Saoedische officiële portalen en digitale diensten: Nafath, Balady, Ejar, Qiwa, GOV.SA, Nusuk en loginroutes

Wat het betekent

Wat het is

Saoedische officiële portalen zijn de geverifieerde digitale routes voor diensten rond overheid, identiteit, gemeenten, huur, arbeid, bedevaart, justitie, binnenlandse zaken, visa en publieke data. Het veiligste startpunt is Gov SA, het eengemaakte nationale platform voor Saoedische overheidsdiensten en informatie. Nafath is de nationale eenmalige-aanmeldroute die door veel platforms wordt gebruikt; Balady bedient gemeentelijke diensten; Ejar bedient huurdocumentatie; Qiwa bedient arbeidsmarktdiensten; en Nusuk bedient Hajj- en Omra-reizen. Gebruikers moeten niet willekeurig naar loginpagina’s zoeken. Bevestig wie de dienst beheert, ga binnen via Gov SA of de genoemde autoriteit, controleer de officiële Saoedische verificatiebanner en HTTPS, en keur nooit een Nafath-verzoek goed tenzij het overeenkomt met de transactie die u wilde uitvoeren [S1], [S2], [S3].

Deze pagina is een routeringsreferentie, geen vervanging voor juridisch, immigratie-, arbeids-, belasting-, huur-, financieel of overheidsadvies. Als een portaalhandeling gevolgen heeft voor identiteit, betalingen, huurcontracten, arbeidsstatus, visa, rechtszaken of vergunningen, controleer dan de meest recente vereiste op de officiële pagina van de bevoegde autoriteit voordat u handelt.

Wie het controleert

Saoedische digitale diensten zijn niet één website die door één ministerie wordt beheerd. Ze vormen een gefedereerde overheidsstack.

Gov SA is de nationale toegangspoort en wordt beheerd binnen het digitale-overheidskader van DGA [S1], [S4]. Nafath wordt door DGA vermeld als eengemaakt nationaal toegangsplatform voor gedocumenteerde elektronische toegang tot veel overheidsplatforms en niet-overheidsplatforms, met SDAIA als verantwoordelijke overheidsinstantie en met genoemde gelicentieerde operators voor de dienstverlening [S3]. Sectorportalen blijven verbonden met hun eigenaar of toezichthouder: Balady met het gemeentelijke en huisvestingssysteem, Ejar met het huursectornetwerk, Qiwa met het arbeidsecosysteem van HRSD, Nusuk met het Hajj- en Omra-ecosysteem, Absher met de Ministerie van Binnenlandse Zaken, Najiz met de Ministerie van Justitie en het visumplatform met MOFA [S6], [S7], [S8], [S9], [S10], [S11], [S12].

Waarom dit telt voor Saoedische AI-dominantie

Saoedische digitale portalen zijn operationele infrastructuur voor Vision 2030 omdat zij beleid omzetten in geauthenticeerde transacties. Ze creëren ook de basis voor data, identiteit, dienstontwerp, cyberbeveiliging en cloudbestuur die AI-systemen nodig hebben om veilig op nationale schaal te werken. Het overheidsbrede beleid van DGA stuurt op dienstintegratie, gedeelde platforms, levenscyclusbeheer van digitale diensten en het eenmaligheidsbeginsel voor begunstigdendata waar dat van toepassing is [S4]. SDAIA en NDMO staan centraal in nationale data- en AI-bestuur, terwijl HUMAIN, een PIF-bedrijf dat in 2025 werd gelanceerd, AI-infrastructuur, cloudcapaciteiten, modellen en toepassingen moet bouwen [S13], [S14], [S15].

De praktische implicatie is eenvoudig: Saoedische AI-adoptie hangt minder af van losse chatbots dan van geverifieerde identiteit, schone gegevensuitwisseling, veilige hosting, goed bestuurde API’s en duidelijk diensteigenaarschap over portalen heen.

