Luật Số 11/2008 (sửa đổi 2016)
Khung Chữ ký Điện tử tại Indonesia
Indonesia điều chỉnh Chữ ký Điện tử thông qua Luật Số 11/2008 về Thông tin và Giao dịch Điện tử (ITE Law), được sửa đổi bởi Luật Số 19/2016 và các quy định sau này. Khung điều phân biệt giữa Chữ ký Điện tử không được chứng nhận (có giá trị chứng minh hạn chế) và Chữ ký Điện tử được chứng nhận bởi Penyelenggara Sertifikasi Elektronik (PSrE) — một Nhà cung cấp Chứng nhận Điện tử được cấp phép bởi Bộ Thông tin và Công nghệ (KOMDIGI).
Nhà cung cấp Chữ ký Điện tử Chứng nhận
Cơ quan điều chỉnh (Bộ Thông tin và Công nghệ)
Luật Bảo vệ Dữ liệu Cá nhân (2022)
Chữ ký Điện tử được chứng nhận so với Chữ ký Điện tử không được chứng nhận
Khung của Indonesia tạo ra sự phân biệt rõ ràng: các chữ ký không được chứng nhận có thể được coi là bằng chứng nhưng có giá trị thấp; các chữ ký được chứng nhận (được PSrE xác minh) có giả định pháp lý về tính hợp lệ.
| Chữ ký điện tử không được chứng thực | Chữ ký điện tử được chứng thực (PSrE) | |
|---|---|---|
| Cơ sở pháp lý | Điều 11(1) của ITE Law: có thể coi là bằng chứng | Điều 11(2) của ITE Law: giả định pháp lý về tính hợp lệ |
| Nhà cung cấp | Bất kỳ phương pháp điện tử nào | Phải sử dụng PSrE được cấp phép bởi KOMDIGI |
| Xác minh danh tính | Không yêu cầu | Yêu cầu — eKYC sử dụng KTP, hộ chiếu hoặc xác minh sinh trắc học |
| Trọng lượng bằng chứng | Được coi là bằng chứng khởi đầu; có thể bị phản đối | Giả định mạnh mẽ; khó khăn để thách thức |
| Sử dụng phổ biến | Xác nhận có rủi ro thấp, phê duyệt nội bộ | Hợp đồng thương mại, hợp đồng lao động, hồ sơ chính phủ |
| Qua biên giới | Ít được công nhận bên ngoài Indonesia | Được công nhận ngày càng nhiều trong các cuộc thảo luận về công nhận lẫn nhau ASEAN |
Ý nghĩa của chứng thực PSrE
Một PSrE là nhà cung cấp chứng thực điện tử được KOMDIGI cấp phép để phát hành chữ ký điện tử được chứng thực. Khung PSrE đảm bảo rằng các chữ ký đáp ứng các tiêu chuẩn về nhận dạng, toàn vẹn và không thể từ chối.
Các nhà cung cấp PSrE phải xin phép từ KOMDIGI (trước đây là Kominfo). Giấy phép bao gồm các quy trình xác thực nhận dạng, tiêu chuẩn mật mã, quản lý chứng chỉ và nghĩa vụ kiểm toán.
Trước khi phát hành chữ ký được chứng thực, PSrE phải xác thực nhận dạng của người ký thông qua eKYC — thường sử dụng KTP (thẻ căn cước quốc gia), hộ chiếu hoặc xác thực sinh trắc học. Đây là yêu cầu cốt lõi cho giả định pháp lý dưới Điều 11(2) của Luật ITE.
Các chữ ký PSrE sử dụng mật mã不对称 dựa trên PKI. Mỗi chữ ký được hỗ trợ bởi một chứng chỉ số chứa dữ liệu nhận dạng đã được xác thực của người ký, thời gian hiệu lực của chứng chỉ và thông tin cấp phép của PSrE.
Các chữ ký PSrE bao gồm thời gian dấu vết tin cậy và tạo ra các dấu vết kiểm toán ghi lại sự kiện ký, địa chỉ IP, thông tin thiết bị và các bước xác thực. Gói bằng chứng này là rất quan trọng cho khả năng thi hành.
Hoạt động tại Indonesia từ nước ngoài
Các công ty nước ngoài ký với đối tác Indonesia
Các công ty nước ngoài không bắt buộc phải sử dụng PSrE, nhưng các hợp đồng được ký mà không có chứng thực PSrE có thể gặp thách thức về bằng chứng trong tòa án Indonesia. Đối với các hợp đồng có giá trị cao hoặc dễ xảy ra tranh chấp, việc sử dụng chữ ký được chứng thực PSrE ở phía Indonesia được khuyến nghị mạnh mẽ.
