MyDigital ID連携：マレーシアの事業者向けガイド
マレーシアで事業者がMyDigital IDを受け入れる方法。利用者に表示される内容、データ、法令、AML、オンボーディング、料金について公表されている情報と公表されていない情報、利用できない人、本人確認書類による代替手段を説明します。
要点
MyDigital ID連携を使うと、マレーシアのサービスは国家デジタルIDアプリを通じて利用者をサインインさせることができます。このアプリは本人を政府の記録と照合します。[1] 2026年10月5日時点で、本ガイドが確認した情報源には、事業者向けの公開されたオンボーディング条件、属性リスト、料金表はありません。Biometric Updateによると、銀行での利用はまだ監督下のサンドボックスで進められている段階です。[4]
- Malay Mailによると、2026年2月12日時点の登録アカウント数は約10 millionで、2026年末までに17 millionを目標としています。[2]
- 公開されている登録手順ではMyKadが必要です。そのため、MyKadを持たない顧客には別のルートが必要です。[1]
- これと並行して書類によるルートを構築してください。
The VibesとBiometric Updateによると、政府は自らのサービスをこのサインインに移行しつつあり、銀行も同じアプリを試験しています。そのため、MyDigital ID連携はマレーシアの事業者にとって重要です。[4][5] 本ガイドでは、現時点で文書化されている内容を説明します。対象は、利用者のフロー、データ、法的な位置付け、接続方法、そしてこの制度でカバーできない顧客向けの代替手段です。
公開されている情報は、多くの国家電子ID（eID）と比べて限られています。情報源に記載がない点については、本ガイドはその旨を日付とともに記載します。基本については、eID認証とは何かをご覧ください。
MyDigital IDとは
MyDigital IDは、オンラインの本人確認のためのマレーシア政府の取り組みです。これはアプリであり、本人を政府のデータベースと照合したうえで、1つのパスワードでアプリケーションやポータルにログインできるようにします。[1] 国民IDカードであるMyKadに代わるものではありません。MyKadは引き続き窓口で使われます。[1]
MyDigital ID
マレーシアの国家デジタルIDアプリ
事業者にとって重要な設計上のポイントが2つあります。1つ目に、運営者は個人データを一切保存していないとしています。認証は政府のデータベースを直接参照します。また、Malay Mailによると、副最高経営責任者はデータが国家登録局（NRD）にとどまると述べています。[1][2] 2つ目に、IDは1台の電話に保存されます。登録後、IDは利用者の端末上のアプリに保存されます。[1]
普及状況：利用者数、目標、銀行サンドボックス
これらは登録アカウント数です。確認したどの情報源にも、アクティブ利用者数、取引件数、成人人口に占める割合は示されていません。
Malay Mail によると、このスキームのアカウント数は2025年2月に1.8百万件、2025年末に7.3百万件、2026年2月12日にはほぼ10百万件でした。運営者は2026年半ばまでに13百万件に達すると見込んでいました。[2][3] 確認した資料には、これより新しい数値はありません。背景にあるのは詐欺です。同じ報道によると、国家サイバーセキュリティ庁（National Cyber Security Agency）が把握したオンライン金融詐欺の件数は、2024年の1,812件から2025年には5,159件に増えました。[2]
- 2026年2月12日銀行とのMoU銀行およびフィンテック企業15社と覚書を締結。[2]
- 2026年3月サンドボックス第2フェーズ18行が参加する第2フェーズの終了予定時期。[4]
- 2026年5月1日MyJPJ交通アプリの唯一のログイン手段となる。[5]
- 2026年末目標登録アカウント数17 million。[2]
Biometric Updateによると、2026年1月時点で18行のうち10行が統合作業中で、2行が技術的なオンボーディングを完了していました。同メディアは財務省の議会答弁を引用しています。[4] 第2フェーズの結果は、調査した情報源では報告されていません。
ユーザーに表示される内容
運営者は3つの利用フローを説明しています。MyDigital IDのログインオプションがあるアプリ内では、ユーザーはパスワードを入力します。デスクトップのポータルでは、ユーザーはMyDigital IDアプリを開き、「QRをスキャン」をタップし、ポータル上のコードを読み取ってパスワードを入力します。モバイルブラウザでは、QRコードをタップするとアプリが開き、パスワード入力後、ユーザーはログイン済みの状態でポータルに戻ります。[1]
ログイン
お持ちのデジタルIDを使用してください。
MyDigital ID
代わりに本人確認書類を使用する
1ユーザーがMyDigital IDのログインオプションを選択します。[1]
コードを読み取るかタップしてください
スマートフォンでは、コードをタップしてアプリを開いてください。
2QRコードが表示されます。デスクトップでは読み取り、スマートフォンではタップします。[1]
