Integrasi MyDigital ID: panduan bagi bisnis di Malaysia
Cara bisnis menerima MyDigital ID di Malaysia: apa yang dilihat pengguna, apa yang dipublikasikan dan tidak tentang data, hukum, AML, onboarding, dan harga, siapa yang tidak dapat menggunakannya, serta opsi cadangan dokumen.
Ringkasnya
Integrasi MyDigital ID memungkinkan layanan di Malaysia memproses masuk (sign-in) pengguna melalui aplikasi identitas digital nasional, yang mencocokkan data orang tersebut dengan catatan pemerintah.[1] Per 5 Oktober 2026, sumber yang ditinjau untuk panduan ini tidak menunjukkan ketentuan onboarding publik, daftar atribut, maupun daftar harga untuk pelaku usaha. Menurut Biometric Update, penggunaan oleh bank juga masih berjalan dalam sandbox yang diawasi.[4]
- Hampir 10 juta akun terdaftar pada 12 Februari 2026, dengan target 17 juta pada akhir 2026, menurut Malay Mail.[2]
- Langkah pendaftaran yang dipublikasikan mensyaratkan MyKad, sehingga nasabah yang tidak memilikinya memerlukan jalur lain.[1]
- Siapkan jalur verifikasi dokumen di sampingnya.
Integrasi MyDigital ID penting bagi pelaku usaha di Malaysia karena pemerintah sedang memindahkan layanannya sendiri ke metode masuk ini dan bank sedang menguji aplikasi yang sama, menurut The Vibes dan Biometric Update.[4][5] Panduan ini memaparkan apa yang terdokumentasi saat ini: alur pengguna, data, posisi hukum, cara terhubung, dan jalur cadangan bagi nasabah yang tidak dapat dijangkau skema ini.
Catatan publiknya lebih sedikit dibandingkan sebagian besar identitas elektronik nasional (eID). Jika sumber tidak menyebutkan suatu hal, panduan ini menyatakannya beserta tanggalnya. Untuk dasar-dasarnya, lihat apa itu verifikasi eID.
Apa itu MyDigital ID
MyDigital ID adalah inisiatif pemerintah Malaysia untuk identitas daring. Bentuknya berupa aplikasi yang memverifikasi seseorang terhadap basis data pemerintah, lalu memungkinkannya masuk ke aplikasi dan portal dengan satu kata sandi.[1] Aplikasi ini tidak menggantikan MyKad, kartu identitas nasional, yang tetap digunakan di loket fisik.[1]
MyDigital ID
Aplikasi identitas digital nasional Malaysia
Ada dua aspek desain yang penting bagi pelaku usaha. Pertama, operator menyatakan tidak menyimpan data pribadi. Verifikasi merujuk langsung ke basis data pemerintah, dan wakil kepala eksekutifnya menyatakan bahwa data tetap berada di Departemen Pendaftaran Nasional (NRD), menurut Malay Mail.[1][2] Kedua, identitas tersebut berada di satu ponsel. Setelah pendaftaran, identitas disimpan di aplikasi pada perangkat pengguna.[1]
Adopsi: pengguna, target, dan sandbox bank
Angka ini adalah akun terdaftar. Tidak ada sumber yang ditinjau yang menyebutkan pengguna aktif, jumlah transaksi, atau proporsi penduduk dewasa yang tercakup.
