Integración de UAE PASS: guía para empresas en 2026
Cómo integrar UAE PASS en una empresa: qué ve el usuario, atributos por nivel de cuenta, normas de diligencia debida del CBUAE, pasos y costes del alta privada, límites para visitantes y menores, y alternativa documental.
En resumen
Una integración de UAE PASS permite que su sitio web o su aplicación identifique a las personas con la identidad digital nacional de los Emiratos Árabes Unidos mediante OAuth 2.0 y reciba su perfil verificado, que incluye el número de Emirates ID en las cuentas verificadas.[3][5][6] Las empresas privadas pueden integrarla después de que el equipo de incorporación de UAE PASS apruebe su caso de uso.[8]
- Más de 12 millones de usuarios registrados (Digital Dubai, artículo sobre el reconocimiento del WEF, 21 de julio de 2026).[2]
- La lista de atributos que publica UAE PASS no incluía fecha de nacimiento, dirección ni fotografía cuando la consultamos el 6 de octubre de 2026.[5]
- El banco central de los Emiratos Árabes Unidos cita UAE PASS como medio para verificar el Emirates ID en la diligencia debida con respecto al cliente.[11]
Integrar UAE PASS significa añadir "Iniciar sesión con UAE PASS" a su servicio: el usuario confirma el inicio de sesión en la aplicación UAE PASS y su backend recibe un perfil verificado.[6]
Qué es UAE PASS
UAE PASS es la plataforma nacional de identidad digital y firma de los Emiratos Árabes Unidos. Es una única cuenta, alojada en una aplicación móvil, que ciudadanos, residentes y visitantes usan para acceder a servicios públicos y privados y para firmar documentos.[1][2] La desarrollaron Digital Dubai, la Autoridad Reguladora de Telecomunicaciones y Gobierno Digital (TDRA) y el Departamento de Habilitación Gubernamental de Abu Dabi, con el Ministerio del Interior y la Autoridad Federal de Identidad, Ciudadanía, Aduanas y Seguridad Portuaria (ICP) como socios.[2]
UAE PASS
La aplicación nacional de identidad digital y firma de los Emiratos Árabes Unidos
Adopción: usuarios y servicios
Digital Dubai informó de más de 12 millones de usuarios registrados el 21 de julio de 2026 y de "millones de transacciones digitales cada año".[2] La página de servicio de la TDRA muestra más de 15.000 servicios y 363 proveedores de servicios. Su propio contador de usuarios marcaba una cifra inferior, más de 11 millones, el 6 de octubre de 2026, por lo que usamos la cifra de Digital Dubai.[1]
Digital Dubai y TDRA.[1][2]
Nota
Ninguna página del operador que hayamos consultado publica un porcentaje de adultos ni un total de transacciones. Las cuentas registradas incluyen a visitantes, y ninguna de las páginas indica si se eliminan las cuentas duplicadas.[1][2]
Lo que ve el usuario
Las guías de UAE PASS describen dos variantes. En un ordenador, o en un teléfono sin la aplicación, su servicio redirige a la página de inicio de sesión de UAE PASS. El usuario introduce un identificador y debe "confirmar la notificación push en el móvil".[6][7] Con la aplicación instalada, su aplicación abre UAE PASS directamente y el usuario confirma allí.[7]
Nota
En ambas variantes, la aprobación se produce dentro de la aplicación UAE PASS. Las guías no especifican qué solicita la aplicación, si un PIN o un dato biométrico. Su servicio nunca lo gestiona.[6][7]
Entre dispositivos: navegador y teléfono
Iniciar sesión
Iniciar sesión con UAE PASS
Usar un documento de identidad en su lugar
1El usuario elige UAE PASS en su página de inicio de sesión.
Introduzca su identificador
Emirates ID, correo electrónico o número de móvil.
