Verifikasi PhilSys: cara bisnis memeriksa National ID
Cara bisnis memverifikasi Philippine National ID: pemeriksaan QR, tingkat autentikasi online, data yang Anda terima, Republic Act 11055 dan aturan BSP, onboarding dengan PSA, biaya, batasan, dan fallback dokumen.
Ringkasnya
Verifikasi PhilSys berarti memeriksa seseorang terhadap Philippine Identification System (PhilSys), identitas nasional yang dikelola oleh Philippine Statistics Authority (PSA). Bisnis dapat memindai kode QR pada format National ID apa pun secara gratis, atau melakukan onboarding sebagai pihak pengandal (relying party) dan memverifikasi orang secara daring terhadap registri.[2][4][7]
- Sebanyak 90,290,024 orang telah terdaftar dan terverifikasi per 31 Oktober 2025, atau 80 persen dari populasi.[1]
- Perusahaan swasta dapat melakukan onboarding sebagai pihak pengandal, dan pemeriksaan QR tidak dipungut biaya.[4][7]
- Bank wajib menerima setiap format National ID sebagai bukti identitas yang cukup.[8]
Filipina membangun identitas nasionalnya terlambat tetapi cepat: undang-undangnya berasal dari 2018, dan pada akhir 2025 empat dari lima penduduk telah memiliki catatan terverifikasi.[1][2] Bagi bisnis, ini adalah registri pemerintah yang dapat mengonfirmasi nasabah dalam hitungan detik, dengan swafoto atau PIN sekali pakai (OTP) dan tanpa foto dokumen.[2][7]
Panduan ini ditujukan bagi tim yang menjalankan onboarding Know Your Customer (KYC) dan anti pencucian uang (AML) di Filipina.
Sekilas tentang PhilSys
PhilSys adalah sistem identifikasi pusat pemerintah untuk warga negara Filipina dan warga asing yang berdomisili. Setiap orang yang terdaftar memperoleh PhilSys Number (PSN) permanen dan National ID dalam tiga format dengan keabsahan yang sama: kartu, versi kertas yang disebut ePhilID, dan Digital National ID di aplikasi eGovPH.[2]
PhilSys
Philippine Identification System, National ID negara tersebut
Berapa banyak orang yang memiliki National ID
PSA mencatat 90,290,024 orang terdaftar dan terverifikasi pada 31 Oktober 2025, yang menurut PSA setara dengan 80 persen dari populasi. Terverifikasi berarti catatan demografis dan biometrik telah diperiksa keunikannya sebelum PSN diterbitkan.[1]
Hingga Agustus 2024, 82.6 juta Digital National ID telah diterbitkan dari 87.6 juta pendaftaran.[3] Banyak nasabah akan menunjukkan format kertas atau digital. Halaman resmi yang ditinjau tidak memublikasikan jumlah transaksi autentikasi maupun angka cakupan khusus orang dewasa (diperiksa 5 Oktober 2026).
- 6 Agustus 2018Undang-undang ditandatanganiRepublic Act No. 11055.[2]
- 8 April 2022Pemeriksaan QRPSA meluncurkan PhilSys Check.[4]
- 11 Juni 2024ID digitalImbauan PSA tentang Digital National ID.[9]
- April 2025Aturan bankTidak perlu ID kedua di bank.[8]
Untuk gambaran yang lebih luas, lihat identitas digital nasional di seluruh dunia.