Menurut Malay Mail, skema ini memiliki 1.8 juta akun pada Februari 2025, 7.3 juta pada akhir 2025, dan hampir 10 juta pada 12 Februari 2026. Operator memperkirakan 13 juta pada pertengahan 2026.[2][3] Tidak ada angka yang lebih baru dalam sumber yang ditinjau. Pendorongnya adalah penipuan. Badan Keamanan Siber Nasional mencatat 5,159 kasus penipuan keuangan daring pada 2025, naik dari 1,812 pada 2024, menurut laporan yang sama.[2]
- 12 Februari 2026MoU dengan bankNota kesepahaman dengan 15 bank dan perusahaan fintech.[2]
- Maret 2026Sandbox 2Jadwal berakhirnya fase kedua dengan 18 bank.[4]
- 1 Mei 2026MyJPJSatu-satunya metode masuk untuk aplikasi transportasi.[5]
- Akhir 2026Target17 juta akun terdaftar.[2]
Pada Januari 2026, sepuluh dari 18 bank sedang melakukan integrasi dan dua bank telah menyelesaikan onboarding teknis, menurut Biometric Update, yang mengutip jawaban Kementerian Keuangan kepada parlemen.[4] Hasil fase kedua tidak dilaporkan dalam sumber yang ditinjau.
Apa yang dilihat pengguna
Operator menjelaskan tiga alur. Di dalam aplikasi yang memiliki opsi masuk MyDigital ID, pengguna memasukkan kata sandinya. Di portal desktop, pengguna membuka aplikasi MyDigital ID, mengetuk Scan QR, memindai kode di portal, lalu memasukkan kata sandi. Di browser seluler, mengetuk kode QR akan membuka aplikasi, dan setelah kata sandi dimasukkan, pengguna kembali ke portal dalam keadaan sudah masuk.[1]
Masuk
Gunakan identitas digital yang sudah Anda miliki.
MyDigital ID
Gunakan dokumen identitas sebagai gantinya
1Pengguna memilih opsi masuk MyDigital ID.[1]
Pindai atau ketuk kode
Di ponsel, ketuk kode untuk membuka aplikasi.
2Kode QR muncul: dipindai dari desktop, diketuk di ponsel.[1]
Setujui proses masuk
Kata sandi atau biometrik di ponsel Anda yang terdaftar.
Setujui
3Pengguna menyetujui di aplikasi MyDigital ID dengan kata sandi atau, menurut The Vibes, sidik jari atau wajah.[1][5]
Anda sudah masuk
Dikembalikan dari aplikasi MyDigital ID.
4Pengguna kembali ke layanan dalam keadaan sudah masuk.[1]
Pada alur portal dan browser seluler, kata sandi diketik di aplikasi milik skema itu sendiri, bukan di halaman Anda.[1] Akses terikat pada perangkat yang terdaftar, menurut The Vibes.[5]
Pendaftaran dilakukan sekali. Pengguna memasang aplikasi, mengonfirmasi email dengan kata sandi sekali pakai, memasukkan nama dan nomor identitas, memotret kedua sisi MyKad, menyelesaikan pemindaian wajah, lalu membuat kata sandi.[1] Alternatifnya adalah kios, dengan MyKad atau MyTentera (kartu angkatan bersenjata) serta ponsel yang terhubung ke internet.[1]
Apa yang diterima bisnis dari integrasi MyDigital ID
Catatan publik paling lemah di bagian ini. Halaman operator menjanjikan kepada bisnis proses pendaftaran yang aman dan tanpa dokumen, dan berhenti di situ: tidak ada daftar atribut atau format respons dalam sumber yang ditinjau pada 5 Oktober 2026.[1]
| Item | Apa kata sumber | Status bagi bisnis |
|---|---|---|
| Konfirmasi identitas | Orang tersebut telah diverifikasi terhadap basis data pemerintah yang dikelola oleh NRD[1][2] | Inti layanan |
| Nama dan nomor MyKad | Dimasukkan oleh pengguna saat pendaftaran; aplikasi menerima nomor tanpa tanda hubung[1] | Penyerahan kepada bisnis tidak dipublikasikan |
| Tanggal lahir, alamat | Tidak disebutkan dalam sumber mana pun | Tidak dipublikasikan |
| Potret atau gambar wajah | Pemindaian wajah digunakan saat pendaftaran; operator menyatakan tidak menyimpan data pribadi[1] | Tidak dipublikasikan; jangan berencana untuk menerimanya |
| Tanda tangan | Halaman operator menyebut MyDigital ID Certificate yang dapat dibatalkan dan diperbarui; halaman tersebut tidak menjelaskan penandatanganan[1] | Format dan akibat hukum tidak dipublikasikan |
Perhatian
Mintalah daftar atribut, format pengenal, dan tanda tangan respons secara tertulis dari operator sebelum Anda menghapus kolom apa pun dari formulir pendaftaran Anda.
