'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Akta Perdagangan Elektronik
Rangka Tanda Tangan Elektronik Malaysia
Malaysia beroperasi di bawah dua undang-undang tanda tangan elektronik paralel: Akta Perdagangan Elektronik 2006 (ECA), yang mengiktiraf tanda tangan elektronik untuk kebanyakan transaksi komersial, dan Akta Tanda Tangan Digital 1997 (DSA), yang mengatur tanda tangan digital yang disokong CA dengan kekuatan hukum yang lebih kuat. Memahami undang-undang yang berlaku untuk transaksi mana adalah kunci untuk kesetiaan tanda tangan Malaysia.
Akta Tanda Tangan Digital
Akta Perlindungan Data Peribadi
Strategi digital nasional
ECA vs DSA: dua jalur paralel
Sistem jalur ganda Malaysia boleh menyebabkan kebingungan. ECA menyediakan keberlaku umum; DSA menyediakan kekuatan hukum yang lebih kuat. Kebanyakan transaksi komersial menggunakan tanda tangan jalur ECA, tetapi dokumen yang diatur peraturan memerlukan tanda tangan digital jalur DSA.
| ECA 2006 (Elektronik) | DSA 1997 (Digital) | |
|---|---|---|
| Dasar hukum | Akta Perdagangan Elektronik 2006 | Akta Tanda Tangan Digital 1997 |
| Teknologi | Tidak memilih teknologi — sebarang kaedah elektronik | PKI + sertifikat yang dikeluarkan CA (dilisenkan oleh MCMC) |
| Kepemimpinan hukum | Berlaku untuk kebanyakan kontrak komersial | Kekuatan hukum yang lebih kuat; setara dengan tanda tangan tangan |
| Kebutuhan CA | Tidak diperlukan | Mesti menggunakan CA yang disahkan oleh MCMC (contoh: Digicert, Pos Malaysia) |
| Penggunaan biasa | Perjanjian penjualan, NDA, kontrak kerja | Pendaftaran kerajaan, transaksi tanah, dokumen diatur |
| Berat bukti | Diperiksa kasus demi kasus | Pemahaman kebenaran kecuali dipertikaikan |
Arti strategi MyDigital bagi pengesahan
Inisiatif nasional MyDigital Malaysia untuk mempercepat identiti digital, perkhidmatan e-rajaan, dan penganutan ekonomi digital. Ini mencipta peluang dan kewajiban bagi aliran kerja pengesahan elektronik.
Malaysia sedang mengembangkan sistem Identiti Digital Nasional untuk melengkapkan MyKad (ID nasional). Apabila beroperasi, NDI akan menyediakan lapisan identiti yang dipercayai untuk pengesahan komersial — serupa dengan Singpass Singapura.
Jabatan Pendaftaran Negara (JPN) menawarkan perkhidmatan digital yang berhubungan dengan MyKad. Verifikasi identiti untuk pengesahan boleh menggantung data JPN melalui pemberi perkhidmatan yang disahkan.
Lembaga Hasil Dalam Negeri (LHDN) Malaysia telah beroperasi e-filing yang berjaya sejak 2004. Ini memperkenalkan kesan positif kepada masyarakat tentang perkhidmatan kerajaan digital dan mencipta infrastruktur yang boleh dijumpai bagi pengesahan komersial.
Suruhanjaya Syarikat Malaysia (SSM) menawarkan perkhidmatan digital untuk pendaftaran syarikat dan pendaftaran. Aliran kerja pengesahan syarikat boleh memeriksa status syarikat dan penanda tangan yang berkuasa melalui integrasi SSM.
PDPA dan data pengesahan
Model berdasarkan persetujuan
PDPA Malaysia memerlukan persetujuan untuk mengumpulkan, gunakan, dan mengeluarkan data peribadi. Platform pengesahan mesti mendapatkan persetujuan daripada penanda tangan sebelum memproses data peribadinya (nama, emel, IP, data verifikasi identiti).
