Saltar al contenido principal
Cuota del PIB no petrolero: 55% PIB real 2025 |Desempleo saudí: 7,2% T4 2025 |Activos del PIF: 925.000 mill. $ estimación 2025 |IED sobre PIB: 2,8% último dato 2025 |Participación laboral femenina: 35,0% último dato 2025 |Calificación crediticia: Aa3/A+/A+ Moody's/Fitch/S&P |Crecimiento del PIB: 4,5% real 2025 |Peregrinos de la Umra: 18 mill.+ del extranjero 2025 |Cuota del PIB no petrolero: 55% PIB real 2025 |Desempleo saudí: 7,2% T4 2025 |Activos del PIF: 925.000 mill. $ estimación 2025 |IED sobre PIB: 2,8% último dato 2025 |Participación laboral femenina: 35,0% último dato 2025 |Calificación crediticia: Aa3/A+/A+ Moody's/Fitch/S&P |Crecimiento del PIB: 4,5% real 2025 |Peregrinos de la Umra: 18 mill.+ del extranjero 2025 |
Inicio Análisis y editorial Mapa de riesgos del stack de plataformas saudí: Balady, Ejar, Gov.sa, Invest Saudi, Qiwa y Nusuk
Capa 2 estrategia

Mapa de riesgos del stack de plataformas saudí: Balady, Ejar, Gov.sa, Invest Saudi, Qiwa y Nusuk

Análisis del riesgo del stack de plataformas saudí: Balady, Ejar, Gov.sa, Invest Saudi, Qiwa, Nusuk, identidad, datos e IA.

Donovan Vanderbilt · · 17 min de lectura
Análisis
Inteligencia editorial independiente

Las plataformas de gobierno digital saudíes son la capa operativa de la interacción con el Estado: Gov.sa organiza los servicios públicos, Nafath gestiona la identidad digital de confianza, Balady da soporte a los servicios municipales, Ejar regula los trámites de alquiler, Qiwa da soporte a los servicios del mercado laboral, Invest Saudi encauza los servicios al inversor, Nusuk da soporte a los viajes de peregrinación y el Portal Nacional del Voluntariado apoya la participación cívica [S1], [S2], [S3], [S4], [S5], [S6], [S7], [S8], [S9]. La cuestión no es que Arabia Saudí tenga muchos portales. La clave estratégica es que los permisos, los arrendamientos, los expedientes laborales, los servicios al inversor, la identidad, la peregrinación y la participación cívica se están trasladando a flujos de trabajo digitales auditables.

Para la Visión 2030, estas plataformas son una medida práctica de la capacidad del Estado. Un fundador o un inversor puede entender la orientación política del Reino a partir de los discursos, pero operar en el mercado significa usar portales que emiten registros, encaminan aprobaciones, autentican usuarios y conectan a las autoridades sectoriales. La parte más débil del flujo de trabajo, y no la nota de prensa más contundente, es la que suele determinar la experiencia del usuario.

Quién lo controla

El control está repartido. La Autoridad de Gobierno Digital es la referencia nacional para la política, los estándares, la calidad del servicio y la integración de gobierno digital entre las entidades públicas [S1]. Gov.sa está gestionado por la DGA en cooperación con los organismos públicos, pero sus propias condiciones advierten de que las autoridades competentes pueden modificar la información antes de que aparezca en el portal [S2].

La identidad y los datos se sitúan más cerca de la SDAIA y del Centro Nacional de Información a través del entorno nacional de inicio de sesión único [S3]. Las plataformas sectoriales son propiedad de sus instituciones sectoriales o están gobernadas por ellas: las autoridades municipales en torno a Balady, el ecosistema de alquiler inmobiliario en torno a Ejar, el ministerio de trabajo en torno a Qiwa, el Ministerio de Inversión en torno a Invest Saudi y el ecosistema del Hajj y la Umrah en torno a Nusuk [S4], [S5], [S6], [S7], [S8].

Esto importa porque una plataforma suele ser la interfaz, no la autoridad legal última. Un arrendamiento, una actuación laboral, un permiso municipal, un servicio al inversor o un servicio de peregrinación dependen de la autoridad competente y del registro oficial que hay detrás de la pantalla.

