Integrasi UAE PASS: panduan untuk bisnis pada 2026
Cara bisnis mengintegrasikan UAE PASS: apa yang dilihat pengguna, atribut per tingkat akun, aturan uji tuntas CBUAE, langkah dan biaya onboarding swasta, batasan bagi pengunjung dan anak di bawah umur, serta cadangan dokumen.

Singkatnya
Integrasi UAE PASS memungkinkan situs web atau aplikasi Anda memproses login pengguna dengan identitas digital nasional UAE melalui OAuth 2.0 dan menerima profil terverifikasi mereka, termasuk nomor Emirates ID untuk akun terverifikasi.[3][5][6] Perusahaan swasta dapat mengintegrasikannya setelah tim onboarding UAE PASS menyetujui kasus penggunaan mereka.[8]
- Lebih dari 12 juta pengguna terdaftar (Digital Dubai, artikel pengakuan WEF, 21 Juli 2026).[2]
- Daftar atribut yang dipublikasikan UAE PASS tidak memuat tanggal lahir, alamat, atau foto wajah saat kami membacanya pada 6 Oktober 2026.[5]
- Bank sentral UAE menyebut UAE PASS sebagai salah satu cara memverifikasi Emirates ID dalam uji tuntas nasabah (customer due diligence).[11]
Integrasi UAE PASS berarti menambahkan "Masuk dengan UAE PASS" ke layanan Anda: pengguna mengonfirmasi login di aplikasi UAE PASS, lalu backend Anda menerima profil terverifikasi.[6]
Apa itu UAE PASS
UAE PASS adalah platform identitas digital dan tanda tangan nasional UAE: satu akun, disimpan dalam aplikasi seluler, yang digunakan warga negara, penduduk, dan pengunjung untuk masuk ke layanan pemerintah dan swasta serta untuk menandatangani dokumen.[1][2] Platform ini dibangun oleh Digital Dubai, Telecommunications and Digital Government Regulatory Authority (TDRA), dan Department of Government Enablement Abu Dhabi, dengan Ministry of Interior dan Federal Authority for Identity, Citizenship, Customs and Port Security (ICP) sebagai mitra.[2]
UAE PASS
Aplikasi identitas digital dan tanda tangan nasional UAE
Adopsi: pengguna dan layanan
Digital Dubai melaporkan lebih dari 12 juta pengguna terdaftar pada 21 Juli 2026 dan "jutaan transaksi digital setiap tahun".[2] Halaman layanan TDRA menunjukkan 15,000+ layanan dan 363 penyedia layanan; penghitung pengguna TDRA sendiri menunjukkan angka lebih rendah, 11 juta+, pada 6 Oktober 2026, sehingga kami menggunakan angka Digital Dubai.[1]
Digital Dubai dan TDRA.[1][2]
Catatan
Tidak ada halaman operator yang kami baca yang memublikasikan persentase orang dewasa atau total transaksi. Akun terdaftar mencakup pengunjung, dan tidak satu pun halaman tersebut menyebutkan apakah akun ganda dihapus.[1][2]
Apa yang dilihat pengguna
Panduan UAE PASS menjelaskan dua varian. Di komputer, atau di ponsel tanpa aplikasi, layanan Anda mengalihkan pengguna ke halaman login UAE PASS. Pengguna mengetik pengenal dan harus "mengonfirmasi notifikasi push di ponsel".[6][7] Jika aplikasi sudah terpasang, aplikasi Anda langsung membuka UAE PASS dan pengguna mengonfirmasi di sana.[7]
Catatan
Pada kedua varian, persetujuan terjadi di dalam aplikasi UAE PASS. Panduan tidak menyebutkan apa yang diminta aplikasi, PIN atau biometrik. Layanan Anda tidak pernah menanganinya.[6][7]
Lintas perangkat: browser dan ponsel
Masuk
Masuk dengan UAE PASS
Gunakan dokumen identitas sebagai gantinya
1Pengguna memilih UAE PASS di halaman masuk Anda.
Masukkan pengenal Anda
Emirates ID, email, atau nomor ponsel.
