Integración de Nafath: guía para empresas en 2026
Cómo integra una empresa Nafath, el acceso nacional de Arabia Saudí: qué ve el usuario, qué se recibe según las fuentes oficiales, la norma de SAMA para el alta remota, acceso privado, costes no publicados y respaldo documental.
En resumen
Una integración con Nafath permite que su plataforma identifique a las personas con el sistema nacional unificado de acceso de Arabia Saudí. El usuario introduce su número de identidad nacional o de Iqama y aprueba la solicitud en la app de Nafath. Según la guía de usuario de SDAIA, la aprobación consiste en elegir un número coincidente e introducir un PIN.[1] Las plataformas privadas también pueden usarlo. El sistema lo gestiona la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA).[1][2]
- Más de 23.5 millones de usuarios y 530 plataformas conectadas (noviembre de 2024).[2]
- Para la apertura de cuentas a distancia, el Banco Central de Arabia Saudí exige a las entidades que supervisa el uso de autenticación biométrica "con un nivel de verificación alto o superior".[3]
- No se publican las tarifas, la lista de atributos ni los plazos de alta.
Integrar Nafath significa añadir "Iniciar sesión con Nafath" a un sitio web o una app. Así, una persona en Arabia Saudí acredita su identidad con el sistema nacional en lugar de con la foto de un documento. La documentación oficial es escasa. Todo lo que sigue procede de cuatro fuentes oficiales consultadas el 5 y el 6 de octubre de 2026. Cuando estas fuentes no dicen nada, esta guía lo indica.
Qué es Nafath
Nafath es el sistema nacional unificado de acceso de Arabia Saudí, un sistema de identificación electrónica (eID). Es un único inicio de sesión que las personas usan en servicios digitales públicos y privados.[2] La guía de usuario de SDAIA lo describe como "una plataforma nacional que permite a los usuarios iniciar sesión en diversas plataformas del sector público y privado de forma segura mediante identificadores electrónicos únicos basados en estándares internacionales".[1]
Nafath
Sistema nacional unificado de acceso de Arabia Saudí
Nafath se confunde a menudo con Absher. El propio sitio de Absher lo describe como la plataforma electrónica del Ministerio del Interior, que presta servicios a ciudadanos, residentes y visitantes.[4] El acceso con contraseña de Nafath usa la contraseña de la cuenta de Absher de la persona, que la guía denomina "Identidad Digital (Absher)".[1]
Adopción: usuarios, operaciones y plataformas
Las cifras oficiales más recientes que hemos encontrado proceden de la Saudi Press Agency, que citaba al director del Centro Nacional de Información de SDAIA el 28 de noviembre de 2024.[2]
Saudi Press Agency, 28 de noviembre de 2024.[2]
Nota
En guías de proveedores circulan cifras de usuarios más altas para 2026. No hemos podido vincularlas a ninguna publicación de SDAIA. No se publica ningún porcentaje oficial de la población adulta.
Para ver cómo se compara con otros sistemas estatales de inicio de sesión, consulte la identidad digital nacional en el mundo.
Lo que ve el usuario
La guía de usuario de SDAIA documenta dos formas de iniciar sesión: mediante la aplicación Nafath o con un nombre de usuario y una contraseña.[1] Las pantallas siguientes reproducen la ruta por aplicación descrita en la guía, no la aplicación real.
Iniciar sesión con Nafath
Introduzca su número de documento nacional de identidad o de Iqama.
Iniciar sesión
1En la guía, el usuario introduce su número de identificación y pulsa Iniciar sesión.[1]
Su número de solicitud
47
Abra la aplicación Nafath para completar el inicio de sesión.
2A continuación, la guía muestra un número de solicitud en la pantalla.[1]
Solicitud entrante
Un servicio solicita iniciar su sesión.
Aceptar
Rechazar
3En la guía, la solicitud aparece en la aplicación para aceptarla o rechazarla.[1]
Elija el número coincidente
12 · 47 · 83
Elija el número que muestra su servicio.
