Tanda Tangan Elektronik di Tiongkok: Bagaimana Cara Kerjanya, Mengapa Sah, dan Standar Implementasi yang Baik

Selama dekade terakhir, ekonomi Tiongkok telah mengalami digitalisasi dengan kecepatan yang luar biasa, dan penandatanganan kontrak elektronik pun ikut serta. Mulai dari penerimaan karyawan, pengadaan pemasok, hingga layanan perbankan, penerimaan medis, dan layanan pemerintah, tanda tangan elektronik (biasanya disingkat menjadi "e-signature") telah menjadi cara utama untuk mencapai kesepakatan. Namun, banyak pembaca internasional masih memiliki pertanyaan yang sama: "Apakah tanda tangan elektronik memiliki kekuatan hukum di Tiongkok? Apa yang dianggap sebagai tanda tangan elektronik yang 'andal'? Bagaimana platform Tiongkok menangani proses penandatanganan, menyimpan dokumen, dan memberikan bukti ke pengadilan? Bagaimana seharusnya perusahaan membuat anggaran?"

Artikel ini menjawab pertanyaan-pertanyaan ini. Artikel ini menjelaskan dasar hukum tanda tangan elektronik Tiongkok, menunjukkan proses tanda tangan elektronik Tiongkok yang khas, membahas opsi penyimpanan dan penerapan (SaaS, cloud pribadi, penerapan lokal), meninjau model penetapan harga yang umum, dan memberikan daftar periksa kepatuhan dan kasus pengadilan yang sebenarnya. Sepanjang proses, saya akan menghubungkan panduan, proses, dan istilah terperinci yang digunakan oleh penyedia terkemuka Tiongkok.

1) Dasar Hukum: Mengapa Tanda Tangan Elektronik Dianggap sebagai "Tertulis" dan Setara dengan Tanda Tangan Tulisan Tangan

Sistem hukum Tiongkok secara eksplisit dan jelas mengakui kontrak elektronik dan tanda tangan elektronik.

Dari sudut pandang hukum:

• Pesan data dapat memenuhi "bentuk tertulis" Pasal 469 dari Kitab Undang-Undang Hukum Perdata menetapkan bahwa ketika kontrak perlu ditandatangani dalam bentuk tertulis, hal itu dapat dipenuhi melalui pesan data—seperti EDI atau email—asalkan isinya dapat disajikan dalam cara yang nyata dan dapat diperiksa. Dengan kata lain, "bentuk tertulis" yang diakui oleh hukum Tiongkok dapat berupa bentuk elektronik.
• Tanda tangan elektronik yang "andal" memiliki kekuatan yang sama dengan tanda tangan tulisan tangan atau stempel perusahaan. Pasal 13 dan 14 dari Undang-Undang Tanda Tangan Elektronik menetapkan kapan tanda tangan elektronik dianggap andal (yaitu, eksklusif untuk penandatangan, di bawah kendali penandatangan pada saat penandatanganan, dan setiap perubahan pada tanda tangan atau pesan data dapat dideteksi). Tanda tangan elektronik yang andal memiliki kekuatan hukum yang sama dengan tanda tangan tulisan tangan atau stempel. Hukum juga menjelaskan pengecualian tertentu (seperti masalah identitas pribadi tertentu) yang tidak berlaku untuk tanda tangan elektronik.
• Pengadilan Tiongkok menerima bukti elektronik yang didukung oleh langkah-langkah teknis yang diakui. Aturan yudisial dan praktik pengadilan menekankan keaslian data elektronik. Ketika suatu pihak dapat membuktikan keasliannya melalui cara-cara seperti tanda tangan elektronik, stempel waktu yang andal, dan verifikasi hash, pengadilan akan menerima dan mengadopsi bukti semacam itu.

Aturan-aturan inti ini—pengakuan Kitab Undang-Undang Hukum Perdata terhadap pesan data sebagai "bentuk tertulis", standar hukum untuk tanda tangan elektronik yang andal, dan adopsi pengadilan terhadap bukti elektronik yang diautentikasi—membentuk dasar hukum untuk tanda tangan elektronik di Tiongkok.

2) Seperti Apa Proses Tanda Tangan Elektronik Tingkat Tiongkok (Dari Awal Hingga Akhir)

Salah satu karakteristik penerapan tanda tangan elektronik Tiongkok yang matang adalah bahwa mereka tidak hanya menganggap penandatanganan sebagai klik sederhana. Sebaliknya, mereka mengoordinasikan proses penandatanganan yang lengkap yang dirancang untuk memenuhi standar keandalan yang disebutkan di atas dan menghasilkan jejak audit yang dapat dipertahankan. Proses tipikal pada platform utama adalah sebagai berikut:

