Singapore Electronic Signatures: ETA at Singpass

Maraming multinasyonal na kompanya ang nagtutulungan ng kanilang punong himpilan ng APAC sa Singapore. Ang mga kontrata na pinirmahan sa Singapore ay pangkaraniwang hinahalagahan sa buong rehiyon, ngunit ang mga kasosyo sa Tsina, Vietnam, o Indonesia ay maaaring pa rin mangailangan ng lokal na sumusunod na mga pirmahan.

Ang Personal Data Protection Act (PDPA) ng Singapore ay nagpupuno ng personal data sa mga workflow ng pagpirmahan. Ang PDPA ay batay sa mga prinsipyo at mas hindi mapagmumukhang kaysa sa GDPR, ngunit ay nangangailangan ng konsento, pagbabawal sa layunin, at makatuwirang pagkakaloob ng seguridad.

Ang Monetary Authority of Singapore (MAS) ay nagpalabas ng mga alituntunin sa elektronikong transaksyon para sa mga institusyong pangpananalapi. Ang mga bangko, insurer, at intermediary sa merkado ng kapital ay dapat sumunod sa karagdagang mga hinihingi para sa pagpapatotoo ng customer at pagpapanatili ng rekord.

Ang Singapore ay kasali sa mga kasunduan ng pagkilala ng isa sa isa sa ilalim ng mga framework ng APEC at ASEAN. Habang pinapabilis nito ang kalakalan, hindi ito awtomatikong gawing wasto ang QES ng Singapore sa ibang teritoryo—ang batas ng teritoryong natanggap ang pinagmumulan.

Seksyon 6 ng ETA ay nagtatag na ang impormasyon ay hindi dapat tanggihan ang legal na epekto, pagkakaroon ng epekto o pagpapatupad lamang dahil ito ay nasa elektronikong porma. Ito ang pangunahing probisyon na gawing wasto ang elektronikong pirmahan sa Singapore.

Seksyon 17 ay nangangahulugan na ang kinakailangang paglagda ay natutugunan kung ginagamit ang paraan upang makilala ang tao at ipakita ang kanilang intensyon tungkol sa impormasyon. Ito ay sumusuporta sa SES — anumang mapagkakatiwalaang elektronikong paraan ay sapat para sa karamihan ng transaksyon.

Ang Ikatlong Itakda ng ETA ay nagbibigay ng mga kinakailangan ng QES: ang paglagda ay dapat na may natatanging ugnayan sa signatory, may kakayahang makilala ang signatory, ginawa gamit ang mga paraan sa ilalim ng malayang kontrol ng signatory, at may ugnayan sa data sa paraan na ang anumang susunod na pagbabago ay makikitang detektahon.

Ang Electronic Transactions Regulations ay nagbibigay ng mga pamantayan para sa mga ahensiya ng pagkakakilanlan. Ang IMDA-licensed CAs ay dapat na matugunan ang mga kinakailangan para sa pagwawastas ng pagkakakilanlan, pamantayan ng kriptograpiya, pamamahala ng sertipiko, at mga obligasyon ng pag-a-audit.

MAS Notice 626 sa AML/CFT ay nangangailangan na ang mga institusyong pinansyal ay verifika ang pagkakakilanlan ng mamimili sa pamamagitan ng mapagkakatiwalaang paraan. Ang pagkakasama ng Singpass/MyInfo ay sumasakatuparan ang kinakailangan para sa indibidwal na mamimili. Para sa mga korporatibong mamimili, inaasahang magpapatunay ang Corppass ng mga awtorisadong signatory.

Ang Ministro ng Kalakalan ay tinatanggap ang elektronikong kontrata ng trabaho. Gayunpaman, ang aplikasyon ng employment pass at ang ilang pampasalang paglilipat ay nangangailangan ng tiyak na format. Ang mga pangkat ng HR ay dapat gumamit ng AES o QES para sa pagpapatupad sa mga alitan sa trabaho.

Ang mga transaksyon ng ari-arian ay nangangailangan ng pagpasa sa isang kwalipikadong abugado. Habang ang mga pangunahing kasunduan ay maaaring ma-lagdaan elektronikong, ang huling instrumento ng paglilipat ay dapat na matugunan ang tiyak na pampasalang pormalidad. Ang elektronikong paglagda ay lalong tinatanggap para sa mga dokumentong option-to-purchase.

