eSign.AIeSign.AI

Approfondimenti di settore

Richieste PSrE per le firme elettroniche in Indonesia

La Legge ITE dell'Indonesia richiede fornitori PSrE-certificati per firme elettroniche legalmente robuste. Ecco cosa devono verificare i team transfrontalieri.

Team eSign.AI di ricerca normativa e di settore10 min di lettura

Framework della firma elettronica in Indonesia

L'Indonesia regola le firme elettroniche attraverso la legge n. 11 del 2008 sull'informazione e le transazioni elettroniche (ITE Law), come emendata dalla legge n. 19 del 2016 e successive normative. Il framework distingue tra firme elettroniche non certificate (che hanno un peso probatorio limitato) e firme elettroniche certificate verificate da un Penyelenggara Sertifikasi Elektronik (PSrE) - un Fornitore di Certificazione Elettronica licenziato dal Ministero delle Comunicazioni e della Digitalizzazione (KOMDIGI).

ITE Law

Legge n. 11/2008 (emendata 2016)

PSrE

Fornitore di firma elettronica certificata

KOMDIGI

Regolatore (Ministero delle Comunicazioni)

PDP Law

Legge sulla protezione dei dati personali (2022)

Firme elettroniche certificate versus non certificate

Il framework dell'Indonesia crea una distinzione chiara: le firme non certificate sono ammesse come prova ma hanno un peso probatorio basso; le firme certificate (verificate da PSrE) hanno una presunzione di validità legale.

Firma e-Signature non certificataFirma e-Signature certificata (PSrE)
Base legaleArticolo 11(1) della legge ITE: ammesse come provaArticolo 11(2) della legge ITE: presunzione di validità legale
FornitoreQualsiasi metodo elettronicoDeve utilizzare un PSrE licenziato da KOMDIGI
Verifica dell'identitàNon richiestoRichiesto - eKYC utilizzando KTP, passaporto o verifica biometrica
Peso della provaConsiderato come prova iniziale; argomentabilePresunzione forte; difficile da sfidare
Utilizzo tipicoRiconoscimenti a basso rischio, approvazioni interneContratti commerciali, accordi di lavoro, presentazioni governative
TransfrontalieroBassa riconoscibilità all'esterno dell'IndonesiaProgressivamente riconosciuto nei dibattiti di riconoscimento ASEAN

Cosa significa la certificazione PSrE

Un PSrE è un fornitore di certificazione elettronica licenziato da KOMDIGI per emettere firme elettroniche certificate. Il framework PSrE garantisce che le firme rispettino standard di identità, integrità e non ripudio.

01

I fornitori PSrE devono ottenere una licenza da KOMDIGI (ex Kominfo). La licenza copre processi di verifica dell'identità, standard crittografici, gestione dei certificati e obblighi di audit.

02

Prima di emettere una firma certificata, il PSrE deve verificare l'identità del firmatario attraverso eKYC — tipicamente utilizzando KTP (documento d'identità nazionale), passaporto o verifica biometrica. Questo è un requisito fondamentale per la presunzione legale secondo l'articolo 11(2) della legge ITE.

03

Le firme PSrE utilizzano crittografia asimmetrica basata su PKI. Ogni firma è supportata da un certificato digitale che include i dati di identità verificati del firmatario, il periodo di validità del certificato e le informazioni di licenza del PSrE.

04

Le firme PSrE includono timestamp affidabili e generano tracce di audit che registrano l'evento di firma, l'indirizzo IP, le informazioni sul dispositivo e le fasi di verifica. Questo pacchetto di prove è cruciale per l'esecutività.

Operare in Indonesia da all'estero

Aziende straniere che firmano con controparti indonesiane

Le aziende straniere non sono obbligate a utilizzare un PSrE, ma i contratti firmati senza certificazione PSrE potrebbero affrontare sfide probatorie nei tribunali indonesiani. Per contratti ad alto valore o suscettibili di controversie, si raccomanda vivamente di utilizzare una firma certificata PSrE nel lato indonesiano.