Institutionele kaart

Rollen van SDAIA, NDMO, HUMAIN, MCIT en CST

Nafath verschijnt voor de gebruiker vaak als een loginstap, maar institutioneel is het eerder vertrouwensinfrastructuur. Het kan toegang tot diensten autoriseren en identiteit bevestigen voor gevoelige workflows. Behandel een Nafath-verzoek als een handtekening of goedkeuring, niet als een terloops wachtwoordverzoek [S3].

Publieke sector versus PIF versus private sector

Het kernonderscheid is eigendom en bevoegdheid. Publieke-sectorportalen leveren officiële diensten, leggen juridische of administratieve status vast of authenticeren toegang. PIF-portefeuillebedrijven kunnen technologie- en AI-capaciteit op nationale schaal bouwen, maar zijn niet automatisch overheidsdienstportalen. Private leveranciers kunnen integreren, ondersteuning bieden, apps bouwen of gelicentieerde diensten uitvoeren, maar zij moeten niet als officieel worden behandeld tenzij een Saoedische autoriteit hen noemt als dienstroute of gelicentieerde operator [S3], [S15].

Voor markttoetreders is dit onderscheid belangrijker dan branding. Een arbeidsworkflow hoort in Qiwa of de relevante HRSD-route, niet in een generieke HR-app. Een gemeentelijke vergunning hoort in Balady of een door de gemeente goedgekeurde route, niet in een formulier van een aannemer. Een huurregistratie hoort in Ejar en de relevante route van de vastgoedautoriteit, niet in een ongeverifieerd makelaarsbericht. Een kapitaalmarkt- of betaalapp moet worden gecontroleerd bij de relevante financiële toezichthouder of beursbron en niet worden behandeld als Gov SA-dienst [S6], [S7], [S8], [S20], [S21].

Technologie en infrastructuur

Cloud en datacenters

Saoedisch beleid voor digitale overheid behandelt platforms, gemeenschappelijke infrastructuur, datadeling en dienstintegratie als nationale operationele prioriteiten. DGA-beleid vereist dat digitale overheidsdiensten worden gepubliceerd en gekoppeld aan het eengemaakte nationale platform, en legt nadruk op geïntegreerde diensten, gedeelde kanalen en gemeenschappelijke technologische bouwstenen zoals nationale eenmalige aanmelding, elektronische betaling en concepten voor een overheidsdienstbus [S4], [S5].

CST beschrijft cloudcomputing als een gereguleerd technologiegebied en ziet clouddiensten als een manier voor organisaties om toegang te krijgen tot schaalbare infrastructuur, software, beveiliging, noodherstel en beheerde toegang [S18]. Dit is belangrijk voor officiële portalen omdat gebruikers een eenvoudig scherm zien, terwijl de dienst daarachter afhankelijk is van hosting, netwerkbetrouwbaarheid, identiteitszekerheid, logboeken, integraties en cyberbeveiligingscontroles.

De National Data Bank voegt nog een laag toe. Zij wordt beschreven als een geheel van geïntegreerde nationale dataplatforms dat in augustus 2019 is opgezet om nationale datakwaliteit, datadeling en de datagedreven digitale economie te verbeteren. Componenten zijn onder meer een datalake, datamarktplaats, gezamenlijke datalabs, nationale datacatalogus, referentiedataplatform en opendataplatform [S22].

Modellen, chips en platforms

De meeste portaalinteracties van burgers en bedrijven zijn geen publieke AI-modelimplementaties. Het zijn geauthenticeerde workflowsystemen. De AI-relevantie ligt stroomopwaarts en stroomafwaarts: betere routering, documentclassificatie, dienstondersteuning, fraudedetectie, analyses, Arabischtalige interfaces en datagedreven planning.

