Интеграция UAE PASS: руководство для бизнеса в 2026 году
Как бизнесу подключить UAE PASS: что видит пользователь, атрибуты по уровням аккаунта, правила проверки CBUAE, шаги и затраты подключения частных компаний, ограничения для посетителей и несовершеннолетних, резерв по документу.
Коротко
Интеграция с UAE PASS позволяет вашему сайту или приложению выполнять вход пользователей через национальную цифровую идентификацию ОАЭ по протоколу OAuth 2.0 и получать их проверенный профиль, включая номер Emirates ID для верифицированных учетных записей.[3][5][6] Частные компании могут подключить UAE PASS после того, как команда по подключению UAE PASS одобрит их сценарий использования.[8]
- Более 12 миллионов зарегистрированных пользователей (Digital Dubai, статья о признании со стороны WEF, 21 июля 2026 г.).[2]
- В опубликованном UAE PASS перечне атрибутов не было даты рождения, адреса и фотографии, когда мы изучали его 6 октября 2026 г.[5]
- Центральный банк ОАЭ называет UAE PASS одним из способов проверки Emirates ID в рамках надлежащей проверки клиентов.[11]
Интеграция с UAE PASS означает добавление кнопки «Войти через UAE PASS» в ваш сервис: пользователь подтверждает вход в приложении UAE PASS, а ваш бэкенд получает проверенный профиль.[6]
Что такое UAE PASS
UAE PASS является национальной платформой цифровой идентификации и подписи ОАЭ. Это одна учетная запись в мобильном приложении. Граждане, резиденты и гости страны входят с ней в государственные и частные сервисы и подписывают документы.[1][2] Платформу создали Digital Dubai, Управление по регулированию телекоммуникаций и цифрового правительства (TDRA) и Department of Government Enablement Абу-Даби. Партнеры проекта: Министерство внутренних дел и Федеральное управление по идентификации, гражданству, таможне и безопасности портов (ICP).[2]
UAE PASS
Национальное приложение ОАЭ для цифровой идентификации и подписи
Распространение: пользователи и сервисы
По данным Digital Dubai на 21 июля 2026 года, зарегистрированных пользователей более 12 млн, а цифровых транзакций «миллионы в год».[2] На странице сервиса TDRA указано более 15,000 услуг и 363 поставщика услуг. Ее собственный счетчик пользователей 6 октября 2026 года показывал меньшее значение, более 11 млн, поэтому мы используем цифру Digital Dubai.[1]
Digital Dubai и TDRA.[1][2]
Примечание
Ни на одной из прочитанных нами страниц оператора не публикуется ни доля взрослого населения, ни общее число транзакций. Зарегистрированные учетные записи включают учетные записи посетителей, и ни на одной из двух страниц не указано, исключаются ли дубликаты учетных записей.[1][2]
Что видит пользователь
В руководствах UAE PASS описаны два варианта. На компьютере или на телефоне без приложения ваш сервис перенаправляет пользователя на страницу входа UAE PASS. Пользователь вводит идентификатор и должен «подтвердить push-уведомление на мобильном устройстве».[6][7] Если приложение установлено, ваше приложение открывает UAE PASS напрямую, и пользователь подтверждает вход там.[7]
Примечание
В обоих вариантах подтверждение происходит в приложении UAE PASS. В руководствах не указано, что именно запрашивает приложение: PIN-код или биометрию. Ваш сервис эти данные никогда не обрабатывает.[6][7]
На разных устройствах: браузер и телефон
Вход
Войти через UAE PASS
Вместо этого использовать документ, удостоверяющий личность
1Пользователь выбирает UAE PASS на вашей странице входа.
Введите идентификатор
Emirates ID, адрес электронной почты или номер мобильного телефона.
Войти
2Ваш сервис перенаправляет пользователя на страницу входа UAE PASS, где он вводит адрес электронной почты, номер мобильного телефона или Emirates ID.[6][7]
Подтвердите вход
Подтвердить
3На телефон с UAE PASS приходит push-уведомление. Пользователь подтверждает вход в приложении, которое может запросить PIN-код или биометрию.[6]
Вы вошли в систему
- Полное имяПередается
- Номер Emirates IDПередается
- Дата рожденияНе указано
- ФотографияНе указано
4Пользователь возвращается в ваш сервис с проверенным профилем.[5]
Одно устройство: из приложения в приложение
Вход
Войти через UAE PASS
1Ваше приложение проверяет, что UAE PASS установлено, и начинает вход.[7]
Подтвердите вход
Подтвердить
Отмена
2Открывается UAE PASS. Пользователь подтверждает запрос в приложении или отменяет его.[7]
Вы вошли в систему
3Приложение возвращает пользователя назад через вашу собственную URL-схему.[7]
Видео ожидается: flow-app-code
Вход с подтверждением в приложении через национальный eID. Это иллюстрация, а не экраны UAE PASS.
