Integrasi Nafath: panduan bagi bisnis pada 2026
Cara bisnis mengintegrasikan Nafath, login nasional Arab Saudi: tampilan pengguna, data yang diterima menurut sumber resmi, aturan SAMA untuk onboarding jarak jauh, akses swasta, biaya tak dipublikasikan, dan cadangan dokumen.
Ringkasnya
Integrasi Nafath memungkinkan platform Anda memproses masuk (sign-in) pengguna dengan sistem akses nasional terpadu Arab Saudi: pengguna mengetikkan nomor identitas nasional atau nomor Iqama, lalu menyetujui permintaan tersebut di aplikasi Nafath. Panduan pengguna SDAIA mendokumentasikan persetujuan itu sebagai memilih angka yang cocok dan memasukkan PIN.[1] Platform swasta termasuk dalam cakupan, dan Saudi Data and AI Authority (SDAIA) mengoperasikan sistem tersebut.[1][2]
- Lebih dari 23.5 juta pengguna dan 530 platform terhubung (November 2024).[2]
- Untuk pembukaan rekening jarak jauh, Bank Sentral Saudi mewajibkan lembaga yang diawasinya menggunakan autentikasi biometrik "dengan tingkat verifikasi tinggi atau lebih".[3]
- Biaya, daftar atribut, dan waktu tunggu onboarding tidak dipublikasikan.
Integrasi Nafath berarti menambahkan "Sign in with Nafath" ke situs web atau aplikasi, sehingga seseorang di Arab Saudi membuktikan identitasnya dengan sistem nasional, bukan dengan foto kartu. Materi resminya terbatas: semua informasi di bawah ini berasal dari empat sumber resmi yang dibaca pada 5 dan 6 Oktober 2026. Jika sumber tersebut tidak membahas suatu hal, panduan ini menyatakannya.
Apa itu Nafath
Nafath adalah sistem akses nasional terpadu Arab Saudi, sebuah skema identitas elektronik (eID): satu proses masuk yang digunakan orang di berbagai layanan digital pemerintah dan swasta.[2] Panduan pengguna SDAIA menggambarkannya sebagai "platform nasional yang memungkinkan pengguna masuk ke berbagai platform sektor publik dan swasta dengan aman dan terlindungi menggunakan pengenal elektronik unik yang berbasis standar internasional".[1]
Nafath
Sistem akses nasional terpadu Arab Saudi
Nafath sering dikira sama dengan Absher. Situs Absher sendiri menggambarkannya sebagai platform elektronik Kementerian Dalam Negeri yang menyediakan layanan bagi warga negara, penduduk, dan pengunjung.[4] Login kata sandi Nafath menggunakan kata sandi akun Absher milik orang tersebut, yang oleh panduan disebut "Digital Identity (Absher)".[1]
Adopsi: pengguna, operasi, dan platform
Angka resmi terbaru yang kami temukan berasal dari Saudi Press Agency, yang mengutip direktur National Information Center SDAIA pada 28 November 2024.[2]
Saudi Press Agency, 28 November 2024.[2]
Catatan
Angka pengguna yang lebih tinggi untuk 2026 beredar di panduan vendor. Kami tidak dapat menelusurinya ke publikasi SDAIA. Tidak ada persentase resmi dari populasi dewasa yang dipublikasikan.
Untuk perbandingannya dengan layanan masuk milik negara lain, lihat identitas digital nasional di seluruh dunia.
Yang dilihat pengguna
Panduan pengguna SDAIA mendokumentasikan dua cara untuk masuk: melalui aplikasi Nafath, atau dengan nama pengguna dan kata sandi.[1] Layar di bawah ini menggambar ulang rute aplikasi dalam panduan, bukan aplikasi yang sedang berjalan.
Masuk dengan Nafath
Masukkan nomor National ID atau Iqama Anda.
