Requisitos de PSrE para la firma electrónica en Indonesia

Las empresas extranjeras no están obligadas a usar un PSrE, pero los contratos firmados sin certificación PSrE pueden enfrentar desafíos evidenciales en los tribunales indonesios. Para contratos de alto valor o propensos a disputas, se recomienda fuertemente usar una firma certificada PSrE del lado indonesio.

La Ley de Protección de Datos Personales de Indonesia (Ley No. 27 de 2022) está en vigor. Las plataformas de firma que procesan datos personales indonesios deben cumplir con requisitos de consentimiento, limitación de propósito y transferencia de datos. La transferencia de datos transfronterizos requiere salvaguardas específicas.

Mientras que la legislación indonesia no obliga universalmente el uso del Bahasa Indonesia para todos los contratos comerciales, los contratos gubernamentales y ciertos trámites regulados requieren Bahasa Indonesia. Un enfoque bilingüe (Inglés/Bahasa) es el más seguro para acuerdos transfronterizos.

ciertos documentos, especialmente aquellos que involucran derechos de propiedad inmobiliaria (HGB, hak milik) y actos notariales, requieren notarización física y no pueden ser ejecutados completamente electrónicamente. Las firmas electrónicas pueden ser utilizadas para acuerdos preliminares, pero el documento registrado final debe pasar por un notario (PPAT).

El artículo 11(1) establece que una firma electrónica tiene efecto legal y es admisible como prueba en el tribunal. Sin embargo, las firmas no certificadas no tienen una presunción de validez; la carga de la prueba recae sobre la parte que confía en la firma.

El artículo 11(2) establece que una firma electrónica certificada, verificada por un PSrE licenciado, tiene el mismo efecto legal que una firma manuscrita. Esto crea una fuerte presunción legal que cambia la carga de la prueba a la parte que desafía la firma.

El artículo 12 define los certificados electrónicos como registros electrónicos que identifican al titular del certificado y están firmados por un proveedor de servicios de certificación. Los certificados emitidos por PSrE deben cumplir con los estándares criptográficos y los requisitos de verificación de identidad establecidos por KOMDIGI.

La Resolución de Gobierno 71/2019 implementa la Ley ITE y clasifica los sistemas electrónicos en dos niveles: sistemas electrónicos públicos (operados por el gobierno) y sistemas electrónicos privados (operados por entidades privadas). Los proveedores de PSrE deben registrarse como operadores de sistemas electrónicos privados.

PrivyID es uno de los proveedores de PSrE más ampliamente utilizados en Indonesia, sirviendo tanto a firmantes individuales como corporativos. La plataforma ofrece verificación de eKYC utilizando KTP (documento de identidad nacional) y verificaciones biométricas, seguidas de la emisión de firmas basadas en PKI.

La Casa de Moneda del Estado (PERURI) opera un servicio de PSrE integrado con sistemas de identidad gubernamentales. Las firmas de PERURI se utilizan comúnmente para trámites gubernamentales, contratos de empresas estatales y transacciones reguladas en la industria.

Las plataformas de firma electrónica global pueden operar en Indonesia mediante asociación con un PSrE local. La plataforma internacional maneja el flujo de documentos y la experiencia del usuario, mientras que el PSrE maneja la verificación de identidad y la emisión de firmas criptográficas. Este modelo preserva la presunción legal del artículo 11(2).

Solamente las firmas de proveedores certificados en PSrE tienen efecto legal según la ley indonesia. Verifica la certificación PSrE de tu proveedor de firma en el sitio web del Ministerio de Comunicaciones y TIC (Kominfo). Las firmas no certificadas son admisibles como prueba, pero tienen menor peso.

Los ciudadanos indonesios pueden usar Sistem ID para verificación de identidad, similar a Singpass en Singapur. Las plataformas de firma que se integran con Sistem ID ofrecen una mejor experiencia del firmante y una verificación de identidad más robusta.

Los contratos de empleo en Indonesia deben estar en Bahasa Indonesia (Ley No. 24 de 2009). Si se necesita un contrato bilingüe, la versión en Bahasa prevalece. Asegúrate de que tu plataforma de firma soporte Unicode en el contenido del documento y en los nombres del firmante.

La Ley de PDP de Indonesia (vigente a partir de 2024) requiere que los datos personales se almacenen en Indonesia bajo ciertas condiciones. Verifica que tu plataforma de firma ofrezca residencia de datos indonesia o que haya mecanismos de transferencia de datos para la firma transfronteriza.

eSign.AI se integra con PrivyID y PERURI (ambos certificados por PSrE por Kominfo) para aplicar firmas electrónicas certificadas en Indonesia. Cuando un firmante indonesio firma, la firma lleva un certificado de proveedor PSrE —cumpliendo con el requisito legal bajo el Artículo 11 de la Ley ITE para firmas electrónicas certificadas.

La interfaz de usuario de firma está disponible en Bahasa Indonesia. El contenido del contrato admite completamente los acentos y formateo indonesios. El rastro de auditoría se genera en Bahasa e inglés, apoyando tanto el cumplimiento local como las necesidades internacionales de los empleadores.

La Ley de PDP de Indonesia requiere que los datos personales se procesen con consentimiento y se almacenen con una protección adecuada. eSign.AI captura el consentimiento para el procesamiento de datos como parte del flujo de firma, ofrece opciones de residencia de datos para los datos de firma indonesios y proporciona mecanismos de acceso a los sujetos de datos para cumplir con los Artículos 5-7 de la PDP.

A medida que Indonesia lanza Sistem ID (identidad digital nacional), eSign.AI se está preparando para la integración para ofrecer autenticación basada en Sistem ID junto con las opciones existentes de PrivyID y PERURI. Esto dará a los firmantes una opción de identidad verificada por el gobierno similar a Singpass en Singapur.