MyDigital ID 集成：马来西亚企业指南
企业如何在马来西亚接受 MyDigital ID：用户看到什么，关于数据、法律、AML、客户准入和价格哪些已公开、哪些未公开，哪些人无法使用，以及证件备用方案。
要点
通过 MyDigital ID 集成，马来西亚的服务可以让用户经由国家数字身份应用程序登录，该应用程序会将用户与政府记录进行核对。[1]截至2026年10月5日，本指南审阅的资料中没有面向企业的公开接入条款、属性清单或价目表。据 Biometric Update 报道，银行使用仍在受监管的沙盒中推进。[4]
- 据 Malay Mail 报道，截至2026年2月12日，注册账户已接近1000万个，目标是到2026年底达到1700万个。[2]
- 已公布的注册步骤需要 MyKad，因此没有 MyKad 的客户需要其他途径。[1]
- 在其旁边建立一条证件验证途径。
据 The Vibes 和 Biometric Update 报道，政府正在将自身服务迁移到这种登录方式，银行也在测试同一应用程序，因此 MyDigital ID 集成对马来西亚企业很重要。[4][5]本指南说明目前有文件记载的内容：用户流程、数据、法律地位、接入方式，以及针对该方案无法覆盖的客户的备用方案。
与大多数国家电子身份 (eID) 相比，公开记录更少。资料未提及之处，本指南会注明并标出日期。基础知识请参阅什么是 eID 验证。
MyDigital ID 是什么
MyDigital ID 是马来西亚政府的在线身份计划：一款应用程序，先将用户与政府数据库进行核对，然后让用户用一个密码登录各类应用程序和门户网站。[1]它不取代国民身份证 MyKad，MyKad 在线下柜台仍继续使用。[1]
MyDigital ID
马来西亚国家数字身份应用程序
有两个设计要点对企业很重要。运营方表示不存储任何个人数据：验证直接参照政府数据库。据 Malay Mail 报道，其副首席执行官表示，数据保留在国民登记局 (NRD)。[1][2]此外，身份存放在一部手机上：注册后，身份存储在用户设备上的应用程序中。[1]
采用情况：用户、目标和银行沙盒
以下是注册账户数。审阅的资料均未提供活跃用户数、交易量或成年人覆盖比例。
据 Malay Mail 报道，该方案的账户数在2025年2月为180万个，2025年底为730万个，2026年2月12日接近1000万个；运营方预计到2026年年中将达到1300万个。[2][3]在所审阅的资料中，没有更新的统计数据。推动因素是欺诈：同一报道称，国家网络安全局（National Cyber Security Agency）在2025年统计到5,159起网络金融欺诈案件，而2024年为1,812起。[2]
- 2026年2月12日银行谅解备忘录与15家银行和金融科技公司签署谅解备忘录。[2]
- 2026年3月沙盒第二阶段有18家银行参与的第二阶段计划结束。[4]
- 2026年5月1日MyJPJ交通应用程序的唯一登录方式。[5]
- 2026年底目标注册账户达到 1700 万个。[2]
据 Biometric Update 报道，2026年1月，18家银行中有10家正在进行集成，2家已完成技术接入。该报道援引了财政部对议会的答复。[4]所审阅的资料未报告第二阶段的结果。
用户看到的内容
运营方描述了三种流程。在提供 MyDigital ID 登录选项的应用程序内，用户输入密码。在桌面端门户上，用户打开 MyDigital ID 应用程序，点击“扫描二维码”，扫描门户上的二维码并输入密码。在手机浏览器中，点击二维码会打开应用程序，输入密码后用户返回门户，并已处于登录状态。[1]
登录
使用您已有的数字身份。
MyDigital ID
改用身份证件
1用户选择 MyDigital ID 登录选项。[1]
扫描或点击二维码
在手机上，点击二维码即可打开应用程序。
2页面显示二维码：在桌面端扫描，在手机上点击。[1]
批准登录
在您已注册的手机上使用密码或生物识别。
批准
3用户在 MyDigital ID 应用程序中通过密码批准，据 The Vibes 报道，也可通过指纹或面部批准。[1][5]
