Requisitos de PSrE para assinaturas eletrônicas na Indonésia

Empresas estrangeiras não são obrigadas a usar PSrE, mas contratos assinados sem certificação PSrE podem enfrentar desafios de prova em tribunais indonésios. Para contratos de alto valor ou propensos a disputas, é altamente recomendável usar uma assinatura certificada PSrE do lado indonésio.

A Lei de Proteção de Dados Pessoais da Indonésia (Lei No. 27 de 2022) está em vigor. Plataformas de assinatura que processam dados pessoais indonésios devem cumprir requisitos de consentimento, limitação de finalidade e transferência de dados. A transferência de dados transfronteiriça requer salvaguardas específicas.

Embora a lei indonésia não exija universalmente o uso do Bahasa Indonesia para todos os contratos comerciais, os contratos governamentais e certos registros regulamentados exigem Bahasa Indonesia. Uma abordagem bilingue (Inglês/Bahasa) é a mais segura para acordos transfronteiriços.

Certos documentos — especialmente aqueles envolvendo direitos de terra (HGB, hak milik) e atos notariais — requerem autenticação física e não podem ser completamente executados eletronicamente. Assinaturas eletrônicas podem ser usadas para acordos preliminares, mas o documento registrado final deve passar por um notário (PPAT).

O artigo 11(1) estabelece que a assinatura eletrônica tem efeito legal e é admissível como prova em tribunal. No entanto, as assinaturas não certificadas não têm presunção de validade — o ônus da prova recai sobre a parte que depende da assinatura.

O artigo 11(2) estabelece que uma assinatura eletrônica certificada — uma verificada por um PSrE licenciado — tem o mesmo efeito legal que uma assinatura manuscrita. Isso cria uma forte presunção legal que transfere o ônus da prova para a parte que contesta.

O artigo 12 define certificados eletrônicos como registros eletrônicos que identificam o detentor do certificado e são assinados por um provedor de serviço de certificação. Os certificados emitidos por PSrE devem atender aos padrões criptográficos e aos requisitos de verificação de identidade estabelecidos pelo KOMDIGI.

GR 71/2019 implementa a Lei ITE e classifica sistemas eletrônicos em dois níveis: sistemas eletrônicos públicos (operados pelo governo) e sistemas eletrônicos privados (operados por entidades privadas). Os provedores de PSrE devem se registrar como operadores de sistemas eletrônicos privados.

PrivyID é um dos provedores de PSrE mais amplamente usados na Indonésia, servindo tanto a signatários individuais quanto corporativos. A plataforma oferece verificação eKYC usando KTP (ID nacional) e verificações biométricas, seguidas pela emissão de assinaturas baseadas em PKI.

A Casa da Moeda do Estado (PERURI) opera um serviço de PSrE integrado com sistemas de identidade governamentais. As assinaturas de PERURI são comumente usadas para registros governamentais, contratos de empresas estatais e transações regulamentadas da indústria.

Plataformas globais de e-assinatura podem operar na Indonésia por meio de parcerias com um PSrE local. A plataforma internacional lida com o fluxo de documentos e a experiência do usuário, enquanto o PSrE lida com a verificação de identidade e a emissão de assinaturas criptográficas. Esse modelo preserva a presunção legal do artigo 11(2).

Apenas assinaturas de provedores certificados PSrE têm efeito legal sob a lei indonésia. Verifique a certificação PSrE do seu provedor de assinatura no site do Ministério de Comunicação e Informação (Kominfo). Assinaturas não certificadas são aceitáveis como prova, mas têm menor peso.

Cidadãos indonésios podem usar Sistem ID para verificação de identidade, semelhante ao Singpass em Singapura. Plataformas de assinatura que integraram com Sistem ID oferecem melhor experiência para o assinante e maior verificação de identidade.

Contratos de emprego na Indonésia devem ser em Bahasa Indonesia (Lei No. 24 de 2009). Se um contrato bilingue for necessário, a versão em Bahasa prevalece. Certifique-se de que sua plataforma de assinatura suporta Unicode no conteúdo do documento e nos nomes do assinante.

A Lei de PDP da Indonésia (em vigor a partir de 2024) requer que dados pessoais sejam armazenados na Indonésia sob certas condições. Verifique se sua plataforma de assinatura oferece residência de dados indonésia ou se estão em vigor mecanismos de transferência de dados transfronteiriços para assinaturas.

A eSign.AI integra com PrivyID e PERURI (ambos PSrE-certificados pelo Kominfo) para aplicar assinaturas eletrônicas certificadas na Indonésia. Quando um assinante indonésio assina, a assinatura carrega um certificado do provedor PSrE — atendendo ao requisito legal sob o Artigo 11 da Lei ITE para assinaturas eletrônicas certificadas.

A interface de assinatura está disponível em Bahasa Indonesia. O conteúdo do contrato suporta completamente os acentos e formatação indonésios. O rastreamento de auditoria é gerado em Bahasa e Inglês, suportando tanto a conformidade local quanto as necessidades dos empregadores internacionais.

A Lei de PDP da Indonésia requer que os dados pessoais sejam processados com consentimento e armazenados com proteção adequada. A eSign.AI captura o consentimento para processamento de dados como parte do fluxo de assinatura, oferece opções de residência de dados para dados de assinatura indonésios e fornece mecanismos de acesso aos dados sujeitos para conformidade com os Artigos 5-7 do PDP.

À medida que a Indonésia lança o Sistem ID (identidade digital nacional), a eSign.AI está se preparando para integração para oferecer autenticação baseada no Sistem ID ao lado das opções existentes PrivyID e PERURI. Isso dará aos assinantes uma opção de identidade verificada pelo governo semelhante ao Singpass em Singapura.