Firma elettronica di Singapore: ETA e Singpass

Molti gruppi multinazionali basano la loro sede regionale in Singapore. I contratti firmati a Singapore sono generalmente rispettati nella regione, ma i contraenti in Cina, Vietnam o Indonesia potrebbero ancora richiedere firme conformi alle normative locali.

La legge sulla protezione dei dati personali di Singapore (PDPA) governa i dati personali nei flussi di firma. La PDPA è basata su principi e meno prescrittiva rispetto al GDPR, ma richiede il consenso, la limitazione dello scopo e misure di sicurezza ragionevoli.

La Monetary Authority of Singapore (MAS) ha emesso linee guida sulle transazioni elettroniche per le istituzioni finanziarie. Banche, assicuratori e intermediari del mercato dei capitali devono soddisfare requisiti aggiuntivi per l'autenticazione del cliente e la conservazione dei record.

Singapore è parte di accordi di riconoscimento reciproco sotto i framework APEC e ASEAN. Sebbene questi facilitino il commercio, non rendono automaticamente valida la QES di Singapore in altre giurisdizioni — si applica la legge del paese ricevente.

La sezione 6 dell'ETA stabilisce che le informazioni non devono essere negate l'effetto legale, la validità o l'esecutività solo perché sono in forma elettronica. Questa è la disposizione fondamentale che rende valide le firme elettroniche in Singapore.

La sezione 17 stabilisce che un requisito di firma è soddisfatto se viene utilizzato un metodo per identificare la persona e indicare la loro intenzione riguardo alle informazioni. Questo sostiene SES — qualsiasi metodo elettronico affidabile è sufficiente per la maggior parte delle transazioni.

Il Terzo allegato dell'ETA definisce i requisiti QES: la firma deve essere univocamente collegata al firmatario, in grado di identificare il firmatario, creata utilizzando mezzi sotto il controllo esclusivo del firmatario e collegata ai dati in modo che qualsiasi cambiamento successivo sia detectabile.

Le Regolamentazioni sulle Transazioni Elettroniche prescrivono gli standard per le autorità di certificazione. Le CA autorizzate da IMDA devono soddisfare requisiti per la verifica dell'identità, standard crittografici, gestione dei certificati e obblighi di audit.

Avviso MAS 626 su AML/CFT richiede alle istituzioni finanziarie di verificare l'identità del cliente attraverso mezzi affidabili. L'integrazione Singpass/MyInfo soddisfa questo requisito per i clienti individuali. Per i clienti aziendali, si prevede la verifica Corppass degli aventi diritto alla firma.

Il Ministero del Lavoro accetta contratti di lavoro elettronici. Tuttavia, le domande di passaporto di lavoro e determinati depositi statutari richiedono formati specifici. Le squadre HR dovrebbero utilizzare AES o QES per la validità in controversie di lavoro.

Le transazioni immobiliari richiedono la trascrizione da parte di un avvocato qualificato. Sebbene gli accordi preliminari possano essere firmati elettronicamente, lo strumento finale di trasferimento deve soddisfare formalità statutarie specifiche. Le firme elettroniche sono sempre più accettate per i documenti di opzione di acquisto.

L'API Singpass Connect permette alle piattaforme di firma di autenticare i firmatari utilizzando le loro credenziali Singpass. Oltre 4 milioni di residenti di Singapore hanno account Singpass. L'integrazione richiede l'approvazione da parte di GovTech Singapore e il rispetto delle linee guida di integrazione Singpass.

Utilizzare SES per documenti a basso rischio (riconoscimenti di polizza, approvazioni interne). Utilizzare AES per contratti commerciali standard. Utilizzare QES per transazioni a alto valore o regolamentate. La piattaforma di firma dovrebbe auto-giustiziare al livello corretto in base al tipo di documento.

Per la firma B2B, Corppass (la versione aziendale di Singpass) abilita l'autenticazione a livello di entità. Il firmatario si autentica come rappresentante autorizzato della loro azienda. Questo fornisce una prova più forte dell'autorità aziendale rispetto alla firma a livello individuale.

Tribunali di Singapore hanno confermato la validità delle firme elettroniche in molti casi. L'ETA specifica espressamente che le firme elettroniche sono valide e esecutive. Per le firme QES, si applica la presunzione di validità del tribunale secondo l'articolo 18 dell'ETA, rendendo l'esecuzione semplice.

L'Autorità Monetaria di Singapore (MAS) accetta le firme elettroniche per la maggior parte delle presentazioni regolamentari. Le banche e le istituzioni finanziarie possono presentare documenti di conformità elettronicamente utilizzando QES. Le note di guida MAS si riferiscono specificamente all'ETA come base legale per le presentazioni elettroniche. Per le transazioni di mercato dei capitali, possono applicarsi ulteriori requisiti MAS insieme all'ETA.

Quando un autore di Singapore riceve un pacco eSign.AI, può autenticarsi tramite Singpass invece di OTP via email. L'autore tocca il pulsante Singpass, accede tramite l'app Singpass (Face ID, impronta digitale o password) e torna al documento firmato. Oltre 4 milioni di utenti Singpass possono firmare senza creare un nuovo account o ricordare una nuova password.

Per contratti B2B, eSign.AI utilizza Corppass per verificare che il firmatario sia un rappresentante autorizzato della loro azienda. L'integrazione Corppass recupera il UEN dell'azienda e l'ambito di autorizzazione del firmatario — fornendo una prova più forte dell'autorità aziendale rispetto alla firma individuale.

eSign.AI collabora con Netrust (CA autorizzato da IMDA) per offrire QES per transazioni a Singapore che richiedono firme qualificate. Il firmatario si registra una volta con Netrust; le firme QES successive vengono applicate automaticamente nel flusso eSign.AI — senza bisogno di visitare un portale CA separato.

Per documenti di servizi finanziari soggetti alle linee guida MAS, eSign.AI cattura campi di conformità aggiuntivi (identità del consulente, riconoscimento della comunicazione di prodotto) come parte del flusso di firma. Il pacchetto di prova include dati di autenticazione Singpass/Corppass, catena di certificati QES e attestazione di conformità — rispettando le aspettative di audit MAS.