您已登录
已从 MyDigital ID 应用程序返回。
4用户返回服务页面，并已处于登录状态。[1]
在门户和手机浏览器流程中，密码是在该方案自己的应用程序中输入的，而不是在您的页面上输入。[1]据 The Vibes 报道，访问权限与已注册的设备绑定。[5]
注册只需进行一次。用户安装应用程序，通过一次性密码确认电子邮箱，输入姓名和身份证号码，拍摄 MyKad 正反两面，完成面部扫描并设置密码。[1]另一种方式是通过自助服务终端注册，需要 MyKad 或 MyTentera（武装部队证件）以及一部可联网的手机。[1]
企业通过 MyDigital ID 集成获得的内容
这是公开资料最薄弱的部分。运营方页面向企业承诺提供安全、无需证件的注册流程，但仅此而已：在2026年10月5日审阅的资料中，未见属性清单或响应格式。[1]
| 项目 | 资料说明 | 对企业的状态 |
|---|---|---|
| 身份确认 | 该人员已通过 NRD 持有的政府数据库完成核验[1][2] | 服务的核心 |
| 姓名和 MyKad 号码 | 由用户在注册时输入；应用接收不带连字符的号码[1] | 向企业交付的情况未公布 |
| 出生日期、地址 | 任何来源均未提及 | 未公布 |
| 肖像或面部图像 | 注册时使用面部扫描；运营方称其不存储任何个人数据[1] | 未公布；不要预期会收到 |
| 签名 | 运营方页面提到一种可撤销和续期的 MyDigital ID Certificate；但未说明签名功能[1] | 格式和法律效力未公布 |
注意
在从注册表单中删除任何字段之前，请先从运营方获取书面的属性列表、标识符格式和响应签名。
据 Malay Mail 报道，运营方在一份声明中表示，MyDigital ID 直接对照 NRD 数据库实时核验身份，从而在开户和数字交易方面为金融机构提供更高的保证级别。[2]这是运营方的说法，并非已公布的级别。
法律地位与反洗钱客户尽职调查
MyDigital ID 是一项政府举措，由一家公司与六个公共机构合作运营。[1]本指南的调研未发现专门的数字身份法规，运营方页面也未援引任何法律。
反洗钱（AML）规则方面同样如此：所审阅的来源中未见任何条款规定 MyDigital ID 登录即满足客户尽职调查要求，因此无条款可引用。有据可查的是流程：据 Biometric Update 报道，MyDigital ID Sdn Bhd 与中央银行 Bank Negara Malaysia 共同监督在银行的推广，监管机构表示，只有在机构证明其具备运营就绪能力并符合严格的安全要求后，才会在全国范围内部署。[4]
说明
如果您是受监管机构，请以书面形式询问您的监管机构，MyDigital ID 登录是否可计入您牌照项下的客户身份识别。
MyDigital ID 没有 eIDAS 保证级别（LoA），与欧洲企业正在准备的欧盟数字身份钱包（EUDI Wallet）无关。
企业如何集成 MyDigital ID
私营公司在适用范围内：据 Malay Mail 报道，运营方在其自有页面上直接面向企业受众，并于 2026年2月12日与 15 家银行和金融科技公司签署谅解备忘录，在这些机构的开户和交易系统中测试并实施其核验服务。[1][2]
目前缺少公开的依赖方（RP）规则手册。所审阅的来源中没有资格标准、许可模式、中介机构认证方案、接入周期、测试环境或收费标准。价格未公布。作为对比，Aadhaar eKYC 指南展示了面向私营用途的公开许可模式是什么样的。
途径 1
直接与运营方对接
- 您与 MyDigital ID Sdn Bhd 签订合同
- 银行已完成受监管的沙盒测试[4]
- 条款、准备周期和费用：未公开
目前有文件记载的接入途径
途径 2
通过验证服务提供商
- eID 和证件使用同一份合同
- 没有文件记载的认证中介机制
- 要求查看其与运营方签订的协议
依赖之前先核实
途径 3
仅限证件途径
- 无论有无 MyKad 均可使用
- 芯片读取、活体检测和人脸比对
- 不受该方案时间表影响