ログインを承認
登録済みのスマートフォンでパスワードまたは生体認証を使用してください。
承認
3ユーザーはMyDigital IDアプリで、パスワード、またはThe Vibesによれば指紋や顔によって承認します。[1][5]
ログインしました
MyDigital IDアプリから戻りました。
4ユーザーはログイン済みの状態でサービスに戻ります。[1]
ポータルとモバイルブラウザのフローでは、パスワードは貴社のページではなく、スキーム自体のアプリで入力されます。[1] The Vibesによると、アクセスは登録済みの端末に紐付けられています。[5]
登録は1回だけです。ユーザーはアプリをインストールし、ワンタイムパスワードでメールアドレスを確認し、氏名と身分証明番号を入力し、MyKadの両面を撮影し、顔スキャンを完了してパスワードを設定します。[1] 代替手段はキオスク端末で、MyKadまたはMyTentera(軍のカード)と、インターネットに接続できるスマートフォンが必要です。[1]
MyDigital IDとの統合で事業者が受け取る情報
公開情報が最も乏しいのはこの点です。運営者のページは、事業者に対して安全で書類不要の登録プロセスを約束していますが、それ以上の説明はありません。2026年10月5日に調査した情報源には、属性の一覧もレスポンス形式も記載されていませんでした。[1]
| 項目 | 情報源の記載内容 | 事業者にとってのステータス |
|---|---|---|
| 本人確認の結果 | NRDが保有する政府データベースと照合して本人確認が行われたこと[1][2] | サービスの中核 |
| 氏名とMyKad番号 | 登録時に利用者が入力します。アプリはハイフンなしの番号を受け付けます[1] | 事業者への提供は公表されていません |
| 生年月日、住所 | どの情報源にも記載がありません | 公表されていません |
| 顔写真または顔画像 | 登録時に顔スキャンが使われます。運営者は個人データを保存しないとしています[1] | 公表されていません。受け取れる前提で計画しないでください |
| 署名 | 運営者のページには、失効と更新が可能なMyDigital ID Certificateの記載があります。署名については説明がありません[1] | 形式と法的効果は公表されていません |
注意
登録フォームから項目を削除する前に、属性の一覧、識別子の形式、応答の署名について運営者から書面で確認を取ってください。
Malay Mailが報じた声明で、運営者は、MyDigital IDがNRDのデータベースとリアルタイムで直接照合して本人確認を行うため、金融機関は口座開設やデジタル取引においてより高い保証レベルを得られると述べています。[2] これは運営者の表現であり、公表された保証レベルではありません。
法的位置付けとAMLの顧客デューデリジェンス
MyDigital IDは政府の取り組みで、6つの公的機関と協力して1つの企業が運営しています。[1] 本ガイドのための調査では、デジタルアイデンティティに特化した法律は見つかりませんでした。運営者のページも法律を引用していません。
マネー・ローンダリング対策（AML）規則についても同様です。確認した情報源には、MyDigital IDでのログインが顧客デューデリジェンスを満たすとする規定はありません。そのため引用できる規定はありません。文書で確認できるのは手続きです。Biometric Updateによると、MyDigital ID Sdn Bhdと中央銀行であるBank Negara Malaysiaが銀行への展開を監督しています。規制当局は、各機関が運用面の準備と厳格なセキュリティ要件への準拠を示した後に限り、全国展開を進めるとしています。[4]
注記
規制対象の事業者であれば、MyDigital IDでのログインが自社の免許における顧客の本人特定に算入されるかどうかを、監督当局に書面で確認してください。
MyDigital IDにはeIDASの保証レベル（LoA）がありません。また、欧州の事業者が対応を進めているEUデジタルアイデンティティ（EUDI）ウォレットとは関係がありません。
事業者によるMyDigital ID連携の仕組み
民間企業も対象です。運営者は自社のページで事業者に向けて案内しています。Malay Mailによると、運営者は2026年2月12日に銀行およびフィンテック企業15社と覚書を締結し、各社のオンボーディングと取引のシステムで同社の本人確認を試験し、導入することになりました。[1][2]
欠けているのは、公開された依拠当事者（RP）向けのルールブックです。確認した情報源には、参加資格の基準、ライセンスモデル、仲介事業者向けの認証制度、オンボーディングの所要期間、テスト環境、料金表のいずれも記載がありません。価格は公表されていません。比較として、Aadhaar eKYCガイドでは、民間利用向けに公表されたライセンスモデルの例を確認できます。
ルート1
運営者と直接契約する
- MyDigital ID Sdn Bhdと契約します
- 銀行は監督下のサンドボックスを経ています[4]
- 条件、所要期間、料金：非公開
現時点で文書化されているルート
ルート2
本人確認プロバイダー経由
- eIDと本人確認書類を1つの契約で
- 認定仲介事業者の制度は文書化されていません
- 運営者との契約書の提示を求めてください