API UAE PASS построен на стандартном потоке OAuth 2.0 с кодом авторизации (authorization code). Для тестовой (staging) и рабочей (production) сред опубликованы эндпоинты authorize, token, user info и logout.[6] Согласно FAQ UAE PASS, прочитанному 6 октября 2026, срок действия токена доступа в рабочей среде составляет 3,600 секунд.[10]
Пользователь подтверждает в приложении
Упрощено по руководствам для веба и мобильных приложений.[6][7]
Что получает бизнес
Что вы получите, зависит от уровня учетной записи пользователя.[4]
| Уровень | Как создается учетная запись | Подпись |
|---|---|---|
| SOP1, базовый | Электронная почта и номер мобильного телефона проверяются одноразовым кодом; Emirates ID не проверяется | Нет |
| SOP2, усиленный | Emirates ID проверен через ранее созданную учетную запись SmartPass или Dubai ID либо через регистрацию с PIN-кодом Emirates ID | Усиленная |
| SOP3, квалифицированный | Emirates ID проверен с помощью биометрии по отпечатку пальца или лицу | Квалифицированная |
Типы учетных записей UAE PASS.[4]
| Атрибут | Возвращается для | Примечания |
|---|---|---|
| userType, UUID | Все уровни | Уровень учетной записи; уникальный идентификатор пользователя UAE PASS |
| Мобильный телефон, электронная почта | Все уровни | Подтверждается одноразовым кодом |
| firstnameEN, lastnameEN | Все уровни | Не проверяется на уровне SOP1 |
| Idn | SOP2 и SOP3 | Проверенный номер Emirates ID |
| Полные имена, гражданство, пол, idType, обращение | SOP2 и SOP3 | Английский и арабский |
| SPUUID | SOP2 и SOP3, с проверкой через SmartPass | Идентификатор SmartPass |
| Дата рождения, адрес, фотография | Не указано | Отсутствует в опубликованном перечне на 6 октября 2026 года |
Атрибуты аутентификации для граждан и резидентов.[5]
Обратите внимание
В опубликованном перечне атрибутов, который мы изучили 6 октября 2026 года, нет даты рождения.[5] В более раннем имевшемся у нас обзоре она была указана, поэтому проверьте в тестовой среде, какие данные возвращают ваши scopes.
Правовой статус и AML
В изученных нами источниках не названо ни одного отдельного закона, которым создан UAE PASS. Согласно руководству CBUAE, в силу статьи 8 Постановления AML-CFT (Постановление Кабинета министров № (10) от 2019 года) финансовые организации обязаны проверять личность каждого клиента по надежному и независимому источнику. Руководство называет это требование технологически нейтральным и разрешает использовать системы цифровой идентификации.[11]
Раздел 2.2Руководство CBUAE по цифровой идентификации для надлежащей проверки клиентов (CDD)
«При проверке карты Emirates ID, как очно, так и с помощью цифровых или электронных решений „знай своего клиента“ („e-KYC“), LFIs следует использовать онлайн-шлюз проверки Федерального управления по вопросам идентификации, гражданства, таможни и безопасности портов, приложение UAE Pass или другие решения, поддерживаемые правительством ОАЭ, и хранить копию Emirates ID и запись о ее цифровой проверке.»
Источник: CBUAE Rulebook, действует с 31 октября 2022 года[11]
В руководстве приложение названо "UAE Pass". Правильное название: UAE PASS. Для лицензированного финансового учреждения (LFI) это лишь один из названных способов. Каждое LFI должно провести оценку уровня доверия, затем оценку уместности. Оно не должно использовать систему, уровень доверия которой не может оценить, если эта система не усилена и не дополнена.[11]
В том же руководстве указано, что LFI и поставщикам услуг цифровой идентификации запрещено передавать или хранить персональные данные, включая копии Emirates ID, за пределами ОАЭ, кроме случаев, разрешенных статьями 22 и 23 Федерального декрета-закона № 45 от 2021 года.[11]
Как подключиться: интеграция UAE PASS для частных компаний
Аутентификация и цифровая подпись доступны государственным органам и частным организациям. Обмен данными и документами доступен только частным организациям.[3] Частная компания проходит следующие шаги:[8][9]
- Подайте запрос на интеграцию на портале UAE PASS Developer Portal, тип организации: частная.
