法规与行业洞察

印度尼西亚电子签名:PSrE 要求

印度尼西亚 ITE 法要求使用经 PSrE 认证的服务商才能获得具有充分法律效力的电子签名。以下是跨境团队必须核查的内容。

eSign.AI 法规与行业研究团队10 分钟阅读

印度尼西亚电子签名框架

印度尼西亚通过《电子信息与交易法》(第 11/2008 号法律,简称 ITE 法)对电子签名进行监管,该法经第 19/2016 号法律及后续法规修订。该框架区分了非认证电子签名(证据效力有限)和经 Penyelenggara Sertifikasi Elektronik(PSrE,即电子认证服务商)验证的认证电子签名——PSrE 是由通信与数字部(KOMDIGI)许可的电子认证服务商。

ITE Law

第 11/2008 号法律(2016 年修订)

PSrE

认证电子签名服务商

KOMDIGI

监管机构(通信部)

PDP Law

个人数据保护法(2022 年)

认证与非认证电子签名

印度尼西亚的框架做出了明确区分:非认证签名可作为证据采信但效力较低;认证签名(经 PSrE 验证)则具有法律上的有效性推定。

非认证电子签名认证电子签名(PSrE)
法律依据ITE 法第 11(1) 条:可作为证据采信ITE 法第 11(2) 条:具有法律有效性推定
服务提供商任意电子方式必须使用经 KOMDIGI 许可的 PSrE
身份验证不要求必须进行 eKYC 身份验证,使用 KTP(身份证)、护照或生物识别验证
证据效力视为初步证据,可被反驳强推定效力,难以被质疑
典型用途低风险的确认文件、内部审批商业合同、劳动协议、政府申报文件
跨境效力在印度尼西亚境外认可度较低在东盟互认讨论中认可度逐步提升

PSrE 认证的含义

PSrE 是经 KOMDIGI 许可的电子认证服务商,负责签发认证电子签名。PSrE 框架确保签名满足身份认证、完整性和不可抵赖性标准。

01

PSrE 服务商必须获得 KOMDIGI(前身为 Kominfo)颁发的许可证。该许可涵盖身份验证流程、加密标准、证书管理和审计义务。

02

在签发认证签名之前,PSrE 必须通过 eKYC 验证签署人身份——通常使用 KTP(国民身份证)、护照或生物识别验证。这是 ITE 法第 11(2) 条法律推定效力的核心要求。

03

PSrE 签名使用基于 PKI 的非对称加密技术。每个签名都由数字证书支撑,证书包含签署人已验证的身份信息、证书有效期以及 PSrE 的许可信息。

04

PSrE 签名包含可信时间戳,并生成审计轨迹,记录签署事件、IP 地址、设备信息和验证步骤。这套证据链对于法律可执行性至关重要。

从境外在印度尼西亚开展业务

外国公司与印度尼西亚合作方签约

外国公司并非必须使用 PSrE,但未经 PSrE 认证的合同在印度尼西亚法院可能面临证据效力方面的挑战。对于高价值或易产生争议的合同,强烈建议在印度尼西亚一方使用经 PSrE 认证的签名。

PDP 法(2022 年)

印度尼西亚《个人数据保护法》(第 27/2022 号法律)现已生效。处理印度尼西亚个人数据的签署平台必须遵守同意、目的限制和数据传输要求。跨境数据传输需要特定的保障措施。

语言要求

虽然印度尼西亚法律并未强制要求所有商业合同使用印尼语,但政府合同和某些受监管的申报文件要求使用印尼语。对于跨境协议,采用双语(英语/印尼语)方式最为稳妥。

公证与土地交易

某些文件——特别是涉及土地权利(HGB、hak milik)和公证文书的文件——需要实体公证,无法完全通过电子方式签署。电子签名可用于初步协议,但最终登记文件必须通过公证人(PPAT)办理。