Por qué importa para el dominio saudí en IA

La ambición de Arabia Saudí en IA necesita algo más que modelos y centros de datos. Necesita una identidad de confianza, datos gobernados, plataformas seguras, normas de nube, controles de ciberseguridad y flujos de trabajo públicos de gran volumen que puedan medirse. El gobierno digital aporta esa base de transacciones.

Las pruebas deben plantearse con cuidado. Balady, Ejar, Qiwa, Invest Saudi, Gov.sa y Nusuk no deberían describirse como sistemas de Humain salvo que lo digan las fuentes oficiales. La afirmación más acotada es más sólida: el gobierno digital saudí crea los cimientos de identidad, registros, datos y flujos de trabajo que necesitaría la IA del sector público. Humain, una empresa del PIF, está construyendo una capa de IA de pila completa aparte, que abarca centros de datos, nube, modelos y aplicaciones [S14].

Mapa institucional

Funciones de SDAIA, NDMO, Humain, MCIT y CST

El mapa institucional está estructurado en capas, más que centralizado.

CapaFunción en el sistemaEfecto práctico
DGAPolítica de gobierno digital, estándares, integración, normas de plataforma pública y supervisión de la calidad del servicio [S1].Fija el modelo operativo de los servicios digitales públicos.
Gov.saPortal nacional de servicios gestionado por la DGA con los organismos públicos participantes [S2].Ayuda a los usuarios a encontrar servicios oficiales, pero no sustituye a las autoridades competentes.
SDAIA / NICInfraestructura nacional de datos, IA e identidad, incluidos los servicios nacionales de inicio de sesión único [S3].Aporta la base de identidad y de gobernanza de datos para los servicios autenticados.
Función de la NDMOGobernanza de datos, clasificación, intercambio, datos abiertos y política de privacidad dentro de la arquitectura saudí de gobernanza de datos [S10].Determina qué pueden recopilar, compartir, publicar y reutilizar las entidades.
MCIT y CSTPolítica de TIC, regulación de la nube, registro de proveedores y habilitación del sector tecnológico [S13].Afecta a la nube, el alojamiento, la conectividad y los proveedores tecnológicos regulados.
NCAControles de ciberseguridad para las entidades nacionales y los sistemas críticos [S12].Define las exigencias de seguridad que afectan a los sistemas del sector público y a los proveedores.
HumainEmpresa de IA respaldada por el PIF para centros de datos, nube, modelos y aplicaciones [S14].Relevante para la futura infraestructura de IA, no para la resolución ordinaria de servicios.

La implicación de diseño es que Arabia Saudí está construyendo a la vez un stack de servicios públicos, un stack de gobernanza de datos, un stack de nube regulada y un stack industrial de IA. Se solapan, pero no son lo mismo.

Sector público, PIF y sector privado

La mayoría de las plataformas de servicio al ciudadano y de regulación son sistemas del sector público. El PIF es estratégicamente relevante a través de la IA, la nube, la inversión en economía digital y los campeones nacionales, pero no controla las licencias municipales ordinarias, los contratos de alquiler, los expedientes de los empleadores ni las aprobaciones de identidad.

El sector privado se sitúa en torno al flujo de trabajo. Los intermediarios inmobiliarios usan los procesos relacionados con Ejar. Los equipos de recursos humanos usan Qiwa. Los consultores ayudan a los inversores a interpretar Invest Saudi y las vías de licencia. Las oficinas de ingeniería y los contratistas interactúan con los servicios de Balady. Los operadores de viajes y los proveedores de servicios operan en torno a Nusuk. Los proveedores tecnológicos venden nube, ciberseguridad, integración, gestión de casos, experiencia de usuario, localización al árabe, pagos y herramientas de cumplimiento.

Por eso la oportunidad comercial es específica. El comprador no necesita un discurso genérico de «transformación digital». El comprador necesita completar trámites más rápido, registros más limpios, mejores pistas de auditoría, un manejo más seguro de la identidad, un alojamiento conforme a la normativa y menos traspasos fallidos entre los sistemas públicos y privados.

