzacions privades. La compartició de dades i documents és només per a organitzacions privades.[3] Una empresa privada segueix aquests passos:[8][9]
- Sol·liciteu la integració al portal per a desenvolupadors d'UAE PASS (UAE PASS Developer Portal), amb el tipus d'entitat privada.
- Envieu una llicència comercial vàlida dels Emirats Àrabs Units. L'equip d'incorporació del vostre emirat gestiona la sol·licitud.
- Empleneu el qüestionari de cada funcionalitat que vulgueu.
- Presenteu un diagrama de flux de treball basat en un cas d'ús numerat d'UAE PASS, juntament amb maquetes de la interfície d'usuari.
- Obteniu l'aprovació del cas d'ús i les credencials de l'entorn de proves. Un cas d'ús no estàndard necessita l'aprovació de la direcció i triga més.
- Desenvolupeu i feu proves a l'entorn de proves. L'equip d'incorporació l'avalua allà abans de la posada en producció.
Les preguntes freqüents d'UAE PASS que vam consultar el 6 d'octubre de 2026 indiquen que la integració amb UAE PASS no té cap cost i que hi havia una revisió prevista el 2021. A 5 d'octubre de 2026 no hem trobat cap tarifa més recent ni cap termini publicat.[10]
Directa
La vostra pròpia integració amb UAE PASS
- Llicència comercial dels Emirats Àrabs Units i cas d'ús aprovat
- Vosaltres desenvolupeu OAuth 2.0 i el canvi d'aplicació (app switch)
- Sense cost d'integració, segons les preguntes freqüents d'UAE PASS
Guia d'incorporació d'UAE PASS
A través d'un proveïdor
Un proveïdor amb integració pròpia
- El seu acord ha de cobrir el vostre cas d'ús
- La documentació d'UAE PASS no preveu cap programa d'intermediaris
- Preus fixats pel proveïdor
Confirmeu la cadena contractual
Sense UAE PASS
Via documental
- Lectura del xip NFC, prova de vida, comparació facial
- Data de naixement extreta del document
- Les institucions financeres amb llicència (LFI) continuen validant l'Emirates ID
Orientacions del CBUAE, secció 2.2
Tres maneres de verificar usuaris als Emirats Àrabs Units.[8][10][11]
Consulteu la nostra guia d'integració de l'API d'eID.
Casos d'ús i normes sectorials
| Cas d'ús | Què us dona UAE PASS | Norma documentada aquí |
|---|---|---|
| Alta de clients amb KYC i AML | Número d'Emirates ID i noms verificats a SOP2 i SOP3 | Orientacions del CBUAE: esmentat per a les comprovacions de l'Emirates ID, més una avaluació del nivell de garantia[11] |
| Joc i comprovacions d'edat | La llista publicada no inclou la data de naixement | Segons Baker McKenzie, el Decret llei federal núm. 26 de 2025 sobre la seguretat digital infantil inclou un requisit de verificació de l'edat[15] |
| Telecomunicacions | Els atributs estàndard | Cap norma específica de telecomunicacions a les fonts revisades |
| Signatura | Signatures avançades (SOP2) o qualificades (SOP3); PAdES, CAdES, XAdES | El CBUAE cita el Decret llei núm. 46 de 2021 sobre transaccions electròniques i serveis de confiança[4][10][11] |
| Accions d'alt risc | Confirmació biomètrica facial | Aprovació especial d'UAE PASS[13] |
Segons Baker McKenzie, el Decret llei federal núm. 26 de 2025 sobre la seguretat digital infantil inclou un requisit de verificació de l'edat, va entrar en vigor el gener de 2026 i dona un termini d'un any per complir-lo.[15] La pàgina oficial de la llei no es va obrir quan la vam consultar el 6 d'octubre de 2026.[12] Si UAE PASS no us dona la data de naixement, feu servir un document o l'estimació de l'edat; vegeu eID enfront d'estimació de l'edat. Trobareu altres eID nacionals a la pàgina de verificació amb eID.
Límits i alternatives
- Comptes no verificats. SOP1 no té cap Emirates ID verificat, de manera que no identifica ningú a efectes de KYC.[4]
- Visitants. Es registren amb un passaport o un document nacional d'identitat del GCC i mai no retornen un número d'Emirates ID, ni tan sols a SOP3. Els residents estrangers fan servir el perfil de resident, que el retorna a SOP2 i SOP3.[1][5][10]
- Menors i gent gran. UAE PASS indica als proveïdors de serveis que ofereixin altres canals, com ara un centre de serveis o un representant autoritzat.[10]
- Residents sense els requisits. El registre requereix un Emirates ID vàlid i un número de mòbil dels Emirats Àrabs Units actiu.[1]
No hem trobat cap historial publicat d'interrupcions ni cap avís de seguretat de UAE PASS (5 d'octubre de 2026). Envieu tothom que no tingui un compte verificat a una verificació documental; vegeu Lectura del xip NFC i la seva seguretat.