Masuk
2Layanan Anda mengalihkan pengguna ke halaman login UAE PASS. Di sana pengguna mengetik email, nomor ponsel, atau Emirates ID.[6][7]
Konfirmasi login
Konfirmasi
3Notifikasi push masuk ke ponsel yang memiliki UAE PASS. Pengguna mengonfirmasi di aplikasi, yang mungkin meminta PIN atau biometrik.[6]
Anda sudah masuk
- Nama lengkapDibagikan
- Nomor Emirates IDDibagikan
- Tanggal lahirTidak tercantum
- Foto wajahTidak tercantum
4Kembali ke layanan Anda dengan profil terverifikasi.[5]
Perangkat yang sama: aplikasi ke aplikasi
Masuk
Masuk dengan UAE PASS
1Aplikasi Anda memeriksa bahwa UAE PASS sudah terpasang, lalu memulai login.[7]
Konfirmasi login
Konfirmasi
Batal
2Aplikasi UAE PASS terbuka. Pengguna mengonfirmasi di aplikasi tersebut, atau membatalkan.[7]
Anda sudah masuk
3Aplikasi beralih kembali melalui skema URL milik Anda sendiri.[7]
Video menyusul: flow-app-code
Proses masuk dengan persetujuan di aplikasi menggunakan eID nasional. Ilustrasi, bukan tampilan layar UAE PASS.
API UAE PASS adalah alur kode otorisasi OAuth 2.0 standar, dengan endpoint authorize, token, user info, dan logout yang dipublikasikan untuk staging dan produksi.[6] FAQ UAE PASS, yang dibaca pada 6 Oktober 2026, menyebutkan masa berlaku token akses 3,600 detik di produksi.[10]
Pengguna mengonfirmasi di aplikasi
Disederhanakan dari panduan web dan seluler.[6][7]
Apa yang diterima bisnis
Apa yang Anda peroleh bergantung pada level akun pengguna.[4]
| Level | Cara akun dibuat | Tanda tangan |
|---|---|---|
| SOP1, dasar | Email dan nomor ponsel diperiksa dengan kode sekali pakai. Emirates ID tidak diverifikasi | Tidak ada |
| SOP2, lanjutan | Emirates ID diverifikasi melalui akun SmartPass atau Dubai ID sebelumnya, atau melalui pendaftaran PIN Emirates ID | Lanjutan |
| SOP3, terkualifikasi | Emirates ID diverifikasi dengan biometrik sidik jari atau wajah | Terkualifikasi |
Jenis akun UAE PASS.[4]
| Atribut | Dikembalikan untuk | Catatan |
|---|---|---|
| userType, UUID | Semua level | Level akun; ID pengguna unik UAE PASS |
| Nomor ponsel, Email | Semua level | Diverifikasi dengan kode sekali pakai |
| firstnameEN, lastnameEN | Semua level | Tidak diverifikasi pada SOP1 |
| Idn | SOP2 dan SOP3 | Nomor Emirates ID yang telah diverifikasi |
| Nama lengkap, kewarganegaraan, jenis kelamin, idType, gelar | SOP2 dan SOP3 | Bahasa Inggris dan Arab |
| SPUUID | SOP2 dan SOP3, diverifikasi melalui SmartPass | Pengidentifikasi SmartPass |
| Tanggal lahir, alamat, foto wajah | Tidak dicantumkan | Tidak ada dalam daftar yang dipublikasikan pada 6 Oktober 2026 |
Atribut autentikasi untuk warga negara dan penduduk.[5]
Perhatian
Daftar atribut yang dipublikasikan dan kami baca pada 6 Oktober 2026 tidak mencantumkan tanggal lahir.[5] Ringkasan sebelumnya yang kami miliki mencantumkannya, jadi periksa di lingkungan staging apa yang dikembalikan oleh scope Anda.
