Singapur Elektronische Signaturen: ETA und Singpass

Viele multinationale Unternehmen haben ihre APAC-Zentralbüros in Singapur. Verträge, die in Singapur unterzeichnet werden, werden im Allgemeinen in der Region respektiert, aber Gegenparteien in China, Vietnam oder Indonesien können dennoch lokale konforme Signaturen verlangen.

Das Personal Data Protection Act (PDPA) Singapurs regelt personenbezogene Daten in Signaturabläufen. Der PDPA basiert auf Prinzipien und ist weniger anweisend als die DSGVO, erfordert jedoch Einwilligung, Zweckbeschränkung und vernünftige Sicherheitsmaßnahmen.

Die Monetary Authority of Singapore (MAS) hat Leitlinien für elektronische Transaktionen für Finanzinstitute herausgegeben. Banken, Versicherungen und Kapitalmarktintermediäre müssen zusätzliche Anforderungen für Kundenauthentifizierung und Dokumentation erfüllen.

Singapur ist Teil gegenseitiger Anerkennungsabkommen unter den Rahmenwerken der APEC und ASEAN. Obwohl diese den Handel erleichtern, machen sie Singapur QES nicht automatisch in anderen Gerichtsbarkeiten gültig — das Recht des empfangenden Landes gilt.

Abschnitt 6 der ETA stellt fest, dass Informationen nicht allein aufgrund ihres elektronischen Formats rechtlichen Effekt, Gültigkeit oder Durchsetzbarkeit verweigert werden dürfen. Dies ist die grundlegende Bestimmung, die elektronische Signaturen in Singapur gültig macht.

Abschnitt 17 sieht vor, dass eine Unterschriftsanforderung erfüllt ist, wenn ein Verfahren zur Identifizierung der Person und zur Angabe ihres Wunsches hinsichtlich der Informationen verwendet wird. Dies unterstützt SES – jede zuverlässige elektronische Methode genügt für die meisten Transaktionen.

Der Dritte Anhang der ETA definiert die Anforderungen an qualifizierte elektronische Unterschriften: Die Unterschrift muss einzigartig mit dem Unterzeichner verknüpft sein, den Unterzeichner identifizieren können, unter Verwendung von Mitteln geschaffen werden, die unter der alleinigen Kontrolle des Unterzeichners stehen, und auf eine Weise mit den Daten verknüpft sein, dass jede nachfolgende Änderung erkennbar ist.

Die Elektronischen Geschäftsabwicklungsbestimmungen schreibt Standards für Zertifizierungsstellen vor. IMDA-lizenzierte Zertifizierungsstellen müssen Anforderungen an die Identitätsprüfung, kryptografische Standards, Zertifikatsverwaltung und Prüfpflichten erfüllen.

MAS-Bekanntmachung 626 zu AML/CFT verlangt von Finanzinstituten, die Identität der Kunden durch zuverlässige Mittel zu überprüfen. Die Integration von Singpass/MyInfo erfüllt diese Anforderung für individuelle Kunden. Für Unternehmenskunden wird eine Corppass-Verifizierung der autorisierten Unterzeichner erwartet.

Das Ministerium für Arbeit akzeptiert elektronische Arbeitsverträge. Allerdings erfordern Anträge auf Arbeitsgenehmigung und bestimmte gesetzliche Einreichungen spezifische Formate. HR-Teams sollten AES oder QES für die Durchsetzbarkeit in Arbeitsstreitigkeiten verwenden.

Immobilientransaktionen erfordern die Beurkundung durch einen qualifizierten Anwalt. Während vorläufige Vereinbarungen elektronisch unterzeichnet werden können, müssen das endgültige Übertragungsdokument spezifische gesetzliche Formalitäten erfüllen. Elektronische Unterschriften werden zunehmend für Kaufoptionen akzeptiert.

Das Singpass Connect API ermöglicht es Unterschriftenplattformen, Unterzeichner mithilfe ihrer Singpass-Anmeldedaten zu authentifizieren. Über 4 Millionen Einwohner Singapurs haben Singpass-Konten. Die Integration erfordert die Genehmigung durch GovTech Singapur und die Einhaltung der Singpass-Integrationshinweise.

Verwenden Sie SES für niedrig risikoreiche Dokumente (Polizeibestätigungen, interne Genehmigungen). Verwenden Sie AES für standardmäßige kommerzielle Verträge. Verwenden Sie QES für hochwertige oder regulierte Transaktionen. Die Unterschriftenplattform sollte automatisch zu der richtigen Ebene basierend auf dem Dokumenttyp umleiten.

Für Geschäftsbeziehungen zwischen Unternehmen ermöglicht Corppass (die Unternehmensversion von Singpass) die Authentifizierung auf Unternehmens Ebene. Der Unterzeichner authentifiziert sich als autorisierter Vertreter ihres Unternehmens. Dies bietet stärkere Beweise für die Unternehmenshoheit als die Unterschrift auf individueller Ebene.

Singapurische Gerichte haben in mehreren Fällen elektronische Unterschriften bestätigt. Der ETA stellt ausdrücklich klar, dass elektronische Unterschriften gültig und durchsetzbar sind. Für QES-Unterschriften gilt die Gerichtsvorstellung der Gültigkeit gemäß ETA Abschnitt 18 — was die Durchsetzung einfach macht.

Die Monetary Authority of Singapore (MAS) akzeptiert elektronische Unterschriften für die meisten regulatorischen Einreichungen. Banken und Finanzinstitute können Compliance-Dokumente elektronisch über QES einreichen. MAS-Leitlinien verweisen spezifisch auf den ETA als rechtlichen Grund für elektronische Einreichungen. Für Kapitalmarktransaktionen können zusätzliche MAS-Anforderungen gelten, die neben dem ETA stehen.

Wenn ein Singapur-Unterschriftenanwender ein eSign.AI-Umschlag erhält, kann er sich über Singpass authentifizieren, anstatt einen E-Mail-OTP zu verwenden. Der Unterschriftenanwender tippt auf den Singpass-Button, meldet sich über die Singpass-App an (Face ID, Fingerabdruck oder Passwort) und kehrt zum unterschriebenen Dokument zurück. Über 4 Millionen Singpass-Nutzer können unterschreiben, ohne ein neues Konto zu erstellen oder ein neues Passwort zu merken.

Für B2B-Verträge verwendet eSign.AI Corppass, um zu überprüfen, dass der Unterschriftenanwender ein bevollmächtigter Vertreter ihres Unternehmens ist. Die Corppass-Integration holt die Unternehmens-UEN und den Unterschriftenberechtigungsrahmen ein — was stärkeres Beweismaterial für die Unternehmenshoheit bietet als nur individuelle Unterschriften.

eSign.AI arbeitet mit Netrust (IMDA-lizenzierte CA) zusammen, um QES für Singapur-Transaktionen anzubieten, die qualifizierte Unterschriften erfordern. Der Unterschriftenanwender durchläuft eine einmalige Registrierung bei Netrust; nachfolgende QES-Unterschriften werden im eSign.AI-Flow automatisch angewendet — kein separater CA-Portalbesuch erforderlich.

Für Finanzdienstleistungsdocuments unter MAS-Richtlinien erfasst eSign.AI zusätzliche Compliance-Felder (Berateridentität, Produkt信息披露认可) als Teil des Unterschriftenworkflows. Das Beweispaket umfasst Singpass/Corppass-Authentifizierungsdaten, QES-Zertifikatskette und Compliance-Bestätigung — was den MAS-Audit-Erwartungen entspricht.