依拠する前に確認してください
ルート3
本人確認書類ルートのみ
- MyKadの有無を問わず利用可能
- ICチップ読み取り、ライブネス検知、顔照合
- スキームのスケジュールに左右されません
いずれにせよ必要なフォールバック
ユースケースと業種別ルール
Biometric Updateによると、マレーシアは2030年までに公共サービスの95 percentをMyDigital IDと統合する計画です。[4]
| 業種 | 文書化されている内容 | 未解決の点 |
|---|---|---|
| 政府 | The Vibesによると、2026年5月1日から交通アプリMyJPJの唯一のログイン手段となります。National Integrated Immigration System、MyBayar PDRM、myPTPTNでも利用されています[5] | 民間企業向けはなし |
| 銀行、電子ウォレット、フィンテック | 2段階のサンドボックスと、オンボーディングおよび取引確認を対象とする15件の覚書[2][4] | これを認めるAMLルール |
| 通信 | Biometric Updateによると、SIMカードはMyDigital IDを使用して有効化することが求められています[4] | 通信分野のルールの条文 |
| SNSの年齢確認 | South China Morning Postによると、2026年6月1日から16歳未満は新規アカウントを開設できず、既存ユーザーは政府発行の公的書類で本人確認を行います[6] | MyDigital IDが認められる方法かどうか |
確認した資料には、ギャンブルに関する規則は見当たりません。ログインで年齢を証明できるのは、事業者が生年月日または年齢確認の結果を受け取る場合に限られます。確認した資料には、MyDigital IDがそのいずれかを返すことを裏付けるものはありません。
制約と代替手段
これらの不足は、登録の仕組みから生じます。
| 顧客 | MyDigital IDを利用できるか | 理由 |
|---|---|---|
| MyKadとスマートフォンを持つマレーシア国民 | はい | 公表されているオンライン手順では、その両方が必要です[1] |
| MyTenteraを持つ軍人 | はい、キオスクで可能 | キオスクでの手続きではMyKadまたはMyTenteraを受け付けます[1] |
| MyKadを持たない外国人または非居住者 | 記載された手続きなし | 手順にはほかの書類の記載がありません[1] |
| 未成年者 | 記載なし | 確認した資料に最低年齢の記載はありません |
| スマートフォンを持たない人 | いいえ | キオスクでの登録でも、インターネットに接続できる電話が必要です[1] |
機種変更も不足点の一つです。利用者は、アプリが入った他人の電話またはキオスクで証明書を取り消してから、再登録します。[1]
確認した資料には障害履歴もサービスレベルも記載がないため、契約でサービスレベルを取り決めてください。
代替手段は書類確認です。本人確認書類またはパスポートを撮影し、書類にチップがある場合は近距離無線通信（NFC）でチップを読み取り、その後ライブネス検知と顔照合を行います。
1サインアップを開始する
同じ画面でMyDigital IDと書類による方法の両方を提示します。
顧客がこの電話にMyDigital IDを持っている
アプリで承認する
登録済み端末でパスワードまたは生体認証を使います。
本人確認書類で確認する
ICチップがあれば読み取り、ライブネス検知と顔照合を行います。
2スクリーニングと判断
AMLスクリーニングを実施し、証跡を保管し、自社のポリシーを適用します。
導入チェックリスト
- 事業者向けオンボーディングの条件、テスト環境、料金を運営者に書面で求めます。
- フォームを設計する前に、属性リスト、識別子の形式、レスポンスの署名方式を入手します。
- そのログインが顧客デューデリジェンスの一部として認められるか、規制当局に確認します。
- 保存期間は自社で設定します。運営者は個人データを保持しないとしています。[1]
- MyKad、スマートフォン、または有効な証明書を持たない顧客のために、本人確認書類による手段を用意します。
- 契約でサービスレベルを合意します。
Didit ができること
Didit はご要望に応じて MyDigital ID を追加します。当社のeID認証ワークフローは、各国のeIDと本人確認書類による手段を1つのフローにまとめます。
マレーシアでは現在、本人確認書類による手段が利用できます。本人確認書類の検証、NFCチップ読み取り、ライブネス検知、顔照合に加え、1,300+の制裁リスト、重要な公的地位を有する者（PEP）リスト、ウォッチリストに対するAMLスクリーニングを提供します。完全なKYCチェック（本人確認書類、パッシブライブネス、顔照合、端末およびIP分析）は$0.33、NFC認証は$0.15、AMLスクリーニングは$0.20です。料金をご覧ください。ドキュメントでは、eIDと本人確認書類による代替手段を国ごとに設定する方法を説明しています。
Didit が提供するもの
- NFCチップ読み取り、ライブネス検知、顔照合による本人確認書類の検証
- AMLスクリーニングと継続的モニタリング