Ang Singpass Connect API ay nagbibigay ng kapangyarihan sa mga platform ng paglagda na mag-wastas ng mga signatory gamit ang kanilang Singpass credentials. Higit sa 4 milyong residente ng Singapore ay may Singpass account. Ang pagkakasama ay nangangailangan ng pahintulot mula sa GovTech Singapore at pagpapatupad ng mga gabay ng pagkakasama ng Singpass.

Gamit ang SES para sa mga dokumentong mababang panganib (pangakong-pangakilala, pangloob na pahintulot). Gamit ang AES para sa pangkaraniwang komersyal na kontrata. Gamit ang QES para sa mga mataas na halaga o pinagsubaybayang transaksyon. Ang platform ng paglagda ay dapat na auto-route sa tamang antas batay sa uri ng dokumento.

Para sa paglagda B2B, ang Corppass (ang korporatibong bersyon ng Singpass) ay nagbibigay ng pagwastas sa antas ng entidad. Ang signatory ay nagwastas bilang isang awtorisadong kinatawan ng kanilang kumpanya. Ito ay nagbibigay ng mas malakas na ebidensya ng kapangyarihan ng kumpanya kaysa sa paglagda sa antas ng indibidwal.

Ang mga korte ng Singapore ay pinatibay ang elektronikong pagpirmahan sa maraming kaso. Ang ETA ay malinaw na nagsasabing ang elektronikong pagpirmahan ay may bisa at mapapatupad. Para sa mga pagpirmahan na QES, ang pag-aakala ng korte ng pagkabisa sa Bawat Bawat Seksyon ng ETA ay napapatibay — ginagawang madali ang pagpapatupad.

Ang Monetary Authority of Singapore (MAS) ay tinatanggap ang elektronikong pagpirmahan para sa karamihan ng mga papeles na nangangailangan ng pagfilip. Ang mga bangko at mga institusyong pinansyal ay maaaring isumite ang mga dokumentong patupad elektronikong gamit ang QES. Ang mga gabay ng MAS ay tumutukoy sa ETA bilang ang legal na batayan para sa mga elektronikong isinumite. Para sa mga transaksyon sa kapital na merkado, maaaring mayroong karagdagang mga kinakailangan ng MAS na magiging kaugnay sa ETA.

Kapag ang isang signatory ng Singapore ay nakakatanggap ng eSign.AI envelope, maaari siyang magpatunay sa pamamagitan ng Singpass sa halip na email OTP. Ang signatory ay pindutin ang button ng Singpass, maglog-in sa pamamagitan ng app ng Singpass (Face ID, fingerprint, o password), at bumalik sa dokumentong pinirmahan. Higit sa 4 milyong gumagamit ng Singpass ay maaaring magpirmahan ng walang paglikha ng bagong account o pag-alaman ng bagong password.

Para sa mga kontrata ng B2B, ang eSign.AI ay gumagamit ng Corppass upang patunayan na ang signatory ay isang awtorisadong representante ng kanilang kumpanya. Ang pagkakasama ng Corppass ay kumukuha ng UEN ng kumpanya at ang sakop ng awtorisasyon ng signatory — nagbibigay ng mas malakas na ebidensya ng awtoridad ng kumpanya kaysa sa pagpirmahan ng indibidwal lamang.

Ang eSign.AI ay nakikipagtulungan sa Netrust (IMDA-licensed CA) upang aalngan ng QES para sa mga transaksyon ng Singapore na nangangailangan ng may kwalipikasyon na pagpirmahan. Ang signatory ay nangangailangan ng isang beses na pagpapasimuno sa Netrust; ang mga susunod na QES na pagpirmahan ay ayos ng awtomatiko sa daluyan ng eSign.AI — walang kailangan ng pagbisita sa bagong portal ng CA.

Para sa mga dokumento ng serbisyo ng pinansyal na pinapatakbo ng mga gabay ng MAS, ang eSign.AI ay kumukuha ng karagdagang mga patupad ng komplikasyon (pagkakakilanlan ng tagapayo, pagpapatunay ng pagpahayag ng produkto) bilang bahagi ng daluyan ng pagpirmahan. Ang pakete ng ebidensya ay kasama ang datos ng pagpapatunay ng Singpass/Corppass, kadena ng sertipiko ng QES, at pagpapatunay ng komplikasyon — tumutugon sa mga inaasahan ng audit ng MAS.