Legge PDP (2022)

La legge indonesiana sulla protezione dei dati personali (legge n. 27 del 2022) è ora in vigore. Le piattaforme di firma che elaborano dati personali indonesiani devono conformarsi ai requisiti di consenso, limitazione di scopo e trasferimento dei dati. Il trasferimento transfrontaliero dei dati richiede specifiche garanzie.

Requisiti linguistici

Sebbene la legge indonesiana non obblighi universalmente l'uso dell'Indonesiano per tutti i contratti commerciali, i contratti governativi e determinati depositi regolamentati richiedono l'Indonesiano. Un approccio bilingue (Inglese/Indonesiano) è il più sicuro per gli accordi transfrontalieri.

Transazioni notarili e immobiliari

Alcuni documenti - in particolare quelli che riguardano i diritti di proprietà terriera (HGB, hak milik) e gli atti notarili - richiedono la notarizzazione fisica e non possono essere eseguiti interamente elettronicamente. Le firme elettroniche possono essere utilizzate per gli accordi preliminari ma il documento registrato finale deve passare attraverso un notaio (PPAT).

Articoli della legge ITE che governano le firme elettroniche

La legge ITE stabilisce il quadro legale attraverso articoli specifici che distinguono tra firme elettroniche non certificate e certificate.

Articolo 11(1): Firme non certificate

Articolo 11(1): Fornisce che una firma elettronica ha efficacia legale e è ammissibile come prova in tribunale. Tuttavia, le firme non certificate non comportano una presunzione di validità - il carico della prova rimane sulla parte che si affida alla firma.

Articolo 11(2): Firme certificate

Articolo 11(2): Stata che una firma elettronica certificata - una verificata da un PSrE autorizzato - ha lo stesso effetto legale di una firma a mano. Questo crea una forte presunzione legale che sposta il carico della prova sulla parte che sfida.

Articolo 12: Requisiti dei certificati elettronici

Articolo 12 definisce i certificati elettronici come record elettronici che identificano il detentore del certificato e sono firmati da un fornitore di servizi di certificazione. I certificati emessi da PSrE devono soddisfare standard crittografici e requisiti di verifica dell'identità stabiliti da KOMDIGI.

Regolamento governativo 71/2019

GR 71/2019 implementsce la legge ITE e classifica i sistemi elettronici in due livelli: sistemi elettronici pubblici (gestiti dal governo) e sistemi elettronici privati (gestiti da entità private). I fornitori di PSrE devono registrarsi come operatori di sistemi elettronici privati.

Fornitori di PSrE autorizzati in Indonesia

Solo i fornitori di PSrE autorizzati da KOMDIGI possono emettere firme elettroniche certificate con la presunzione di validità di legge dell'articolo 11(2).

PrivyID

PrivyID è uno dei fornitori di PSrE più utilizzati in Indonesia, servendo sia firmatari individuali che aziendali. La piattaforma offre verifica eKYC utilizzando KTP (documento d'identità nazionale) e controlli biommetrici, seguiti dall'emissione di firme basate su PKI.

PERURI (Perum Peruri)

La Zecca statale (PERURI) gestisce un servizio di PSrE integrato con i sistemi di identità governativi. Le firme PERURI sono comunemente utilizzate per depositi governativi, contratti di imprese statali e transazioni regolamentate dell'industria.

Integrazione di piattaforme internazionali

Le piattaforme di firma elettronica globale possono operare in Indonesia attraverso la collaborazione con un PSrE locale. La piattaforma internazionale gestisce il flusso di documenti e l'esperienza utente, mentre il PSrE gestisce la verifica dell'identità e l'emissione di firme crittografiche. Questo modello preserva la presunzione di validità legale dell'articolo 11(2).

elenco di controllo per l'implementazione della firma elettronica indonesiana per i datori di lavoro

I datori di lavoro che implementano la firma elettronica in Indonesia devono garantire la conformità al PSrE.