Mapa de responsabilidades de las plataformas

Plataforma o búsquedaIntención principalLectura analíticaRiesgo clave
BaladyServicios municipales, permisos, licencias, certificados y trámites de ciudad.Muestra dónde los derechos operativos locales se convierten en registros digitales [S4].Tomar un paso de solicitud por la aprobación municipal definitiva.
EjarContratos de alquiler y trámites de intermediación.Enlaza el uso del inmueble, el arrendamiento y la transparencia del mercado inmobiliario [S5].Suponer que un paso de alquiler digital incompleto es jurídicamente suficiente.
Invest Saudi / invest govNavegación por los servicios al inversor.Quien busca suele querer la vía oficial de entrada al mercado, no una guía de terceros [S7].Seguir anuncios o intermediarios no oficiales para actuaciones reguladas.
QiwaServicios de mercado laboral y para empleadores.Plataforma operativa central para recursos humanos, cumplimiento laboral, certificados y lógica de permisos de trabajo [S6].Dar por conforme un consejo de recursos humanos antes de comprobar el registro oficial.
NusukRecorridos de peregrinación y de servicios al visitante.Conecta la escala del turismo religioso con la coordinación digital oficial [S8].Confundir las vías oficiales con vendedores de paquetes no oficiales.
i am gov saIntención de identidad e inicio de sesión único.Suele ser una búsqueda mal escrita o con espacios del entorno nacional de acceso [S3].Alto riesgo de credenciales y de autorización.
nvg gov saIntención de plataforma de voluntariado.Apunta al Portal Nacional del Voluntariado, contiguo a los servicios al ciudadano y a la participación del sector sin ánimo de lucro [S9].Baja relevancia para el inversor, pero importante para el mapa de plataformas cívicas.

Tecnología e infraestructura

Nube y centros de datos

El gobierno digital saudí depende del alojamiento, el intercambio de datos, la identidad, la ciberseguridad y las capacidades de plataforma compartida. La política de la DGA hace hincapié en la gobernanza y la integración de los servicios digitales en toda la Administración, mientras que la CST regula los servicios de nube y clasifica a los proveedores registrados según los tipos de datos de suscriptor y de gobierno que están cualificados para manejar [S1], [S13].

Para los proveedores, la lección práctica es sencilla: una integración con el sector público saudí no es un simple inicio de sesión de software. Las decisiones de arquitectura pueden implicar la clasificación de datos, el registro del proveedor de nube, los controles ciber, el diseño de servicios en árabe, la accesibilidad, las normas de contratación, los flujos de identidad y las pruebas de nivel de servicio.

Modelos, chips y plataformas

Humain añade una capa distinta. El PIF lanzó Humain en 2025 como una empresa de su propiedad destinada a operar en toda la cadena de valor de la IA, incluidos los centros de datos de nueva generación, la infraestructura de IA, las capacidades de nube, los modelos avanzados de IA y las soluciones de IA [S14]. El PIF indicó después que Aramco adquiriría una participación minoritaria significativa en Humain con arreglo a un acuerdo de intenciones no vinculante, y que el PIF mantendría la propiedad mayoritaria [S15].

Eso importa para la tesis del gobierno digital, pero no conviene exagerarlo. Las plataformas públicas generan y gobiernan flujos de trabajo; las empresas de IA aportan cómputo, modelos y aplicaciones. El valor estratégico solo aparece si la identidad, la gobernanza de datos, el cumplimiento en la nube, la ciberseguridad, la rendición de cuentas de los organismos y el despliegue de IA pueden funcionar juntos.

Adopción por el Gobierno

La adopción se ve en la densidad de servicios que hoy se encaminan a través de plataformas oficiales. Gov.sa organiza la información y los servicios del Gobierno [S2]. Nafath se presenta como una plataforma de identidad segura y de confianza [S3]. Balady, Ejar, Qiwa, Invest Saudi y Nusuk representan cada una la profundidad de un sector, más que una única aplicación universal [S4], [S5], [S6], [S7], [S8].

La mejor prueba de adopción es la finalización del trámite, no el número de portales. Los analistas deberían preguntarse si el usuario puede identificar a la autoridad competente, autenticarse a través de la capa de identidad correcta, crear un registro con valor jurídico, corregir errores, recurrir decisiones, conservar pruebas y entender qué datos se están compartiendo.