HUMAIN is de duidelijkste aan PIF gekoppelde AI-infrastructuurspeler in de vereiste institutionele kaart. PIF zegt dat HUMAIN in mei 2025 werd gelanceerd om de volledige AI-stack te bouwen: datacenters, cloudinfrastructuur, modellen en toepassingen. PIF stelt ook dat HUMAIN next-generation datacenters, AI-infrastructuur en cloudcapaciteiten, geavanceerde AI-modellen en AI-oplossingen zal bieden [S15]. Dat staat los van Gov SA, Nafath, Balady, Ejar, Qiwa en Nusuk als dienstroutes, maar het laat zien waarom portaaldata en vertrouwensinfrastructuur belangrijk zijn voor de Saoedische AI-capaciteit.

Overheidsadoptie

Het adoptiepatroon van de overheid is consolidatie plus specialisatie. Het overheidsbrede programma van DGA is bedoeld om het digitale landschap te besturen door integratie tussen overheidsinstanties te verbeteren via eengemaakte platforms en toepassingen [S5]. DGA kondigde ook aan dat het programma het aantal overheidsplatforms had teruggebracht van 817 bij de lancering naar 550 aan het einde van de eerste helft van 2025, na integraties en sluitingen in meerdere sectoren [S23].

Op gebruikersniveau blijft specialisatie noodzakelijk. Gov SA is de startlaag. Nafath is de identiteitslaag. Balady, Ejar, Qiwa, Nusuk, Absher, Najiz en het visumplatform van MOFA zijn domeinlagen voor gemeentelijke, huur-, arbeids-, bedevaart-, binnenlandse-zaken-, justitie- en visadiensten [S1], [S3], [S6], [S7], [S8], [S9], [S10], [S11], [S12].

Beleid en naleving

Datagovernance

Gebruik van digitale diensten produceert gevoelige dossiers: nationale identiteit, verblijf, werk, huurcontracten, licenties, vergunningen, visumaanvragen, betalingsreferenties, klachtendossiers en soms processtatus. Saoedische datagovernance is daarom niet abstract. Het nationale beleid voor datagovernance behandelt domeinen zoals dataclassificatie, datadeling, vrijheid van informatie, open data en bescherming van persoonsgegevens in contexten van overheidsdatabeheer [S16].

De Personal Data Protection Law definieert persoonsgegevens breed, inclusief data die een persoon direct of indirect kunnen identificeren, zoals namen, identificatienummers, adressen, contactnummers, licentienummers, dossiers, bank- en creditcardnummers, foto’s, video’s en andere persoonsgegevens [S24]. Voor bedrijven betekent dit dat portaalttoegang rolgebaseerd, auditeerbaar en herroepbaar moet zijn. Medewerkers mogen persoonlijke Nafath-inloggegevens niet delen, en bedrijven moeten individuele identiteitsgoedkeuring scheiden van bedrijfsadministratie.

AI-ethiek

De AI-ethiekprincipes van SDAIA zijn de relevante basislijn wanneer overheidsplatforms of private platforms AI-functionaliteit toevoegen. De DGA-pagina schrijft die principes toe aan SDAIA en plaatst ze binnen de AI- en nationale-strategierichting van het Koninkrijk [S25]. Voor portalen is de nalevingsvraag niet of een AI-functie geavanceerd klinkt. De vraag is of zij gebruikersrechten, verantwoordingsplicht, uitlegbaarheid, beveiliging en passend menselijk toezicht behoudt wanneer besluiten gevolgen hebben voor publieke diensten, werk, financiën, huur, visa, gezondheid of juridische status.

AI mag niet worden gebruikt om officiële geschiktheid af te leiden wanneer de bevoegde autoriteit geen beslissing heeft genomen. Een ondersteuningsbot kan een gebruiker bijvoorbeeld helpen een Qiwa-pagina te vinden, maar mag niet worden behandeld als bron voor arbeidsrechtelijke status. Een huurassistent kan Ejar-concepten uitleggen, maar mag het officiële contractdossier niet vervangen. Een visumchatbot kan een route uitleggen, maar mag de Ministerie van Buitenlandse Zaken of de relevante visumautoriteit niet vervangen.

