Singapura Electronic Signatures: ETA dan Singpass

Banyak perusahaan multinasional menempatkan kantor pusat APAC mereka di Singapura. Kontrak yang ditandatangani di Singapura umumnya dihormati di seluruh wilayah, tetapi pihak yang lain di Cina, Vietnam, atau Indonesia mungkin masih memerlukan tanda tangan yang sesuai dengan lokal.

Undang-undang Perlindungan Data Pribadi Singapura (PDPA) mengatur data pribadi di jalur kerja penandatanganan. PDPA berdasarkan prinsip dan kurang preskriptif daripada GDPR, tetapi memerlukan persetujuan,batasan tujuan, dan aransemen keamanan yang wajar.

Otoritas Moneter Singapura (MAS) telah mengeluarkan pedoman tentang transaksi elektronik untuk lembaga keuangan. Bank, asuransi, dan perantara pasar modal harus memenuhi persyarat tambahan untuk otentikasi pelanggan dan pemeliharaan catatan.

Singapura adalah pihak yang berpartisipasi dalam perjanjian pengakuan bersama di bawah kerangka APEC dan ASEAN. Meskipun hal ini mempermudah perdagangan, hal ini tidak secara otomatis membuat QES Singapura berlaku di yurisdiksi lain — undang-undang negara penerima yang berlaku.

Bagian 6 ETA menyatakan bahwa informasi tidak boleh ditolak efek hukum, keberlaku, atau eksekusi hanya karena ia berupa bentuk elektronik. Ini adalah pasal dasar yang membuat tanda tangan elektronik berlaku di Singapura.

Bagian 17 menyatakan bahwa persyaratan tanda tangan dapat terpenuhi jika digunakan metode untuk mengidentifikasi orang dan menunjukkan kehendak mereka tentang informasi. Ini mendukung SES — setiap metode elektronik yang dapat dipercaya cukup untuk transaksi sebagian besar.

Jadwal Ketiga ETA mendefinisikan persyaratan QES: tanda tangan harus unik terhubung dengan penandatangan, dapat mengidentifikasi penandatangan, dibuat menggunakan sarana di bawah kontrol penuh penandatangan, dan terhubung dengan data dengan cara yang setiap perubahan berikutnya dapat dideteksi.

Peraturan Transaksi Elektronik menetapkan standar untuk otoritas sertifikasi. CA yang berlisensi IMDA harus memenuhi persyaratan verifikasi identitas, standar kriptografi, manajemen sertifikat, dan kewajiban audit.

Pemberitahuan MAS 626 tentang AML/CFT memerintahkan bahwa lembaga keuangan harus memverifikasi identitas pelanggan melalui cara yang dapat dipercaya. Integrasi Singpass/MyInfo memenuhi persyaratan ini untuk pelanggan individual. Untuk pelanggan korporasi, verifikasi penandatangan yang berwenang melalui Corppass diharapkan.

Kementerian Tenaga Kerja menerima kontrak kerja elektronik. Namun, aplikasi paspor kerja dan pengajuan pengisian statutar yang tertentu memerlukan format khusus. Tim HR harus menggunakan AES atau QES untuk kepatuhan dalam perselisihan kerja.

Transaksi properti memerlukan perpindahan melalui pengacara yang berwenang. Meskipun perjanjian awal dapat ditandatangani secara elektronik, alat transfer akhir harus memenuhi formalitas statutar khusus. Tanda tangan elektronik semakin diterima untuk dokumen pilihan untuk membeli.

API Singpass Connect memungkinkan platform penandatanganan untuk mengotentikasi penandatangan menggunakan kredensial Singpass mereka. Lebih dari 4 juta penduduk Singapura memiliki akun Singpass. Integrasi memerlukan persetujuan dari GovTech Singapura dan komplian dengan pedoman integrasi Singpass.

Gunakan SES untuk dokumen beresiko rendah (pemberitahuan polisi, persetujuan internal). Gunakan AES untuk kontrak komersial standar. Gunakan QES untuk transaksi berharga tinggi atau yang diatur. Platform penandatanganan harus otomatis mengalihkan ke tingkat yang benar berdasarkan jenis dokumen.

Untuk penandatanganan bisnis-bisnis, Corppass (versi korporasi Singpass) memungkinkan autentikasi tingkat entitas. Penandatangan mengotentikasi sebagai wakil yang berwenang perusahaan mereka. Ini menyediakan bukti yang kuat tentang kekuasaan korporasi daripada penandatanganan tingkat individual.

Mahkamah Singapura telah mempertahankan tanda tangan elektronik dalam beberapa kasus. ETA secara jelas menyatakan bahwa tanda tangan elektronik adalah sah dan dapat diberlakukan. Untuk tanda tangan QES, presumpsi keberlaku pengadilan di bawah Pasal 18 ETA berlaku — membuat pelaksanaan menjadi mudah.

Otoritas Moneter Singapura (MAS) menerima tanda tangan elektronik untuk sebagian besar pengajuan peraturan. Bank dan lembaga keuangan dapat mengajukan dokumen peraturan secara elektronik menggunakan QES. Catatan pedoman MAS secara khusus merujuk kepada ETA sebagai dasar hukum bagi pengajuan elektronik. Untuk transaksi pasar modal, kemungkinan ada persyaratan tambahan MAS yang berlaku bersamaan dengan ETA.

Ketika penanda tangan Singapura menerima envelop eSign.AI, mereka dapat mengotentikasi melalui Singpass daripada OTP email. Penanda tangan menekan tombol Singpass, masuk melalui aplikasi Singpass (Face ID, garis tangan, atau sandi), dan kembali ke dokumen yang disign. Lebih dari 4 juta pengguna Singpass dapat menanda tangan tanpa membuat akun baru atau ingat sandi baru.

Untuk kontrak B2B, eSign.AI menggunakan Corppass untuk memverifikasi bahwa penanda tangan adalah wakil yang berwenang dari perusahaan mereka. Integrasi Corppass mengambil UEN perusahaan dan tingkat otorisasi penanda tangan — menyediakan bukti yang kuat tentang otoritas perusahaan daripada penanda tangan individual saja.

eSign.AI kerjasama dengan Netrust (CA berlisensi IMDA) untuk menawarkan QES untuk transaksi Singapura yang memerlukan tanda tangan yang berharga. Penanda tangan melalui pendaftaran tunggal dengan Netrust; tanda tangan QES berikutnya diterapkan otomatis dalam alur eSign.AI — tanpa perlu mengunjungi portal CA yang terpisah.

Untuk dokumen layanan keuangan yang diatur oleh pedoman MAS, eSign.AI menangkap bidang peraturan tambahan (identitas penasehat, pengakuan pengungkapan produk) sebagai bagian dari alur tanda tangan. Paket bukti termasuk data otentikasi Singpass/Corppass, rantai sertifikat QES, dan atestasi peraturan — memenuhi harapan audit MAS.