Masuk
1Dalam panduan, pengguna memasukkan nomor identitasnya dan menekan Masuk.[1]
Nomor permintaan Anda
47
Buka aplikasi Nafath untuk menyelesaikan proses masuk.
2Panduan kemudian menampilkan nomor permintaan di layar.[1]
Permintaan masuk
Sebuah layanan meminta untuk memasukkan Anda.
Terima
Tolak
3Dalam panduan, permintaan muncul di aplikasi untuk diterima atau ditolak.[1]
Pilih nomor yang cocok
12 · 47 · 83
Pilih nomor yang ditampilkan layanan Anda.
4Panduan menampilkan tiga nomor. Pengguna memilih nomor yang cocok.[1]
Masukkan PIN Anda
Kode enam digit yang Anda buat di aplikasi.
5Menurut panduan, pengguna memasukkan PIN dan aplikasi mengonfirmasi bahwa permintaan telah diterima.[1]
Layar sesuai dokumentasi panduan, dapat berubah. Nomor yang ditampilkan hanya ilustrasi.[1]
Panduan menjelaskan satu alur: layanan menampilkan nomor permintaan dan persetujuan dilakukan di aplikasi Nafath.[1] Rute kedua tidak memerlukan aplikasi: pengguna memasukkan nomor identitas dan kata sandi Absher, lalu kode sekali pakai yang dikirim ke nomor ponsel akun Absher-nya.[1]
Permintaan muncul di aplikasi Nafath
Disederhanakan. Langkah 1, 3, dan 4 berasal dari panduan pengguna. Antarmuka server di balik langkah 2 dan 5 tidak dipublikasikan.[1]
Setiap galat yang dicantumkan dalam panduan adalah kondisi yang harus ditangani oleh halaman masuk Anda.
| Situasi | Isi panduan[1] | Yang perlu dibangun |
|---|---|---|
| Batas waktu permintaan habis | Pengguna harus menerima dalam 60 detik setelah mengirim, lalu memulai permintaan baru dari layanan | Hitung mundur yang terlihat dan tombol "coba lagi" |
| Nomor yang dipilih salah | Muncul pesan galat. Pengguna harus kembali ke layanan dan mengirim permintaan baru | Instruksi yang jelas untuk membandingkan nomor terlebih dahulu |
| PIN salah | Pengguna memasukkan ulang kode enam digit yang dibuat di aplikasi | Tidak ada yang perlu dilakukan di sisi Anda: PIN tidak pernah sampai ke Anda |
| Kata sandi salah | Nama pengguna adalah nomor ID Nasional atau Iqama. Kata sandi diatur ulang melalui Absher | Tautan ke jalur masuk lainnya |
Perhatian
Panduan yang dipublikasikan menunjukkan langkah PIN. Surat edaran bank sentral menyebut autentikasi biometrik Nafath, yang tidak ditunjukkan dalam panduan.[1][3] Konfirmasikan tampilan layar terkini kepada operator sebelum Anda menulis teks bantuan.
Apa yang diterima bisnis
Baik panduan pengguna SDAIA maupun surat edaran bank sentral tidak mencantumkan atribut yang diterima kembali oleh platform yang terhubung.[1][3] Bandingkan dengan daftar yang dipublikasikan dalam panduan integrasi UAE PASS serta Singpass dan Myinfo.
| Butir | Isi sumber resmi | Status per 5 Oktober 2026 |
|---|---|---|
| Pengenal | Pengguna masuk dengan nomor National ID atau nomor Iqama[1] | Terdokumentasi |
| Hasil permintaan | Permintaan diterima, ditolak, atau kedaluwarsa setelah 60 detik[1] | Terdokumentasi |
| Nama, tanggal lahir, alamat, foto wajah | Tidak tercantum dalam sumber yang ditinjau | Tidak dipublikasikan |
| Format pengenal | Tidak disebutkan dalam sumber yang ditinjau | Tidak dipublikasikan |
Rencanakan untuk kasus yang sempit: login terkonfirmasi yang terkait dengan nomor identitas. Jika onboarding memerlukan tanggal lahir, alamat, atau gambar wajah, kumpulkan data tersebut pada langkah kedua.
