eSign.AIeSign.AI

Отраслевые аналитические материалы

Требования PSrE к электронной подписи в Индонезии

Закон о ТЭИ Индонезии требует сертифицированных PSrE провайдеров для юридически надежных электронных подписей. Вот что должны проверить международные команды.

Команда eSign.AI по регуляторным и отраслевым исследованиям10 мин чтения

Рамка электронных подписей в Индонезии

Электронные подписи в Индонезии регулируются Законом No. 11 от 2008 года о электронной информации и сделках (Закон о телекоммуникациях и информационных технологиях, ITE Law), измененным Законом No. 19 от 2016 года и последующими регуляциями. Рамка различает несертифицированные электронные подписи (которые имеют ограниченную доказательственную силу) и сертифицированные электронные подписи, проверенные Penyelenggara Sertifikasi Elektronik (PSrE) — сертифицированным провайдером электронной сертификации, лицензированным Министерством коммуникаций и цифрового развития (KOMDIGI).

ITE Law

Закон No. 11/2008 (изменен в 2016 году)

PSrE

Провайдер сертифицированных электронных подписей

KOMDIGI

Регулятор (Министерство коммуникаций)

PDP Law

Закон о защите персональных данных (2022)

Сравнение сертифицированных и несертифицированных электронных подписей

Рамка Индонезии создает четкое различие: несертифицированные подписи допускаются в качестве доказательства, но имеют низкую силу; сертифицированные подписи (проверенные PSrE) имеют юридическое предположение о действительности.

Неназванная электронная подписьПодтвержденная электронная подпись (PSrE)
Юридическая основаСтатья 11(1) ITE Law: допускается в качестве доказательстваСтатья 11(2) ITE Law: юридическое предположение о действительности
ПровайдерЛюбой электронный методТребуется использование PSrE, лицензированного KOMDIGI
Верификация личностиНе требуетсяТребуется — eKYC с использованием KTP, паспорта или биометрической верификации
Веса доказательстваРассматривается как начальное доказательство; подлежит опровержениюСильное предположение; трудно опровергнуть
Типичное использованиеНизковозрастные признания, внутренние одобренияКоммерческие контракты, трудовые договоры, правительственные filings
МежграничноеНизкое признание за пределами ИндонезииВсе больше признается в обсуждениях взаимного признания в АСЕАН

Что означает сертификация PSrE

PSrE — это электронный сертификационный провайдер, лицензированный KOMDIGI для выдачи сертифицированных электронных подписей. Фреймворк PSrE обеспечивает соблюдение стандартов идентификации, целостности и непризнания.

01

Провайдеры PSrE должны получить лицензию от KOMDIGI (ранее Kominfo). Лицензия охватывает процессы верификации идентичности, криптографические стандарты, управление сертификатами и аудиторские обязательства.

02

Перед выдачей сертифицированной подписи PSrE должен проверить личность подписанта через eKYC — обычно используя KTP (государственный идентификационный документ), паспорт или биометрическую верификацию. Это является ключевым требованием для юридического предположения в соответствии с статьей 11(2) Закона о информационных технологиях.

03

Подписи PSrE используют асимметричную криптографию на основе PKI. Каждая подпись поддерживается цифровым сертификатом, который включает проверенные данные идентичности подписанта, период действия сертификата и информацию о лицензировании PSrE.

04

Подписи PSrE включают доверенные временные метки и генерируют аудиторные следы, записывающие событие подписания, IP-адрес, информацию о устройстве и шаги верификации. Этот пакет доказательств критически важен для enforceability.

Операции в Индонезии из-за рубежа

Иностранные компании подписывающиеся с индонезийскими контрагентами

Иностранным компаниям не требуется использовать PSrE, но контракты, подписанные без сертификации PSrE, могут столкнуться с доказательственными вызовами в индонезийских судах. Для контрактов с высокой стоимостью или подверженных спорам рекомендуется использовать сертифицированную подпись PSrE с индонезийской стороны.

Закон о персональных данных (2022)

Закон Индонезии о защите персональных данных (Закон No. 27 от 2022 года) теперь в силе. Подписные платформы, обрабатывающие индонезийские персональные данные, должны соответствовать требованиям согласия, ограничения цели и передачи данных. Межграничная передача данных требует специфических мер безопасности.

Требования к языку

Хотя индонезийское законодательство не требует универсального использования индонезийского языка для всех коммерческих контрактов, государственные контракты и некоторые регулируемые filings требуют индонезийского языка. Двуязычный подход (английский/индонезийский) является наиболее безопасным для трансграничных соглашений.

Нотариальные и земельные сделки

Некоторые документы — особенно те, которые связаны с правами на землю (HGB, hak milik) и нотариальными актами — требуют физического нотариального заверения и не могут быть полностью выполнены электронно. Электронные подписи могут использоваться для предварительных соглашений, но окончательный зарегистрированный документ должен быть заверен нотариусом (PPAT).

Статьи Закона о ИКТ, регулирующие электронные подписи

Закон о ИКТ устанавливает правовую базу через конкретные статьи, которые различают незаверенные и заверенные электронные подписи.

Статья 11(1): Незаверенные подписи

Статья 11(1) предоставляет, что электронная подпись имеет юридическую силу и может быть признана доказательством в суде. Однако незаверенные подписи не предполагают их действительность — бремя доказывания ложится на сторону, которая полагается на подпись.

Статья 11(2): Заверенные подписи

Статья 11(2) гласит, что заверенная электронная подпись — одна, проверенная лицензированным PSrE — имеет такой же юридический эффект, как и рукописная подпись. Это создает сильное юридическое предположение, которое переносят бремя доказывания на сторону, оспаривающую подпись.