Privacy en beveiliging

De eerste veiligheidsregel is routeverificatie. DGA en andere officiële Saoedische sites vertellen gebruikers dat officiële Saoedische overheidswebsites overheidsdomeinen of officiële Saoedische domeinen gebruiken, waar van toepassing de overheidsverificatiebanner tonen en HTTPS voor versleuteling gebruiken [S2], [S26]. Voor officiële initiatieven buiten de overheid geldt dezelfde voorzichtigheid: gebruik het platform dat door de toezichthoudende autoriteit wordt genoemd, niet een zoekadvertentie, onofficiële appstorekloon of socialemedialink.

De tweede veiligheidsregel is transactiebewustzijn. Een Nafath-goedkeuring kan zijn gekoppeld aan toegang, datadeling of een diensthandeling. Als de entiteitsnaam, handeling of timing onverwacht is, stop dan en verifieer via de officiële route [S3].

De derde veiligheidsregel is discipline tegen phishing. De National Cybersecurity Authority beschrijft phishing als een veelgebruikte tactiek om personen te misleiden en data te stelen of apparaten binnen te dringen, en positioneert cyberbeveiliging als essentieel voor de bescherming van vitale belangen, kritieke infrastructuur, prioritaire sectoren, overheidsdiensten en activiteiten [S26]. Voer geen identiteits-, kaart-, huur-, arbeids-, visum- of overheidsdienstgegevens in via ongevraagde berichten. Stuur eenmalige wachtwoorden niet door. Laat geen makelaar, werkgever, reisverkoper of supportmedewerker uw persoonlijke identiteitslogin bedienen.

Marktimplicaties

Kans voor leveranciers

Saoedische officiële portalen creëren echte vraag naar implementatiepartners, Arabische gebruikerservaring, toegankelijkheid, cloudmigratie, API-integratie, identiteitszekerheid, cyberbeveiliging, dienstontwerp, klantenondersteuning, automatisering van naleving, documentworkflows en AI-ondersteunde caseroutering. Maar de koper is niet altijd dezelfde partij als de diensteigenaar. Een ministerie kan het beleid bepalen, DGA kan de kwaliteit van digitale diensten reguleren, SDAIA of NDMO kan datagovernance vormgeven, CST kan technologie- of cloudkwesties reguleren en een gespecialiseerd platform kan de workflow uitvoeren.

Nuttige leveranciers brengen de bevoegdheidsketen in kaart voordat zij verkopen. Software voor gemeentelijke diensten moet bijvoorbeeld Balady en gemeentelijke processen begrijpen. Proptech-tools moeten Ejar en gelicentieerde makelaarsroutes begrijpen. HR-software moet Qiwa, implicaties van Saudisering/Nitaqat, contracten, werkvergunningen en beheer van werkgeversaccounts begrijpen. Bedevaartplatforms moeten Nusuk, geautoriseerde dienstverleners, visumroutes, gezondheidsvereisten en fraudebestrijding begrijpen [S6], [S7], [S8], [S9].

Financiële en beleggingsapps vormen een aparte categorie. Een zoekopdracht naar een publieke trading-app, publieke aandelenapp, publieke beleggingsapp of portefeuilleapp is standaard geen Saoedische overheidsdienstroute. Saudi Exchange is de officiële bron voor marktinformatie over de effectenbeurs van het Koninkrijk, terwijl financiële instellingen en betalingsaanbieders moeten worden gecontroleerd via de passende toezichthouder of officiële aanbiederbron [S20], [S21].

Talent-, energie- en geopolitieke beperkingen

De beperkingen zijn niet alleen technisch. Saoedische digitale overheid hangt af van getrainde productteams, kwaliteit van Arabische content, cyberbeveiligingsoperaties, cloudcapaciteit, identiteitszekerheid, inkoopdiscipline en datadeling tussen instanties. AI-ambities voegen extra druk toe rond rekenkracht, energieplanning voor datacenters, chipaanvoer, modelgovernance en gespecialiseerd talent. De HUMAIN-strategie van PIF toont een nationale push naar volledige AI-capaciteit, maar officiële portalen hebben nog steeds hoogwaardig dienstontwerp en sterke nalevingsuitvoering nodig voordat geavanceerde AI-functies op schaal te vertrouwen zijn [S15], [S17], [S18].