Keutamaan kedudukan data
PDPA tidak memerintahkan simpanan data tempatan secara eksplisit, tetapi memerlukan tanggungjawab yang wajar untuk pindahan luar negara. Entiti yang berhubungan dengan kerajaan dan industri diatur boleh memperkenalkan permintaan simpanan tempatan melalui peraturan khusus sektor.
Kewajiban pengelompokan
PDPA membatasi pengelompokan data peribadi kepada tempoh yang diperlukan untuk tujuan yang dinyatakan. Kontrak kerja dan failings yang diatur mempunyai tempoh pengelompokan undang-undang yang berbeza yang menentang prinsip umum PDPA.
Perubahan PDPA (2024)
PDPA Malaysia diubah suai pada 2024 untuk menguatkan keperluan pemberitahuan kecelakaan data, meluaskan hak subjek data, dan memperjelas peraturan pindahan antar negara. Platform penandatanganan harus mengkaji kepatuhan mereka terhadap peruntukan yang diubah suai.
Provisi utama ECA dan DSA
Kedudukan tandatangan ganda Malaysia mencipta keperluan kesetiaan yang berbeza berdasarkan jenis dokumen dan nilai transaksi.
Seksyen 6 ECA: Pengiktirafan tandatangan elektronik
Seksyen 6 Akta Perdagangan Elektronik 2006 menyatakan bahawa keperluan tandatangan di bawah mana-mana undang-undang diisi jika tandatangan elektronik adalah sepatutnya untuk tujuannya. Pendekatan yang bebas teknologi ini bermakna kebanyakan tandatangan elektronik komersial adalah sah.
Seksyen 7 ECA: Kriteria kebolehan
Seksyen 7 menyatakan faktor untuk menilai kebolehan: kaedah menghubungkan tandatangan kepada penandatangan, penandatangan mempunyai kawalan tunggal, sebarang perubahan adalah dapat dikesan, dan kaedah adalah sesuai untuk tujuannya dan kompleksiti transaksi.
Seksyen 4 DSA: Kebolehan tandatangan digital
Seksyen 4 Akta Tandatangan Digital 1997 menyatakan bahawa tandatangan digital yang dicipta menggunakan sijil daripada CA yang berlesen memenuhi mana-mana keperluan tandatangan undang-undang. Ini mencipta kesanggupan undang-undang kebenaran yang sukar untuk dipantang.
Seksyen 22 DSA: Lesen CA
Seksyen 22 memerlukan CA untuk dilesenkan oleh Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC). CA yang dilesen termasuk Digicert (M) Sdn Bhd. Lesen mencakup penghasilan kunci, penerbitan sijil, pengurusan pengubahan, dan kewajiban audit.
Pemikiran industri di Malaysia
Sektor yang berbeza menghadapi keperluan yang khusus yang diikat di atas kerangka kerja umum ECA/DSA.
Perbankan (pedoman BNM)
Pedoman Bank Negara Malaysia tentang transaksi elektronik memerlukan pengesahan pelanggan kuat. Tandatangan digital DSA atau yang setara dijangkakan untuk transaksi perbankan nilai tinggi. Pendaftaran pelanggan mesti mematuhi keperluan AML/CFC BNM.
Pekerjaan (Akta Pekerjaan 1955)
Kontrak kerja elektronik sah di bawah ECA. Mahkamah Industri telah menerima tandatangan elektronik dalam perselisihan kerja. Pasukan SDM harus mempertahankan jalur audit yang lengkap termasuk masa dan rekod identiti penandatangan.
Pembelian kerajaan
Pembelian kerajaan melalui ePerolehan memerlukan jenis sijil digital khusus. Pekerjaan harus didaftarkan dengan CA yang dilesenkan MCMC. Kementerian Kewangan telah mengeluarkan surat penghimbauan yang menerima tandatangan elektronik untuk tahap kontrak kerajaan kebanyakan.
Panduan pelaksanaan untuk penandatanganan elektronik di Malaysia
Perusahaan Malaysia mesti melalui dua undang-undang dan PDPA semasa melaksanakan penandatanganan elektronik.
