Мальтийские электронные подписи: ECA, DSA и PDPA

Малайзийский PDPA требует согласия на сбор, использование и раскрытие персональных данных. Платформы подписи должны получить согласие подписантов перед обработкой их персональных данных (имя, адрес электронной почты, IP, данные валидации идентичности).

PDPA не требует явно местного хранения данных, но требует разумных мер защиты для трансграничных передач. Госсвязанные структуры и регулируемые отрасли могут вводить требования местного хранения через отраслевые специфические регуляции.

PDPA ограничивает хранение личных данных до периода, необходимого для заявленной цели. Договоры найма и регулируемые filings имеют отдельные законодательные сроки хранения, которыеoverride общие принципы PDPA.

В 2024 году PDPA Малайзии была изменена для усиления требований уведомления о нарушении данных, расширения прав субъектов данных и clarification правил трансграничных передач. Подписные платформы должны оценить свою позицию по соблюдению в отношении измененных положений.

Статья 6 Закона о электронной коммерции 2006 года гласит, что требование подписи под любым законом выполняется, если электронная подпись надежна в соответствие с целями. Этот технологически нейтральный подход означает, что большинство коммерческих электронных подписей действительны.

Статья 7 устанавливает факторы для оценки надежности: метод связывает подпись с подписавшим, подписавшему принадлежит единоличный контроль, любое изменение обнаруживается, и метод является подходящим для цели и сложности транзакции.

Статья 4 Закона о цифровой подписи 1997 года гласит, что цифровая подпись, созданная с помощью сертификата от лицензированного CA, satisfies any legal signature requirement. Это создает юридическое предположение о подлинности, которое трудно опровергнуть.

Статья 22 требует, чтобы CA были лицензированы Малазийским коммуникационным и медиа-комиссией (MCMC). Лицензированные CA включают Digicert (M) Sdn Bhd. Лицензия охватывает генерацию ключей, issuance сертификатов, управление отзывом и аудиторские обязательства.

Руководства Bank Negara Malaysia по электронным транзакциям требуют, чтобы банки использовали сильную аутентификацию клиентов. Ожидается использование цифровых подписей DSA или эквивалентов для высоковаловых банковских транзакций. Включение клиентов должно соответствовать требованиям AML/CFC BNM.

Электронные договоры найма действительны в соответствии с ECA. Трудовой суд признал электронные подписи в трудовых спорах. Команды HR должны поддерживать полные аудиторские следы, включая timestamps и записи об идентификации подписавшего.

Государственные электронные закупки через ePerolehan требуют специфических типов цифровых сертификатов. Подрядчики должны зарегистрироваться с лицензированными CA MCMC. Министерство финансов выпустило циркуляры, accepting electronic signatures для большинства этапов государственных контрактов.

Для большинства коммерческих документов достаточно Электронной коммерческой акты (ECA) электронной подписи. Для документов, требующих печати или рукописной подписи в соответствии с малайзийским законодательством (передача земли, определенные официальные декларации), используйте цифровую подпись DSA с сертификатом, выданным CA.

Личные данные, собранные в процессе подписания (имя, адрес электронной почты, IP-адрес, данные верификации личности), подпадают под PDPA. Храните данные подписания на серверах, расположенных в Малайзии или в странах, одобренных Комиссаром PDPA. Получите согласие на обработку данных в рамках процесса подписания.

Департамент государственной регистрации (JPN) предоставляет верификацию личности MyKad. Подписные платформы, интегрирующиеся с JPN, могут предлагать верификацию личности на основе MyKad — золотой стандарт для проверки подлинности подписантов в Малайзии.

Малайзия является подписантом Соглашения по цифровому рамочному соглашению АСЕАН. Малайзийские электронные подписи должны признаваться в других государствах-членах АСЕАН, внедривших Модельный закон АСЕАН о электронной коммерции. Однако практическое трансграничное исполнение все еще развивается.

eSign.AI поддерживает верификацию личности на основе MyKad через интеграцию с JPN. Мальтийские подписатели могут подтвердить свою личность, коснувшись MyKad к NFC-читателю или используя чип-ридер MyKad — золотой стандарт для подтверждения личности в Малайзии. Это соответствует требованиям DSA для верифицированной личности CA.

eSign.AI сотрудничает с Post-lined CA (CA, лицензированной MyCERT в соответствии с DSA), чтобы предлагать цифровые подписи, соответствующие DSA, для документов, требующих подписей statutory-level. Подписатель undergoes один раз регистрация; последующие подписи применяются в потоке eSign.AI.

Данные подписи (имя, NRIC, IP-адрес, записи верификации личности) обрабатываются в соответствии с PDPA. eSign.AI предоставляет уведомления о обработке данных, получает согласие в рамках потока подписи и предлагает местное хранение данных для организаций, предпочитающих локальное хранение.

Мальтийские компании, работающие в регионе ASEAN, могут использовать eSign.AI для отправки конвертов для подписания в Сингапуре, Индонезии, Вьетнаме и Таиланде — каждый подписатель аутентифицируется с помощью местного eID. Все подписи capture в одном конверте с единой аудиторской записью.