Kedudukan hukum dan AML
Sumber yang kami tinjau tidak menyebut satu undang-undang tunggal yang membentuk UAE PASS. Menurut panduan CBUAE, berdasarkan Pasal 8 Keputusan AML-CFT (Cabinet Decision No. (10) of 2019), lembaga keuangan wajib memverifikasi identitas setiap nasabah dari sumber yang andal dan independen. Panduan tersebut menyebut ketentuan ini netral teknologi dan mengizinkan lembaga keuangan menggunakan sistem ID digital.[11]
Bagian 2.2Panduan CBUAE tentang Identifikasi Digital untuk CDD
"Saat memverifikasi kartu Emirates ID, baik secara fisik maupun melalui solusi Know Your Customer digital atau elektronik ('e-KYC'), LFI sebaiknya menggunakan gerbang validasi daring Federal Authority for Identity, Citizenship, Customs & Port Security, Aplikasi UAE Pass, atau solusi lain yang didukung Pemerintah UAE, serta menyimpan salinan Emirates ID dan catatan verifikasi digitalnya."
Sumber: CBUAE Rulebook, berlaku sejak 31 Oktober 2022[11]
Panduan tersebut menulis nama aplikasinya "UAE Pass". Nama resminya adalah UAE PASS. Bagi lembaga keuangan berizin (LFI), itu hanya salah satu jalur yang disebutkan. Setiap LFI sebaiknya melakukan penilaian tingkat jaminan, lalu penilaian kesesuaian. LFI sebaiknya tidak menggunakan sistem yang tingkat jaminannya tidak dapat dinilainya, kecuali sistem tersebut diperkuat atau dilengkapi.[11]
Panduan yang sama menyatakan bahwa LFI dan penyedia layanan ID digital tidak diizinkan mentransfer atau menyimpan data pribadi, termasuk salinan Emirates ID, di luar UAE, kecuali sebagaimana diizinkan oleh Pasal 22 dan 23 Federal Decree-Law No. 45 of 2021.[11]
Cara terhubung: integrasi UAE PASS untuk perusahaan swasta
Autentikasi dan tanda tangan digital terbuka bagi entitas pemerintah dan organisasi swasta. Berbagi data dan dokumen hanya untuk organisasi swasta.[3] Perusahaan swasta menempuh langkah-langkah berikut:[8][9]
- Ajukan permintaan integrasi di UAE PASS Developer Portal, dengan jenis entitas swasta.
- Kirim lisensi dagang UAE yang masih berlaku. Tim onboarding emirat Anda akan menerima permintaan tersebut.
- Isi kuesioner untuk setiap fitur yang Anda inginkan.
- Serahkan diagram alur kerja berdasarkan use case UAE PASS yang bernomor, beserta mockup UI.
- Dapatkan persetujuan use case dan kredensial staging. Use case nonstandar memerlukan persetujuan manajemen dan memakan waktu lebih lama.
- Bangun dan uji di staging. Tim onboarding menilainya di sana sebelum go-live.
FAQ UAE PASS yang kami baca pada 6 Oktober 2026 menyatakan bahwa tidak ada biaya untuk integrasi dengan UAE PASS dan bahwa peninjauan dijadwalkan pada 2021. Kami tidak menemukan jadwal biaya yang lebih baru atau waktu tunggu yang dipublikasikan per 5 Oktober 2026.[10]
Langsung
Integrasi UAE PASS milik Anda sendiri
- Lisensi dagang UAE dan use case yang disetujui
- Anda membangun OAuth 2.0 dan app switch
- Tanpa biaya integrasi, menurut FAQ UAE PASS
Panduan onboarding UAE PASS
Melalui penyedia
Penyedia dengan integrasinya sendiri
- Perjanjiannya harus mencakup use case Anda
- Tidak ada program perantara dalam dokumentasi UAE PASS
- Harga ditetapkan oleh penyedia
Konfirmasi rantai kontrak
Tanpa UAE PASS
Jalur dokumen
- Pembacaan chip NFC, liveness, pencocokan wajah
- Tanggal lahir dari dokumen
- LFI tetap memvalidasi Emirates ID
Panduan CBUAE, bagian 2.2
Tiga cara memverifikasi pengguna di UEA.[8][10][11]
Lihat panduan integrasi API eID kami.