Kedudukan hukum dan aturan anti pencucian uang di Arab Saudi
Landasan hukum yang paling jelas ada di sektor jasa keuangan. Pada 26 November 2022, Saudi Central Bank (SAMA) menerbitkan surat edaran No. 44037856, "Biometric Authentication for Remote Customer Relationship Initiation/Establishment", yang berlaku.[3] Surat edaran ini melanjutkan instruksi SAMA sebelumnya untuk mengidentifikasi dan memverifikasi nasabah perorangan dengan "dokumen, data, atau informasi dari sumber yang andal dan independen" ketika hubungan dimulai dari jarak jauh.[3]
Surat Edaran No. 44037856Saudi Central Bank, 26 November 2022
"lembaga keuangan wajib menerapkan fitur ini ketika memulai/menjalin hubungan "dari jarak jauh", dengan tingkat verifikasi tinggi atau lebih."
Sumber: SAMA Rulebook[3]
"Fitur ini" adalah autentikasi biometrik yang ditambahkan pada "mekanisme verifikasi bagi pengguna aplikasi (Nafath)".[3] Jadi, bagi perusahaan yang diawasi SAMA, autentikasi biometrik pada tingkat tersebut diwajibkan untuk uji tuntas nasabah (CDD) dalam rangka anti pencucian uang (APU) pada onboarding jarak jauh, dan surat edaran ini mengaitkannya dengan aplikasi Nafath.[3]
| Poin | Isi surat edaran[3] |
|---|---|
| Pihak yang terikat | Lembaga keuangan di bawah pengawasan SAMA |
| Yang diwajibkan | Autentikasi biometrik "dengan tingkat verifikasi tinggi atau lebih", fitur yang oleh surat edaran dikaitkan dengan aplikasi Nafath |
| Cara terhubung | Integrasi penuh "dengan penyedia layanan yang disetujui" |
| Tenggat | Sebelum 31 Januari 2023 |
| Jika diabaikan | SAMA "akan mengambil tindakan regulasi dalam hal ketidakpatuhan" |
Ada dua batasan. Teks surat edaran yang kami baca mengatur cara identitas diautentikasi. Tidak ada bagian di dalamnya yang menyatakan bahwa login Nafath menuntaskan uji tuntas nasabah. Karena itu, perlakukan penilaian risiko, penyaringan, dan pemantauan sebagai kewajiban terpisah. Sumber yang ditinjau juga tidak mencakup undang-undang yang mendasari Nafath atau aturan perlindungan data Arab Saudi. Konfirmasikan retensi dan lokasi data dengan penasihat hukum setempat.
Cara terhubung: integrasi Nafath untuk perusahaan swasta
Perusahaan swasta boleh menggunakan Nafath. Panduan pengguna menyebut "platform sektor publik dan swasta", dan SDAIA menggambarkan sistem ini sebagai sarana verifikasi identitas penerima manfaat "layanan digital pemerintah maupun swasta".[1][2] Sebaliknya, India memberikan izin akses berdasarkan kategori, seperti dijelaskan dalam panduan Aadhaar eKYC.
Per 5 Oktober 2026, sumber resmi yang ditinjau tidak menyebutkan portal pengembang publik, templat kontrak, biaya integrasi, biaya per login, skema sertifikasi, atau waktu tunggu onboarding. Ada tiga jalur praktis bagi pelaku usaha.
