Pejabat Dalam Negeri telah mengemas kini panduan Sistem Pengurusan Penaja (SMS), memperkenalkan pengesahan pelbagai faktor (MFA) wajib untuk semua pengguna lesen penaja dan mengehadkan bilangan log masuk akaun kepada dua peranti setiap pengguna. Reformasi ini, yang diterbitkan pada 24 September 2026, susulan siasatan terhadap serangan pengisian kelayakan yang menyasarkan firma perkhidmatan profesional awal tahun ini. Bermula 15 Oktober, penaja mesti mendaftar sekurang-kurangnya dua pengguna Tahap 1 dan memastikan setiap seorang mengaktifkan MFA melalui aplikasi gov.uk One Login. Peranan pengguna Tahap 2 yang telah lama wujud akan dihentikan secara berperingkat pada 9 September 2027, memaksa perniagaan menaik taraf kebenaran atau berisiko kehilangan akses. Pejabat Dalam Negeri menyatakan langkah ini akan “menyelaraskan pematuhan penaja dengan piawaian keselamatan siber kerajaan yang lebih luas”. Bagi pasukan HR dan mobiliti global, perubahan operasi terbesar adalah keperluan baru untuk menyemak akaun tidak aktif setiap suku tahun dan melaporkan kelayakan yang dikompromi dalam masa 24 jam. Kegagalan mematuhi boleh mencetuskan audit pematuhan tanpa pemberitahuan—sesuatu yang sudah membimbangkan banyak PKS memandangkan sumber yang terhad. Panduan itu juga memberi amaran kepada penaja supaya tidak menyimpan kata laluan SMS dalam hamparan dikongsi, amalan biasa yang ditemui semasa audit terkini. Pakar menasihatkan supaya segera mengkaji semula akses dan mengemas kini polisi dalaman, kerana Pejabat Dalam Negeri telah memperkenalkan mekanisme penurunan taraf pantas yang boleh menggantung pengeluaran Sijil Penajaan dalam masa 48 jam jika pelanggaran serius dikesan.
Sumber: Electronic Immigration Network
