永安永咨询有限公司副咨询主管Shankar Kanabiran表示，虽然马来西亚在数字支付方面取得了重大进展，但该国在数据交换和数字身份方面仍处于早期阶段。

　　这三个组成部分构成了国家规模的数字公共基础设施(DPI)，它本质上是一个由政府和其他利益相关者提供的数字服务、工具和技术的综合系统，以支持数字社会。

　　迄今为止，马来西亚的DPI之旅包括诸如MyDigital ID, DuitNow QR，马来西亚政府中央数据交换(MyGDX)和中央数据库中心(Padu)的开发等数字举措。

　　“在像DuitNow QR这样的数字支付方面，我们已经相当成熟。2022年，通过DuitNow平台完成了约12亿笔数字交易，显示了它的成功。然而，在数字身份方面，比如最近推出的MyDigital ID，虽然它是一个良好的开端，但仍处于早期阶段。

　　“此外，在数据交换方面，我们有MyGDX，它可以在公共机构之间共享数据，但数据的范围仅限于公民的行政数据，”尚卡尔告诉StarBiz。

　　他补充说，拥有良好的DPI基础设施至关重要，因为它有助于该国在国家建设方面实现跨越式发展，因为它增强了连通性和便利性。

　　一些全球性的例子包括新加坡的Singpass，印度的Aadhaar和爱沙尼亚的e-Residency项目，马来西亚在发展自己的新闻部时可以参考这些项目。

　　“Singpass是数字身份证成功推出的一个很好的例子，它允许居民用一个身份证件访问700多个政府机构和私营部门组织的服务。

　　“就印度而言，在Aadhaar之前，就金融包容性而言，其公民的银行账户覆盖率很低。”

　　尚卡尔指出，如今，近80%的印度公民拥有银行账户。

　　“此外，当印度政府想要向贫困人口发放现金等福利时，Aadhaar使这一过程变得更加容易。它还减少了泄漏，提高了效率。”

　　不可否认，涉及DPI的关键问题之一是DPI基础设施内数据的安全性和隐私性。在这方面，政府一直在大力改善数据治理、安全和隐私，包括《2024年网络安全法》、《2024年个人数据保护(修正案)法案》和即将完成的《综合法案》。

　　普华永道马来西亚数字信任和网络安全负责人Clarence Chan强调，在确保政策健全和实现预期结果方面，需要进行制衡。

　　“新政策的实施方向肯定是正确的。除了技术之外，围绕实现的治理框架也是关键。

　　“新加坡、印度和爱沙尼亚等国可能利用不同的基础设施和技术平台，但它们成功的一个关键因素是围绕它们的治理框架。

　　他说:“这些治理结构加上强有力的执法，最终确保了安全、隐私和政策措施的有效实施。”

　　陈补充说，政府在Padu和MyGDX推出DPI的举措是善意的，因为建立一个单一的存储库对于促进数据交换是必要的。

　　尽管如此，他也认为集成方面的挑战仍然存在，例如，当不同的政府机构使用传统的以及现代化的基础设施和应用程序连接到平台时。

　　“这可能会给网络攻击者带来潜在的漏洞。然而，积极的一点是，我们不是第一个投资此类基础设施的国家，印度和新加坡等国家有许多参考和使用案例。”

　　尚卡尔说，任何DPI基础设施都需要有正确的框架和网络安全协议，以建立和维持公众对该系统的强烈信任。

　　“信任框架由八项关键原则定义;安全和隐私、透明度、互操作性、问责制、可靠性、可补救性、以用户为中心和包容性。”

　　尚卡尔说，即使在帕多，其中一些原则也适用。

　　“Padu采用分布式数据库系统，将数据泄露的风险降至最低。

　　他说:“加密、多因素认证、遵守ISO 27001等国际标准，以及用户控制和同意管理是政府需要考虑的一些事情，以确保用户对DPI感到满意。”

　　除了解决网络安全问题外，利益相关者的参与也是拥有一个好的DPI的另一个重要方面，特别是在确保不同机构的参与来推动采用方面。

　　“另一个要素是公私合作，使企业家和私营部门能够创新和利用数字身份证，从而创造对DPI的需求。

　　尚卡尔说:“马来西亚在数字支付领域有很多这样的合作，比如DuitNow QR，它已经进入零售、交通等领域。”

　　最终，没有一种方法可以衡量DPI的推出和实施是否成功。吸纳率也不是唯一的衡量标准。

　　“本地数字经济对国内生产总值的贡献约为23%，预计将增长至25%。因此，如果DPI的可用性能够进一步加速推动创新和合作，那么这可能是成功的一个衡量标准。

　　“此外，确保所有马来西亚人都拥有数字身份证是成功的另一个指标，因为有时在采用之前需要先建立必要的基础设施，”尚卡尔说。

　　×