Voor buitenlandse bedrijven is de markt aantrekkelijk, maar niet generiek. De veiligste positionering is officiële workflows ondersteunen, verplichtingen rond datalokalisatie en privacy respecteren, gelicentieerde of goedgekeurde integraties gebruiken en geen overheidsgoedkeuring suggereren tenzij dat door een officiële bron is gedocumenteerd.

FAQ

Antwoorden op zoekvragen

Wat is het officiële Saoedische overheidsportaal?
Gov SA is het eengemaakte nationale platform voor digitale overheidsdiensten en informatie. Het is het veiligste startpunt wanneer een gebruiker niet weet welke autoriteit eigenaar is van een dienst [S1], [S2].

Wat is Nafath-login?
Nafath is de eengemaakte nationale toegangsroute voor gedocumenteerde elektronische toegang tot veel overheidsplatforms en niet-overheidsplatforms. Behandel elk verzoek als een gevoelige identiteitstransactie, niet als een gewone aanmelding [S3].

Waarvoor wordt Balady gebruikt?
Balady is het nationale gemeentelijke portaal dat informatieve, digitale en interactieve gemeentelijke diensten ondersteunt, waaronder veel vergunningsgerelateerde workflows [S6].

Waarvoor wordt Ejar gebruikt?
Ejar is een elektronisch netwerk voor huurdiensten dat het huurproces reguleert en vereenvoudigt en bedoeld is om de rechten van huurders, verhuurders en vastgoedmakelaars te beschermen [S7].

Waarvoor wordt Qiwa gebruikt?
Qiwa is een arbeidsmarktplatform voor ondernemers, werknemers en dienstverleners. Het omvat tools voor werkgevers, werknemers, vestigingen, arbeidsbureaus, werkvergunningen, certificaatvalidatie en Nitaqat [S8].

Waarvoor wordt Nusuk gebruikt?
Nusuk is een bedevaartplatform binnen het Hajj- en Omra-ecosysteem. Nusuk Umrah stelt dat het diensten levert van visumafgifte tot pakketboeking zonder externe agenten, terwijl Nusuk Hajj informatie biedt over de Hajj-reis, geschiktheid, pakketten, geautoriseerde aanbieders, richtlijnen en routes voor gezondheidsvoorwaarden [S9], [S10].

Is Absher nog relevant als Gov SA bestaat?
Ja. Gov SA is een nationale toegangspoort, terwijl Absher het platform van de Ministerie van Binnenlandse Zaken is voor diensten aan burgers, inwoners, bezoekers, bedrijven en overheidssectoren binnen zijn domein [S11].

Is Najiz een officiële route voor justitiediensten?
Najiz is het digitale platform van de Ministerie van Justitie voor elektronische justitiediensten en verificatieroutes. Gebruik het officiële Najiz-platform voor routering van justitiediensten in plaats van instructies van derden [S12].

Waar moeten visumvragen beginnen?
Visumvragen moeten beginnen bij de Ministerie van Buitenlandse Zaken, het officiële visumplatform, Nusuk waar relevant voor bedevaart of een andere genoemde Saoedische autoriteit. Gebruik geen gekopieerde visumlinks uit sociale berichten of van reisverkopers zonder de officiële route te verifiëren [S9], [S10], [S27].

Zijn POF, Hubbed, Deem, Nicsi, Public trading app, Goalsportal, New Visions data portal, Portal by New Visions, PIP NYC portal, Achievement 3000, GDP replacement parts of vergelijkbare loginzoekopdrachten Saoedische overheidsportalen?
Nee. Die termen staan los van officiële Saoedische overheidsroutering tenzij een Saoedische autoriteit expliciet naar een specifieke dienst verwijst. Behandel ze als zoekruis en voer geen Saoedische identiteits-, financiële, arbeids-, huur- of visumgegevens in op pagina’s die via zulke zoekopdrachten worden bereikt.