Jalur 1
Onboarding dengan operator
- SDAIA mengembangkan dan mengoperasikan Nafath[2]
- Platform yang terhubung tampil bagi pengguna sebagai penyedia layanan terintegrasi[1]
- Persyaratan, kontrak, dan biaya tidak dipublikasikan
Tanyakan langsung ke SDAIA
Jalur 2
Penyedia layanan yang disetujui
- Jalur yang disebut SAMA untuk lembaga keuangan[3]
- Surat edaran tidak mencantumkan daftar penyedia yang disetujui
- Harga dan waktu tunggu tidak dipublikasikan
Surat edaran SAMA No. 44037856
Jalur 3
Jalur dokumen
- Tidak memerlukan perjanjian dengan skema
- Pembacaan chip, deteksi keaslian (liveness), dan pencocokan wajah
- Tidak menggantikan autentikasi biometrik yang diwajibkan SAMA[3]
Berlaku untuk semua pengguna
Kasus penggunaan dan aturan sektoral
Sumber yang ada mendokumentasikan satu aturan sektoral yang menyebut Nafath, yaitu aturan bank sentral.
| Kasus penggunaan | Yang terdokumentasi |
|---|---|
| Onboarding Mengenal Nasabah (KYC) dan anti pencucian uang (AML) di sektor keuangan | Autentikasi biometrik wajib untuk onboarding jarak jauh oleh lembaga yang diawasi SAMA[3] |
| Masuk ke layanan digital swasta | Cakupan: lebih dari 530 platform pemerintah dan swasta telah terhubung pada November 2024[2] |
| Verifikasi usia | Tidak ada daftar atribut yang dipublikasikan, sehingga tanggal lahir tidak dapat diasumsikan tersedia |
| Onboarding telekomunikasi | Tidak ada aturan sektoral dalam sumber yang ditinjau |
| Tanda tangan elektronik | Panduan pengguna hanya mencakup proses masuk[1] |
Sumber tidak mencantumkan tanggal lahir, tetapi juga tidak menyatakan bahwa tanggal lahir tidak tersedia. Sampai operator mengonfirmasinya, ambil tanggal lahir dari dokumen identitas.
Batasan dan jalur cadangan
Proses masuk Nafath menyebutkan dua pengenal: nomor National ID dan nomor Iqama.[1] Dengan demikian, penduduk yang memiliki nomor Iqama tercakup bersama warga negara. Siapa pun yang tidak memiliki keduanya tidak memiliki jalur akses yang terdokumentasi. Sumber tidak menyebutkan usia minimum.
Jalur aplikasi juga bergantung pada waktu: pengguna memiliki 60 detik untuk menyetujui, dan angka yang salah mengakhiri upaya tersebut.[1] Sumber yang ditinjau tidak menyebutkan gangguan layanan atau insiden keamanan, tetapi tetap sediakan jalur kedua.
Jalur kedua tersebut adalah jalur dokumen: pengguna memotret dokumen identitas, chip dibaca melalui near-field communication (NFC) jika dokumen memiliki chip, lalu pemeriksaan liveness dan pencocokan wajah menghubungkan dokumen dengan orang yang memegangnya.
1Tawarkan Nafath terlebih dahulu
Minta nomor National ID atau nomor Iqama.
Pengguna memiliki nomor identitas Saudi dan dapat menyetujui tepat waktu
Masuk dengan Nafath
Pencocokan angka dan PIN di aplikasi.
Jalur dokumen
Pembacaan chip, liveness, dan pencocokan wajah.
2Lakukan penyaringan dan ambil keputusan
Keputusan onboarding tetap berada di tangan Anda.
eID terlebih dahulu, dokumen sebagai jalur cadangan. Perusahaan yang diawasi SAMA tetap harus memenuhi ketentuan surat edaran untuk onboarding jarak jauh.[3]
Daftar periksa integrasi Nafath
- Pastikan apakah Anda diawasi oleh SAMA. Jika ya, surat edaran tersebut berlaku untuk onboarding jarak jauh.[3]
- Minta persyaratan onboarding secara tertulis kepada SDAIA atau penyedia layanan yang disetujui.