Scegli un fornitore PSrE-certificato

Solo le firme dei fornitori PSrE-certificati hanno efficacia legale secondo la legge indonesiana. Verifica la certificazione PSrE del tuo fornitore di firma sul sito web del Ministero delle Comunicazioni e dell'Informazione (Kominfo). Le firme non certificate sono ammissibili come prova ma hanno un peso inferiore.

Configura Sistem ID

I cittadini indonesiani possono utilizzare Sistem ID per la verifica dell'identità, simile a Singpass in Singapore. Le piattaforme di firma che integrano Sistem ID offrono una migliore esperienza del firmatario e una maggiore verifica dell'identità.

Requisiti linguistici

I contratti di lavoro in Indonesia devono essere in Bahasa Indonesia (Legge n. 24 del 2009). Se è necessario un contratto bilingue, la versione in Bahasa prevale. Assicurati che la tua piattaforma di firma supporti Unicode nel contenuto dei documenti e nei nomi del firmatario.

Localizzazione dei dati secondo la legge PDP

La legge PDP dell'Indonesia (efficace dal 2024) richiede che i dati personali siano conservati in Indonesia sotto determinate condizioni. Verifica che la tua piattaforma di firma offra la residenza dei dati indonesiana o che siano in atto meccanismi di trasferimento dei dati transfrontalieri per la firma.

Domande comuni sulle firme elettroniche in Indonesia

Sì. La legge ITE riconosce sia le firme elettroniche non certificate che quelle certificate. Le firme non certificate sono ammissibili come prova ma hanno un peso inferiore. Le firme certificate (verificate PSrE) portano una presunzione di validità legale equivalente alle firme a mano.

Come eSign.AI supporta la firma conforme al PSrE in Indonesia

eSign.AI collabora con fornitori PSrE-certificati per offrire firme elettroniche riconosciute legalmente per le transazioni indonesiane.

Firme PSrE-certificate

eSign.AI integra con PrivyID e PERURI (entrambi PSrE-certificati da Kominfo) per applicare firme elettroniche certificate in Indonesia. Quando un firmatario indonesiano firma, la firma contiene un certificato di fornitore PSrE — soddisfacendo il requisito legale dell'Articolo 11 della Legge ITE per firme elettroniche certificate.

Supporto Bahasa Indonesia

L'interfaccia utente di firma è disponibile in Bahasa Indonesia. Il contenuto del contratto supporta completamente i diacritici e la formattazione indonesiana. La cronologia di audit è generata in Bahasa e inglese, supportando sia la conformità locale che le esigenze dei datori di lavoro internazionali.

Conformità alla Legge PDP

La Legge PDP dell'Indonesia richiede che i dati personali siano elaborati con il consenso e conservati con una protezione adeguata. eSign.AI cattura il consenso all'elaborazione dei dati come parte del flusso di firma, offre opzioni di residenza dei dati per i dati di firma indonesiani e fornisce meccanismi di accesso ai dati soggetti per la conformità agli Articoli 5-7 della PDP.

Pianificazione dell'integrazione del Sistem ID

Man mano che l'Indonesia avvia il Sistem ID (identità digitale nazionale), eSign.AI si prepara a offrire l'integrazione del Sistem ID per offrire autenticazione basata sul Sistem ID accanto alle opzioni esistenti di PrivyID e PERURI. Questo darà ai firmatari un'opzione di identità verificata dal governo simile a Singpass in Singapore.

Team che discute l’approccio di firma elettronica giusto per un’azienda

Scopri l’approccio di firma elettronica giusto per la tua azienda

Parla con il nostro team dei requisiti di firma elettronica, delle considerazioni di conformità e dei workflow documentali nei tuoi mercati target.