- Направьте действующую торговую лицензию ОАЭ. Запрос принимает команда по подключению вашего эмирата.
- Заполните анкету по каждой нужной вам функции.
- Подайте схему рабочего процесса на основе одного из пронумерованных сценариев использования UAE PASS, а также макеты интерфейса.
- Получите одобрение сценария использования и учетные данные для среды staging. Нестандартный сценарий использования требует одобрения руководства, и его согласование занимает больше времени.
- Разработайте и протестируйте интеграцию в среде staging. Команда по подключению оценивает ее там до запуска в эксплуатацию.
В FAQ UAE PASS, с которым мы ознакомились 6 октября 2026 г., указано, что плата за интеграцию с UAE PASS не взимается и что пересмотр ожидался в 2021 г. По состоянию на 5 октября 2026 г. мы не нашли более нового тарифа или опубликованных сроков.[10]
Напрямую
Собственная интеграция с UAE PASS
- Торговая лицензия ОАЭ и одобренный сценарий использования
- Вы сами реализуете OAuth 2.0 и переход в приложение
- Плата за интеграцию не взимается, согласно FAQ UAE PASS
Руководство по подключению к UAE PASS
Через провайдера
Провайдер с собственной интеграцией
- Его договор должен покрывать ваш сценарий использования
- В документации UAE PASS нет программы для посредников
- Цены устанавливает провайдер
Проверьте цепочку договоров
Без UAE PASS
Проверка по документу
- Чтение NFC-чипа, проверка liveness, сравнение лица
- Дата рождения из документа
- LFI все равно проверяют Emirates ID
Руководство CBUAE, раздел 2.2
Три способа верификации пользователей в ОАЭ.[8][10][11]
См. наше руководство по интеграции eID API.
Сценарии использования и отраслевые правила
| Сценарий использования | Что дает UAE PASS | Правило, описанное здесь |
|---|---|---|
| KYC и AML при подключении клиентов | Проверенные номер Emirates ID и имена на SOP2 и SOP3 | Указания CBUAE: прямо указан для проверок Emirates ID, плюс оценка уровня доверия[11] |
| Азартные игры и проверка возраста | В опубликованном перечне нет даты рождения | По данным Baker McKenzie, Федеральный декрет-закон № 26 от 2025 года о цифровой безопасности детей содержит требование о проверке возраста[15] |
| Телеком | Стандартные атрибуты | В изученных источниках нет отдельного правила для телеком-сектора |
| Подписание | Усиленная (SOP2) или квалифицированная (SOP3) подпись; PAdES, CAdES, XAdES | CBUAE указывает Декрет-закон № 46 от 2021 года об электронных транзакциях и доверительных услугах[4][10][11] |
| Действия с высоким риском | Подтверждение по биометрии лица | Специальное одобрение от UAE PASS[13] |
По данным Baker McKenzie, Федеральный декрет-закон № 26 от 2025 года о цифровой безопасности детей содержит требование о проверке возраста, вступил в силу в январе 2026 года и дает один год на приведение деятельности в соответствие.[15] Страница самого закона не открылась у нас 6 октября 2026 года.[12] Если UAE PASS не передает вам дату рождения, используйте документ или оценку возраста; см. eID или оценка возраста. Другие национальные eID представлены на странице проверки через eID.
Ограничения и запасные варианты
- Неподтвержденные аккаунты. В SOP1 нет подтвержденного Emirates ID, поэтому такой аккаунт никого не идентифицирует для целей KYC.[4]
- Посетители. Они регистрируются по паспорту или национальному удостоверению личности страны GCC и никогда не возвращают номер Emirates ID, даже на уровне SOP3. Иностранные резиденты используют профиль резидента, который возвращает этот номер на уровнях SOP2 и SOP3.[1][5][10]
- Несовершеннолетние и пожилые люди. UAE PASS предписывает поставщикам услуг предлагать другие каналы, например сервисный центр или уполномоченного представителя.[10]
- Резиденты без нужных условий. Для регистрации нужны действующий Emirates ID и активный мобильный номер ОАЭ.[1]
Мы не нашли опубликованной истории сбоев UAE PASS или бюллетеней безопасности (5 октября 2026). Всех, у кого нет подтвержденного аккаунта, направляйте на проверку документа; см. Считывание NFC-чипа и его безопасность.