- すべてのチェックの証跡（Webhook または API 経由）
自社に残るもの
- 顧客リスク評価と自社のポリシー
- その手段が規制当局のルールを満たすかどうかの判断
- オンボーディングの可否判断
要点
- Malay Mailによると、2026年2月12日時点の登録アカウント数は約10百万件です。
- 2026年10月5日に確認した情報源には、公開された属性リスト、料金表、オンボーディング規則のいずれも見当たりませんでした。
- 銀行での利用は監督下のサンドボックスにとどまっており、MyDigital ID を名指しする AML 規定は見つかりませんでした。
- 登録には MyKad とスマートフォンが必要です。それ以外の人には書類による確認ルートが必要です。
よくある質問
民間企業は MyDigital ID を導入できますか。
民間での利用は進んでいますが、セルフサービスではありません。Malay Mail と Biometric Update によると、運営者は2026年2月に銀行およびフィンテック企業15社と覚書を締結し、18行がサンドボックスに参加していました。2026年10月5日時点で、その他の事業者向けの公開オンボーディング規則は見当たりませんでした。[2][4]
MyDigital ID の導入費用はいくらですか。
料金は公開されていません。2026年10月5日に確認した情報源には事業者向けの料金表が見当たらなかったため、運営者に書面で見積もりを求めてください。
事業者は MyDigital ID からどのようなデータを受け取りますか。
運営者は事業者向けの属性リストを公開していません。利用者は氏名と MyKad 番号で登録しますが、どの項目が事業者に提供されるかは文書化されていません。生年月日、住所、顔写真が得られると想定しないでください。[1]
銀行は口座開設や AML チェックに MyDigital ID を利用できますか。
銀行による試験運用が進んでいます。Biometric Updateによると、2026年1月時点で十八の銀行がサンドボックスの第二段階に参加しており、MyDigital ID Sdn BhdとBank Negara Malaysiaがこれを監督しています。顧客デューデリジェンスの要件を満たすと定めた規定は見つからなかったため、所管の監督当局に確認してください。[4]
外国人は MyDigital ID を利用できますか。
外国人向けのルートは文書化されていません。公開されている登録手順では、MyKad、またはキオスクでの MyTentera が必要です。外国人の顧客には代わりに書類確認が必要です。[1]
未成年者は MyDigital ID を利用できますか。
確認した情報源には最低年齢の記載がありません。運営者が最低年齢を確認するまでは、年齢が問題となる利用者は書類確認に回してください。
MyDigital ID の保証レベルはどの程度ですか。
eIDAS 上の保証レベルはありません。EU のスキームではなく、EU に通知もされていないためです。Malay Mail によると、運営者は金融機関向けにより高い保証レベルに言及していますが、正式なレベルは公表していません。[2]
MyDigital ID の導入にはどのくらいの期間がかかりますか。テストはできますか。
導入期間や公開テスト環境は文書化されていません。記録上の唯一のスケジュールは銀行サンドボックスで、Biometric Update によると、第1段階は2025年6月に終了し、第2段階は2026年3月に終了する予定でした。[4]
MyDigital ID は義務ですか。
一部の行政サービスでは義務です。The Vibes によると、2026年5月1日から MyJPJ 交通アプリへの唯一のログイン手段となっています。民間事業者が受け入れなければならないとする情報源は、確認した範囲にはありません。[5]
出典
- MyDigital ID 公式ウェブサイト(ホームページ、登録手順、FAQ)、MyDigital ID Sdn Bhd、2026年10月6日閲覧。
- マレーシアのMyDigital ID、利用者が10 millionに急増、オンライン詐欺対策として2026年末までに17 millionを目標に、Malay Mail（Bernama）、2026年2月12日（二次情報源）。
- マレーシア、2026年末までにMyDigital ID 17 millionを目標に、Biometric Update、2026年2月16日（二次情報源）。
- マレーシア、18行と MyDigital ID の連携を試験中、Biometric Update、2026年1月27日(二次資料)。
- 国のデジタルシステム拡大に伴い、MyDigital ID が MyJPJ の必須ログインに、The Vibes、2026年4月30日(二次資料)。
- マレーシア、新規則の施行で16歳未満のソーシャルメディア利用を禁止、South China Morning Post、2026年6月1日(二次資料)。
国別の全スキームについては、まず国別のeIDスキームをご覧ください。各国のeIDと本人確認書類を1つのワークフローで扱う方法は、eID認証のページで確認できます。
マレーシアの顧客を今すぐ本人確認
まずは本人確認書類とICチップの確認から始められます。Diditはご要望に応じてMyDigital IDを追加します。