4La guía muestra tres números; el usuario selecciona el que coincide.[1]
Introduzca su PIN
El código de seis dígitos que creó en la aplicación.
5Según la guía, el usuario introduce el PIN y la aplicación confirma que la solicitud se ha aceptado.[1]
Pantallas documentadas en la guía, sujetas a cambios. Los números mostrados son ilustrativos.[1]
La guía describe un flujo: el servicio muestra el número de solicitud y la aprobación se realiza en la aplicación Nafath.[1] La segunda ruta no requiere aplicación: el usuario introduce su número de identificación y su contraseña de Absher y, después, un código de un solo uso enviado al número de móvil de su cuenta de Absher.[1]
La solicitud aparece en la app Nafath
Simplificado. Los pasos 1, 3 y 4 proceden de la guía de usuario; la interfaz de servidor de los pasos 2 y 5 no está publicada.[1]
Cada error que recoge la guía es un estado que su página de inicio de sesión debe gestionar.
| Situación | Lo que dice la guía[1] | Qué hay que construir |
|---|---|---|
| Tiempo de espera agotado | El usuario debe aceptar en los 60 segundos siguientes al envío y, si no, iniciar una nueva solicitud desde el servicio | Una cuenta atrás visible y un botón de "volver a intentarlo" |
| Número equivocado | Aparece un error; el usuario debe volver al servicio y enviar una nueva solicitud | Una instrucción clara de comparar primero los números |
| PIN incorrecto | El usuario vuelve a introducir el código de seis dígitos creado en la app | Nada por su parte: el PIN nunca le llega |
| Contraseña incorrecta | El nombre de usuario es el número de identidad nacional o de Iqama; la contraseña se restablece a través de Absher | Un enlace a la otra vía de acceso |
Atención
La guía publicada muestra un paso con PIN. La circular del banco central menciona la autenticación biométrica de Nafath, que la guía no muestra.[1][3] Confirme las pantallas actuales con el operador antes de redactar los textos de ayuda.
Qué recibe una empresa
Ni la guía de usuario de SDAIA ni la circular del banco central enumeran los atributos que recibe una plataforma conectada.[1][3] Compare las listas publicadas en las guías de integración de UAE PASS y de Singpass y Myinfo.
| Elemento | Lo que dicen las fuentes oficiales | Situación a 5 de octubre de 2026 |
|---|---|---|
| Identificador | El usuario inicia sesión con un número de identidad nacional o un número de Iqama[1] | Documentado |
| Resultado de la solicitud | Una solicitud se acepta, se rechaza o caduca a los 60 segundos[1] | Documentado |
| Nombre, fecha de nacimiento, dirección, fotografía | No figura en las fuentes revisadas | No publicado |
| Formato del identificador | No se especifica en las fuentes revisadas | No publicado |
Planifique para el caso limitado: un inicio de sesión confirmado vinculado a un número de identidad. Si el alta necesita una fecha de nacimiento, una dirección o una imagen facial, recójala en un segundo paso.
Validez jurídica y normas de prevención del blanqueo de capitales en Arabia Saudí
El anclaje jurídico más claro está en los servicios financieros. El 26 de noviembre de 2022, el Banco Central de Arabia Saudí (SAMA) emitió la circular n.º 44037856, "Biometric Authentication for Remote Customer Relationship Initiation/Establishment", en vigor.[3] Se basa en instrucciones anteriores de SAMA para identificar y verificar a los clientes personas físicas con "documentos, datos o información de una fuente fiable e independiente" cuando una relación se inicia a distancia.[3]
Circular n.º 44037856Banco Central de Arabia Saudí, 26 de noviembre de 2022
"las entidades financieras están obligadas a adoptar esta funcionalidad al iniciar/establecer una relación 'a distancia', con un nivel de verificación alto o superior."