Cara kerja verifikasi PhilSys: apa yang dilihat pengguna
Secara langsung: pemeriksaan QR (Tingkat 0)
Pemeriksa membuka situs web pemeriksaan, mengizinkan akses kamera, lalu memindai kode QR pada kartu, ID kertas, atau Digital National ID. Situs tersebut mengonfirmasi kode dengan kriptografi kunci publik dan menampilkan data yang tersimpan di dalamnya. Pemeriksa lalu membandingkan data itu dengan ID yang dipegangnya.[2][4][5] PSA meluncurkan alat ini dengan nama PhilSys Check dan kini mengarahkan ke National ID Check di situs eVerify.[9] Alat ini memerlukan internet. Saat offline, PSA meminta pemeriksa memeriksa fitur keamanan kartu.[5]
Daring: autentikasi terhadap registri (Tingkat I dan II)
Secara daring, layar disediakan oleh pelaku usaha, karena National ID Authentication Service (NIDAS) adalah antarmuka pemrograman aplikasi (API), bukan halaman login pemerintah.[7] Orang tersebut memberikan National ID Card Number atau nomor Alyas, yaitu nomor pengganti yang dibuatnya sendiri, disertai OTP atau biometrik.[2] PSA menjelaskan pengenalan wajah yang mencocokkan wajah orang tersebut dengan registri secara real time.[9]
Verifikasi dengan National ID
Kami akan memeriksa data Anda dengan registri National ID.
Saya setuju
1Orang tersebut memberikan persetujuan. Persetujuan diperlukan untuk setiap transaksi.[7]
Masukkan nomor ID Anda
National ID Card Number atau nomor Alyas.
Lanjutkan
2Mereka mengetik nomor kartu atau nomor Alyas.[2]
Konfirmasi bahwa ini Anda
Ambil swafoto, atau masukkan PIN sekali pakai.
3Pencocokan wajah atau OTP membuktikan kehadiran.[2][9]
Identitas terverifikasi
- Hasil dan nama lengkapTingkat 1
- Data demografisTingkat 2
- Foto potretTingkat 2
4Registri menjawab, biasanya dalam satu hingga lima detik.[7]
Ilustrasi yang disusun dari deskripsi PSA. Setiap pihak pengandal merancang layarnya sendiri.
Halaman PSA menjelaskan kode QR dan pemeriksaan wajah, bukan varian terpisah untuk perangkat yang sama dan lintas perangkat. Dengan API, pihak pengandal merancang layarnya sendiri.[6][7]
Apa yang diterima bisnis dari verifikasi PhilSys
Sistem hanya mengembalikan data minimum yang diperlukan untuk setiap permintaan.[7]
| Tingkat | Cara kerjanya | Data yang dikembalikan |
|---|---|---|
| Tingkat 0, pemeriksaan QR | Pindai kode QR di peramban | Nama, sufiks, jenis kelamin, tanggal dan tempat lahir, PhilSys Card Number, tanggal penerbitan, dan sidik jari terbaik. Hasil ePhilID juga menyertakan foto potret.[5] |
| Tingkat 1, dasar | Panggilan API ke registri | Terverifikasi atau Tidak Terverifikasi, ditambah nama lengkap yang terdaftar[7] |
| Tingkat 2, KYC elektronik (eKYC) | Panggilan API ke registri | Data demografis terverifikasi dan foto potret yang diambil saat pendaftaran, dapat digunakan untuk mengisi formulir secara otomatis[7] |
Daftar field Tingkat 2 yang pasti tidak dipublikasikan. Spesifikasi teknis diberikan setelah persetujuan onboarding.[7] Alamat tempat tinggal tidak termasuk dalam field yang dicantumkan PSA untuk hasil QR, dan halaman publik tidak menyebutkan apakah Tingkat 2 mengembalikannya.[5] Rencanakan untuk mengumpulkan alamat secara terpisah sampai Anda memperoleh spesifikasinya.
Jenis pengenal menentukan apa yang boleh Anda simpan.
