Firmas electrónicas de Singapur: ETA y Singpass

Muchas empresas multinacionales tienen su sede regional en Singapur. Los contratos firmados en Singapur suelen ser bien respetados en la región, pero las contrapartes en China, Vietnam o Indonesia pueden aún requerir firmas locales que cumplan con las normativas.

La Ley de Protección de Datos Personales de Singapur (PDPA) regula los datos personales en los flujos de trabajo de firma. La PDPA se basa en principios y es menos prescriptiva que el GDPR, pero requiere consentimiento, limitación de propósito y medidas razonables de seguridad.

La Autoridad Monetaria de Singapur (MAS) ha emitido directrices sobre transacciones electrónicas para las instituciones financieras. Los bancos, aseguradoras y intermediarios del mercado de capitales deben cumplir con requisitos adicionales para la autenticación del cliente y la conservación de registros.

Singapur es parte de acuerdos de reconocimiento mutuo bajo los marcos de APEC y ASEAN. Aunque facilitan el comercio, estos no hacen que el QES de Singapur sea válido automáticamente en otras jurisdicciones — se aplica la ley del país receptor.

El artículo 6 del ETA establece que la información no debe negarse efecto legal, validez o ejecutabilidad únicamente por el hecho de que esté en forma electrónica. Esta es la disposición fundamental que hace válidas las firmas electrónicas en Singapur.

La Sección 17 establece que se cumple con el requisito de firma si se utiliza un método para identificar a la persona e indicar su intención con respecto a la información. Esto respalda SES — cualquier método electrónico confiable es suficiente para la mayoría de las transacciones.

El Tercer Anexo del ETA define los requisitos de QES: la firma debe estar única y exclusivamente vinculada al firmante, ser capaz de identificar al firmante, creada utilizando medios bajo el control exclusivo del firmante y vinculada a los datos de manera que cualquier cambio subsequente sea detectable.

La Regulación de Transacciones Electrónicas prescribe los estándares para las autoridades de certificación. Las AC con licencia de IMDA deben cumplir con requisitos de verificación de identidad, estándares criptográficos, gestión de certificados y obligaciones de auditoría.

La Notificación 626 del MAS sobre AML/CFT requiere que las instituciones financieras verifiquen la identidad del cliente mediante medios confiables. La integración Singpass/MyInfo satisface este requisito para clientes individuales. Para clientes corporativos, se espera una verificación de Corppass de los firmantes autorizados.

El Ministerio de Mano de Obra acepta contratos de empleo electrónicos. Sin embargo, las solicitudes de pasaporte de empleo y ciertos archivos estatutarios requieren formatos específicos. Los equipos de RRHH deben utilizar AES o QES para la ejecutabilidad en disputas laborales.

Las transacciones inmobiliarias requieren la conveyancing a través de un abogado cualificado. Mientras que los acuerdos preliminares pueden ser firmados electrónicamente, el instrumento final de transferencia debe cumplir con formalidades estatutarias específicas. Las firmas electrónicas están siendo cada vez más aceptadas para documentos de opción de compra.

El API Singpass Connect permite a las plataformas de firma autenticar a los firmantes utilizando sus credenciales Singpass. Más de 4 millones de residentes de Singapur tienen cuentas Singpass. La integración requiere aprobación de GovTech Singapur y cumplimiento de las pautas de integración Singpass.

Utilice SES para documentos de bajo riesgo (reconocimientos de políticas, aprobaciones internas). Utilice AES para contratos comerciales estándar. Utilice QES para transacciones de alto valor o reguladas. La plataforma de firma debe auto-redirigir al nivel correcto según el tipo de documento.

Para la firma de negocios a negocios, Corppass (la versión corporativa de Singpass) permite la autenticación a nivel de entidad. El firmante se autentica como representante autorizado de su empresa. Esto proporciona una mayor prueba de autoridad corporativa que la firma a nivel individual.

Los tribunales de Singapur han confirmado la validez de las firmas electrónicas en varios casos. El ETA establece explícitamente que las firmas electrónicas son válidas y ejecutables. Para las firmas QES, se aplica la presunción de validez del tribunal bajo el Artículo 18 del ETA, lo que facilita la ejecución.

La Autoridad Monetaria de Singapur (MAS) acepta las firmas electrónicas para la mayoría de los archivos regulatorios. Los bancos e instituciones financieras pueden presentar documentos de cumplimiento electrónicamente utilizando QES. Las notas de orientación de MAS se refieren específicamente al ETA como la base legal para las presentaciones electrónicas. Para las transacciones del mercado de capitales, pueden aplicarse requisitos adicionales de MAS junto con el ETA.

Cuando un firmante de Singapur recibe un sobre de eSign.AI, puede autenticarse mediante Singpass en lugar de OTP por correo electrónico. El firmante toca el botón Singpass, inicia sesión a través de la aplicación Singpass (Face ID, huella digital o contraseña) y regresa al documento firmado. Más de 4 millones de usuarios de Singpass pueden firmar sin crear una nueva cuenta ni recordar una nueva contraseña.

Para contratos B2B, eSign.AI utiliza Corppass para verificar que el firmante es un representante autorizado de su empresa. La integración de Corppass recupera el UEN de la empresa y el alcance de la autorización del firmante — proporcionando una evidencia más fuerte de la autoridad corporativa que la firma individual.

eSign.AI se asocia con Netrust (CA con licencia de IMDA) para ofrecer QES para transacciones de Singapur que requieren firmas calificadas. El firmante realiza un registro único con Netrust; las firmas QES posteriores se aplican automáticamente dentro del flujo de eSign.AI — sin necesidad de visitar un portal de CA separado.

Para documentos de servicios financieros sujetos a las directrices de MAS, eSign.AI captura campos adicionales de cumplimiento (identidad del asesor, reconocimiento de divulgación de productos) como parte del flujo de firma. El paquete de evidencia incluye datos de autenticación Singpass/Corppass, cadena de certificados QES y testimonio de cumplimiento — cumpliendo con las expectativas de auditoría de MAS.