Acceder
2Su servicio redirige a la página de inicio de sesión de UAE PASS, donde el usuario introduce un correo electrónico, un número de móvil o el número de Emirates ID.[6][7]
Confirme el inicio de sesión
Confirmar
3Llega una notificación push al teléfono con UAE PASS. El usuario confirma en la aplicación, que puede solicitar un PIN o un dato biométrico.[6]
Ha iniciado sesión
- Nombre completoCompartido
- Número de Emirates IDCompartido
- Fecha de nacimientoNo figura
- RetratoNo figura
4De vuelta en su servicio con un perfil verificado.[5]
Mismo dispositivo: de aplicación a aplicación
Iniciar sesión
Iniciar sesión con UAE PASS
1Su aplicación comprueba que UAE PASS está instalada e inicia el inicio de sesión.[7]
Confirmar el inicio de sesión
Confirmar
Cancelar
2Se abre UAE PASS. El usuario confirma en la aplicación o cancela.[7]
Has iniciado sesión
3La aplicación vuelve mediante tu propio esquema de URL.[7]
Vídeo pendiente: flow-app-code
Inicio de sesión con aprobación en la aplicación mediante una identidad electrónica (eID) nacional. Ilustración, no son las pantallas de UAE PASS.
La API de UAE PASS es un flujo estándar de código de autorización de OAuth 2.0, con endpoints publicados de autorización, token, información del usuario y cierre de sesión para preproducción y producción.[6] Las preguntas frecuentes de UAE PASS, consultadas el 6 de octubre de 2026, fijan la vida útil del token de acceso en 3,600 segundos en producción.[10]
El usuario confirma en la aplicación
Simplificado a partir de las guías web y móvil.[6][7]
Qué recibe una empresa
Lo que recibes depende del nivel de la cuenta del usuario.[4]
| Nivel | Cómo se crea la cuenta | Firma |
|---|---|---|
| SOP1, básico | Correo electrónico y móvil comprobados con código de un solo uso. Emirates ID sin verificar | Ninguna |
| SOP2, avanzado | Emirates ID verificado mediante una cuenta anterior de SmartPass o Dubai ID, o mediante registro con el PIN de Emirates ID | Avanzado |
| SOP3, cualificado | Emirates ID verificado con biometría de huella dactilar o facial | Cualificado |
Tipos de cuenta de UAE PASS.[4]
| Atributo | Se devuelve en | Notas |
|---|---|---|
| userType, UUID | Todos los niveles | Nivel de cuenta; identificador único de usuario de UAE PASS |
| Móvil, correo electrónico | Todos los niveles | Verificado mediante código de un solo uso |
| firstnameEN, lastnameEN | Todos los niveles | No verificado en SOP1 |
| Idn | SOP2 y SOP3 | Número de Emirates ID verificado |
| Nombres completos, nacionalidad, sexo, idType, tratamiento | SOP2 y SOP3 | En inglés y árabe |
| SPUUID | SOP2 y SOP3, verificado con SmartPass | Identificador de SmartPass |
| Fecha de nacimiento, dirección, retrato | No figura | No figura en la lista publicada a 6 de octubre de 2026 |
Atributos de autenticación para ciudadanos y residentes.[5]
Atención
La lista de atributos publicada que consultamos el 6 de octubre de 2026 no incluye la fecha de nacimiento.[5] Un resumen anterior del que disponíamos sí la incluía, así que compruebe en el entorno de staging qué devuelven sus scopes.
Base jurídica y prevención del blanqueo de capitales
Las fuentes que revisamos no citan ninguna ley concreta que cree UAE PASS. Según la guía del CBUAE, en virtud del artículo 8 de la Decisión AML-CFT (Decisión del Gabinete n.º (10) de 2019), las entidades financieras deben verificar la identidad de cada cliente a partir de una fuente fiable e independiente. La guía califica este requisito de tecnológicamente neutro y les permite usar sistemas de identidad digital.[11]
Sección 2.2Guía del CBUAE sobre identificación digital para la diligencia debida con respecto al cliente (CDD)
"Al verificar la tarjeta Emirates ID, ya sea físicamente o mediante soluciones digitales o electrónicas de conocimiento del cliente («e-KYC»), las LFI deben utilizar la pasarela de validación en línea de la Autoridad Federal de Identidad, Ciudadanía, Aduanas y Seguridad Portuaria, la aplicación UAE Pass u otras soluciones respaldadas por el Gobierno de los EAU, y conservar una copia del Emirates ID y de su registro de verificación digital."