Fuente: SAMA Rulebook[3]
"Esta funcionalidad" es la autenticación biométrica añadida al "mecanismo de verificación para los usuarios de la aplicación (Nafath)".[3] Por tanto, para una entidad supervisada por SAMA, la autenticación biométrica de ese nivel es obligatoria para la diligencia debida con el cliente en materia de prevención del blanqueo de capitales (AML) en el alta a distancia, y la circular la vincula a la aplicación Nafath.[3]
| Aspecto | Lo que dice la circular[3] |
|---|---|
| A quién obliga | Entidades financieras bajo la supervisión de SAMA |
| Qué se exige | Autenticación biométrica "con un nivel de verificación alto o superior", una funcionalidad que la circular vincula a la aplicación Nafath |
| Cómo conectarse | Integración completa "con el proveedor de servicios autorizado" |
| Plazo | Antes del 31 de enero de 2023 |
| Si se ignora | SAMA "adoptará medidas regulatorias en caso de incumplimiento" |
Hay dos límites. El texto de la circular que hemos leído trata de cómo se autentica la identidad, y nada en él indica que un inicio de sesión con Nafath complete la diligencia debida con respecto al cliente. Por tanto, trate la evaluación de riesgos, el cribado y el seguimiento como obligaciones separadas. Las fuentes revisadas tampoco cubren la ley que creó Nafath ni las normas saudíes de protección de datos. Confirme la conservación y la ubicación de los datos con un asesor jurídico local.
Cómo conectarse: integración de Nafath para empresas privadas
Las empresas privadas pueden usar Nafath. La guía del usuario habla de "plataformas del sector público y privado", y SDAIA describe el sistema como un medio para verificar la identidad de los beneficiarios de "servicios digitales tanto gubernamentales como privados".[1][2] India, en cambio, concede el acceso mediante licencias por categoría, como explica la guía de Aadhaar eKYC.
A 5 de octubre de 2026, las fuentes oficiales revisadas no ofrecen ningún portal público para desarrolladores, modelo de contrato, tarifa de integración, tarifa por inicio de sesión, esquema de certificación ni plazo de alta. Una empresa tiene tres vías prácticas.
Vía 1
Alta con el operador
- SDAIA desarrolla y opera Nafath[2]
- Las plataformas conectadas aparecen ante los usuarios como proveedores de servicios integrados[1]
- Los requisitos, el contrato y las tarifas no están publicados
Consultar directamente a SDAIA
Vía 2
Proveedor de servicios autorizado
- La vía que SAMA indica para las entidades financieras[3]
- La circular no enumera los proveedores autorizados
- Los precios y los plazos no están publicados
Circular de SAMA n.º 44037856
Vía 3
Vía documental
- No requiere ningún acuerdo con el esquema
- Lectura del chip, prueba de vida y comparación facial
- No sustituye a la autenticación biométrica que exige SAMA[3]
Funciona para todos los usuarios
Casos de uso y normas sectoriales
Las fuentes documentan una norma sectorial que menciona Nafath: la del banco central.
| Caso de uso | Qué está documentado |
|---|---|
| Conocimiento del cliente (KYC) y alta AML en el sector financiero | La autenticación biométrica es obligatoria para el alta a distancia en las entidades supervisadas por SAMA[3] |
| Inicio de sesión en servicios digitales privados | En el ámbito: en noviembre de 2024 se conectaron más de 530 plataformas gubernamentales y privadas[2] |
| Verificación de edad | No hay una lista de atributos publicada, así que no se puede dar por hecho que incluya la fecha de nacimiento |
| Alta de clientes en telecomunicaciones | No hay una norma sectorial en las fuentes revisadas |
| Firma electrónica | La guía de usuario solo cubre el inicio de sesión[1] |
Las fuentes no incluyen la fecha de nacimiento en la lista, pero tampoco la descartan. Hasta que el operador lo confirme, tómela de un documento de identidad.
Límites y alternativas
El inicio de sesión de Nafath menciona dos identificadores: el número de National ID y el número de Iqama.[1] Por tanto, los residentes con número de Iqama quedan cubiertos junto a los ciudadanos. Quien no tenga ninguno de los dos no dispone de una vía de acceso documentada. Las fuentes no indican una edad mínima.