Luật PDP (2022)
Luật Bảo vệ Dữ liệu Cá nhân của Indonesia (Luật số 27 của năm 2022) hiện đã có hiệu lực. Các nền tảng ký kết xử lý dữ liệu cá nhân của Indonesia phải tuân thủ các yêu cầu về sự đồng ý, giới hạn mục đích và chuyển giao dữ liệu. Chuyển giao dữ liệu qua biên giới đòi hỏi các biện pháp bảo vệ cụ thể.
Yêu cầu về ngôn ngữ
Mặc dù luật Indonesia không bắt buộc sử dụng tiếng Indonesia cho tất cả các hợp đồng thương mại, các hợp đồng chính phủ và một số hồ sơ được quy định cần sử dụng tiếng Indonesia. Cách tiếp cận song ngữ (tiếng Anh/Tiếng Indonesia) là an toàn nhất cho các thỏa thuận xuyên biên giới.
Giao dịch công chứng và đất đai
Một số tài liệu - đặc biệt là những tài liệu liên quan đến quyền sử dụng đất (HGB, hak milik) và các văn bản công chứng - yêu cầu công chứng vật lý và không thể thực hiện hoàn toàn bằng điện tử. Chữ ký điện tử có thể được sử dụng cho các thỏa thuận sơ bộ nhưng tài liệu đăng ký cuối cùng phải qua công chứng viên (PPAT).
Các bài viết của Luật ITE điều chỉnh chữ ký điện tử
Luật ITE thiết lập khung pháp lý thông qua các bài viết cụ thể để phân biệt giữa chữ ký điện tử không được chứng thực và chữ ký điện tử được chứng thực.
Bài 11(1): Các chữ ký không được chứng thực
Bài 11(1) quy định rằng chữ ký điện tử có hiệu lực pháp lý và được coi là bằng chứng trong tòa án. Tuy nhiên, các chữ ký không được chứng thực không mang lại giả định về tính hợp lệ - gánh nặng chứng minh thuộc về bên dựa vào chữ ký.
Bài 11(2): Các chữ ký được chứng thực
Bài 11(2) nêu rằng chữ ký điện tử được chứng thực - được xác minh bởi PSrE được cấp phép - có cùng hiệu lực pháp lý như chữ ký viết tay. Điều này tạo ra một giả định pháp lý mạnh mẽ rằng chuyển gánh nặng chứng minh sang bên thách thức.
Bài 12: Yêu cầu về chứng chỉ điện tử
Bài 12 định nghĩa chứng chỉ điện tử là các bản ghi điện tử xác định chủ sở hữu chứng chỉ và được ký bởi nhà cung cấp dịch vụ chứng nhận. Các chứng chỉ do PSrE phát hành phải đáp ứng các tiêu chuẩn mật mã và yêu cầu xác thực danh tính được thiết lập bởi KOMDIGI.
Nghị định Chính phủ 71/2019
Nghị định 71/2019 thực hiện Luật ITE và phân loại hệ thống điện tử thành hai cấp: hệ thống điện tử công cộng (do chính phủ vận hành) và hệ thống điện tử tư nhân (do các tổ chức tư nhân vận hành). Các nhà cung cấp PSrE phải đăng ký làm nhà vận hành hệ thống điện tử tư nhân.
Các nhà cung cấp PSrE được cấp phép tại Indonesia
Chỉ các nhà cung cấp PSrE được cấp phép bởi KOMDIGI mới có thể phát hành chữ ký điện tử được giả định hợp lệ theo Bài 11(2).
PrivyID
PrivyID là một trong những nhà cung cấp PSrE phổ biến nhất tại Indonesia, phục vụ cả cá nhân và người ký doanh nghiệp. Plattform này cung cấp xác thực eKYC sử dụng KTP (thẻ căn cước quốc gia) và kiểm tra sinh trắc học, sau đó phát hành chữ ký dựa trên PKI.
PERURI (Perum Peruri)
Ngân hàng Đất nước (PERURI) vận hành dịch vụ PSrE tích hợp với hệ thống danh tính chính phủ. Các chữ ký PERURI thường được sử dụng cho hồ sơ chính phủ, hợp đồng của doanh nghiệp nhà nước và giao dịch ngành được quy định.
Tích hợp nền tảng quốc tế
Các nền tảng chữ ký điện tử toàn cầu có thể hoạt động tại Indonesia bằng cách hợp tác với nhà cung cấp PSrE địa phương. Nền tảng quốc tế xử lý quy trình tài liệu và trải nghiệm người dùng, trong khi PSrE xử lý xác thực danh tính và phát hành chữ ký mật mã. Mô hình này bảo vệ giả định pháp lý theo Bài 11(2).