Dalam pernyataan yang diberitakan oleh Malay Mail, operator menyatakan bahwa MyDigital ID memverifikasi identitas langsung terhadap basis data NRD secara real time, sehingga memberikan tingkat jaminan yang lebih tinggi kepada lembaga keuangan untuk pembukaan rekening dan transaksi digital.[2] Itu adalah kata-kata operator, bukan tingkat yang dipublikasikan.
Kedudukan hukum dan uji tuntas nasabah APU
MyDigital ID adalah inisiatif pemerintah yang dijalankan oleh sebuah perusahaan bekerja sama dengan enam badan publik.[1] Riset untuk panduan ini tidak menemukan undang-undang khusus tentang identitas digital, dan halaman operator tidak merujuk undang-undang apa pun.
Hal yang sama berlaku untuk aturan anti pencucian uang (APU): tidak ada ketentuan yang menyatakan bahwa login MyDigital ID memenuhi uji tuntas nasabah dalam sumber yang ditinjau, sehingga tidak ada yang dapat dikutip. Yang terdokumentasi adalah prosesnya: MyDigital ID Sdn Bhd dan Bank Negara Malaysia, bank sentral, mengawasi peluncuran di perbankan, dan regulator menyatakan bahwa penerapan secara nasional baru dilakukan setelah lembaga menunjukkan kesiapan operasional dan kepatuhan terhadap persyaratan keamanan yang ketat, menurut Biometric Update.[4]
Catatan
Jika Anda adalah perusahaan yang diatur, tanyakan secara tertulis kepada otoritas pengawas Anda apakah login MyDigital ID diakui untuk identifikasi nasabah berdasarkan izin Anda.
MyDigital ID tidak memiliki tingkat jaminan (LoA) eIDAS dan tidak terkait dengan Dompet Identitas Digital Uni Eropa (EUDI Wallet) yang sedang dipersiapkan oleh bisnis di Eropa.
Cara kerja integrasi MyDigital ID bagi bisnis
Perusahaan swasta termasuk dalam cakupan: operator menyasar bisnis di halamannya sendiri, dan pada 12 Februari 2026 operator menandatangani nota kesepahaman dengan 15 bank dan perusahaan fintech untuk menguji dan menerapkan verifikasinya dalam sistem onboarding dan transaksi mereka, menurut Malay Mail.[1][2]
Yang belum ada adalah buku aturan publik untuk pihak pengandal (relying party, RP). Sumber yang ditinjau tidak memuat kriteria kelayakan, model perizinan, skema sertifikasi untuk perantara, waktu tunggu onboarding, lingkungan pengujian, atau daftar biaya. Harga tidak dipublikasikan. Sebagai perbandingan, panduan Aadhaar eKYC menunjukkan seperti apa model perizinan yang dipublikasikan untuk penggunaan swasta.