1Сначала предложите UAE PASS
Рядом покажите вариант с документом.
Пользователь входит с подтвержденным аккаунтом гражданина или резидента (SOP2 или SOP3)
Используйте профиль UAE PASS
Номер Emirates ID, имена, гражданство.
Проверка по документу
Считывание NFC-чипа, проверка liveness и сравнение лиц.
2Восполните пробелы
Дата рождения из документа; валидация Emirates ID для LFI.
3Проверка и решение
AML-скрининг, затем ваше решение.
Схема подключения с приоритетом eID и запасным вариантом через документ.
Чек-лист интеграции UAE PASS
- Подготовьте торговую лицензию ОАЭ для запроса.[8]
- Выберите пронумерованный сценарий использования, который соответствует вашему пользовательскому пути.[9]
- Отклоняйте аккаунты SOP1 для целей KYC.[4]
- Запросите scopes для посетителей, если вы их принимаете.[6]
- Тестируйте с тестовым пользователем и тестовым приложением в среде staging.[9]
- Реализуйте кросс-девайсный сценарий и сценарий app-to-app со своей собственной URL-схемой.[7]
- Проверьте в staging, какие атрибуты возвращают ваши scopes, включая дату рождения.[5]
- Зафиксируйте свои оценки уровня доверия и уместности, если вы LFI.[11]
- Проверьте, где хранятся полученные данные, на соответствие правилам ОАЭ о данных.[11]
Как Didit помогает с верификацией eID в ОАЭ
UAE PASS есть в дорожной карте Didit. Пользователей в ОАЭ Didit сегодня верифицирует по документам: считывание NFC-чипа, проверка живости (liveness) и сравнение лиц (face match), а также AML-скрининг по 1,300+ санкционным спискам, спискам PEP и спискам наблюдения, в одном процессе. Полная проверка KYC стоит $0.33, AML-скрининг стоит $0.20.
О национальных eID, с которыми Didit работает уже сегодня, см. цифровые ID-кошельки и документацию.[14]
Didit обеспечивает
- Проверку документов со считыванием NFC-чипа, проверкой живости и сравнением лиц
- AML-скрининг по санкционным спискам, спискам PEP и спискам наблюдения
- Доказательства по каждой проверке
Остается за вами
- Оценки уровня доверия и уместности
- Проверка Emirates ID там, где этого ожидает ваш регулятор
- Анализ требований к хранению данных и решение о подключении клиента
Подключите UAE PASS к регистрации
Начните сегодня с проверки по документам.
Главное
- UAE PASS представляет собой вход через OAuth 2.0, в нем более 12 миллионов зарегистрированных пользователей (июль 2026 года).
- Подтвержденный номер Emirates ID возвращают только аккаунты граждан и резидентов уровня SOP2 или SOP3. Аккаунты посетителей его не возвращают никогда.
- В опубликованном списке атрибутов нет даты рождения, адреса и фотографии (6 октября 2026 года).
- CBUAE называет UAE PASS средством проверки Emirates ID, наряду с оценками уровня доверия и правилами о хранении данных в ОАЭ.
Часто задаваемые вопросы
Сколько стоит интеграция с UAE PASS?
В FAQ UAE PASS, который мы изучили 6 октября 2026 года, указано, что плата за интеграцию с UAE PASS не взимается и что пересмотр ожидался в 2021 году. Более нового перечня тарифов по состоянию на 5 октября 2026 года мы не нашли.[10]
Может ли частная компания интегрировать UAE PASS?
Да. Аутентификация и цифровая подпись доступны частным организациям, а обмен документами предназначен только для них. Нужна действующая торговая лицензия ОАЭ и одобренный сценарий использования.[3][8]
Какие данные возвращает UAE PASS?
Для граждан и резидентов любой аккаунт возвращает уровень аккаунта, уникальный идентификатор пользователя, подтвержденные номер мобильного телефона и email, а также имя и фамилию на английском языке. Аккаунты SOP2 и SOP3 дополнительно возвращают номер Emirates ID, полные имена на английском и арабском языках, гражданство и пол.[5]
Возвращает ли UAE PASS дату рождения?