Wat met een uitdrukking als sign inç?
Behandel misvormde of dubbelzinnige aanmeldzoekopdrachten als onveilige navigatie. Stel eerst vast wie de eigenaar van de dienst is en ga daarna binnen via Gov SA of het officiële platform.

Wat is de veiligste route voor een login voor overheidsdiensten?
Begin bij Gov SA of het genoemde ministerie, bevestig de overheidsverificatiebanner en HTTPS, controleer de diensteigenaar en ga dan verder. Als de handeling identiteitstoestemming, betaling, huurstatus, arbeidsstatus, visumstatus, rechtszaken of vergunningen betreft, controleer dan de actuele vereiste op de officiële pagina van de autoriteit [S2], [S26].

Moet een bedrijf medewerkers Nafath- of portaalgegevens laten delen?
Nee. Gebruik benoemde gebruikers, gedelegeerde toegang, rolgebaseerde rechten en auditeerbare workflows. Persoonlijke identiteitsgegevens mogen niet worden gedeeld binnen een bedrijfsteam, met een makelaar, werkgever, agent of consultant.

Kunnen appontwikkelingsbedrijven in Saoedi-Arabië met deze diensten integreren?
Zij kunnen gebruikerservaring, naleving, automatisering en interne workflows rond officiële portalen ondersteunen, maar mogen geen officiële toegang of goedkeuring claimen zonder een gedocumenteerde autoriteitsroute, licentie of integratiegoedkeuring.

Gerelateerde lectuur

• Saoedische digitale overheid en staatscapaciteit onder Vision 2030.
• Saoedische AI-strategie, SDAIA en nationale datagovernance.
• Saoedische e-overheid, Gov SA en overheidsbrede platformconsolidatie.
• Nafath, digitale identiteit en cyberbeveiligingsrisico’s in Saoedi-Arabië.
• Qiwa, Saudisering en naleving op de arbeidsmarkt.
• Ejar, digitalisering van vastgoed en regulering van de huurmarkt.
• Nusuk, Hajj- en Omra-diensten en bedevaarttechnologie.
• HUMAIN, PIF en Saoedische AI-infrastructuur.