无论如何都需要的备用方案
使用场景和行业规则
据 Biometric Update 报道，马来西亚计划到 2030 年将 95% 的公共服务与 MyDigital ID 整合。[4]
| 行业 | 有文件记载的内容 | 待明确事项 |
|---|---|---|
| 政府 | 据 The Vibes 报道，自 2026年5月1日起成为 MyJPJ 交通应用的唯一登录方式；National Integrated Immigration System、MyBayar PDRM 和 myPTPTN 也在使用[5] | 私营企业：无 |
| 银行、电子钱包、金融科技 | 两个沙盒阶段和 15 份谅解备忘录，涵盖客户开户和交易验证[2][4] | 接受该方式的反洗钱规则 |
| 电信 | 据 Biometric Update 报道，SIM 卡须使用 MyDigital ID 激活[4] | 该电信规则的文本 |
| 社交媒体年龄核验 | 据South China Morning Post报道，自2026年6月1日起，16岁以下人士不得开设新账户，现有用户须使用政府签发的官方证件确认身份[6] | MyDigital ID是否属于认可的方式 |
所审阅的资料中未见任何博彩相关规则。只有当企业收到出生日期或年龄核验结果时，登录才能证明年龄，而所审阅的资料均未确认MyDigital ID会返回其中任何一项。
局限与备用方案
这些缺口源于注册流程的设计方式。
| 客户 | 能否使用MyDigital ID | 原因 |
|---|---|---|
| 持有MyKad和智能手机的马来西亚人 | 能 | 已公布的线上步骤要求两者兼备[1] |
| 持有MyTentera的武装部队人员 | 能，须通过自助服务终端 | 自助服务终端途径接受MyKad或MyTentera[1] |
| 没有MyKad的外国人或非居民 | 无已记载的途径 | 相关步骤未提及其他任何证件[1] |
| 未成年人 | 未说明 | 所审阅的资料中未规定最低年龄 |
| 没有智能手机的人 | 不能 | 即使在自助服务终端注册，也需要一部可联网的手机[1] |
更换手机同样是一个缺口：用户须通过他人安装了该应用的手机或在自助服务终端注销证书，然后重新注册。[1]
所审阅的资料中没有任何服务中断记录，也没有服务水平承诺，因此应在合同中约定服务水平。
备用方案是证件核验：拍摄身份证件或护照的照片，如证件带有芯片，则通过近场通信（NFC）读取芯片，然后进行活体检测和人脸比对。
1开始注册
在同一界面同时提供MyDigital ID和证件核验选项。
客户已在此手机上安装MyDigital ID
在应用内确认
在已注册设备上输入密码或使用生物识别。
通过证件验证
如有芯片则读取芯片，并进行活体检测和人脸比对。
2筛查并决定
进行反洗钱筛查，保留证据，执行您自己的政策。
实施清单
- 要求运营方以书面形式提供其企业接入条款、测试环境和费用。
- 在设计表单之前，先获取属性清单、标识符格式和响应签名方法。
- 向您的监管机构确认该登录是否可计入客户尽职调查。
- 自行设定保存期限：运营方表示其不保留任何个人数据。[1]
- 为没有 MyKad、智能手机或有效证书的客户增加证件验证路径。
- 在合同中约定服务水平。
Didit 如何提供帮助
Didit 可应要求接入 MyDigital ID。我们的电子身份验证流程将各国电子身份和证件验证路径整合在同一流程中。
目前在马来西亚，证件验证路径可以使用：身份证件验证，配合 NFC 芯片读取、活体检测和人脸比对，并对照 1,300+ 份制裁、政治公众人物（PEP）和观察名单进行反洗钱筛查。完整 KYC 核验（身份证件、被动活体检测、人脸比对、设备和 IP 分析）为 $0.33，NFC 验证为 $0.15，反洗钱筛查为 $0.20；详见价格。文档说明了如何按国家设置电子身份和证件备用路径。
Didit 提供
- 证件验证，支持 NFC 芯片读取、活体检测和人脸比对
- 反洗钱筛查和持续监控
- 每项核验的证据，通过 webhook 或 API 提供
由您负责
