Masalah eKYC MyKad Baharu: Kad Siap, Sistem Belum Bersedia?

Luar Parlimen

ANALISIS/PANDANGAN: Artikel ini ialah analisis dan pandangan penulis berdasarkan fakta yang telah dilaporkan. Ia bukan laporan berita. Fakta asas mengenai MyKad baharu boleh dibaca dalam artikel Dalam kami.

Bayangkan anda mengambil MyKad baharu pada hari pertama pengeluaran. Kad itu kemas dan penuh ciri keselamatan. Malam itu, anda cuba mengesahkan identiti melalui aplikasi e-dompet. Skrin memaparkan ralat “Invalid ID type”.

Itulah yang dilaporkan berlaku kepada sesetengah pemegang kad baharu. Kad itu sendiri berita baik. Namun kejadian ini membawa soalan yang lebih besar. Adakah kad ini siap sebelum sistem di sekelilingnya bersedia?

Di Mana Kedudukan MyKad Berbanding Dunia?

Dari segi kad fizikal, lonjakan Malaysia memang ketara. Ciri keselamatan naik daripada 23 kepada 53. Kad kini diperbuat daripada polikarbonat, dengan ukiran laser, hologram dinamik dan cip dwi-antara muka yang menyokong NFC.

Bagaimana dengan negara lain? Di Asia, Singapura menggunakan kad polikarbonat yang disambung kepada Singpass. Menurut rekod terbuka, lebih 5 juta penduduk menggunakan sistem identiti digital itu untuk mengakses lebih 2,700 perkhidmatan. Jepun pula memperkenalkan My Number Card dengan cip yang menyimpan sijil pengesahan digital. Kadar pemilikannya dilaporkan melepasi 81%.

Di Eropah, Jerman menjadikan cip pada kad pengenalannya sebagai kunci pengesahan dalam talian melalui aplikasi AusweisApp yang disediakan kerajaan persekutuan. Di Timur Tengah, Qatar menyimpan cap jari dan imbasan iris pada cip kad QID. Kanada pula kes berbeza kerana negara itu tidak mempunyai kad pengenalan kebangsaan. Rakyatnya bergantung kepada lesen memandu dan kad ID wilayah.

Pada pandangan kami, dari segi bahan dan ciri anti-pemalsuan, MyKad baharu kini berada dalam kelompok yang sama dengan kad negara maju. Bezanya terletak pada apa yang berlaku selepas kad diserahkan.

Di Jerman dan Jepun, cip itu sendiri berfungsi sebagai kunci digital. Di Malaysia, lapisan digitalnya ialah MyDigital ID, yang menurut rekod terbuka menghampiri 10 juta pendaftaran setakat Februari 2026. Pendaftaran dalam talian MyDigital ID turut dilaporkan gagal mengenali kad baharu. Di situlah rantaian itu tersekat.

Kenapa eKYC MyKad Baharu Gagal Pada Hari Pertama?

Beberapa hari selepas pengeluaran bermula pada 17 September, SoyaCincau melaporkan kad baharu ditolak dalam proses eKYC di Touch ‘n Go eWallet, Ryt Bank, AEON Bank dan GXBank. Laporan itu juga menyebut gambar pemegang kini di sebelah kiri dan cip dialihkan ke bahagian belakang.

Pada 21 September, JPN memaklumkan penyedia perkhidmatan eKYC sedang mengemas kini sistem masing-masing. JPN turut berkata ia telah menyediakan maklumat yang diperlukan dan memantau proses itu.

Kenyataan itu memberi satu petunjuk. Jika kemas kini masih dibuat selepas kad diedarkan, sistem-sistem itu belum siap pada hari kad mula dikeluarkan. Ia tidak menjelaskan sebabnya. Ia juga tidak menyatakan bila maklumat kad sampai kepada penyedia.

Perlu diakui, kesan kepada orang ramai setakat ini terhad. Kad lama kekal sah dan JPN menasihatkan orang ramai supaya tidak tergesa-gesa menukar. Namun sekitar 24 juta kad dalam edaran akan bertukar secara berfasa. Masalah keserasian yang sama berpotensi berulang pada skala jauh lebih besar.