Согласно опубликованному списку атрибутов, нет: на 6 октября 2026 года в нем не было даты рождения, адреса и фотографии. В более ранней сводке, которой мы располагали, дата рождения была указана, поэтому проверьте это в тестовой среде (staging) и предусмотрите второй источник для подтверждения возраста, например документ, удостоверяющий личность.[5]
Что означают SOP1, SOP2 и SOP3?
Это уровни аккаунтов UAE PASS. SOP1 означает неподтвержденный аккаунт. SOP2 подтвержден по Emirates ID через SmartPass, Dubai ID или регистрацию по PIN. SOP3 подтвержден с помощью биометрии отпечатка пальца или лица.[4]
Принимает ли CBUAE UAE PASS для надлежащей проверки клиентов?
В руководстве CBUAE приложение UAE PASS названо среди способов, которыми лицензированные финансовые организации должны проверять Emirates ID. При этом организация все равно обязана оценить уровень доверия системы и ее соответствие своим рискам.[11]
Могут ли туристы пользоваться UAE PASS?
Посетители могут зарегистрироваться по паспорту или национальному удостоверению личности страны GCC. Их профиль никогда не содержит номер Emirates ID, даже на уровне SOP3, а большинство идентификационных атрибутов передается только на уровне SOP3. Иностранные резиденты используют профиль резидента, который возвращает этот номер на уровнях SOP2 и SOP3.[5][10]
Могут ли несовершеннолетние пользоваться UAE PASS?
В документации не указан минимальный возраст. Поставщикам услуг предписано предлагать несовершеннолетним и пожилым людям другие каналы, например через уполномоченного представителя.[10]
Сколько времени занимает интеграция с UAE PASS и как ее протестировать?
Сроки не опубликованы. Цепочка начинается с запроса через портал и анкеты по каждой функции и заканчивается одобрением сценария использования. Тестовые учетные данные выдаются после одобрения, а тестирование проводится с тестовым пользователем и тестовым приложением. Перед запуском команда подключения UAE PASS оценивает сборку в тестовой среде. Для нестандартного сценария использования процесс занимает больше времени.[8][9]
Источники
- UAE Pass: защищенная национальная цифровая идентификация, Цифровое правительство ОАЭ (TDRA), факты, регистрация и FAQ, дата обращения 6 октября 2026.
- Всемирный экономический форум признал UAE PASS, Digital Dubai, 21 июля 2026.
- Документация UAE PASS для разработчиков, введение, UAE PASS, возможности по типам организаций.
- Типы учетных записей пользователей, документация UAE PASS.
- Список атрибутов, документация UAE PASS.
- Веб-интеграция: код авторизации, документация UAE PASS (вместе со страницей Endpoints).
- Мобильная интеграция: руководство по API, документация UAE PASS.
- Подключение: начальный этап, документация UAE PASS.
- Рекомендации по сценариям использования, документация UAE PASS, с предварительными требованиями для тестовой среды.
- FAQ, документация UAE PASS.
- Руководство для лицензированных финансовых организаций по цифровой идентификации при надлежащей проверке клиентов, Центральный банк ОАЭ, действует с 31 октября 2022.
- Федеральный декрет-закон № (26) от 2025 года о цифровой безопасности детей, UAE Legislation. При попытке открыть страницу 6 октября 2026 она вернула ошибку.
- Подтверждение транзакций с помощью биометрии лица, документация UAE PASS.
- Цифровые кошельки идентификации, документация Didit.
- ОАЭ приняли новый закон о цифровой безопасности детей, Baker McKenzie, январь 2026, дата обращения 6 октября 2026.
Сравните все национальные eID на странице верификации eID, начните с материала что такое верификация eID и узнайте, чем отличается европейская модель, на странице EUDI Wallet.
Один процесс для пользователей в ОАЭ и во всех остальных странах
Проверяйте документы с чтением чипа и проверкой живости уже сегодня, а национальные eID добавляйте по мере их появления.
Похожие статьи
- Интеграция с Cl@ve в Испании: кто может подключиться и чем её заменить
- Проверка PhilSys: как компании проверяют национальный ID
- Руководство для верификатора OpenID4VP: приём EUDI Wallet
- Регламент eIDAS: что меняет eIDAS 2 (2024/1183)
- Smart-ID API: руководство для разработчиков по RP API v3
- Национальная цифровая идентификация в мире: модели, лидеры, стандарты