Pejabat Dalam Negeri memperkenalkan pengesahan pelbagai faktor wajib dan menghentikan pengguna Tahap 2 dalam Sistem Pengurusan Penaja

Pejabat Dalam Negeri telah menerbitkan versi 08/26 panduan Penaja Pekerja dan Pekerja Sementara—penulisan semula paling menyeluruh sejak pengubahsuaian rejim penajaan pada 2020. Bermula 3 September 2026, setiap organisasi yang memegang lesen penaja akan mengaktifkan pengesahan berbilang faktor (MFA) untuk semua pengguna Sistem Pengurusan Penaja (SMS) dalam talian. Lesen penaja baru yang diberikan pada atau selepas 9 September sudah dilengkapi MFA secara lalai, dan jabatan menjangkakan liputan 100% menjelang November.

Serentak dengan itu, peranan ‘Pengguna Tahap 2’ yang pernah popular—sering diberikan kepada staf HR junior atau penasihat luar untuk tugasan rutin Sijil Penajaan (CoS)—akan mula dihentikan secara berperingkat. Syarikat tidak lagi boleh melantik pengguna Tahap 2 baru, dan semua akaun sedia ada mesti dinaik taraf atau dinyahaktifkan sebelum 8 Mac 2027. Mana-mana lesen yang tiada pengguna Tahap 1 aktif akibat akaun tidak aktif kini berisiko digantung secara automatik kecuali pengganti dilantik dalam masa 28 hari.

Walaupun secara zahirnya ini adalah peningkatan keselamatan siber, reformasi ini menandakan perubahan budaya: tadbir urus SMS kini tidak boleh dipisahkan daripada pematuhan imigresen. Jika pengguna Tahap 1 kehilangan akses ke telefon untuk MFA, majikan mungkin terlepas tarikh akhir 10 hari untuk melaporkan perubahan pekerjaan migran, yang boleh menyebabkan penurunan tahap atau pembatalan lesen.



Panduan ini menjelaskan bahawa lesen yang dibatalkan hanya kerana akaun pengguna tidak aktif tidak akan dikenakan tempoh penangguhan 12 bulan sebelum permohonan baru boleh dibuat. Majikan digalakkan bertindak segera. Pertama, audit semua pengguna SMS dan padam atau naik taraf akaun Tahap 2. Kedua, pastikan sekurang-kurangnya dua pengguna Tahap 1 yang terlatih mempunyai maklumat hubungan terkini dan kaedah pengesahan sandaran. Ketiga, masukkan semakan akses SMS dalam pemeriksaan pematuhan HR bulanan.

Syarikat multinasional besar mungkin perlu mengemas kini polisi dalaman mengenai pengasingan tugas dan risiko siber, serta menyegarkan pelan kontingensi untuk tugasan CoS di luar waktu pejabat. Bagi pengurus mobiliti global, mesejnya jelas: anggap SMS seperti sistem kritikal lain. Sertakan onboarding MFA dalam aliran kerja staf, pastikan staf Tahap 1 sentiasa mencukupi dan berdaya tahan, serta maklumkan kepimpinan kanan bahawa pematuhan imigresen kini merangkumi kredensial IT.

Pengguna awal melaporkan pemasangan mengambil kurang dari lima minit setiap pengguna tetapi menjimatkan berjam-jam kebimbangan semasa audit Pejabat Dalam Negeri.