マレーシア電子署名：ECA、DSA、PDPA

マレーシアのPDPAは、個人情報の収集、使用、公開に対する同意を要求しています。署名プラットフォームは、署名者の個人情報（名前、メール、IP、身元確認データ）を処理する前に同意を取得する必要があります。

PDPAは明示的にローカルデータストレージを義務付けていませんが、国境を越えた転送に対する合理的な保護を要求しています。政府関連機関および規制産業は、業種別の規制を通じてローカルストレージ要件を課すことができます。

PDPAは、明示された目的に必要な期間に限って個人情報の保存を制限しています。雇用契約と規制された提出物には、PDPAの一般的な原則を越える別の法定保存期間があります。

マレーシアのPDPAは2024年に改正され、データベイクス通知の要件を強化し、データ被験者の権利を拡大し、国境を越えた転送ルールを明確化しました。署名プラットフォームは、改正された条項に対する適合性を確認する必要があります。

2006年の電子商取引法の第6条では、電子署名がその目的に適切な程度で信頼性が高い場合、いかなる法律の署名要件も満たされることを定めています。この技術中立のアプローチは、ほとんどの商業的な電子署名が有効であることを意味します。

第7条では、信頼性を評価するための要素を示しています：署名が署名者にリンクされている方法、署名者が唯一の制御権を持っていること、変更が検出可能であること、および方法が取引の目的と複雑さに適切であること。

1997年のデジタル署名法の第4条では、認可されたCAからの証明書を使用して作成されたデジタル署名がいかなる法的署名要件も満たすことを定めています。これは難しい反論ができる法的な証明の推定を作成します。

第22条では、CAがマレーシア通信およびマルチメディア委員会（MCMC）により認可されることを要求しています。認可されたCAには、Digicert（M）Sdn Bhdが含まれます。許可は、鍵生成、証明書発行、撤回管理、および監査義務をカバーします。

マレーシア国立銀行（BNM）の電子取引ガイドラインでは、銀行に対して強力な顧客認証の使用を要求しています。高価値の銀行取引にはDSAデジタル署名または同等のものが期待されます。顧客のオンボーディングはBNMのAML/CFC要件に従う必要があります。

電子雇用契約はECAの下で有効です。労働裁判所は雇用紛争における電子署名を受け入れました。HRチームは、タイムスタンプや署名者アイデンティティ記録を含む完全な監査トレイルを維持する必要があります。

ePerolehanを通じての政府電子発注は特定のデジタル証明書の種類が必要です。請負業者はMCMC認可のCAに登録する必要があります。財務省は、ほとんどの政府契約の段階で電子署名を受け入れるための通知を発行しました。

大多数の商業文書では、ECA電子署名が十分です。マレーシア法に基づいて印鑑または手書き署名が必要な文書（土地の譲渡、特定の宣誓書など）では、CA発行証明書を使用したDSAデジタル署名を使用してください。

署名中に収集された個人情報（名前、メールアドレス、IPアドレス、身元確認データ）はPDPAに従います。署名データをマレーシアに位置するまたはPDPA委員会が認可した国のサーバーに保存してください。署名フローとしてデータ処理の同意を取得してください。

国立登録局（JPN）がMyKadの身元確認を提供します。JPNと統合された署名プラットフォームは、マレーシア署名者の認証のためのゴールデンスタンダードであるMyKadベースの身元確認を提供できます。

マレーシアはASEANデジタルフレームワーク協定に署名しています。マレーシアの電子署名は、ASEANモデル電子商取引法を施行した他のASEAN加盟国で認められます。しかし、実際の国境間の執行はまだ進行中です。

eSign.AIは、JPN統合を通じてMyKadに基づく身元確認をサポートしており、マレーシアの署名者はNFCリーダーにMyKadをタップしたり、MyKadチップリーダーを使用することで身元を確認できます。これは、マレーシアの身元証明の金標準です。これにより、CA認証された身元のDSA要件を満たします。

eSign.AIは、DSAに準拠した電子署名を提供するために、Post-lined CA（DSAにライセンスされたMyCERT認定CA）とパートナーシップを結んでいます。署名者は一度だけ登録を行い、その後の署名はeSign.AIのフロー内で適用されます。

署名データ（名前、NRIC、IPアドレス、身元確認記録）はPDPAに従って処理されます。eSign.AIはデータ処理通知を行い、署名フローとして同意を取得し、ローカルストレージを好む組織にはマレーシアのデータ居住を提供します。

ASEANを跨ぐマレーシアのビジネスは、eSign.AIを使用してシンガポール、インドネシア、ベトナム、タイの署名者に封筒を送信することができます。各署名者はローカルのeIDで認証を行い、すべての署名は統一された監査トレイルとともに一つの封筒にキャプチャされます。