La vía de la aplicación también depende del momento: el usuario tiene 60 segundos para aceptar, y un número incorrecto pone fin al intento.[1] Las fuentes revisadas no mencionan caídas del servicio ni incidentes de seguridad, pero ofrezca igualmente una segunda vía.
Esa es la vía del documento: el usuario fotografía un documento de identidad, el chip se lee mediante comunicación de campo cercano (NFC) si el documento lo tiene, y una prueba de vida y una comparación facial vinculan el documento a la persona que lo presenta.
1Ofrezca Nafath primero
Solicite el número de National ID o de Iqama.
El usuario tiene un número de identidad saudí y puede aprobar a tiempo
Inicio de sesión con Nafath
Coincidencia de número y PIN en la aplicación.
Vía del documento
Lectura del chip, prueba de vida y comparación facial.
2Filtre y decida
La decisión sobre el alta sigue siendo suya.
Primero la identidad electrónica (eID), el documento como alternativa. Una entidad supervisada por SAMA debe cumplir igualmente la circular sobre el alta remota de clientes.[3]
Lista de comprobación para integrar Nafath
- Confirme si SAMA le supervisa; en ese caso, la circular se aplica al alta remota de clientes.[3]
- Pida por escrito a SDAIA o al proveedor de servicios autorizado los requisitos para el alta de clientes.
- Solicite la lista de atributos y el formato del identificador antes de diseñar su base de datos.
- Solicite las tarifas, las condiciones del contrato y un entorno de pruebas.
- Implemente las dos vías de acceso que documenta la guía: la aplicación y la contraseña con un código de un solo uso.[1]
- Muestre el número de solicitud de forma clara y añada una cuenta atrás de 60 segundos.[1]
- Gestione las solicitudes rechazadas, caducadas y no coincidentes con una nueva solicitud.[1]
- Añada una vía documental para los usuarios sin número de identidad nacional o de Iqama.
Cómo ayuda Didit con la verificación de eID en Arabia Saudí
Didit añade Nafath bajo solicitud. Para los usuarios en Arabia Saudí, Didit verifica hoy a las personas con la vía documental: verificación de documentos de identidad con lectura del chip NFC, prueba de vida y cotejo facial, además de cribado AML frente a más de 1,300+ listas de sanciones, PEP y vigilancia, en un único flujo. Una comprobación KYC completa cuesta $0.33 y el cribado AML $0.20.
Las identidades electrónicas (eID) nacionales que Didit gestiona hoy figuran en carteras de identidad digital y en la documentación.
Didit proporciona
- Comprobación de documentos con lectura del chip NFC, prueba de vida y cotejo facial
- Cribado AML frente a listas de sanciones, PEP y vigilancia
- La evidencia de cada comprobación
Sigue siendo responsabilidad suya
- El cumplimiento de la circular de SAMA cuando le resulte vinculante
- La evaluación de riesgos y las políticas
- La decisión de alta del cliente
Incorpore Nafath a su proceso de registro
Cuéntenos cómo acceden sus usuarios en Arabia Saudí y empiece hoy con la vía documental.
Puntos clave
- Nafath es el sistema nacional unificado de acceso de Arabia Saudí, con más de 23.5 millones de usuarios en noviembre de 2024.
- Según la guía de usuario de SDAIA, el usuario introduce un número de identidad, selecciona en la aplicación el número de solicitud coincidente e introduce un PIN en un plazo de 60 segundos.
- SAMA exige autenticación biométrica "con un nivel de verificación alto o superior" cuando las entidades que supervisa establecen relaciones a distancia.
- Las plataformas privadas pueden conectarse, pero no se publican las tarifas, los atributos ni los plazos, así que mantenga una vía documental.
Preguntas frecuentes
¿Cuánto cuesta integrar Nafath?
No hay ningún precio publicado. Ninguna de las fuentes oficiales revisadas el 5 de octubre de 2026 indica una tarifa de integración ni una tarifa por inicio de sesión.[1][3]
¿Puede una empresa privada integrar Nafath?