- Minta daftar atribut dan format pengenal sebelum Anda merancang basis data.
- Minta jadwal biaya, ketentuan kontrak, dan lingkungan pengujian.
- Bangun kedua jalur masuk yang dijelaskan dalam panduan: aplikasi dan kata sandi dengan kode sekali pakai.[1]
- Tampilkan nomor permintaan dengan jelas dan tambahkan hitung mundur 60 detik.[1]
- Tangani permintaan yang ditolak, kedaluwarsa, dan tidak cocok dengan membuat permintaan baru.[1]
- Tambahkan jalur dokumen untuk pengguna yang tidak memiliki nomor National ID atau Iqama.
Bagaimana Didit membantu verifikasi eID di Arab Saudi
Didit menambahkan Nafath atas permintaan. Untuk pengguna di Arab Saudi saat ini, Didit memverifikasi orang melalui jalur dokumen: verifikasi ID dengan pembacaan chip NFC, liveness, dan pencocokan wajah, ditambah penyaringan AML terhadap 1,300+ daftar sanksi, PEP, dan daftar pantauan, dalam satu alur kerja. Satu pemeriksaan KYC lengkap berbiaya $0.33 dan penyaringan AML $0.20.
eID nasional yang dijalankan Didit saat ini tercantum di dompet identitas digital dan di dokumentasi.
Disediakan Didit
- Pemeriksaan dokumen dengan pembacaan chip NFC, liveness, dan pencocokan wajah
- Penyaringan AML terhadap daftar sanksi, PEP, dan daftar pantauan
- Bukti dari setiap pemeriksaan
Tetap menjadi tanggung jawab Anda
- Memenuhi surat edaran SAMA jika mengikat Anda
- Penilaian risiko dan kebijakan
- Keputusan onboarding
Hadirkan Nafath dalam proses pendaftaran Anda
Beri tahu kami cara pengguna Anda di Arab Saudi masuk, dan mulailah dengan jalur dokumen hari ini.
Poin-poin utama
- Nafath adalah sistem akses nasional terpadu Arab Saudi, dengan lebih dari 23.5 juta pengguna pada November 2024.
- Menurut panduan pengguna SDAIA, pengguna memasukkan nomor ID, memilih nomor permintaan yang cocok di aplikasi, lalu memasukkan PIN dalam 60 detik.
- SAMA mewajibkan autentikasi biometrik "dengan tingkat verifikasi tinggi atau lebih" ketika lembaga yang diawasinya membuka hubungan usaha dari jarak jauh.
- Platform swasta dapat terhubung, tetapi biaya, atribut, dan waktu tunggu tidak dipublikasikan, jadi pertahankan jalur dokumen.
Pertanyaan yang sering diajukan
Berapa biaya integrasi Nafath?
Tidak ada harga yang dipublikasikan. Tidak satu pun sumber resmi yang ditinjau pada 5 Oktober 2026 menyebutkan biaya integrasi atau biaya per proses masuk.[1][3]
Bisakah perusahaan swasta mengintegrasikan Nafath?
Bisa. Panduan pengguna SDAIA menggambarkan Nafath sebagai layanan masuk ke "platform sektor publik dan swasta", dan lebih dari 530 platform pemerintah dan swasta telah terhubung pada November 2024.[1][2]
Data apa yang dikembalikan Nafath kepada bisnis?
Sumber resmi tidak mempublikasikan daftar atribut. Sumber tersebut menunjukkan bahwa proses masuk terikat pada nomor National ID atau Iqama dan bahwa permintaan diterima, ditolak, atau habis waktu.[1]
Apa perbedaan antara Nafath dan Absher?
Nafath adalah sistem akses nasional terpadu yang dioperasikan SDAIA untuk masuk ke layanan lain. Absher adalah platform layanan milik Kementerian Dalam Negeri sendiri. Login Nafath dengan kata sandi menggunakan kata sandi akun Absher.[1][2][4]
Apakah Nafath wajib untuk onboarding bank jarak jauh?