治理电子签名的 ITE 法条款

ITE 法通过具体条款建立了法律框架,明确区分了非认证和认证电子签名。

第 11(1) 条:非认证签名

第 11(1) 条规定电子签名具有法律效力,可作为法庭证据采信。但非认证签名不带有有效性推定——举证责任由依赖该签名的一方承担。

第 11(2) 条:认证签名

第 11(2) 条规定,经许可的 PSrE 验证的认证电子签名与手写签名具有同等法律效力。这创建了强有力的法律推定,将举证责任转移至质疑签名的一方。

第 12 条:电子证书要求

第 12 条将电子证书定义为识别证书持有人的电子记录,并由认证服务提供商签署。PSrE 签发的证书必须满足 KOMDIGI 设定的加密标准和身份验证要求。

政府条例 71/2019

GR 71/2019 是 ITE 法的实施细则,将电子系统分为两个层级:公共电子系统(政府运营)和私人电子系统(私营实体运营)。PSrE 服务商必须注册为私人电子系统运营者。

印度尼西亚获许可的 PSrE 服务商

只有经 KOMDIGI 许可的 PSrE 服务商才能签发具有第 11(2) 条法律推定效力的认证电子签名。

PrivyID

PrivyID 是印度尼西亚使用最广泛的 PSrE 服务商之一,同时服务个人和企业签署人。该平台使用 KTP(国民身份证)和生物识别进行 eKYC 身份验证,随后签发基于 PKI 的签名。

PERURI(Perum Peruri)

国家造币厂(PERURI)运营着一个与政府身份系统集成的 PSrE 服务。PERURI 签名通常用于政府申报、国有企业合同和受监管行业的交易。

国际平台集成

全球电子签名平台可通过与当地 PSrE 合作在印度尼西亚开展业务。国际平台负责处理文档流程和用户体验,而 PSrE 负责身份验证和加密签名签发。这种模式保留了第 11(2) 条的法律推定效力。

印度尼西亚雇主电子签名实施清单

在印度尼西亚实施电子签署的雇主必须确保符合 PSrE 要求。

选择经 PSrE 认证的服务商

根据印度尼西亚法律,只有经 PSrE 认证的服务商签发的签名才具有法律效力。请在通信与信息技术部(Kominfo)网站上核查您所使用签署服务商的 PSrE 认证状态。非认证签名可作为证据采信但效力较低。

配置 Sistem ID

印度尼西亚公民可使用 Sistem ID 进行身份验证,类似于新加坡的 Singpass。与 Sistem ID 集成的签署平台能提供更好的签署人体验和更强的身份证明。

语言要求

印度尼西亚的劳动合同应使用印尼语(第 24/2009 号法律)。如需双语合同,以印尼语版本为准。请确保您的签署平台支持文档内容和签署人姓名中的 Unicode 字符。

PDP 法下的数据本地化

印度尼西亚 PDP 法(2024 年生效)要求在某些条件下将个人数据存储在印度尼西亚境内。请确认您的签署平台提供印度尼西亚数据本地化存储,或已建立跨境签署数据的数据传输机制。

关于印度尼西亚电子签名的常见问题

是的。ITE 法同时认可非认证和认证电子签名。非认证签名可作为证据采信但效力较低。认证签名(经 PSrE 验证)具有与手写签名等同的法律有效性推定。

eSign.AI 如何支持印度尼西亚的 PSrE 合规签署

eSign.AI 与经 PSrE 认证的服务商合作,为印度尼西亚的交易提供法律认可的电子签名。

PSrE 认证签名

eSign.AI 与 PrivyID 和 PERURI(均获 Kominfo PSrE 认证)集成,在印度尼西亚适用认证电子签名。当印度尼西亚签署人签字时,签名附带 PSrE 服务商证书——满足 ITE 法第 11 条对认证电子签名的法律要求。

印尼语支持

签署界面支持印尼语。合同内容完整支持印度尼西亚语变音符号和格式。审计轨迹以印尼语和英语双语生成,兼顾当地合规和国际雇主需求。

PDP 法合规

印度尼西亚 PDP 法要求在获得同意的前提下处理个人数据,并予以充分保护。eSign.AI 在签署流程中获取数据处理同意,提供印度尼西亚签署数据的数据本地化选项,并提供符合 PDP 第 5-7 条要求的数据主体访问机制。

Sistem ID 集成路线图

随着印度尼西亚推出 Sistem ID(国家数字身份系统),eSign.AI 正在准备集成工作,以在现有的 PrivyID 和 PERURI 选项之外提供基于 Sistem ID 的身份认证。这将为签署人提供政府认证的身份选项,类似于新加坡的 Singpass。

团队正在讨论适合业务的电子签名方案

为你的业务探索合适的电子签名方案

与我们的团队沟通你在目标市场的电子签名要求、合规考量和文档流程。