Danh sách kiểm tra thực hiện e-signature Indonesia cho nhà tuyển dụng
Các nhà tuyển dụng thực hiện e-signature tại Indonesia phải đảm bảo tuân thủ PSrE.
Chọn nhà cung cấp được chứng nhận PSrE
Chỉ có các chữ ký từ nhà cung cấp được chứng nhận PSrE mới có hiệu lực pháp lý theo luật Indonesia. Kiểm tra chứng nhận PSrE của nhà cung cấp ký tên của bạn trên trang web của Bộ Thông tin và Truyền thông (Kominfo). Các chữ ký không được chứng nhận có thể được chấp nhận làm bằng chứng nhưng có giá trị thấp hơn.
Cấu hình Sistem ID
Công dân Indonesia có thể sử dụng Sistem ID để xác thực danh tính, tương tự như Singpass ở Singapore. Các nền tảng ký tên tích hợp với Sistem ID cung cấp trải nghiệm người dùng tốt hơn và xác thực danh tính mạnh mẽ hơn.
Yêu cầu về ngôn ngữ
Các hợp đồng lao động tại Indonesia nên được viết bằng tiếng Indonesia (Luật số 24 của năm 2009). Nếu cần hợp đồng song ngữ, phiên bản tiếng Indonesia có hiệu lực. Đảm bảo rằng nền tảng ký tên của bạn hỗ trợ Unicode trong nội dung tài liệu và tên người ký.
Định localisation dưới Luật PDP
Luật PDP Indonesia (có hiệu lực từ năm 2024) yêu cầu lưu trữ dữ liệu cá nhân tại Indonesia dưới certain conditions. Kiểm tra xem nền tảng ký tên của bạn cung cấp cư trú dữ liệu Indonesia hoặc có cơ chế chuyển dữ liệu biên giới cho ký tên qua biên giới.
Câu hỏi phổ biến về e-signature Indonesia
Có. Luật ITE công nhận cả chữ ký điện tử không được chứng nhận và được chứng nhận. Các chữ ký không được chứng nhận có thể được chấp nhận làm bằng chứng nhưng có giá trị thấp hơn. Các chữ ký được chứng nhận (được xác minh PSrE) có hiệu lực pháp lý tương đương với chữ ký viết tay.
Cách eSign.AI hỗ trợ việc ký tên tuân thủ PSrE ở Indonesia
eSign.AI hợp tác với các nhà cung cấp được chứng nhận PSrE để cung cấp chữ ký điện tử được công nhận pháp lý cho các giao dịch Indonesia.
Chữ ký được chứng nhận PSrE
eSign.AI tích hợp với PrivyID và PERURI (cả hai đều được chứng nhận PSrE bởi Kominfo) để áp dụng chữ ký điện tử được chứng nhận tại Indonesia. Khi người ký印尼 ký, chữ ký sẽ mang theo chứng chỉ cung cấp PSrE — đáp ứng yêu cầu pháp lý theo Điều 11 của Luật ITE về chữ ký điện tử được chứng nhận.
Hỗ trợ tiếng Indonesia
Giao diện ký tên (UI) hỗ trợ tiếng Indonesia. Nội dung hợp đồng hỗ trợ đầy đủ dấu phụ và định dạng tiếng Indonesia. Vết theo dõi kiểm tra được tạo bằng tiếng Indonesia và tiếng Anh, hỗ trợ cả nhu cầu tuân thủ địa phương và nhu cầu của nhà tuyển dụng quốc tế.
Tuân thủ Luật PDP
Luật PDP Indonesia yêu cầu dữ liệu cá nhân phải được xử lý với sự đồng ý và lưu trữ với bảo vệ thích hợp. eSign.AI ghi nhận sự đồng ý về xử lý dữ liệu như một phần của quy trình ký, cung cấp tùy chọn cư trú dữ liệu cho dữ liệu ký印尼, và cung cấp cơ chế truy cập dữ liệu chủ thể để tuân thủ các Điều 5-7 của PDP.
Kế hoạch tích hợp Sistem ID
Khi Indonesia triển khai Sistem ID (thẻ định danh số quốc gia), eSign.AI đang chuẩn bị tích hợp để cung cấp xác thực dựa trên Sistem ID cùng với các tùy chọn hiện có PrivyID và PERURI. Điều này sẽ cung cấp cho người ký tùy chọn định danh được chính phủ xác nhận tương tự như Singpass ở Singapore.