Jalur 1
Langsung dengan operator
- Anda membuat kontrak dengan MyDigital ID Sdn Bhd
- Bank telah melalui sandbox yang diawasi[4]
- Ketentuan, waktu tunggu, dan biaya: tidak dipublikasikan
Jalur yang terdokumentasi sejauh ini
Jalur 2
Melalui penyedia verifikasi
- Satu kontrak untuk eID dan dokumen
- Tidak ada skema perantara bersertifikat yang terdokumentasi
- Minta untuk melihat perjanjiannya dengan operator
Verifikasi sebelum Anda mengandalkannya
Jalur 3
Hanya jalur dokumen
- Berfungsi dengan atau tanpa MyKad
- Pembacaan chip, liveness, dan pencocokan wajah
- Tidak bergantung pada jadwal skema
Cadangan yang tetap Anda butuhkan
Kasus penggunaan dan aturan sektor
Malaysia berencana mengintegrasikan 95 persen layanan publik dengan MyDigital ID pada 2030, menurut Biometric Update.[4]
| Sektor | Yang terdokumentasi | Hal yang belum jelas |
|---|---|---|
| Pemerintah | Satu-satunya metode login untuk aplikasi transportasi MyJPJ mulai 1 Mei 2026. Juga digunakan oleh National Integrated Immigration System, MyBayar PDRM, dan myPTPTN, menurut The Vibes[5] | Tidak ada untuk perusahaan swasta |
| Bank, dompet elektronik, fintech | Dua fase sandbox dan 15 nota kesepahaman yang mencakup onboarding dan verifikasi transaksi[2][4] | Aturan AML yang menerimanya |
| Telekomunikasi | Kartu SIM wajib diaktifkan menggunakan MyDigital ID, menurut Biometric Update[4] | Teks aturan telekomunikasi |
| Pemeriksaan usia media sosial | Mulai 1 Juni 2026, pengguna di bawah 16 tahun tidak dapat membuka akun baru dan pengguna yang sudah ada mengonfirmasi identitas dengan dokumen resmi pemerintah, menurut South China Morning Post[6] | Apakah MyDigital ID merupakan metode yang diterima |
Tidak ada aturan perjudian dalam sumber yang ditinjau. Login hanya dapat membuktikan usia jika bisnis menerima tanggal lahir atau hasil verifikasi usia, dan tidak ada sumber yang ditinjau yang mengonfirmasi bahwa MyDigital ID mengembalikan salah satunya.
Batasan dan alternatif
Kesenjangan ini muncul dari cara kerja pendaftarannya.
| Nasabah | Apakah mereka dapat menggunakan MyDigital ID | Alasan |
|---|---|---|
| Warga Malaysia dengan MyKad dan ponsel pintar | Ya | Langkah daring yang dipublikasikan memerlukan keduanya[1] |
| Anggota angkatan bersenjata dengan MyTentera | Ya, di kios | Jalur kios menerima MyKad atau MyTentera[1] |
| Warga asing atau bukan penduduk tanpa MyKad | Tidak ada jalur yang terdokumentasi | Langkah-langkahnya tidak menyebutkan dokumen lain[1] |
| Anak di bawah umur | Tidak disebutkan | Tidak ada usia minimum dalam sumber yang ditinjau |
| Orang tanpa ponsel pintar | Tidak | Pendaftaran di kios pun memerlukan ponsel dengan internet[1] |
Pergantian ponsel juga merupakan kesenjangan: pengguna membatalkan sertifikat dari ponsel orang lain yang memiliki aplikasi tersebut, atau di kios, lalu mendaftar ulang.[1]
Sumber yang ditinjau tidak memuat riwayat gangguan layanan maupun tingkat layanan, jadi sepakati tingkat layanan dalam kontrak Anda.
Alternatifnya adalah pemeriksaan dokumen: foto dokumen identitas atau paspor, pembacaan cip melalui near-field communication (NFC) jika dokumen memiliki cip, lalu pemeriksaan liveness dan pencocokan wajah.
1Mulai pendaftaran
Tawarkan MyDigital ID dan opsi dokumen pada layar yang sama.
Nasabah memiliki MyDigital ID di ponsel ini
Setujui di aplikasi
Kata sandi atau biometrik di perangkat yang terdaftar.
Verifikasi dengan dokumen
Pembacaan chip jika tersedia, deteksi liveness, dan pencocokan wajah.
2Saring dan putuskan
Jalankan penyaringan AML, simpan buktinya, terapkan kebijakan Anda sendiri.
Daftar periksa implementasi
- Minta operator memberikan secara tertulis ketentuan onboarding bisnis, lingkungan pengujian, dan biayanya.