1Oferiu primer UAE PASS
Mostreu la via documental al costat.
L'usuari inicia la sessió amb un compte verificat de ciutadà o de resident (SOP2 o SOP3)
Feu servir el perfil de UAE PASS
Número d'Emirates ID, noms, nacionalitat.
Verifiqueu amb un document
Lectura del xip NFC, prova de vida i comparació facial.
2Completeu les dades que falten
Data de naixement a partir d'un document; validació de l'Emirates ID per a les LFI.
3Feu el cribratge i decidiu
Cribratge AML i, després, la vostra decisió.
Un disseny d'alta de clients que prioritza l'eID, amb un document com a alternativa.
Llista de comprovació per a la integració de UAE PASS
- Prepareu la vostra llicència comercial dels Emirats Àrabs Units per a la sol·licitud.[8]
- Trieu el cas d'ús numerat que correspongui al vostre recorregut.[9]
- Rebutgeu els comptes SOP1 a efectes de KYC.[4]
- Sol·liciteu els àmbits (scopes) de visitant si accepteu visitants.[6]
- Feu proves amb un usuari de staging i l'aplicació de staging.[9]
- Construïu els fluxos entre dispositius i d'aplicació a aplicació, amb el vostre propi esquema d'URL.[7]
- Comproveu a staging quins atributs retornen els vostres àmbits, inclosa la data de naixement.[5]
- Deixeu constància de les vostres avaluacions de garantia i d'adequació si sou una LFI.[11]
- Comproveu on s'emmagatzemen les dades rebudes d'acord amb les normes de dades dels Emirats Àrabs Units.[11]
Com ajuda Didit amb la verificació d'eID als Emirats Àrabs Units
UAE PASS és al full de ruta de Didit. Avui, per als usuaris dels Emirats Àrabs Units, Didit verifica les persones per la via documental: lectura del xip NFC, prova de vida i comparació facial, a més del cribratge AML contra 1,300+ llistes de sancions, de PEP i de vigilància, en un sol flux. Una verificació KYC completa costa $0.33 i el cribratge AML, $0.20.
Per a les eID nacionals que Didit ja gestiona avui, consulteu carteres d'identitat digital i la documentació.[14]
Didit proporciona
- Verificació de documents amb lectura del xip NFC, prova de vida i comparació facial
- Cribratge AML contra llistes de sancions, de PEP i de vigilància
- L'evidència de cada verificació
Queda a càrrec vostre
- Les avaluacions de garantia i d'adequació
- La validació de l'Emirates ID quan el vostre regulador ho exigeixi
- L'anàlisi de residència de dades i la decisió d'alta
Porteu UAE PASS al vostre registre
Comenceu avui amb la via documental.
Idees clau
- UAE PASS és un inici de sessió OAuth 2.0 amb més de 12 milions d'usuaris registrats (juliol de 2026).
- Només els comptes de ciutadans i residents de nivell SOP2 o SOP3 retornen un número d'Emirates ID verificat; els dels visitants, mai.
- La llista d'atributs publicada no inclou data de naixement, adreça ni retrat (6 d'octubre de 2026).
- El CBUAE esmenta UAE PASS per a les comprovacions de l'Emirates ID, amb avaluacions de garantia i normes de residència de dades als Emirats Àrabs Units.
Preguntes freqüents
Quant costa integrar UAE PASS?
Les preguntes freqüents de UAE PASS que vam consultar el 6 d'octubre de 2026 diuen que la integració amb UAE PASS no té cap cost i que hi havia una revisió prevista per al 2021. No hem trobat cap tarifa més recent a 5 d'octubre de 2026.[10]
Una empresa privada pot integrar UAE PASS?
Sí. L'autenticació i la signatura digital estan obertes a organitzacions privades, i la compartició de documents és només per a elles. Cal una llicència comercial vàlida dels Emirats Àrabs Units i un cas d'ús aprovat.[3][8]
Quines dades retorna UAE PASS?