| Pengenal | Format | Apa yang boleh dilakukan bisnis |
|---|---|---|
| PhilSys Number (PSN) | 12 digit, acak, permanen | Jangan pernah menyimpannya: instansi dan perusahaan swasta dilarang menyimpan nomor itu sendiri.[2] |
| National ID Card Number | 16 digit, di bagian depan kartu | Token yang diberikan orang tersebut untuk autentikasi[2] |
| Nomor Alyas | Dibuat oleh orang tersebut di portal atau aplikasi National ID | Token alternatif[2] |
| Token backend | Diterbitkan setelah autentikasi Tingkat 1 atau Tingkat 2 | Simpan sebagai referensi unik Anda[7] |
Perhatikan
Pihak pengandal hanya boleh menyimpan data yang secara tegas diizinkan dalam perjanjiannya. Penyimpanan data National ID lainnya dilarang keras.[7]
Dasar hukum: Republic Act 11055 dan aturan bank sentral
Republic Act No. 11055 menjadikan National ID sebagai bukti identitas yang sah dalam transaksi dengan lembaga publik dan swasta. Menolaknya tanpa alasan yang adil dan cukup dikenai denda PHP 500,000. Ketiga format tersebut merupakan bukti identitas dan usia yang sah, dengan syarat telah diautentikasi.[2]
Bangko Sentral ng Pilipinas (BSP), bank sentral Filipina, melangkah lebih jauh. Memorandum M-2024-026 mewajibkan lembaga keuangan yang diawasi BSP (BSFI), seperti bank dan pusat pengiriman uang, untuk menerima semua format.[9] Memorandum M-2025-012 (April 2025) mewajibkan semua BSFI menerima format kartu, kertas, dan digital sebagai bukti yang cukup:
Memorandum M-2025-012Bangko Sentral ng Pilipinas, April 2025
"[...] menerima National ID dalam semua format yang diakui, seperti kartu National ID, National ID dalam bentuk kertas, dan Digital National ID sebagai bukti identitas yang sah dan cukup dalam semua transaksi keuangan tanpa perlu meminta tanda pengenal lain."
Sumber: BSP Memorandum M-2025-012[8]
Memorandum tersebut juga mewajibkan BSFI memverifikasi keaslian melalui National ID Check, dan memerintahkan mereka melakukan integrasi dengan melakukan onboarding ke layanan autentikasi melalui eVerify.[8]
Catatan
Hal ini menyelesaikan bagian bukti identitas dalam uji tuntas nasabah bagi lembaga yang diawasi BSP. Aturan anti pencucian uang di luar ketentuan BSP ini tidak ditinjau dalam panduan ini.
PSA menyatakan sistem ini mematuhi Data Privacy Act of 2012.[2] PhilSys berada di luar kerangka eIDAS Eropa, sehingga tim yang juga melakukan onboarding penduduk UE sebaiknya membaca secara terpisah tentang Dompet Identitas Digital Uni Eropa (EUDI Wallet).
Cara bisnis terhubung ke PhilSys
Perusahaan swasta boleh menggunakan PhilSys. Portal eVerify mencantumkan lembaga keuangan, pemberi kerja, sekolah, dan korporasi swasta yang memiliki kebutuhan verifikasi identitas yang sah sebagai pihak pengandal yang memenuhi syarat, dengan tunduk pada tinjauan regulasi dan validasi kasus penggunaan.[7] FAQ umum PSA masih menggambarkan kelayakan secara lebih sempit, yaitu instansi pemerintah dan organisasi perlindungan sosial, jadi konfirmasikan kasus Anda dengan PSA sejak awal.[2]
Tidak ada tingkatan perantara berlisensi seperti yang digunakan India untuk Aadhaar eKYC. Pihak pengandal (RP) harus memiliki hubungan layanan langsung dengan masyarakat. Penyedia teknologi tidak dapat mendaftar sendiri sebagai pihak pengandal. Mereka dapat bertindak sebagai mitra solusi.[7]
Jalur 1
Integrasikan sendiri
- Anda mengajukan permohonan di portal eVerify
- Pengembang Anda memanggil REST API
- Anda menandatangani kontrak dengan PSA
Membutuhkan tim yang mampu mengintegrasikan REST API[7]
Jalur 2
Gunakan mitra solusi
- Anda tetap mengajukan permohonan di portal eVerify
- Mitra membangun integrasinya
- Anda tetap menandatangani kontrak dengan PSA
Tanggung jawab hukum tetap ada pada Anda[7]
Onboarding berlangsung dalam tiga tahap.[7]
| Tahap | Apa yang terjadi | Waktu dan hasil |
|---|---|---|
| 1. Regulasi | Serahkan dokumen melalui portal, termasuk Letter of Intent dan Business Process Map untuk alur persetujuan dan autentikasi | Peninjauan biasanya memakan waktu tujuh hingga sepuluh hari kerja |
| 2. Teknis | Bangun dan uji sistem, lalu lulus validasi teknis dan penilaian keamanan | Kunci API sementara yang berlaku selama 30 hari kalender |
| 3. Penerapan | Tanda tangani Subscription Contract. Petugas Pelindungan Data (Data Protection Officer) dari kedua pihak ikut menandatangani | Akses API selama satu atau tiga tahun, lalu Certificate to Go Live |
Sebelum diterapkan untuk publik, sistem harus lulus Vulnerability Assessment and Penetration Test, yang dilakukan secara internal atau oleh pihak ketiga. Secara keseluruhan, perkirakan waktu beberapa minggu hingga beberapa bulan.[7]
Soal biaya, pemeriksaan QR gratis.[4] Untuk autentikasi online, sumber yang ditinjau untuk artikel ini tidak mengonfirmasi daftar tarif per 5 Oktober 2026. Anggap biayanya belum terkonfirmasi dan mintalah ketentuan terbaru secara tertulis kepada PSA selama proses onboarding.