Kasus penggunaan dan aturan sektor
| Kasus penggunaan | Yang diberikan UAE PASS kepada Anda | Aturan yang didokumentasikan di sini |
|---|---|---|
| Onboarding KYC dan AML | Nomor Emirates ID dan nama yang terverifikasi pada SOP2 dan SOP3 | Panduan CBUAE: disebutkan untuk pemeriksaan Emirates ID, ditambah penilaian tingkat jaminan[11] |
| Perjudian dan pemeriksaan usia | Tidak ada tanggal lahir dalam daftar yang dipublikasikan | Menurut Baker McKenzie, Dekret-Undang-Undang Federal No. 26 Tahun 2025 tentang Keselamatan Digital Anak memuat kewajiban verifikasi usia[15] |
| Telekomunikasi | Atribut standar | Tidak ada aturan khusus telekomunikasi dalam sumber yang ditinjau |
| Penandatanganan | Tanda tangan lanjutan (SOP2) atau berkualifikasi (SOP3); PAdES, CAdES, XAdES | CBUAE mencantumkan Dekret-Undang-Undang No. 46 Tahun 2021 tentang Transaksi Elektronik dan Layanan Kepercayaan[4][10][11] |
| Tindakan berisiko tinggi | Konfirmasi biometrik wajah | Persetujuan khusus dari UAE PASS[13] |
Menurut Baker McKenzie, Dekret-Undang-Undang Federal No. 26 Tahun 2025 tentang Keselamatan Digital Anak memuat kewajiban verifikasi usia, mulai berlaku pada Januari 2026, dan memberikan masa kepatuhan satu tahun.[15] Halaman resmi undang-undang tersebut tidak dapat kami buka pada 6 Oktober 2026.[12] Jika UAE PASS tidak memberikan tanggal lahir, gunakan dokumen atau estimasi usia. Lihat eID versus estimasi usia. eID nasional lainnya ada di halaman verifikasi eID.
Batasan dan alternatif
- Akun yang belum terverifikasi. SOP1 tidak memiliki Emirates ID yang terverifikasi, sehingga tidak mengidentifikasi siapa pun untuk KYC.[4]
- Pengunjung. Mereka mendaftar dengan paspor atau kartu identitas nasional GCC dan tidak pernah mengembalikan nomor Emirates ID, bahkan pada SOP3. Penduduk asing menggunakan profil penduduk, yang mengembalikan nomor tersebut pada SOP2 dan SOP3.[1][5][10]
- Anak di bawah umur dan lansia. UAE PASS meminta penyedia layanan untuk menawarkan saluran lain, seperti pusat layanan atau perwakilan resmi.[10]
- Penduduk yang belum memenuhi persyaratan. Pendaftaran memerlukan Emirates ID yang masih berlaku dan nomor ponsel UEA yang aktif.[1]
Kami tidak menemukan riwayat gangguan atau imbauan keamanan UAE PASS yang dipublikasikan (5 Oktober 2026). Arahkan semua pengguna tanpa akun terverifikasi ke pemeriksaan dokumen; lihat pembacaan chip NFC dan keamanannya.
1Tawarkan UAE PASS terlebih dahulu
Tampilkan jalur dokumen di sampingnya.
Pengguna masuk dengan akun warga negara atau penduduk yang terverifikasi (SOP2 atau SOP3)
Gunakan profil UAE PASS
Nomor Emirates ID, nama, kewarganegaraan.
Verifikasi dengan dokumen
Pembacaan chip NFC, deteksi liveness, dan pencocokan wajah.
2Lengkapi data yang kurang
Tanggal lahir dari dokumen; validasi Emirates ID untuk LFI.
3Lakukan screening dan putuskan
Screening AML, lalu keputusan Anda.
Desain onboarding yang mengutamakan eID dengan dokumen sebagai alternatif.