Bronnen

1. DGA, nationaal portaal voor overheidsdiensten (GOV.SA), officiële glossariumpagina, laatst bijgewerkt 1 juni 2025, geraadpleegd 26 mei 2026. https://dga.gov.sa/en/node/1593
2. DGA, uitleg over GOV.SA Platform, officiële platformpagina, laatst bijgewerkt 9 januari 2023, geraadpleegd 26 mei 2026. https://dga.gov.sa/en/node/861
3. DGA, eengemaakte nationale toegang, officiële platformvermelding, laatst bijgewerkt 31 december 2023, geraadpleegd 26 mei 2026. https://dga.gov.sa/en/node/553
4. DGA, beleid voor digitale overheid, officiële beleidspagina, gepubliceerd 29 september 2021, geraadpleegd 26 mei 2026. https://dga.gov.sa/en/regulatory-documents/Digital-government-policies
5. DGA, overheidsbreed programma, officiële programmapagina, geraadpleegd 26 mei 2026. https://dga.gov.sa/en/programs/whole-of-government
6. Balady Platform, over Balady, officiële platformpagina, geraadpleegd 26 mei 2026. https://balady.gov.sa/en/about-balady/about-us
7. Ejar, Ejar, officiële platformpagina, geraadpleegd 26 mei 2026. https://www.ejar.sa/en
8. Qiwa, welkom bij Qiwa, officiële platformpagina, geraadpleegd 26 mei 2026. https://www.qiwa.sa/en
9. Nusuk, over Nusuk, officiële platformpagina, geraadpleegd 26 mei 2026. https://hajj.nusuk.sa/about-us/
10. Nusuk Hajj, Nusuk Hajj, officiële platformpagina, geraadpleegd 26 mei 2026. https://hajj.nusuk.sa/nusuk/about
11. Absher, over Absher, officiële platformpagina van de Ministerie van Binnenlandse Zaken, geraadpleegd 26 mei 2026. https://absher.sa/wps/portal/individuals/static/footer/iss/
12. Najiz, Najiz-platform, officiële platformpagina van de Ministerie van Justitie, geraadpleegd 26 mei 2026. https://www.najiz.sa/
13. Saudi Data & AI Authority, organisatiestructuur, officiële SDAIA-pagina, geraadpleegd 26 mei 2026. https://sdaia.gov.sa/en/SDAIA/about/Pages/organizationalStructure.aspx
14. SDAIA, strategieën en initiatieven, officiële SDAIA-pagina, geraadpleegd 26 mei 2026. https://sdaia.gov.sa/en/SDAIA/SdaiaStrategies/pages/default.aspx
15. Public Investment Fund, HUMAIN, officiële PIF-portfoliopagina, geraadpleegd 26 mei 2026. https://www.pif.gov.sa/en/our-investments/our-portfolio/humain/
16. SDAIA, nationaal beleid voor datagovernance, officiële beleids-PDF, geraadpleegd 26 mei 2026. https://sdaia.gov.sa/ndmo/Files/PoliciesEn.pdf
17. Ministerie van Communicatie en Informatietechnologie, officiële ministeriesite, laatst bijgewerkt 13 maart 2026, geraadpleegd 26 mei 2026. https://www.mcit.gov.sa/index.php/en/node?node=32
18. Communications, Space & Technology Commission, cloudcomputing, officiële toezichthouderpagina, geraadpleegd 26 mei 2026. https://www.cst.gov.sa/en/knowledge-center/digital-knowledge/cloud-computing
19. Communications, Space & Technology Commission, over CST, officiële toezichthouderpagina, geraadpleegd 26 mei 2026. https://www.cst.gov.sa/en/about/who-we-are
20. Saudi Exchange, Saudi Exchange, officiële pagina van Saudi Tadawul Group, geraadpleegd 26 mei 2026. https://www.saudiexchange.sa/wps/portal/tadawulgroup/portfolio/saudi-exchange?locale=en
21. Saudi Central Bank, SAMA-licentie voor Tatbiq Darahem Company for Technology Almaliya voor openbankingdiensten, officieel toezichthoudersnieuws, geraadpleegd 26 mei 2026. https://www.sama.gov.sa/en-US/MediaCenter/News/Pages/news-1148.aspx
22. National Data Bank, startpagina, officiële dataplatformpagina, laatst gewijzigd 26 januari 2026, geraadpleegd 26 mei 2026. https://data.gov.sa/en
23. DGA, integratie en sluiting van 267 digitale platforms, officieel nieuwsbericht, geraadpleegd 26 mei 2026. https://dga.gov.sa/en/news/digital-government-continues-whole-of-government-program
24. SDAIA, wet bescherming persoonsgegevens, officiële wets-PDF, versie van 23 april 2023, geraadpleegd 26 mei 2026. https://sdaia.gov.sa/en/SDAIA/about/Documents/Personal%20Data%20English%20V2-23April2023-%20Reviewed-.pdf
25. DGA, AI-ethiekprincipes, officiële DGA-pagina die verwijst naar SDAIA-principes, laatst bijgewerkt 27 augustus 2024, geraadpleegd 26 mei 2026. https://dga.gov.sa/en/AI-Ethics-Principles
26. National Cybersecurity Authority, National Cybersecurity Authority, officiële autoriteitspagina, geraadpleegd 26 mei 2026. https://nca.gov.sa/en/
27. Ministerie van Buitenlandse Zaken, visumplatform, officieel platform voor visumdiensten, geraadpleegd 26 mei 2026. https://visa.mofa.gov.sa/