- Dapatkan daftar atribut, format pengenal, dan metode tanda tangan respons sebelum Anda merancang formulir.
- Pastikan kepada regulator Anda apakah login tersebut dihitung sebagai bagian dari uji tuntas nasabah.
- Tetapkan masa retensi Anda sendiri: operator menyatakan tidak menyimpan data pribadi.[1]
- Tambahkan jalur dokumen untuk nasabah yang tidak memiliki MyKad, ponsel pintar, atau sertifikat aktif.
- Sepakati tingkat layanan dalam kontrak.
Bagaimana Didit membantu
Didit menambahkan MyDigital ID atas permintaan. Alur kerja verifikasi eID kami menggabungkan eID nasional dan jalur dokumen dalam satu alur.
Di Malaysia saat ini, jalur dokumen sudah berfungsi: verifikasi identitas dengan pembacaan chip NFC, deteksi liveness, dan pencocokan wajah, ditambah penyaringan AML terhadap 1,300+ daftar sanksi, orang yang populer secara politik (PEP), dan daftar pantauan. Pemeriksaan KYC lengkap (dokumen identitas, deteksi liveness pasif, pencocokan wajah, analisis perangkat dan IP) seharga $0.33, verifikasi NFC $0.15, dan penyaringan AML $0.20; lihat harga. Dokumentasi menunjukkan cara eID dan jalur cadangan dokumen diatur per negara.
Disediakan oleh Didit
- Verifikasi dokumen dengan pembacaan chip NFC, deteksi liveness, dan pencocokan wajah
- Penyaringan AML dan pemantauan berkelanjutan
- Bukti setiap pemeriksaan, melalui webhook atau API
Tetap menjadi tanggung jawab Anda
- Penilaian risiko nasabah dan kebijakan Anda
- Penilaian bahwa suatu metode memenuhi aturan regulator Anda
- Keputusan onboarding
Hadirkan MyDigital ID ke proses onboarding Anda
Mulailah dengan jalur dokumen hari ini.
Poin-poin utama
- Hampir 10 juta akun terdaftar per 12 Februari 2026, menurut Malay Mail.
- Tidak ada daftar atribut, daftar harga, atau aturan onboarding yang bersifat publik dalam sumber yang ditinjau pada 5 Oktober 2026.
- Penggunaan oleh bank masih berada dalam sandbox yang diawasi, dan tidak ditemukan ketentuan AML yang menyebut MyDigital ID.
- Pendaftaran memerlukan MyKad dan ponsel pintar. Pengguna lainnya memerlukan jalur verifikasi dokumen.
Pertanyaan yang sering diajukan
Apakah perusahaan swasta dapat mengintegrasikan MyDigital ID?
Penggunaan oleh sektor swasta sedang berjalan, tetapi belum bersifat swalayan. Operator menandatangani nota kesepahaman dengan 15 bank dan perusahaan fintech pada Februari 2026, dan 18 bank berada dalam sandbox, menurut Malay Mail dan Biometric Update. Tidak ada aturan onboarding publik untuk bisnis lain per 5 Oktober 2026.[2][4]
Berapa biaya integrasi MyDigital ID?
Harga tidak dipublikasikan. Tidak ada daftar tarif untuk bisnis dalam sumber yang ditinjau pada 5 Oktober 2026. Karena itu, mintalah penawaran tertulis kepada operator.
Data apa yang diterima bisnis dari MyDigital ID?
Operator tidak memublikasikan daftar atribut untuk bisnis. Pengguna mendaftar dengan nama dan nomor MyKad, tetapi kolom data mana yang sampai ke bisnis tidak didokumentasikan. Jangan berasumsi bahwa tanggal lahir, alamat, atau foto wajah tersedia.[1]
Apakah bank dapat menggunakan MyDigital ID untuk pembukaan rekening dan pemeriksaan AML?