Daftar periksa integrasi UAE PASS
- Siapkan izin usaha (trade licence) UEA Anda untuk permohonan.[8]
- Pilih kasus penggunaan bernomor yang sesuai dengan alur Anda.[9]
- Tolak akun SOP1 untuk KYC.[4]
- Minta scope untuk pengunjung jika Anda menerima pengunjung.[6]
- Uji dengan pengguna staging dan aplikasi staging.[9]
- Bangun alur lintas perangkat dan antaraplikasi, dengan skema URL Anda sendiri.[7]
- Periksa di staging atribut apa saja yang dikembalikan oleh scope Anda, termasuk tanggal lahir.[5]
- Dokumentasikan penilaian tingkat jaminan dan kesesuaian Anda jika Anda adalah LFI.[11]
- Periksa lokasi penyimpanan data yang diterima terhadap ketentuan data UEA.[11]
Cara Didit membantu verifikasi eID di UEA
UAE PASS ada dalam roadmap Didit. Untuk pengguna di UEA saat ini, Didit memverifikasi orang melalui jalur dokumen: pembacaan chip NFC, deteksi liveness dan pencocokan wajah, ditambah penyaringan AML terhadap 1,300+ daftar sanksi, PEP dan daftar pantauan, dalam satu alur kerja. Satu pemeriksaan KYC lengkap berbiaya $0.33 dan penyaringan AML $0.20.
Untuk eID nasional yang sudah dijalankan Didit saat ini, lihat dompet identitas digital dan dokumentasi.[14]
Yang disediakan Didit
- Pemeriksaan dokumen dengan pembacaan chip NFC, deteksi liveness dan pencocokan wajah
- Penyaringan AML terhadap daftar sanksi, PEP dan daftar pantauan
- Bukti dari setiap pemeriksaan
Tetap menjadi tanggung jawab Anda
- Penilaian tingkat jaminan dan kesesuaian
- Validasi Emirates ID jika regulator Anda mengharuskannya
- Analisis residensi data dan keputusan onboarding
Hadirkan UAE PASS dalam proses pendaftaran Anda
Mulai dengan jalur dokumen hari ini.
Poin utama
- UAE PASS adalah layanan login OAuth 2.0 dengan lebih dari 12 juta pengguna terdaftar (Juli 2026).
- Hanya akun warga negara dan penduduk pada level SOP2 atau SOP3 yang mengembalikan nomor Emirates ID terverifikasi. Akun pengunjung tidak pernah mengembalikannya.
- Daftar atribut yang dipublikasikan tidak memuat tanggal lahir, alamat atau foto wajah (6 Oktober 2026).
- CBUAE menyebut UAE PASS untuk pemeriksaan Emirates ID, disertai penilaian tingkat jaminan dan aturan residensi data UEA.
Pertanyaan yang sering diajukan
Berapa biaya integrasi UAE PASS?
FAQ UAE PASS yang kami baca pada 6 Oktober 2026 menyatakan tidak ada biaya untuk integrasi dengan UAE PASS, dan bahwa peninjauan dijadwalkan pada 2021. Kami tidak menemukan jadwal biaya yang lebih baru per 5 Oktober 2026.[10]
Apakah perusahaan swasta dapat mengintegrasikan UAE PASS?
Ya. Autentikasi dan tanda tangan digital terbuka bagi organisasi swasta, dan berbagi dokumen hanya untuk mereka. Anda memerlukan izin usaha UEA yang berlaku dan kasus penggunaan yang disetujui.[3][8]
Data apa yang dikembalikan UAE PASS?
Untuk warga negara dan penduduk, setiap akun mengembalikan level akun, ID pengguna unik, nomor ponsel dan email terverifikasi, serta nama depan dan nama belakang dalam bahasa Inggris. Akun SOP2 dan SOP3 menambahkan nomor Emirates ID, nama lengkap dalam bahasa Inggris dan Arab, kewarganegaraan dan jenis kelamin.[5]
Apakah UAE PASS mengembalikan tanggal lahir?
Tidak menurut daftar atribut yang dipublikasikan, yang pada 6 Oktober 2026 tidak memuat tanggal lahir, alamat atau foto wajah. Ringkasan lama yang kami miliki mencantumkannya, jadi konfirmasikan di lingkungan staging dan siapkan sumber kedua untuk usia, misalnya dokumen identitas.[5]
Apa arti SOP1, SOP2 dan SOP3?
Ketiganya adalah level akun UAE PASS. SOP1 belum terverifikasi. SOP2 diverifikasi terhadap Emirates ID melalui pendaftaran SmartPass, Dubai ID atau PIN. SOP3 diverifikasi dengan biometrik sidik jari atau wajah.[4]
Apakah CBUAE menerima UAE PASS untuk uji tuntas nasabah?
