Сингапурские электронные подписи: ETA и Singpass

Многие транснациональные компании базируют свои региональные штаб-квартиры в Сингапуре. Контракты, подписанные в Сингапуре, в общем случае хорошо уважаются в регионе, но контрагенты в Китае, Вьетнаме или Индонезии могут все еще требовать локально соответствующих подписей.

Закон Сингапура о защите персональных данных (PDPA) регулирует персональные данные в процессах подписания. PDPA основан на принципах и менее директивен, чем GDPR, но требует согласия, ограничения цели и разумных мер безопасности.

Монетарное управление Сингапура (MAS) выпустило руководства по электронным транзакциям для финансовых учреждений. Банки, страховщики и посредники на рынке капитала должны соответствовать дополнительным требованиям для аутентификации клиентов и ведения записей.

Сингапур является стороной взаимного признания в рамках рамок APEC и ASEAN. Хотя это упрощает торговлю, это не делает автоматически Singapore QES действительным в других юрисдикциях — применяется закон принимающей страны.

Раздел 6 ETA устанавливает, что информация не должна быть признана юридически无效ной, недействительной или не подлежащей исполнению только на том основании, что она представлена в электронном виде. Это основное положение, делающее электронные подписи действительными в Сингапуре.

Раздел 17 устанавливает, что требование к подписи выполняется, если используется метод для идентификации лица и указания их намерений в отношении информации. Это поддерживает SES — любая надежная электронная методика достаточна для большинства операций.

Третий раздел ETA определяет требования к QES: подпись должна быть уникально связана с подписавшим, способна идентифицировать подписавшего, создана с использованием средств, находящихся под единоличным контролем подписавшего, и связана с данными так, чтобы любое последующее изменение было обнаружимо.

Регулирование электронных сделок устанавливает стандарты для сертификационных органов. Лицензированные IMDA сертификационные органы должны соответствовать требованиям к верификации личности, криптографическим стандартам, управлению сертификатами и аудиторским обязательствам.

Уведомление MAS 626 о предотвращении легализации доходов от преступной деятельности и финансировании терроризма требует от финансовых учреждений проверять личность клиентов через надежные средства. Интеграция Singpass/MyInfo удовлетворяет этому требованию для индивидуальных клиентов. Для корпоративных клиентов ожидается проверка уполномоченных подписантов через Corppass.

Министерство труда принимает электронные трудовые контракты. Однако подача заявлений на рабочую визу и某些 statutory filings требуют специфических форматов. Команды HR должны использовать AES или QES для обеспечения执行力 в трудовых спорах.

Транзакции с недвижимостью требуют конveyancing через квалифицированного юриста. Хотя предварительные соглашения могут быть подписаны электронно, окончательный документ о передаче должен соответствовать специфическим statutory формальностям. Электронные подписи все чаще принимаются для документов о праве на покупку.

API Singpass Connect позволяет платформам для подписания аутентифицировать подписантов с использованием их учетных данных Singpass. Более 4 миллионов жителей Сингапура имеют учетные записи Singpass. Интеграция требует одобрения от GovTech Singapore и соответствия руководствам по интеграции Singpass.

Используйте SES для документов с низким уровнем риска (подтверждения политики, внутренние одобрения). Используйте AES для стандартных коммерческих контрактов. Используйте QES для высокоценных или регулируемых транзакций. Платформа для подписания должна автоматически направлять в правильный уровень в зависимости от типа документа.

Для подписания B2B, Corppass (корпоративная версия Singpass) позволяет аутентификацию на уровне субъекта. Подписант аутентифицируется как уполномоченный представитель своей компании. Это предоставляет более сильные доказательства корпоративной власти, чем подпись на уровне отдельного лица.

Сингапурские суды подтвердили электронные подписи в нескольких делах. ETA явно указывает, что электронные подписи являются действительными и подлежащими исполнению. Для подписей QES применяется презумпция действительности суда в соответствии с разделом 18 ETA, что упрощает их исполнение.

Управляющий орган Сингапура (MAS) принимает электронные подписи для большинства регуляторных заявлений. Банки и финансовые учреждения могут подавать документы о соблюдении требований в электронном виде, используя QES. Руководящие указания MAS конкретно упоминают ETA в качестве правовой основы для электронных submissions. Для операций на рынке капитала могут применяться дополнительные требования MAS наряду с ETA.

Когда сингапурский подписатель получает конверт eSign.AI, он может подтвердить свою личность через Singpass вместо OTP по электронной почте. Подписатель нажимает кнопку Singpass, входит в систему через приложение Singpass (Face ID, отпечаток пальца или пароль) и возвращается к подписанному документу. Более 4 миллионов пользователей Singpass могут подписать без создания нового аккаунта или запоминания нового пароля.

Для B2B контрактов, eSign.AI использует Corppass для проверки того, что подписатель является уполномоченным представителем своей компании. Интеграция Corppass retrieves the company UEN и the signatory authorisation scope — providing stronger evidence of corporate authority than individual signing alone.

eSign.AI партнерствует с Netrust (лицензированным CA IMDA) для предложения QES для сингапурских операций, требующих квалифицированных подписей. Подписатель undergoes a one-time registration with Netrust; subsequent QES signatures are applied automatically within the eSign.AI flow — no separate CA portal visit needed.

Для документов о финансовых услугах, регулируемых руководящими указаниями MAS, eSign.AI captures additional compliance fields (identity of the advisor, product disclosure acknowledgement) as part of the signing workflow. The evidence package includes Singpass/Corppass authentication data, QES certificate chain, and compliance attestation — meeting MAS audit expectations.