1. Pendaftaran dan Login: Pemrakarsa (individu atau perusahaan) membuat akun dan login ke platform untuk memulai proses.
2. Otentikasi Nama Asli (实名认证)
   • Untuk individu, verifikasi biasanya dilakukan melalui kombinasi pengenalan wajah dan verifikasi "tiga elemen" operator (nama, nomor ID, nomor ponsel). Setelah verifikasi berhasil, pengguna akan mendapatkan sertifikat digital pribadi dan arsip tanda tangan elektronik untuk mengikat identitas dan niat.
   • Untuk perusahaan, platform pertama-tama memverifikasi identitas operator, kemudian memverifikasi informasi perusahaan (misalnya, izin usaha), dan menyelesaikan verifikasi identitas perusahaan melalui transfer kecil bank atau surat kuasa hukum, dll.
3. Pendaftaran Stempel (申领印章): Perusahaan Tiongkok tidak hanya menggunakan tanda tangan untuk menandatangani, tetapi juga menggunakan stempel (misalnya, stempel perusahaan). Platform tanda tangan elektronik terkemuka memungkinkan perusahaan untuk membuat stempel elektronik yang sesuai dan terkontrol, dan mengikat entitas yang diverifikasi, dan menyimpannya dan menggunakannya di bawah kendali teknis dan izin.
4. Persiapan Kontrak: Pengguna dapat mengunggah dokumen atau membuat kontrak dari templat; kemudian mengisi bidang tetap (seperti nama pihak, tanggal, jumlah) dan menempatkan bidang tanda tangan/stempel. Templat banyak digunakan karena ketentuan standarnya dan mengurangi kesalahan penyusunan di seluruh unit bisnis.
5. Otentikasi Niat: Sebelum menandatangani, platform menampilkan kontrak secara lengkap kepada penandatangan (melindungi hak penandatangan untuk mengetahui), dan mengonfirmasi niat melalui faktor otentikasi tertentu (biasanya pengenalan wajah, kode verifikasi SMS, kata sandi, atau UKey, tergantung pada konfigurasi). Langkah ini menciptakan peristiwa yang dapat diverifikasi yang membuktikan bahwa penandatangan memahami dan menyetujui isi dokumen pada saat ini.
6. Menerapkan Tanda Tangan dan Stempel; Merutekan ke Pihak Lain: Pemrakarsa menandatangani/mengecap, platform mengirimkan kontrak ke pihak lain, dan pihak lain mengulangi langkah-langkah identitas dan niat, dan menerapkan tanda tangan/stempel mereka lagi. Sistem kemudian mengembalikan file yang terkunci terakhir ke semua pihak dan ruang kerja manajemen kontrak pemrakarsa.
7. Pembuatan Bukti dan (dalam banyak kasus) Penambatan Blockchain: Platform modern menghasilkan paket bukti lengkap—titik data identitas, detail sertifikat, peristiwa penandatanganan dan data IP/waktu, hash kontrak, dan stempel waktu tepercaya—sehingga setiap perubahan pada konten atau tanda tangan di kemudian hari akan terdeteksi. Beberapa vendor juga menautkan linimasa penandatanganan ke blockchain untuk meningkatkan integritas dan ketertelusuran.

3) Lima Kondisi Legalitas yang Ditekankan oleh Platform Tiongkok

Hukum menetapkan atribut tanda tangan elektronik yang andal. Platform menerjemahkan atribut-atribut ini ke dalam langkah-langkah konkret untuk diikuti oleh perusahaan. Seperti yang diringkas oleh vendor terkemuka, lima kondisi berikut harus dipenuhi dalam proses penandatanganan:

1. Otentikasi nama asli sebelum penandatanganan untuk mencegah peniruan atau penandatanganan pengganti, dan mengikat tanda tangan ke orang alami atau badan hukum.
2. Presentasi kontrak yang lengkap untuk menjamin hak penandatangan untuk mengetahui; sistem harus menampilkan perjanjian lengkap sebelum persetujuan.
3. Otentikasi niat pada saat penandatanganan (misalnya, kata sandi satu kali SMS, verifikasi wajah) untuk membuktikan bahwa penandatangan mengendalikan data tanda tangan pada saat ini, dan tindakan penandatanganan bersifat sukarela.
4. Penandatangan dapat mengakses dan mengambil dokumen yang ditandatangani kapan saja, mendukung persyaratan Kitab Undang-Undang Hukum Perdata untuk keterambilan "bentuk tertulis".
5. Nama penandatangan dalam kontrak konsisten dengan identitas yang terikat dalam sertifikat digital (jika tidak konsisten, dapat memengaruhi validitas).

Kelima elemen ini secara langsung memetakan ke uji keandalan Pasal 13 dari Undang-Undang Tanda Tangan Elektronik dan persyaratan Kitab Undang-Undang Hukum Perdata bahwa pesan data "nyata dan dapat diambil". Bersama-sama, mereka menjelaskan mengapa proses tanda tangan elektronik yang baik lebih dari sekadar fitur yang nyaman—itu adalah mekanisme untuk memenuhi standar hukum.