Tingkat layanan yang dipublikasikan adalah ketersediaan bulanan 99.5%.[7] Skema di negara tetangga bekerja dengan cara berbeda. Bandingkan Singpass dan Myinfo, MyDigital ID, dan NDID Thailand.
Kasus penggunaan: perbankan, pemeriksaan usia, dan rekrutmen
Portal eVerify menyebutkan penggunaan yang menjadi tujuan pembuatannya.[6]
- Bank: pembukaan rekening dan KYC, serta pemrosesan pinjaman.
- Pemberi kerja: onboarding, penggajian, dan pemeriksaan identitas pekerja.
- Layanan online: verifikasi pelanggan untuk pembelian dan langganan.
- Layanan dengan batasan usia: verifikasi usia berdasarkan National ID.
Hanya layanan keuangan yang memiliki aturan sektoral terdokumentasi di sini, yaitu memorandum BSP di atas.[8]
Catatan
Sumber yang ditinjau tidak memuat aturan khusus PhilSys untuk perjudian atau telekomunikasi, dan tidak menjelaskan fungsi tanda tangan elektronik.
Batasan dan alternatif dokumen
| Siapa atau apa | Batasannya |
|---|---|
| Pengunjung dan nonresiden | Sistem ini diperuntukkan bagi warga negara Filipina dan warga asing yang berdomisili.[2] |
| Warga asing yang berdomisili | Tercakup dalam undang-undang, tetapi FAQ PSA menyebutkan bahwa pendaftaran saat ini dibuka untuk warga Filipina berusia 1 tahun ke atas.[2] |
| Penduduk yang belum terdaftar | Sekitar satu dari lima orang belum memiliki catatan terverifikasi pada 31 Oktober 2025.[1] |
| Anak kecil | Usia 1 sampai 4 tahun hanya memberikan data demografis dan foto. Biometrik lengkap direkam pada usia 5 tahun dan direkam ulang pada usia 15 tahun.[2] |
Pemindaian QR yang gagal menampilkan "Deactivated Card" atau "QR Code could not be read".[5] Sumber yang ditinjau tidak mencatat gangguan layanan atau insiden keamanan apa pun. Hal ini bukan bukti bahwa tidak pernah terjadi.
Jalur cadangannya adalah jalur dokumen. Orang tersebut memotret paspor atau tanda pengenal pemerintah lainnya. Cip dibaca melalui near-field communication (NFC) jika dokumen memilikinya, misalnya ePaspor. Pemeriksaan keaktifan (liveness) dan pencocokan wajah lalu menautkan dokumen dengan orang tersebut. Lihat keamanan cip NFC.
1Tawarkan National ID terlebih dahulu
Pemeriksaan QR secara tatap muka, autentikasi registri secara daring.
Orang tersebut memiliki National ID dan autentikasi berhasil
Terima National ID
Simpan token backend, bukan PSN.