Fuente: CBUAE Rulebook, en vigor desde el 31 de octubre de 2022[11]
La guía escribe la aplicación como «UAE Pass». Su nombre es UAE PASS. Para una entidad financiera autorizada (LFI), se trata solo de una vía mencionada expresamente. Cada LFI debe realizar una evaluación del nivel de garantía y, después, una evaluación de idoneidad. No debe utilizar un sistema cuyo nivel de garantía no pueda evaluar, salvo que se refuerce o complemente.[11]
La misma guía establece que las LFI y los proveedores de servicios de identidad digital no están autorizados a transferir ni almacenar datos personales, incluidas copias de Emirates ID, fuera de los EAU, salvo en los casos que permiten los artículos 22 y 23 del Decreto-ley Federal n.º 45 de 2021.[11]
Cómo conectarse: integración de UAE PASS para empresas privadas
La autenticación y la firma digital están abiertas a entidades gubernamentales y organizaciones privadas. El intercambio de datos y documentos es solo para organizaciones privadas.[3] Una empresa privada sigue estos pasos:[8][9]
- Solicite la integración en el UAE PASS Developer Portal, con tipo de entidad privada.
- Envíe una licencia comercial de los EAU válida. El equipo de incorporación de su emirato tramita la solicitud.
- Rellene el cuestionario de cada funcionalidad que desee.
- Presente un diagrama de flujo basado en un caso de uso numerado de UAE PASS, junto con maquetas de la interfaz de usuario.
- Obtenga la aprobación del caso de uso y las credenciales de staging. Un caso de uso no estándar requiere la aprobación de la dirección y tarda más.
- Desarrolle y pruebe en staging. El equipo de incorporación lo evalúa allí antes de la puesta en producción.
Las preguntas frecuentes de UAE PASS que consultamos el 6 de octubre de 2026 indican que no se cobra nada por integrarse con UAE PASS y que estaba prevista una revisión en 2021. A 5 de octubre de 2026 no encontramos ninguna tarifa más reciente ni ningún plazo publicado.[10]
Directa
Su propia integración con UAE PASS
- Licencia comercial de los EAU y caso de uso aprobado
- Usted desarrolla OAuth 2.0 y el cambio de aplicación (app switch)
- Sin coste de integración, según las preguntas frecuentes de UAE PASS
Guía de incorporación de UAE PASS
A través de un proveedor
Un proveedor con su propia integración
- El acuerdo del proveedor debe cubrir su caso de uso
- Ningún programa de intermediarios en la documentación de UAE PASS
- Precios fijados por el proveedor
Confirme la cadena contractual
Sin UAE PASS
Vía documental
- Lectura del chip NFC, prueba de vida, comparación facial
- Fecha de nacimiento tomada del documento
- Las LFI siguen validando el Emirates ID
Guía del CBUAE, sección 2.2
Tres formas de verificar usuarios en los EAU.[8][10][11]
Consulte nuestra guía de integración de la API de eID.
Casos de uso y normas sectoriales
| Caso de uso | Qué le ofrece UAE PASS | Norma documentada aquí |
|---|---|---|
| Incorporación de clientes KYC y AML | Número de Emirates ID y nombres verificados en SOP2 y SOP3 | Guía del CBUAE: citado para comprobaciones del Emirates ID, más evaluación de garantía[11] |
| Juego y verificación de edad | Sin fecha de nacimiento en la lista publicada | Según Baker McKenzie, el Decreto-ley Federal n.º 26 de 2025 sobre Seguridad Digital Infantil incluye un requisito de verificación de edad[15] |
| Telecomunicaciones | Los atributos estándar | Ninguna norma específica de telecomunicaciones en las fuentes revisadas |
| Firma | Firmas avanzadas (SOP2) o cualificadas (SOP3); PAdES, CAdES, XAdES | El CBUAE cita el Decreto-ley n.º 46 de 2021 sobre Transacciones Electrónicas y Servicios de Confianza[4][10][11] |
| Acciones de alto riesgo | Confirmación biométrica facial | Aprobación especial de UAE PASS[13] |
Según Baker McKenzie, el Decreto-ley Federal n.º 26 de 2025 sobre Seguridad Digital Infantil incluye un requisito de verificación de edad, entró en vigor en enero de 2026 y concede un plazo de adaptación de un año.[15] La página oficial de la ley no se nos abrió el 6 de octubre de 2026.[12] Si UAE PASS no le proporciona la fecha de nacimiento, utilice un documento o la estimación de edad; consulte eID frente a estimación de edad. Otras eID nacionales figuran en la página de verificación por eID.