Bank sedang mengujinya. Delapan belas bank berada dalam fase kedua sandbox pada Januari 2026, di bawah pengawasan MyDigital ID Sdn Bhd dan Bank Negara Malaysia, menurut Biometric Update. Tidak ditemukan ketentuan yang menyatakan bahwa MyDigital ID memenuhi uji tuntas nasabah, jadi konfirmasikan dengan otoritas pengawas Anda.[4]
Apakah warga negara asing dapat menggunakan MyDigital ID?
Tidak ada jalur yang didokumentasikan untuk mereka. Langkah pendaftaran yang dipublikasikan mensyaratkan MyKad, atau MyTentera di kios. Nasabah asing memerlukan pemeriksaan dokumen sebagai gantinya.[1]
Apakah anak di bawah umur dapat menggunakan MyDigital ID?
Sumber yang ditinjau tidak menyebutkan usia minimum. Sampai operator mengonfirmasinya, arahkan pengguna yang usianya relevan ke pemeriksaan dokumen.
Berapa tingkat jaminan MyDigital ID?
Tidak ada menurut eIDAS, karena MyDigital ID bukan skema UE dan tidak dinotifikasikan di UE. Operator menyebut tingkat jaminan yang lebih tinggi untuk lembaga keuangan, menurut Malay Mail, tetapi tidak memublikasikan tingkat formal apa pun.[2]
Berapa lama integrasi MyDigital ID, dan apakah saya dapat mengujinya?
Tidak ada waktu tunggu atau lingkungan pengujian publik yang didokumentasikan. Satu-satunya informasi waktu yang tercatat adalah sandbox bank: fase pertama berakhir pada Juni 2025 dan fase kedua dijadwalkan berakhir pada Maret 2026, menurut Biometric Update.[4]
Apakah MyDigital ID wajib?
Untuk sebagian layanan pemerintah, ya. Sejak 1 Mei 2026, MyDigital ID menjadi satu-satunya cara masuk ke aplikasi transportasi MyJPJ, menurut The Vibes. Tidak ada sumber yang ditinjau yang menyatakan bahwa bisnis swasta wajib menerimanya.[5]
Sumber
- MyDigital ID, situs web resmi (beranda, langkah pendaftaran, dan FAQ), MyDigital ID Sdn Bhd, dibaca 6 Oktober 2026.
- Malaysia's MyDigital ID surges to 10 million users, targets 17 million by end-2026 to fight online scams, Malay Mail (Bernama), 12 Februari 2026 (sumber sekunder).
- Malaysia targets 17 million MyDigital IDs by end-2026, Biometric Update, 16 Februari 2026 (sumber sekunder).
- Malaysia is testing MyDigital ID integration with 18 banks, Biometric Update, 27 Januari 2026 (sumber sekunder).
- MyDigital ID becomes mandatory login for MyJPJ as nation expands national digital system, The Vibes, 30 April 2026 (sumber sekunder).
- Malaysia bars under-16s from social media as new rules come into force, South China Morning Post, 1 Juni 2026 (sumber sekunder).
Untuk setiap skema per negara, mulailah dengan skema eID per negara, dan lihat bagaimana eID nasional dan dokumen berbagi satu alur kerja di halaman verifikasi eID kami.
Verifikasi pelanggan di Malaysia hari ini
Mulailah dengan pemeriksaan dokumen dan chip. Didit menambahkan MyDigital ID atas permintaan.
Artikel terkait
- e-Devlet untuk bisnis: verifikasi identitas di Turki
- Integrasi Singpass Myinfo: panduan untuk bisnis di Singapura
- Integrasi Cl@ve di Spanyol: siapa yang dapat terhubung dan alternatifnya
- Verifikasi PhilSys: cara bisnis memeriksa National ID
- Panduan verifikator OpenID4VP: menerima EUDI Wallet
- Regulasi eIDAS dijelaskan: apa yang diubah oleh eIDAS 2 (2024/1183)