Ya, bagi lembaga yang diawasi SAMA. Surat Edaran No. 44037856 mewajibkan autentikasi biometrik "dengan tingkat verifikasi tinggi atau lebih" saat hubungan dimulai secara jarak jauh, dan mengaitkan fitur tersebut dengan aplikasi Nafath. Integrasi harus selesai sebelum 31 Januari 2023.[3]
Dapatkah penduduk asing yang memiliki Iqama menggunakan Nafath?
Ya. Login menerima nomor National ID atau nomor Iqama sebagai nama pengguna. Orang yang tidak memiliki keduanya tidak memiliki jalur yang terdokumentasi dan memerlukan pemeriksaan dokumen sebagai gantinya.[1]
Dapatkah anak di bawah umur menggunakan Nafath?
Sumber resmi yang ditinjau tidak menyebutkan usia minimum. Jangan mengandalkan Nafath sebagai pemeriksaan usia sampai operator mengonfirmasi siapa yang dapat memiliki akun dan apakah tanggal lahir dikembalikan.
Tingkat jaminan apa yang dimiliki Nafath?
Nafath tidak memiliki tingkat jaminan eIDAS, karena merupakan skema Saudi dan tidak dinotifikasi di UE. Bank Sentral Saudi menggunakan rumusannya sendiri: "tingkat verifikasi tinggi atau lebih". Perusahaan yang diawasi SAMA mengikuti surat edaran tersebut; pihak lain sebaiknya menanyakan kepada operator tingkat apa yang dinyatakan oleh suatu proses masuk.[3]
Berapa lama integrasi Nafath berlangsung?
Tidak ada waktu tunggu onboarding yang dipublikasikan. Satu-satunya ketentuan waktu dalam materi resmi ada di sisi pengguna: permintaan harus diterima dalam 60 detik.[1]
Apakah ada lingkungan pengujian Nafath?
Sumber publik tidak menjelaskan sandbox atau akun uji: panduan pengguna membahas layar pengguna dan surat edaran membahas lembaga keuangan. Mintalah kepada operator atau penyedia layanan yang disetujui saat onboarding. Sampai saat itu, bangun kondisi batas waktu habis, permintaan ditolak, dan nomor salah yang didokumentasikan dalam panduan.[1][3]
Sumber
- Nafath Platform User Guide, Saudi Data and AI Authority (SDAIA), dibaca 6 Oktober 2026.
- SDAIA Official: Unified National Access Contributes to Unprecedented Digital Transformation in the Kingdom, Saudi Press Agency, 28 November 2024.
- Biometric Authentication for Remote Customer Relationship Initiation/Establishment, circular No. 44037856, Saudi Central Bank (SAMA) Rulebook, 26 November 2022, berlaku.
- Absher, Kementerian Dalam Negeri, dibaca 6 Oktober 2026.
Bandingkan setiap eID nasional di halaman verifikasi eID, mulailah dengan apa itu verifikasi eID, dan lihat perbedaan model Eropa di halaman EUDI Wallet.
Satu alur kerja untuk pengguna di Arab Saudi dan di mana pun
Verifikasi dokumen dengan pembacaan chip dan liveness hari ini, dan tambahkan eID nasional sesuai kebutuhan Anda.
Artikel terkait
- e-Devlet untuk bisnis: verifikasi identitas di Turki
- Integrasi Singpass Myinfo: panduan untuk bisnis di Singapura
- Integrasi Cl@ve di Spanyol: siapa yang dapat terhubung dan alternatifnya
- Verifikasi PhilSys: cara bisnis memeriksa National ID
- Panduan verifikator OpenID4VP: menerima EUDI Wallet
- Regulasi eIDAS dijelaskan: apa yang diubah oleh eIDAS 2 (2024/1183)