Política y cumplimiento

Gobernanza de datos

El rendimiento del gobierno digital saudí depende de la gobernanza de datos. La Ley de Protección de Datos Personales define los datos personales de forma amplia y regula su tratamiento, mientras que los materiales vinculados a la SDAIA y la arquitectura de política de gobernanza de datos cubren la privacidad, el intercambio de datos, los datos abiertos, la clasificación y los deberes de gestión de datos [S10].

Para las empresas, esto significa que el uso de las plataformas genera pruebas operativas. Una licencia, un arrendamiento, un trámite de empleo, una solicitud de un inversor o una transacción de servicio a un peregrino pueden afectar más adelante a auditorías, renovaciones, litigios, derechos de acceso o revisiones regulatorias. Los datos deberían tratarse como un activo de cumplimiento, no como un subproducto de conveniencia.

Ética de la IA

Los principios de ética de la IA de la SDAIA incluyen conceptos de privacidad, seguridad, fiabilidad, seguridad funcional, transparencia, explicabilidad, equidad, diseño centrado en las personas y auditabilidad [S11]. Estos principios no demuestran que un portal concreto esté usando IA. Sí muestran el vocabulario de política pública que importará si los servicios públicos se automatizan más.

La distinción analítica clave es entre la infraestructura preparada para la IA y los servicios con IA ya desplegada. Una plataforma puede ser útil para la preparación de la IA porque estandariza la identidad, los datos y los flujos de trabajo. Eso es distinto de afirmar que un sistema de IA está tomando decisiones dentro de la plataforma.

Privacidad y seguridad

El mayor riesgo para el usuario es el uso indebido de la identidad. El inicio de sesión único nacional y la autenticación de los servicios públicos pueden autorizar acciones sensibles [S3]. Los usuarios y los asesores deberían tratar las páginas que imitan a las oficiales, los logotipos copiados, los enlaces en redes sociales, las solicitudes de pago no oficiales y la gestión delegada de credenciales como señales de alto riesgo.

Para los proveedores, la ciberseguridad es un requisito de entrada al mercado. Los Controles Esenciales de Ciberseguridad de la NCA están diseñados para reforzar la ciberseguridad a escala nacional y proteger los activos de información y tecnología de las entidades nacionales [S12]. Los controles de nube y de datos añaden más restricciones para los sistemas que tratan datos gubernamentales, empresariales o personales [S13].

Advertencia de verificación

Los nombres de las plataformas, las pantallas de servicio, los documentos, las tasas, las reglas de elegibilidad y el encaminamiento entre autoridades pueden cambiar. Esta página es una guía analítica y de gobernanza, no asesoramiento legal, de inmigración, laboral, inmobiliario, de inversión, fiscal ni sobre el Hajj o la Umrah. Conviene comprobar las páginas de servicio oficiales vigentes y las autoridades competentes antes de introducir credenciales, realizar pagos, firmar contratos, cambiar de situación legal o fiarse de un plazo.

Implicaciones para el mercado

Oportunidad para los proveedores

El gobierno digital saudí genera demanda de integración, ciberseguridad, diseño de servicios en árabe e inglés, controles de riesgo de identidad, migración a la nube, calidad de datos, gestión de casos, pagos, gestión de registros, automatización del cumplimiento y herramientas de soporte al usuario.

Las mayores oportunidades se sitúan donde las transacciones de gran volumen se encuentran con las obligaciones reguladas:

Flujo de trabajoFamilia de plataformasÁngulo del proveedor
Operación municipalBaladyPreparación de permisos, flujo de trabajo de las oficinas de ingeniería, seguimiento de certificados, pruebas de inspección.
Inmobiliario y viviendaEjarControles de contratos, calidad documental, cumplimiento de los intermediarios, conciliación de pagos y registros.
Trabajo y RR. HH.QiwaVigilancia de los expedientes de los empleadores, analítica de saudización, planificación de permisos de trabajo, validación de certificados.
Entrada al mercadoInvest Saudi y servicios ministerialesIncorporación de inversores, listas de comprobación de licencias, encaminamiento sectorial, flujo de trabajo de asesoría.
Servicios de peregrinación y turismoNusuk y autoridades sectorialesVerificación de paquetes, cumplimiento de los operadores, coordinación de los servicios al visitante.
Participación cívicaPortal Nacional del VoluntariadoImplicación del sector sin ánimo de lucro, verificación de voluntarios, informes de programas.
Servicios públicos compartidosGov.sa, Nafath, capa de la DGAExperiencia de usuario segura para la identidad, descubrimiento de servicios, integración por API, accesibilidad, controles de seguridad.