Límites y alternativas
- Cuentas no verificadas. SOP1 no tiene un Emirates ID verificado, así que no identifica a nadie a efectos de KYC.[4]
- Visitantes. Se registran con un pasaporte o un documento nacional de identidad del CCG y nunca devuelven un número de Emirates ID, ni siquiera en SOP3. Los residentes extranjeros usan el perfil de residente, que lo devuelve en SOP2 y SOP3.[1][5][10]
- Menores y personas mayores. UAE PASS indica a los proveedores de servicios que ofrezcan otros canales, como un centro de atención o un representante autorizado.[10]
- Residentes sin los requisitos. El registro exige un Emirates ID válido y un número de móvil de los EAU activo.[1]
No hemos encontrado ningún historial publicado de caídas ni avisos de seguridad de UAE PASS (5 de octubre de 2026). Derive a una verificación documental a todo usuario sin cuenta verificada; consulte la lectura del chip NFC y su seguridad.
1Ofrezca primero UAE PASS
Muestre la vía documental a su lado.
El usuario inicia sesión con una cuenta verificada de ciudadano o residente (SOP2 o SOP3)
Use el perfil de UAE PASS
Número de Emirates ID, nombres, nacionalidad.
Verifique con un documento
Lectura del chip NFC, prueba de vida y comparación facial.
2Complete los huecos
Fecha de nacimiento a partir de un documento; validación del Emirates ID para las LFI.
3Filtre y decida
Cribado AML y, después, su decisión.
Un diseño de incorporación que prioriza la eID, con alternativa documental.
Lista de comprobación para integrar UAE PASS
- Prepare su licencia comercial de los EAU para la solicitud.[8]
- Elija el caso de uso numerado que corresponda a su proceso.[9]
- Rechace las cuentas SOP1 a efectos de KYC.[4]
- Solicite los scopes de visitante si acepta visitantes.[6]
- Haga pruebas con un usuario de staging y la app de staging.[9]
- Desarrolle los flujos entre dispositivos y de app a app, con su propio esquema de URL.[7]
- Compruebe en staging qué atributos devuelven sus scopes, incluida la fecha de nacimiento.[5]
- Documente sus evaluaciones de garantía y de idoneidad si es una LFI.[11]
- Compruebe dónde se almacenan los datos recibidos conforme a las normas de datos de los EAU.[11]
Cómo ayuda Didit con la verificación de identidad electrónica (eID) en los EAU
UAE PASS está en la hoja de ruta de Didit. Para los usuarios en los EAU, Didit verifica hoy a las personas por la vía documental: lectura del chip NFC, prueba de vida y comparación facial, además de cribado AML contra más de 1,300 listas de sanciones, PEP y vigilancia, en un único flujo. Una verificación KYC completa cuesta $0.33 y el cribado AML, $0.20.
Para las eID nacionales que Didit gestiona hoy, consulte carteras de identidad digital y la documentación.[14]
Didit proporciona
- Comprobación de documentos con lectura del chip NFC, prueba de vida y comparación facial
- Cribado AML contra listas de sanciones, PEP y vigilancia
- La evidencia de cada comprobación
Queda en tus manos
- Las evaluaciones de garantía y de idoneidad
- La validación del Emirates ID cuando tu regulador lo espere
- El análisis de residencia de datos y la decisión de incorporación
Lleve UAE PASS a su registro
Empiece hoy con la vía documental.
Puntos clave
- UAE PASS es un inicio de sesión OAuth 2.0 con más de 12 millones de usuarios registrados (julio de 2026).
- Solo las cuentas de ciudadanos y residentes de nivel SOP2 o SOP3 devuelven un número de Emirates ID verificado. Las de visitantes nunca lo hacen.
- La lista de atributos publicada no incluye fecha de nacimiento, dirección ni fotografía (6 de octubre de 2026).
- El CBUAE menciona UAE PASS para las comprobaciones del Emirates ID, con evaluaciones de garantía y normas de residencia de datos en los EAU.
Preguntas frecuentes
¿Cuánto cuesta integrar UAE PASS?
Las preguntas frecuentes de UAE PASS que consultamos el 6 de octubre de 2026 indican que la integración con UAE PASS no tiene coste y que estaba prevista una revisión en 2021. A 5 de octubre de 2026 no encontramos ninguna tarifa más reciente.[10]
¿Puede una empresa privada integrar UAE PASS?
Sí. La autenticación y la firma digital están abiertas a organizaciones privadas, y el intercambio de documentos es exclusivo para ellas. Necesitas una licencia comercial válida de los EAU y un caso de uso aprobado.[3][8]
¿Qué datos devuelve UAE PASS?