Soalan Yang Belum Berjawab

Berdasarkan maklumat awam, terdapat beberapa soalan yang wajar dijawab pihak berkuasa:

  1. Bilakah spesifikasi dan sampel kad diserahkan kepada penyedia eKYC dan MyDigital ID? Sebelum atau selepas rupa kad didedahkan pada 16 September?
  2. Adakah ujian keserasian bersama dijalankan menggunakan kad sebenar sebelum pengeluaran bermula? Jika ya, apakah hasilnya?
  3. Kenapa beberapa sistem berbeza gagal pada masa yang sama? Adakah puncanya satu?
  4. Pelan pelancaran awal dilaporkan bermula pada Jun, tetapi pengeluaran bermula pada September. Sebab perubahan tarikh itu tidak dijelaskan dalam maklumat awam yang kami temui. Adakah tempoh tambahan itu digunakan untuk penyelarasan dengan pihak luar?
  5. Siapa yang memikul tanggungjawab keserasian dari hujung ke hujung? JPN, penyedia perkhidmatan atau pengawal selia?

Adakah Subkontraktor Puncanya?

Ada yang bertanya sama ada projek kerajaan yang dijalankan oleh beberapa subkontraktor sukar diseragamkan. Soalan itu wajar. Namun buat masa ini, tiada bukti awam untuk menjawabnya. Kami tidak menemui maklumat tentang siapa yang mengilang, mengintegrasi atau membekalkan sistem eKYC bagi kad ini. Menuduh mana-mana pihak tanpa bukti tidak adil.

Kes ini juga tidak sepadan sepenuhnya dengan andaian itu. Kebanyakan sistem yang dilaporkan gagal dimiliki institusi swasta yang menjalankan eKYC masing-masing. MyDigital ID pula dibangunkan sebuah agensi strategik kerajaan. Gambaran yang lebih tepat ialah ekosistem yang terdiri daripada banyak pihak bebas, bukan satu rantaian subkontrak.

Namun inti soalan itu tetap sah. Apabila banyak pihak membina bahagian masing-masing, siapa yang bertanggungjawab memastikan semuanya berfungsi bersama? Di Jerman, kerajaan menyediakan sendiri aplikasi pengesahan. Di Singapura, Singpass menjadi lapisan pengesahan rasmi yang dirujuk pelbagai agensi. Model ini mengurangkan keperluan setiap syarikat mentafsir rupa kad sendiri.

Pada pandangan kami, satu hipotesis yang lebih munasabah untuk disiasat ialah sama ada wujud mekanisme wajib bagi menguji keserasian sebelum kad baharu diedarkan. Itu hipotesis, bukan kesimpulan. Hanya pihak berkuasa yang boleh mengesahkan atau menolaknya.

Apa Yang Boleh Dilakukan?

Beberapa langkah wajar dipertimbangkan, terutama sebelum gelombang pertukaran kad yang lebih besar:

  • Tempoh ujian keserasian wajib sebelum sebarang perubahan kad, dengan spesifikasi dan kad ujian diberi kepada penyedia lebih awal.
  • Pengesahan berasaskan cip sebagai laluan utama, bagi mengurangkan pergantungan pada rupa kad. Jepun dilaporkan akan mewajibkan pengesahan berasaskan cip IC bagi pembukaan akaun bank jarak jauh mulai April 2027.
  • Garis masa pembaikan yang diumumkan secara terbuka oleh JPN dan setiap penyedia.
  • Pihak yang bertanggungjawab dinyatakan dengan jelas.

Bagi orang ramai, kad lama masih sah selagi tidak rosak. Pemegang KPP, KPT dan MyKad tanpa ghost image tetap perlu menukar kad. Jika anda perlu menggunakan eKYC, semak dahulu dengan bank atau penyedia perkhidmatan sama ada kad baharu sudah diterima.

Akhirnya, kad pengenalan negara bukan sekadar sekeping kad. Ia kunci kepada banyak urusan harian kita. Patutkah ujian keserasian menjadi syarat wajib sebelum kad negara diedarkan? Kongsikan pandangan anda di ruangan komen.