El mejor mensaje comercial es acotado: reducir una fricción regulada concreta sin debilitar los controles oficiales.

Restricciones de talento, energía y geopolítica

Las restricciones son de peso. El gobierno digital y la IA a escala nacional requieren capacidad de nube, energía para los centros de datos, talento en ciberseguridad, talento de producto en lengua árabe, coordinación entre organismos, disciplina en la contratación, acceso a chips y una aplicación creíble de la privacidad.

La geopolítica también importa. El cómputo de IA, los chips, las alianzas de nube, los flujos transfronterizos de datos y los estándares de ciberseguridad están condicionados por los controles de exportación, las relaciones con los proveedores, las reglas de localización y la confianza en los sistemas públicos. Eso hace del gobierno digital saudí en parte administración pública, en parte mercado tecnológico, en parte sistema de cumplimiento y en parte infraestructura estratégica.

FAQ

¿Qué es Balady?

Balady es la plataforma de servicios municipales de Arabia Saudí. Da soporte a la información municipal, los servicios electrónicos, los servicios interactivos, las licencias, los permisos, los certificados y los trámites de servicios locales [S4]. Importa para las empresas porque las operaciones físicas suelen necesitar registros municipales aunque la estrategia del inversor comience en otro punto.

¿Qué es Ejar?

Ejar es una red electrónica integrada para el sector del alquiler inmobiliario. Está diseñada para regular las relaciones de arrendamiento y proteger los derechos de inquilinos, propietarios e intermediarios inmobiliarios [S5]. Para las empresas, Ejar puede afectar a la instalación de oficinas, el alojamiento de los empleados, la prueba del domicilio y el cumplimiento relacionado con los inmuebles.

¿Qué significa «invest gov» para Arabia Saudí?

La búsqueda «invest gov» suele reflejar una intención de navegación por los servicios al inversor. La correspondencia analítica más segura es con Invest Saudi y con el entorno de servicios del Ministerio de Inversión, que ofrece apoyo y servicios al inversor para iniciar, operar y ampliar inversiones en el Reino [S7]. No debe tratarse como una búsqueda genérica de recomendación de inversión.

¿Qué significa «i am gov sa»?

La búsqueda «i am gov sa» suele ser una consulta mal escrita o con espacios del entorno nacional de identidad digital e inicio de sesión único asociado a Nafath. Conviene tratarla como una consulta de autenticación de alto riesgo, no como una palabra clave de contenido. Lo importante es verificar el flujo de identidad oficial antes de aprobar cualquier transacción [S3].

¿Qué significa «nvg gov sa»?

La búsqueda «nvg gov sa» suele apuntar al Portal Nacional del Voluntariado. La Visión 2030 describe el portal como lanzado en 2020 para ayudar a las personas a encontrar oportunidades de voluntariado y respaldar el objetivo de alcanzar un millón de voluntarios al año [S9]. No es un portal central para el inversor, pero forma parte del mapa de servicios al ciudadano.

¿Es Gov.sa lo mismo que Nafath?

No. Gov.sa es el portal nacional de servicios y la puerta de acceso a la información, gestionado por la DGA con los organismos públicos participantes [S2]. Nafath es la capa de identidad y de acceso que se usa para autenticar a los usuarios en los servicios en línea [S3]. Un usuario puede encontrarse con ambos en un mismo recorrido, pero resuelven problemas distintos.

¿Sirve Qiwa solo para la saudización?

No. Qiwa va más allá de la saudización. Es una plataforma de mercado laboral para empleadores, trabajadores y proveedores de servicios, con herramientas como la calculadora Nitaqat, la validación de certificados, el cálculo de permisos de trabajo y las categorías de servicios del mercado laboral [S6]. La saudización es una dimensión de cumplimiento dentro de un entorno laboral operativo más amplio.

¿Prueban estas plataformas que los servicios públicos saudíes ya son nativos de IA?