4) Opsi Penerapan dan Penyimpanan: SaaS, Cloud Pribadi, atau Penerapan Lokal

Karena kebutuhan tata kelola data bervariasi menurut industri dan ukuran perusahaan, penyedia Tiongkok menawarkan berbagai model penerapan:

• SaaS (Cloud Publik): Secara default, kontrak disimpan di cloud vendor, dan kerahasiaan dan ketersediaan dipastikan melalui perlindungan berlapis-lapis (pemantauan, izin, enkripsi, penyamaran data). Model ini hemat biaya, cepat untuk diluncurkan, dan biasanya juga menyediakan fitur analisis kontrak AI bernilai tambah.
• "Cloud Pribadi" Cloud Publik (terkadang diterapkan ke cloud atau server lokal yang ditentukan pelanggan): Model ini digunakan untuk memenuhi kebijakan "data tidak boleh meninggalkan lokal", menjaga file kontrak asli di lingkungan pelanggan, sementara cloud publik vendor terus menyediakan layanan penandatanganan, otentikasi, dan izin. Dibandingkan dengan penerapan lokal murni, model ini mengurangi beban penerapan dan operasi.

• Penerapan Lokal: File kontrak disimpan di jaringan internal pelanggan. Pilihan ini memaksimalkan kontrol residensi data, tetapi biayanya lebih tinggi, siklus pengirimannya lebih lama, dan memerlukan pemeliharaan dan pembaruan jangka panjang yang lebih kompleks.

Bagi banyak organisasi, jalur tengah cloud pribadi menawarkan keseimbangan yang baik—memenuhi persyaratan "tanpa kebocoran" sambil mempertahankan akses ke fitur SaaS yang terus ditingkatkan (seperti pemeriksaan otentikasi identitas baru, ekstraksi klausul AI). Untuk industri yang diatur secara ketat yang memerlukan operasi offline yang ketat, penerapan lokal penuh masih merupakan pilihan.

5) Model Penetapan Harga Umum di Tiongkok

Penyedia Tiongkok biasanya menetapkan harga sesuai dengan tiga sumbu berikut:

1. Biaya per dokumen (atau "lalu lintas"), diskon bertingkat—semakin banyak Anda membeli, semakin rendah harga per kontrak. Seperti yang diungkapkan secara terbuka oleh eSignglobal, peringkat nomor satu di Tiongkok, paket perusahaan dapat mencakup 100 kontrak seharga 650 yuan (≈ 6,5 yuan per kontrak) atau 500 kontrak seharga 3000 yuan (≈ 6 yuan per kontrak). Paket individu mungkin 8 yuan per kontrak atau 10 kontrak seharga 75 yuan. Harga tertentu akan bervariasi tergantung pada aktivitas dan waktu, tetapi logika penetapan harga konsisten.
2. Biaya versi atau paket (biasanya tahunan) untuk fitur-fitur canggih—integrasi API, manajemen kontrak cerdas, kontrol administrator/izin tingkat perusahaan, analitik, atau fitur AI—biasanya dikemas sebagai "Edisi Dasar", "Edisi Profesional", atau "Edisi Lanjutan".
3. Biaya proyek hibrida/lokal, ditujukan untuk perusahaan atau lembaga besar, termasuk penerapan platform, lalu lintas, operasi dan pemeliharaan, dan terkadang pengembangan fitur khusus; karena perbedaan permintaan yang besar, jangkauannya luas.

Struktur tiga bagian ini sekarang menjadi norma di pasar tanda tangan elektronik Tiongkok. Pemegang anggaran harus memperkirakan total biaya kepemilikan berdasarkan (a) volume transaksi, (b) kedalaman integrasi (apakah API diperlukan), dan (c) batasan residensi data.

6) Bukti dan Sengketa: Apa yang Dibutuhkan Pengadilan

Jika terjadi sengketa, pihak yang mengklaim bahwa kontrak elektronik memiliki kekuatan hukum harus siap membuktikan keandalan. Dalam praktik Tiongkok, pengadilan mengharapkan untuk melihat dua paket bukti utama dari platform tanda tangan elektronik yang bereputasi baik:

• Kualifikasi dan sertifikasi platform itu sendiri: Misalnya, izin usaha, sertifikasi produk kata sandi komersial, sertifikasi sistem informasi klasifikasi yang berlaku, sertifikasi perlindungan multi-level keamanan publik, izin penjualan produk keamanan sistem informasi, izin operasi sebagai penyedia layanan sertifikasi elektronik (termasuk persetujuan penggunaan kata sandi yang bergantung pada sertifikat digital).
• "Laporan bukti" teknis yang membuktikan keaslian dan tidak diubahnya dokumen elektronik: log proses penandatanganan, catatan otentikasi identitas, informasi sertifikat digital, catatan otentikasi niat, stempel waktu tepercaya, dan titik data lain yang menghubungkan konten yang ditandatangani dengan orang dan waktu tertentu.

Materi-materi ini sesuai dengan praktik yudisial: keaslian dapat dibuktikan melalui langkah-langkah teknis yang diakui—tanda tangan elektronik, stempel waktu yang andal, dan verifikasi hash—dan setelah ditetapkan, data elektronik akan menikmati efek pembuktian.