Verifikasi dengan dokumen
Pembacaan cip jika memungkinkan, liveness, pencocokan wajah.
2Lakukan penyaringan dan ambil keputusan
Aturan risiko Anda berlaku di kedua jalur.
Daftar periksa implementasi
- Tambahkan ketiga format National ID ke daftar tanda pengenal yang Anda terima.[8]
- Latih staf garis depan untuk menjalankan National ID Check.[8]
- Pilih tingkat Anda: QR, autentikasi dasar, atau eKYC.
- Susun Business Process Map dalam format swimlane, lengkap dengan langkah persetujuan dan jalur kegagalan.[7]
- Jadwalkan uji penetrasi sebelum go-live.
- Rancang penyimpanan berdasarkan token backend, tanpa kolom PSN.
- Bangun jalur cadangan dokumen.
Bagaimana Didit membantu
Didit menambahkan PhilSys atas permintaan. Alur kerja verifikasi eID kami menggabungkan tanda pengenal elektronik nasional (eID) dan jalur dokumen dalam satu alur. Karena PSA mendaftarkan bisnis itu sendiri sebagai pihak pengandal (relying party), proses onboarding Anda sendiri dengan PSA merupakan bagian dari setiap penyiapan.
Yang berfungsi di Filipina saat ini adalah jalur dokumen: verifikasi tanda pengenal dengan pembacaan cip NFC untuk dokumen bercip, liveness, dan pencocokan wajah, ditambah penyaringan AML terhadap 1,300+ daftar sanksi, orang yang populer secara politis (PEP), dan daftar pantauan. Pemeriksaan KYC lengkap (dokumen identitas, liveness pasif, pencocokan wajah, analisis perangkat dan IP) seharga $0.33, verifikasi NFC $0.15, dan penyaringan AML $0.20. Lihat harga.
Yang disediakan Didit
- Verifikasi dokumen dengan pembacaan cip, liveness, dan pencocokan wajah
- Penyaringan AML dan pemantauan berkelanjutan
- Bukti setiap pemeriksaan, melalui webhook atau API
Tetap menjadi tanggung jawab Anda
- Pendaftaran Anda sebagai pihak pengandal dan kontrak Anda dengan PSA
- Penilaian risiko dan kebijakan Anda
- Keputusan onboarding
Hadirkan PhilSys dalam proses onboarding Anda
Beri tahu kami di mana pengguna Anda berada, dan mulai dengan jalur dokumen hari ini.
Poin-poin utama
- Pemeriksaan QR gratis dan tidak memerlukan onboarding. Autentikasi ke registri memerlukan kontrak dengan PSA.
- Lembaga yang diawasi BSP wajib menerima setiap format National ID tanpa meminta tanda pengenal lain.
- Vendor perangkat lunak tidak dapat menjadi pihak pengandal, sehingga bisnis itu sendiri yang harus melakukan onboarding.
Pertanyaan yang sering diajukan
Apa itu verifikasi PhilSys?
Verifikasi PhilSys adalah pemeriksaan identitas seseorang terhadap Philippine Identification System. Verifikasi ini berjalan dalam tiga tingkat: pemindaian QR (Tingkat 0), autentikasi daring dasar (Tingkat I), dan eKYC, yang mengembalikan data terverifikasi (Tingkat II).[2]
Apakah verifikasi PhilSys gratis bagi bisnis?
Pemeriksaan QR gratis. Untuk autentikasi daring, sumber yang ditinjau untuk artikel ini tidak mengonfirmasi jadwal biaya per 5 Oktober 2026, jadi anggap biayanya belum terkonfirmasi. Mintalah ketentuan terbaru secara tertulis kepada PSA sebelum Anda menandatangani Subscription Contract.[4]
Apakah perusahaan swasta dapat menggunakan PhilSys untuk memverifikasi nasabah?
Ya. Siapa pun dapat menjalankan pemeriksaan QR, dan portal eVerify mencantumkan lembaga keuangan, pemberi kerja, sekolah, dan korporasi swasta sebagai pihak pengandal yang memenuhi syarat. Persetujuan diberikan setelah tinjauan regulasi.[4][7]
Data apa yang diperoleh bisnis dari pemeriksaan PhilSys?