No. Son prueba de flujos de trabajo digitalizados, de infraestructura de identidad y de servicios públicos que generan datos. Las afirmaciones de ser «nativo de IA» requieren pruebas específicas para cada sistema. La conclusión más sólida es que estas plataformas crean algunos de los cimientos necesarios para la futura IA del sector público: identidad, registros, gobernanza de datos, telemetría de servicios, controles ciber y política de nube.

Análisis relacionado

Fuentes

  1. [S1] Autoridad de Gobierno Digital, Política de Gobierno Digital, página oficial de política, última actualización indicada 4 de abril de 2023, https://dga.gov.sa/en/Digital_Government_Policy

  2. [S2] Portal Nacional Unificado Gov.sa, Condiciones de uso, página oficial de política del portal, consultada el 26 de mayo de 2026, https://eparticipation.my.gov.sa/en/about/terms-of-use/

  3. [S3] Inicio de Sesión Único Nacional / Nafath, plataforma oficial de identidad y condiciones, consultada el 26 de mayo de 2026, https://www.iam.gov.sa/ar/index.html y https://www.iam.gov.sa/terms.html

  4. [S4] Plataforma Balady, páginas «Acerca de Balady» y de servicios, páginas oficiales de la plataforma, última actualización indicada 24 de diciembre de 2024 y 20 de mayo de 2024, https://balady.gov.sa/en/about-balady y https://www.balady.gov.sa/en/services

  5. [S5] Ejar, páginas oficiales de la red de servicios de alquiler, páginas oficiales de la plataforma, consultadas el 26 de mayo de 2026, https://www.ejar.sa/en y https://www.ejar.sa/en/page/61

  6. [S6] Qiwa, plataforma oficial del mercado laboral, página oficial de la plataforma, consultada el 26 de mayo de 2026, https://www.qiwa.sa/en

  7. [S7] Invest Saudi, «Investor Service Overview», página oficial de servicios al inversor, consultada el 26 de mayo de 2026, https://investsaudi.sa/en/investorServicesOverview

  8. [S8] Nusuk, plataforma oficial de peregrinación y página de Nusuk de la Visión 2030, fuentes oficiales, consultadas el 26 de mayo de 2026, https://hajj.nusuk.sa/ y https://www.vision2030.gov.sa/en/explore/explore-more/nusuk

  9. [S9] Visión 2030, Portal Nacional del Voluntariado, página oficial de la Visión 2030, última actualización indicada 3 de julio de 2024, https://www.vision2030.gov.sa/en/explore/explore-more/national-volunteer-portal

  10. [S10] Plataforma de Gobernanza de Datos de la SDAIA, Ley de Protección de Datos Personales, texto legal oficial, consultado el 26 de mayo de 2026, https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/PDPL/

  11. [S11] SDAIA, Principios de Ética de la IA, PDF oficial, consultado el 26 de mayo de 2026, https://sdaia.gov.sa/en/SDAIA/about/Documents/ai-principles.pdf

  12. [S12] Autoridad Nacional de Ciberseguridad, Controles Esenciales de Ciberseguridad, página oficial de normativa, última actualización indicada 20 de abril de 2026, https://nca.gov.sa/en/regulatory-documents/controls-list/ecc/

  13. [S13] Comisión de Comunicaciones, Espacio y Tecnología, centro de conocimiento de computación en la nube y proveedores registrados, páginas oficiales de normativa, consultadas el 26 de mayo de 2026, https://www.cst.gov.sa/en/knowledge-center/digital-knowledge/cloud-computing y https://www.cst.gov.sa/en/

  14. [S14] Fondo de Inversiones Públicas, «Crown Prince launches HUMAIN as global AI powerhouse», nota de prensa oficial, 12 de mayo de 2025, https://www.pif.gov.sa/en/news-and-insights/press-releases/2025/hrh-crown-prince-launches-humain-as-global-ai-powerhouse/

  15. [S15] Fondo de Inversiones Públicas, «PIF and Aramco agree for Aramco to acquire a significant minority stake in HUMAIN», nota de prensa oficial, 28 de octubre de 2025, https://www.pif.gov.sa/en/news-and-insights/press-releases/2025/pif-and-aramco-agree-for-aramco-to-acquire-a-significant-minority-stake-in-humain-with-pif-retaining-majority-ownership/