Panduan CBUAE menyebut aplikasi UAE PASS di antara cara-cara lembaga keuangan berizin seharusnya memverifikasi Emirates ID. Lembaga tetap wajib menilai tingkat jaminan sistem tersebut dan kesesuaiannya dengan risiko yang dihadapi.[11]
Apakah wisatawan dapat menggunakan UAE PASS?
Pengunjung dapat mendaftar dengan paspor atau kartu identitas nasional GCC. Profil mereka tidak pernah memuat nomor Emirates ID, bahkan pada SOP3, dan sebagian besar atribut identitas baru tersedia pada SOP3. Penduduk asing menggunakan profil penduduk, yang memberikan nomor tersebut pada SOP2 dan SOP3.[5][10]
Apakah anak di bawah umur dapat menggunakan UAE PASS?
Dokumentasi tidak menyebutkan usia minimum. Dokumentasi meminta penyedia layanan menawarkan saluran lain bagi anak di bawah umur dan lansia, misalnya melalui perwakilan yang diberi kuasa.[10]
Berapa lama integrasi UAE PASS, dan bagaimana cara mengujinya?
Tidak ada waktu tunggu yang dipublikasikan. Alurnya dimulai dari permintaan melalui portal dan kuesioner untuk setiap fitur, hingga persetujuan kasus penggunaan. Kredensial staging diberikan setelah persetujuan, dan Anda menguji dengan pengguna staging serta aplikasi staging. Tim onboarding UAE PASS menilai hasil pengembangan di staging sebelum go-live, dan kasus penggunaan yang tidak standar memerlukan waktu lebih lama.[8][9]
Sumber
- UAE Pass: Secure National Digital Identity, UAE Digital Government (TDRA), fakta, pendaftaran, dan FAQ, dibaca 6 Oktober 2026.
- World Economic Forum recognizes the UAE PASS, Digital Dubai, 21 Juli 2026.
- Dokumentasi pengembang UAE PASS, pendahuluan, UAE PASS, kapabilitas menurut jenis entitas.
- User Account Types, dokumentasi UAE PASS.
- Attributes List, dokumentasi UAE PASS.
- Web Integration: Authorization Code, dokumentasi UAE PASS (beserta halaman Endpoints).
- Mobile Integration: API guide, dokumentasi UAE PASS.
- Onboarding: Initiation Phase, dokumentasi UAE PASS.
- Use-Cases guidelines, dokumentasi UAE PASS, beserta prasyarat staging.
- FAQ, dokumentasi UAE PASS.
- Guidance for Licensed Financial Institutions on Digital Identification for Customer Due Diligence, Central Bank of the UAE, berlaku sejak 31 Oktober 2022.
- Federal Decree by Law No. (26) of 2025 Regarding Child Digital Safety, UAE Legislation; halaman tersebut menampilkan galat saat kami mencoba membukanya pada 6 Oktober 2026.
- Facial Biometric Transactions Confirmation, dokumentasi UAE PASS.
- Dompet identitas digital, dokumentasi Didit.
- UAE issues new Child Digital Safety Law, Baker McKenzie, Januari 2026, dibaca 6 Oktober 2026.
Bandingkan setiap eID nasional di halaman verifikasi eID, mulailah dengan apa itu verifikasi eID, dan lihat perbedaan model Eropa di halaman Dompet EUDI.
Satu alur kerja untuk pengguna di UEA dan di mana pun
Verifikasi dokumen dengan pembacaan chip dan deteksi liveness hari ini, lalu tambahkan eID nasional saat tersedia.
Artikel terkait
- Integrasi Cl@ve di Spanyol: siapa yang dapat terhubung dan alternatifnya
- Verifikasi PhilSys: cara bisnis memeriksa National ID
- Panduan verifikator OpenID4VP: menerima EUDI Wallet
- Regulasi eIDAS dijelaskan: apa yang diubah oleh eIDAS 2 (2024/1183)
- Smart-ID API: panduan pengembang untuk RP API v3
- Identitas digital nasional di seluruh dunia: model, pemimpin, standar