Sí. La guía de usuario de SDAIA describe Nafath como un acceso a "plataformas del sector público y privado", y en noviembre de 2024 había más de 530 plataformas públicas y privadas conectadas.[1][2]
¿Qué datos devuelve Nafath a una empresa?
Las fuentes oficiales no publican una lista de atributos. Muestran que el inicio de sesión está vinculado a un número de identidad nacional o de Iqama y que una solicitud se acepta, se rechaza o caduca.[1]
¿Qué diferencia hay entre Nafath y Absher?
Nafath es el sistema nacional unificado de acceso que gestiona SDAIA para iniciar sesión en otros servicios. Absher es la plataforma de servicios propia del Ministerio del Interior. El inicio de sesión con contraseña de Nafath usa la contraseña de la cuenta de Absher.[1][2][4]
¿Es obligatorio Nafath para el alta bancaria a distancia?
Sí, para las entidades que supervisa SAMA. La Circular n.º 44037856 exige autenticación biométrica "con un nivel de verificación alto o superior" cuando una relación se inicia a distancia, y vincula esa función a la aplicación Nafath. La integración debía completarse antes del 31 de enero de 2023.[3]
¿Pueden usar Nafath los residentes extranjeros con Iqama?
Sí. El inicio de sesión acepta como nombre de usuario un número de documento nacional de identidad o un número de Iqama. Quienes no tienen ninguno de los dos no disponen de una vía documentada y necesitan en su lugar una verificación de documentos.[1]
¿Pueden usar Nafath los menores?
Las fuentes oficiales consultadas no indican una edad mínima. No uses Nafath como verificación de edad hasta que el operador confirme quién puede tener una cuenta y si se devuelve la fecha de nacimiento.
¿Qué nivel de garantía tiene Nafath?
Nafath no tiene un nivel de garantía de eIDAS, porque es un sistema saudí y no está notificado en la UE. El Banco Central de Arabia Saudí usa su propia formulación: "un nivel de verificación alto o superior". Las entidades que supervisa SAMA se rigen por esa circular. Las demás deben preguntar al operador qué nivel acredita un inicio de sesión.[3]
¿Cuánto tarda una integración con Nafath?
No se publica ningún plazo de alta. El único plazo que figura en el material oficial es del lado del usuario: una solicitud debe aceptarse en un máximo de 60 segundos.[1]
¿Existe un entorno de pruebas de Nafath?
Las fuentes públicas no describen un entorno de pruebas (sandbox) ni cuentas de prueba: la guía de usuario cubre las pantallas del usuario y la circular cubre a las entidades financieras. Solicita uno al operador o al proveedor de servicios autorizado durante el alta. Mientras tanto, desarrolla los estados de tiempo agotado, solicitud rechazada y número incorrecto que documenta la guía.[1][3]
Fuentes
- Nafath Platform User Guide, Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA), consultado el 6 de octubre de 2026.
- SDAIA Official: Unified National Access Contributes to Unprecedented Digital Transformation in the Kingdom, Agencia de Prensa Saudí, 28 de noviembre de 2024.
- Biometric Authentication for Remote Customer Relationship Initiation/Establishment, circular No. 44037856, Rulebook del Banco Central de Arabia Saudí (SAMA), 26 de noviembre de 2022, en vigor.
- Absher, Ministerio del Interior, consultado el 6 de octubre de 2026.
Compara todas las eID nacionales en la página de verificación eID, empieza por qué es la verificación eID y descubre en qué se diferencia el modelo europeo en la página de la cartera europea de identidad digital (EUDI Wallet).
Un único flujo para usuarios en Arabia Saudí y en cualquier otro lugar
Verifica documentos hoy con lectura del chip y prueba de vida, y añade las eID nacionales a medida que las necesites.
Artículos relacionados
- e-Devlet para empresas: verificación de identidad en Turquía
- Integración de Singpass Myinfo: guía para empresas en Singapur
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)