印度尼西亚电子签名：PSrE 要求

PSrE 是经 KOMDIGI 许可、可签发认证电子签名的电子认证服务商，该框架确保签名满足身份认证、完整性与不可抵赖性标准。

首先是许可：PSrE 服务商必须取得 KOMDIGI（前身为 Kominfo）颁发的许可，许可涵盖身份验证流程、加密标准、证书管理和审计义务。在签发认证签名之前，PSrE 必须通过 eKYC 验证签署人身份——通常使用 KTP（国民身份证）、护照或生物识别验证——这是取得 ITE 法法律推定的核心要求。

此后，PSrE 签名使用基于 PKI 的非对称加密技术，每个签名都由数字证书支撑，证书包含签署人已验证的身份信息、证书有效期以及 PSrE 的许可信息。每个签名还附带可信时间戳和审计追踪，记录签署事件、IP 地址、设备信息和验证步骤——这套证据链使签名具备法律可执行性。

外国公司并非必须使用 PSrE，但未经 PSrE 认证的合同在印度尼西亚法院可能面临证据效力方面的挑战；对于高价值或易产生争议的合同，建议在印度尼西亚一方使用经 PSrE 认证的签名。

另外三点影响跨境使用。印度尼西亚《个人数据保护法》（第 27/2022 号法律）现已生效，处理印度尼西亚个人数据的签署平台必须遵守同意、目的限制和数据传输要求，跨境数据传输需要特定的保障措施。在语言方面，印尼法律并未强制要求所有商业合同使用印尼语，但政府合同和某些受监管的申报文件要求使用印尼语，因此对于跨境协议，采用双语（英语/印尼语）方式最为稳妥。某些文件——特别是涉及土地权利（HGB、hak milik）和公证书的文件——需要实体公证，无法完全通过电子方式签署：电子签名可用于初步协议，但最终登记文件必须通过公证人（PPAT）办理。

ITE 法通过具体条款建立了法律框架，明确区分了非认证与认证电子签名。

第 11(1) 条规定电子签名具有法律效力，可作为法院证据采纳，但非认证签名不带有有效性推定——举证责任由依赖该签名的一方承担。第 11(2) 条规定，经许可的 PSrE 验证的认证电子签名与手写签名具有同等法律效力，由此产生强有力的法律推定，将举证责任转移至质疑签名的一方。第 12 条将电子证书定义为识别证书持有人并由认证服务商签署的电子记录，PSrE 签发的证书必须满足 KOMDIGI 设定的加密标准和身份验证要求。《政府条例 71/2019》是 ITE 法的实施细则，将电子系统分为两个层级：公共电子系统（政府运营）和私人电子系统（私营实体运营）；PSrE 服务商必须注册为私人电子系统运营者。

只有经 KOMDIGI 许可的 PSrE 服务商才能签发带有 ITE 法赋予认证签名的法律推定的认证电子签名。

PrivyID 是印尼使用最广泛的 PSrE 服务商之一，同时服务个人和企业签署人，使用 KTP 和生物识别进行 eKYC 身份验证，随后签发基于 PKI 的签名。国家造币厂（PERURI）运营着一个与政府身份系统集成的 PSrE 服务，通常用于政府申报、国有企业合同和受监管行业的交易。全球电子签名平台可通过与当地 PSrE 合作在印尼开展业务：国际平台负责处理文档流程和用户体验，PSrE 负责身份验证和加密签名签发，从而保留认证签名所适用的法律推定。

在印尼实施电子签署的雇主必须确保符合 PSrE 要求。

选择经 PSrE 认证的服务商：只有经 PSrE 认证的服务商签发的签名才带有认证签名所适用的法律推定，因此请在部署前向通信与数字部（Komdigi）核实服务商的 PSrE 认证状态，非认证签名可作为证据采纳但效力较低。配置身份验证：印尼公民可使用 Sistem ID（类似于新加坡的 Singpass）进行身份验证，与其集成的平台能提供更好的签署人体验和更强的身份证明。满足语言要求：印尼的雇佣合同应使用印尼语（第 24/2009 号法律），如需要双语合同，以印尼语版本为准，签署平台必须支持文档内容和签署人姓名中的 Unicode 字符。最后，处理数据本地化：PDP 法要求在某些条件下将个人数据存储在印尼境内，请确认您的平台提供印尼数据本地化存储，或已为签署数据建立跨境传输机制。

eSign.AI 通过其在印尼已确认的 Vinotek 集成，支持印尼签署工作流；部署时仍须核实 Vinotek 的角色、适用的已注册 PSrE 服务、证书产品以及身份验证流程。

若要将签名描述为认证签名，须确认所涉的已注册 PSrE、证书链、签署人身份流程，以及所选服务在 Komdigi 的当前状态。签署界面支持印尼语，合同内容完整支持印尼语变音符号和格式，审计追踪以印尼语和英语双语生成，兼顾当地合规与国际雇主需求。在数据保护方面，eSign.AI 在签署流程中采集数据处理同意，为印尼签署数据提供数据本地化存储选项，并提供符合 PDP 法要求的数据主体访问机制。印尼的身份验证选项仍在不断演进：eSign.AI 当前已确认的本地集成是 Vinotek，任何国民数字身份接入或其他 PSrE 集成，都应在生产接口与提供方状态确认之后再对外发布。