Статья 12: Требования к электронным сертификатам

Статья 12 определяет электронные сертификаты как электронные записи, идентифицирующие держателя сертификата и подписанные сертификационным сервис-провайдером. Сертификаты, выданные PSrE, должны соответствовать криптографическим стандартам и требованиям верификации личности, установленных KOMDIGI.

Постановление правительства 71/2019

Постановление 71/2019 реализует Закон о ИКТ и классифицирует электронные системы на два уровня: государственные электронные системы (оперированные правительством) и частные электронные системы (оперированные частными организациями). Провайдеры PSrE должны зарегистрироваться в качестве операторов частных электронных систем.

Лицензированные провайдеры PSrE в Индонезии

Только лицензированные провайдеры PSrE KOMDIGI могут выдавать заверенные электронные подписи с юридическим предположением, предусмотренным статьей 11(2).

PrivyID

PrivyID является одним из наиболее широко используемых провайдеров PSrE в Индонезии, обслуживая как физических, так и корпоративных подписантов. Платформа предлагает верификацию eKYC с использованием KTP (государственный идентификационный документ) и биометрические проверки, за которыми следует выдача подписей на основе PKI.

PERURI (Perum Peruri)

Государственный монетный двор (PERURI) operates a PSrE service integrated with government identity systems. Подписи PERURI часто используются для государственных filings, контрактов государственных предприятий и регулируемых сделок в отрасли.

Интеграция международной платформы

Глобальные платформы для электронной подписи могут работать в Индонезии, партнерствуя с местным PSrE. Международная платформа обрабатывает документооборот и пользовательский опыт, в то время как PSrE обрабатывает верификацию личности и выдачу криптографических подписей. Этот модель сохраняет юридическое предположение, предусмотренное статьей 11(2).

Чек-лист внедрения электронной подписи для работодателей в Индонезии

Работодатели, внедряющие электронную подпись в Индонезии, должны обеспечить соответствие PSrE.

Выберите сертифицированного поставщика PSrE

Только подписи от сертифицированных поставщиков PSrE имеют юридическую силу в соответствии с индонезийским законодательством. Проверьте сертификацию вашего поставщика подписи PSrE на сайте Министерства связи и информационных технологий (Kominfo). Несертифицированные подписи могут быть признаны доказательством, но имеют меньшую силу.

Настройка Sistem ID

Граждане Индонезии могут использовать Sistem ID для верификации личности, аналогично Singpass в Сингапуре. Подписные платформы, интегрируемые с Sistem ID, предлагают улучшенный опыт подписания и более сильное подтверждение личности.

Требования к языку

Трудовые контракты в Индонезии должны быть на индонезийском языке (Закон No. 24 от 2009 года). Если необходим двуязычный контракт, версия на индонезийском языке имеет приоритет. Убедитесь, что ваша подписная платформа поддерживает Unicode в содержании документов и именах подписантов.

Локализация данных в соответствии с законом о персональных данных

Закон Индонезии о персональных данных (вступает в силу с 2024 года) требует хранения персональных данных в Индонезии при определенных условиях. Проверьте, предлагает ли ваша подписная платформа индонезийскую резидентность данных или существуют механизмы передачи данных для трансграничных подписей.

Частые вопросы о электронной подписи в Индонезии

Да. Закон о телекоммуникациях признает как несертифицированные, так и сертифицированные электронные подписи. Несертифицированные подписи могут быть признаны доказательством, но имеют меньшую силу. Сертифицированные подписи (верифицированные PSrE) имеют юридическую презумпцию действительности, эквивалентную рукописным подписям.

Как eSign.AI поддерживает соответствие PSrE подписи в Индонезии

eSign.AI партнерствует с сертифицированными поставщиками PSrE для предоставления признанных законом электронных подписей для индонезийских сделок.

Подписи, сертифицированные PSrE

eSign.AI интегрируется с PrivyID и PERURI (оба сертифицированы PSrE Kominfo), чтобы применять сертифицированные электронные подписи в Индонезии. При подписании индонезийским подписателем подпись содержит сертификат провайдера PSrE — что соответствует юридическим требованиям статьи 11 Закона о ТЭИ для сертифицированных электронных подписей.

Поддержка индонезийского языка

Интерфейс подписания доступен на индонезийском языке. Контент контракта полностью поддерживает индонезийские диакритические знаки и форматирование. Трассировка аудита генерируется на индонезийском и английском языках, поддерживая как местные требования соответствия, так и потребности международных работодателей.

Соответствие закону PDP

Закон о PDP Индонезии требует обработки персональных данных с согласия и хранения с достаточной защитой. eSign.AI捕获 согласие на обработку данных в рамках процесса подписания, предлагает опции резиденции данных для индонезийских данных подписания и предоставляет механизмы доступа субъектов данных для соответствия статьям 5-7 PDP.

Маршрут интеграции Sistem ID

В то время как Индонезия внедряет Сistem ID (национальный цифровой идентификатор), eSign.AI готовится к интеграции для предложения аутентификации на основе Sistem ID наряду с существующими опциями PrivyID и PERURI. Это предоставит подписателям опцию идентификации, проверенной государством, аналогичную Singpass в Сингапуре.

Команда обсуждает подходящий подход к электронной подписи для бизнеса

Подберите подходящий подход к электронной подписи для вашего бизнеса

Обсудите с нашей командой требования к электронной подписи, вопросы соответствия и документооборота на ваших целевых рынках.