Per a ciutadans i residents, tots els comptes retornen el nivell del compte, un identificador d'usuari únic, un mòbil i un correu electrònic verificats, i el nom i el cognom en anglès. Els comptes SOP2 i SOP3 hi afegeixen el número d'Emirates ID, el nom complet en anglès i en àrab, la nacionalitat i el gènere.[5]
UAE PASS retorna la data de naixement?
No segons la llista d'atributs publicada, que el 6 d'octubre de 2026 no incloïa data de naixement, adreça ni retrat. Un resum anterior que teníem sí que la incloïa, així que comproveu-ho a l'entorn de proves i preveieu una segona font per a l'edat, com ara un document d'identitat.[5]
Què volen dir SOP1, SOP2 i SOP3?
Són els nivells de compte de UAE PASS. SOP1 no està verificat; SOP2 està verificat amb l'Emirates ID mitjançant el registre amb SmartPass, Dubai ID o PIN; SOP3 està verificat amb biometria d'empremta digital o facial.[4]
El CBUAE accepta UAE PASS per a la diligència deguda amb el client?
Les orientacions del CBUAE esmenten l'aplicació UAE PASS entre les maneres com les institucions financeres autoritzades haurien de verificar l'Emirates ID. La institució ha d'avaluar igualment el nivell de garantia del sistema i la seva adequació als seus riscos.[11]
Els turistes poden fer servir UAE PASS?
Els visitants es poden registrar amb un passaport o un document nacional d'identitat del GCC. El seu perfil mai no inclou un número d'Emirates ID, ni tan sols a SOP3, i la majoria dels atributs d'identitat només arriben a SOP3. Els residents estrangers fan servir el perfil de resident, que retorna aquest número a SOP2 i SOP3.[5][10]
Els menors poden fer servir UAE PASS?
La documentació no indica cap edat mínima. Demana als proveïdors de serveis que ofereixin altres canals per a menors i persones grans, com ara un representant autoritzat.[10]
Quant de temps triga una integració amb UAE PASS i com la puc provar?
No es publica cap termini. La cadena va des d'una sol·licitud al portal i un qüestionari per funcionalitat fins a l'aprovació del cas d'ús. Les credencials de l'entorn de staging arriben després de l'aprovació, i les proves es fan amb un usuari de staging i l'aplicació de staging. L'equip d'incorporació de UAE PASS avalua la implementació a l'entorn de staging abans de la posada en producció, i un cas d'ús no estàndard triga més.[8][9]
Fonts
- UAE Pass: Secure National Digital Identity, UAE Digital Government (TDRA), dades, registre i preguntes freqüents, consultat el 6 d'octubre de 2026.
- World Economic Forum recognizes the UAE PASS, Digital Dubai, 21 de juliol de 2026.
- UAE PASS developer documentation, introduction, UAE PASS, funcionalitats per tipus d'entitat.
- User Account Types, documentació de UAE PASS.
- Attributes List, documentació de UAE PASS.
- Web Integration: Authorization Code, documentació de UAE PASS (amb la pàgina Endpoints).
- Mobile Integration: API guide, documentació de UAE PASS.
- Onboarding: Initiation Phase, documentació de UAE PASS.
- Use-Cases guidelines, documentació de UAE PASS, amb els requisits previs de l'entorn de staging.
- FAQ, documentació de UAE PASS.
- Guidance for Licensed Financial Institutions on Digital Identification for Customer Due Diligence, Central Bank of the UAE, en vigor des del 31 d'octubre de 2022.
- Federal Decree by Law No. (26) of 2025 Regarding Child Digital Safety, UAE Legislation; la pàgina va retornar un error quan vam intentar obrir-la el 6 d'octubre de 2026.
- Facial Biometric Transactions Confirmation, documentació de UAE PASS.
- Digital ID wallets, documentació de Didit.
- UAE issues new Child Digital Safety Law, Baker McKenzie, gener de 2026, consultat el 6 d'octubre de 2026.
Compareu totes les eID nacionals a la pàgina de verificació d'eID, comenceu per què és la verificació d'eID i vegeu en què es diferencia el model europeu a la pàgina de la cartera europea d'identitat digital (EUDI Wallet).
Un sol flux per als usuaris als Emirats Àrabs Units i a qualsevol altre lloc
Verifiqueu documents avui amb lectura del xip i prova de vida, i afegiu les identificacions electròniques nacionals a mesura que arribin.
Articles relacionats
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)
- API de Smart-ID: guia de la RP API v3 per a desenvolupadors
- Identitat digital nacional al món: models, líders i estàndards