- 您的客户风险评估和您的政策
- 判断某种方法是否符合您的监管机构的规则
- 客户准入决定
要点总结
- 据 Malay Mail 报道，截至2026年2月12日，注册账户接近1000万个。
- 在2026年10月5日审阅的资料中，未见公开的属性清单、价目表或接入规则。
- 银行仍在受监管的沙盒中使用，且未发现任何点名 MyDigital ID 的反洗钱条款。
- 注册需要 MyKad 和智能手机；其他所有人都需要走证件核验流程。
常见问题
私营企业可以接入 MyDigital ID 吗？
私营领域的使用已在推进，但企业无法自助接入。据 Malay Mail 和 Biometric Update 报道，运营方于2026年2月与 15 家银行和金融科技公司签署了谅解备忘录，另有 18 家银行参与沙盒测试。截至2026年10月5日，未见面向其他企业的公开接入规则。[2][4]
接入 MyDigital ID 的费用是多少？
价格未公开。在2026年10月5日审阅的资料中，未见面向企业的收费标准，请向运营方索取书面报价。
企业能从 MyDigital ID 获得哪些数据？
运营方未公布面向企业的属性清单。用户注册时提供姓名和 MyKad 号码，但哪些字段会传给企业没有文件说明。不要默认能拿到出生日期、地址或人像照片。[1]
银行可以用 MyDigital ID 开户和做反洗钱核查吗？
银行正在测试。据 Biometric Update 报道，2026年1月，共有十八家银行参与第二阶段沙盒测试，由 MyDigital ID Sdn Bhd 和 Bank Negara Malaysia 监督。目前未发现任何条款规定其满足客户尽职调查要求，因此请向您的监管机构确认。[4]
外国人可以使用 MyDigital ID 吗？
没有文件记载面向外国人的途径。公布的注册步骤要求提供 MyKad，或在自助服务机上使用 MyTentera。外国客户需改用证件核验。[1]
未成年人可以使用 MyDigital ID 吗？
所审阅的资料未说明最低年龄。在运营方确认之前，涉及年龄要求的用户请转入证件核验。
MyDigital ID 的保证级别是什么？
在 eIDAS 下没有级别，因为它不是欧盟方案，也未向欧盟通报。据 Malay Mail 报道，运营方提到面向金融机构的更高保证级别，但未公布正式级别。[2]
接入 MyDigital ID 需要多长时间，可以测试吗？
没有文件记载接入周期或公开测试环境。唯一有记录的时间安排是银行沙盒：据 Biometric Update 报道，第一阶段于2025年6月结束，第二阶段原定于2026年3月结束。[4]
MyDigital ID 是强制性的吗？
对部分政府服务而言，是的。据 The Vibes 报道，自2026年5月1日起，它是登录 MyJPJ 交通应用的唯一方式。所审阅的资料均未说明私营企业必须接受它。[5]
资料来源
- MyDigital ID 官方网站（首页、注册步骤和常见问题），MyDigital ID Sdn Bhd，2026年10月6日查阅。
- 马来西亚 MyDigital ID 用户激增至1000万，目标在2026年底达到1700万以打击网络诈骗，Malay Mail（Bernama），2026年2月12日（二手资料）。
- 马来西亚目标在2026年底达到1700万个 MyDigital ID，Biometric Update，2026年2月16日（二手资料）。
- 马来西亚正与 18 家银行测试 MyDigital ID 接入，Biometric Update，2026年1月27日（二手资料）。
- 随着国家扩展国家数字系统，MyDigital ID 成为 MyJPJ 的强制登录方式，The Vibes，2026年4月30日（二手资料）。
- 新规生效，马来西亚禁止 16 岁以下人士使用社交媒体，South China Morning Post，2026年6月1日（二手资料）。
如需了解各国的全部方案，请先阅读各国 eID 方案，并在我们的eID 验证页面了解国家 eID 与证件如何共用同一工作流程。