Tingkat 1 mengembalikan hasil Terverifikasi atau Tidak Terverifikasi beserta nama lengkap yang terdaftar. Tingkat 2 mengembalikan data demografis terverifikasi dan foto wajah yang diambil saat pendaftaran. Keduanya menerbitkan token backend yang dapat Anda simpan sebagai referensi.[7]
Apakah bank dapat mengandalkan National ID saja?
Untuk bukti identitas, ya. Memorandum BSP M-2025-012 menginstruksikan lembaga keuangan yang diawasi BSP untuk menerima setiap format sebagai bukti identitas yang sah dan cukup tanpa mensyaratkan tanda pengenal lain. Kewajiban uji tuntas lainnya tetap berlaku.[8]
Berapa lama integrasi PhilSys?
Peninjauan permohonan biasanya memakan waktu tujuh hingga sepuluh hari kerja setelah dokumen lengkap. Menurut PSA, keseluruhan proses dari permohonan hingga produksi dapat berkisar dari beberapa minggu hingga beberapa bulan.[7]
Apakah ada lingkungan uji untuk National ID eVerify?
Ya. Setelah persetujuan regulasi, pihak pengandal menerima kunci API sementara yang berlaku selama 30 hari kalender untuk pengujian integrasi di lingkungan pengujian yang ditentukan. Akses produksi diberikan setelah Subscription Contract.[7]
Apakah warga negara asing atau anak di bawah umur dapat diverifikasi dengan PhilSys?
PhilSys mencakup warga negara Filipina dan orang asing yang berstatus penduduk, sehingga pengunjung memerlukan pemeriksaan dokumen. Pendaftaran terbuka sejak usia 1 tahun, tetapi anak usia 1 hingga 4 tahun hanya memiliki data demografis dan foto dalam catatan.[2]
Sumber
- 90M Filipinos Successfully Registered, Verified to the National ID, Philippine Statistics Authority, siaran pers tanggal 1 Desember 2025.
- Frequently Asked Questions, Philippine Identification System, PSA, terakhir diperbarui 13 Februari 2026.
- eGovernment Digital Platforms, Department of Information and Communications Technology.
- PSA unveils PhilSys Check, a PhilID verification system, PSA, siaran pers tanggal 22 April 2022.
- PhilSys Check, PSA, langkah-langkah verifikasi.
- National ID eVerify, PSA dan DICT, pihak pengandal dan fitur.
- National ID eVerify, Frequently Asked Questions, PSA dan DICT, dibaca pada 6 Oktober 2026.
- Memorandum M-2025-012, Reminder on the Acceptance of All Formats of the National ID and Enhanced Use of National ID Authentication Services, Bangko Sentral ng Pilipinas, April 2025.
- PSA Welcomes BSP Issuance on Digital National ID Acceptance, Use of National ID Authentication in Financial Transactions, PSA, siaran pers tanggal 21 Agustus 2024.
PhilSys memberi bisnis di Filipina pemeriksaan registri yang dianggap bank sentral sebagai bukti identitas yang cukup, dan jalur dokumen tetap harus menopangnya. Lihat bagaimana keduanya masuk dalam satu alur di halaman verifikasi eID kami.
Verifikasi pelanggan di Filipina
Mulai sekarang dengan dokumen, liveness, dan screening, lalu tanyakan kepada kami tentang National ID.
Artikel terkait
- Integrasi Cl@ve di Spanyol: siapa yang dapat terhubung dan alternatifnya
- Verifikasi PhilSys: cara bisnis memeriksa National ID
- Panduan verifikator OpenID4VP: menerima EUDI Wallet
- Regulasi eIDAS dijelaskan: apa yang diubah oleh eIDAS 2 (2024/1183)
- Smart-ID API: panduan pengembang untuk RP API v3
- Identitas digital nasional di seluruh dunia: model, pemimpin, standar