Para ciudadanos y residentes, todas las cuentas devuelven el nivel de la cuenta, un identificador único de usuario, un móvil y un correo electrónico verificados, y el nombre y el apellido en inglés. Las cuentas SOP2 y SOP3 añaden el número de Emirates ID, el nombre completo en inglés y en árabe, la nacionalidad y el sexo.[5]
¿Devuelve UAE PASS la fecha de nacimiento?
No según la lista de atributos publicada, que el 6 de octubre de 2026 no incluía fecha de nacimiento, dirección ni fotografía. Un resumen anterior que teníamos sí la incluía, así que confírmalo en el entorno de pruebas y prevé una segunda fuente para la edad, como un documento de identidad.[5]
¿Qué significan SOP1, SOP2 y SOP3?
Son los niveles de cuenta de UAE PASS. SOP1 no está verificada. SOP2 está verificada con el Emirates ID mediante SmartPass, Dubai ID o registro con PIN. SOP3 está verificada con biometría dactilar o facial.[4]
¿Acepta el CBUAE UAE PASS para la diligencia debida con respecto al cliente?
La guía del CBUAE menciona la aplicación UAE PASS entre las vías por las que las entidades financieras autorizadas deben verificar el Emirates ID. La entidad sigue teniendo que evaluar el nivel de garantía del sistema y su adecuación a sus riesgos.[11]
¿Pueden los turistas usar UAE PASS?
Los visitantes pueden registrarse con un pasaporte o con un documento nacional de identidad de un país del CCG. Su perfil nunca incluye un número de Emirates ID, ni siquiera en SOP3, y la mayoría de los atributos de identidad solo llegan en SOP3. Los residentes extranjeros usan el perfil de residente, que devuelve ese número en SOP2 y SOP3.[5][10]
¿Pueden los menores usar UAE PASS?
La documentación no fija una edad mínima. Indica a los proveedores de servicios que ofrezcan otros canales para menores y personas mayores, como un representante autorizado.[10]
¿Cuánto tarda una integración con UAE PASS y cómo se prueba?
No se publica ningún plazo. El proceso va desde una solicitud en el portal y un cuestionario por cada funcionalidad hasta la aprobación del caso de uso. Las credenciales de staging llegan tras la aprobación, y las pruebas se hacen con un usuario de staging y la aplicación de staging. El equipo de incorporación de UAE PASS evalúa el desarrollo en staging antes de la puesta en producción, y un caso de uso no estándar tarda más.[8][9]
Fuentes
- UAE Pass: Secure National Digital Identity, UAE Digital Government (TDRA), datos, registro y preguntas frecuentes, consultado el 6 de octubre de 2026.
- World Economic Forum recognizes the UAE PASS, Digital Dubai, 21 de julio de 2026.
- UAE PASS developer documentation, introduction, UAE PASS, funcionalidades por tipo de entidad.
- User Account Types, documentación de UAE PASS.
- Attributes List, documentación de UAE PASS.
- Web Integration: Authorization Code, documentación de UAE PASS (con la página Endpoints).
- Mobile Integration: API guide, documentación de UAE PASS.
- Onboarding: Initiation Phase, documentación de UAE PASS.
- Use-Cases guidelines, documentación de UAE PASS, con los requisitos previos de staging.
- FAQ, documentación de UAE PASS.
- Guidance for Licensed Financial Institutions on Digital Identification for Customer Due Diligence, Central Bank of the UAE, en vigor desde el 31 de octubre de 2022.
- Federal Decree by Law No. (26) of 2025 Regarding Child Digital Safety, UAE Legislation; la página devolvió un error cuando intentamos abrirla el 6 de octubre de 2026.
- Facial Biometric Transactions Confirmation, documentación de UAE PASS.
- Digital ID wallets, documentación de Didit.
- UAE issues new Child Digital Safety Law, Baker McKenzie, enero de 2026, consultado el 6 de octubre de 2026.
Compare todas las eID nacionales en la página de verificación de eID, empiece por qué es la verificación de eID y vea en qué se diferencia el modelo europeo en la página de la cartera europea de identidad digital (EUDI Wallet).
Un único flujo para usuarios en los Emiratos Árabes Unidos y en el resto del mundo
Verifique documentos hoy con lectura de chip y prueba de vida, e incorpore las eID nacionales a medida que lleguen.
Artículos relacionados
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)
- API de Smart-ID: guía para desarrolladores de la RP API v3
- Identidad digital nacional en el mundo: modelos, líderes y estándares