Memilih antara tandatangan ECA dan DSA
Untuk dokumen komersial kebanyakan, tandatangan elektronik ECA adalah cukup. Untuk dokumen yang memerlukan tanda tangan tanganan atau tanda tangan dengan tanda tangan di bawah undang-undang Malaysia (pindahan tanah, pengisytiharan undang-undang tertentu), gunakan tandatangan digital DSA dengan sijil dikeluarkan CA.
Kepatuhan PDPA untuk data penandatanganan
Data peribadi yang dikumpulkan semasa penandatanganan (nama, emel, alamat IP, data pengesahan identiti) tercaku kepada PDPA. Simpan data penandatanganan di pelayan yang terletak di Malaysia atau negara yang disahkan oleh Penghakiman Pengurus PDPA. Dapatkan persetujuan untuk pemrosesan data sebagai sebahagian daripada aliran penandatanganan.
Integrasi JPN
Jabatan Pendaftaran Negara (JPN) menyediakan pengesahan identiti MyKad. Platform penandatanganan yang disintegrasikan dengan JPN boleh menawarkan pengesahan identiti berdasarkan MyKad — standar emas untuk pengesahan penanda tangga Malaysia.
Trans-nasional dengan ASEAN
Malaysia adalah penandatangan Perjanjian Kerangka Kerja Digital ASEAN. Tandatangan elektronik Malaysia patut diiktiraf di negara anggota ASEAN yang melaksanakan Akta Perdagangan Elektronik Model ASEAN. Walau bagaimanapun, pelaksanaan pengurusan trans-nasional masih berkembang.
Soalan umum tentang tandatangan elektronik Malaysia
Ya — Akta Perdagangan Elektronik 2006 mengiktiraf tandatangan elektronik untuk kebanyakan transaksi komersial. Untuk dokumen yang memerlukan kepastian undang-undang yang lebih tinggi, Akta Tandatangan Digital 1997 menyediakan tandatangan digital yang disokong CA dengan kesanggupan undang-undang yang setara dengan tandatangan tanganan.
Bagaimana eSign.AI menyokong penandatanganan Malaysia dengan MyKad dan kesanggupan DSA
eSign.AI disintegrasikan dengan pengesahan identiti Malaysia dan CA yang beroperasi untuk menyokong keperluan tandatangan ECA dan DSA.
Pengesahan identiti MyKad
eSign.AI menyokong pengesahan identiti berdasarkan MyKad melalui integrasi JPN. Penandatangan Malaysia boleh mengesahkan identitinya dengan mengetuk MyKad di bacaan NFC atau menggunakan bacaan chip MyKad — piawaian emas untuk pengesahan identiti Malaysia. Ini memenuhi keperluan DSA untuk pengesahan identiti CA.
Tanda tangan digital patuh DSA
eSign.AI bekerjasama dengan CA Post-lined (CA berlesen MyCERT di bawah DSA) untuk menawarkan tanda tangan digital yang patuh DSA untuk dokumen yang memerlukan tanda tangan tahap undang-undang. Penandatangan menjalani pendaftaran sekali; tanda tangan berikutnya diterapkan di dalam alur eSign.AI.
Pengelolaan data patuh PDPA
Data tanda tangan (nama, NRIC, alamat IP, rekod pengesahan identiti) diuruskan mengikut PDPA. eSign.AI menyediakan pemberitahuan pemrosesan data, mendapatkan keizinan sebagai sebahagian daripada alur tanda tangan, dan menawarkan kedudukan data Malaysia untuk organisasi yang memilih simpanan tempatan.
Antarnegara di wilayah ASEAN yang luas
Perusahaan Malaysia yang beroperasi di seluruh ASEAN boleh menggunakan eSign.AI untuk menghantar amanat untuk penandatangan di Singapura, Indonesia, Vietnam, dan Thailand — setiap penandatangan mengesahkan dengan eID tempatan mereka. Semua tanda tangan didaftarkan dalam satu amanat dengan alur audit yang disatukan.
