新加坡电子签名：ETA 与 Singpass

新加坡《电子交易法》（ETA）最初于 1998 年颁布，并于 2010 年和 2021 年修订，是亚洲最为完善的电子签名法律之一。该法明确认可三个层级的电子签名——简单电子签名（SES）、高级电子签名（AES）和合格电子签名（QES），并与联合国国际贸易法委员会《电子签名示范法》紧密对接。

该法于 2021 年修订，由资讯通信媒体发展局（IMDA）负责监管，以功能等同原则为基础：当满足特定条件时，电子记录或签名与纸质文件具有同等法律效力。这使机构能够按交易风险匹配签名强度，更强的方法可获得更强的法律推定。

Singpass 是新加坡政府科技局（GovTech Singapore）管理的国家数字身份平台，注册用户超过 400 万，为电子签名平台提供可信的身份核验。它基于用户的国民身份证（NRIC）数据进行身份认证，可信级别高于自行声明的身份或邮箱验证。对签署流程而言，其价值在于签署人的身份锚定在政府核验的记录上，而不是他自行创建的登录凭据。

商业平台可通过其 API 集成 Singpass，用于登录、身份核验和数字服务访问；该 API 采用 OAuth 认证，同时支持 Web 与移动应用。对合同签署而言，两个延伸能力尤为关键：Corppass 是 Singpass 的企业版，用于验证个人代表注册企业实体行事的权限，这在涉及企业授权的 B2B 合同中至关重要；MyInfo（通过 Singpass 访问）提供预先核验的个人数据，可自动填充表单并简化 KYC 流程，金融机构常用其进行开户与客户注册。

ETA 以功能等同原则为核心——当满足特定条件时，电子记录和签名具有与纸质文件同等的法律效力。

第 6 条规定，信息不得仅因其电子形式而被否认法律效力、有效性或可执行性，这是电子签名在新加坡具有法律效力的基础性条款。第 17 条规定，如果使用某种方法来识别当事人并表明其对信息的意图，则签名要求即被视为满足，这支持了 SES——对大多数交易而言，任何可靠的电子方法均可。对于更强的签名，第三附表界定了 QES 的要求：签名必须与签署人唯一关联、能够识别签署人、使用签署人独占控制的手段创建，并与数据关联使得任何后续变更均可被检测。配套的《电子交易条例》规定了认证机构的标准，经 IMDA 许可的 CA 须满足身份验证、加密标准、证书管理和审计义务方面的要求。

除一般性 ETA 框架外，不同行业还面临额外的签名要求。

在金融服务领域，MAS 第 626 号通知（反洗钱/反恐融资）要求金融机构通过可靠手段验证客户身份；Singpass/MyInfo 集成可满足个人客户的验证要求，对于企业客户，需通过 Corppass 验证授权签署人。在雇佣领域，人力部接受电子劳动合同，但就业准证申请和某些法定申报需要特定格式，HR 团队应使用 AES 或 QES 以确保在劳动争议中的可执行性。不动产交易须通过合格律师办理过户；虽然初步协议可以电子签署，且电子签名在期权购买文件中越来越被接受，但最终的产权转移文件须满足特定的法定形式要求。

许多跨国公司将其亚太总部设在新加坡，在新加坡签署的合同通常在整个地区受到认可。但这不等于自动互认：中国、越南或印度尼西亚等国的交易对手可能仍要求符合当地规定的签名；新加坡是 APEC 和 ASEAN 框架下相互认可安排的参与方，这些安排促进了贸易，但并不会自动使新加坡的 QES 在其他司法管辖区生效——以接收国法律为准。

两条本地规则影响签署数据的处理。新加坡《个人数据保护法》（PDPA）规范签署流程中的个人数据处理；PDPA 以原则为基础，不像 GDPR 那样具体详尽，但同样要求取得同意、限制用途并采取合理的安全措施。对受监管机构而言，新加坡金融管理局（MAS）已为金融机构发布电子交易指引，银行、保险公司和资本市场中介机构须满足客户身份验证和记录保存方面的额外要求。

Singpass 集成是在新加坡实现无摩擦数字签署的关键。Singpass Connect API 允许签署平台使用签署人的 Singpass 凭证进行身份验证，超过 400 万新加坡居民拥有 Singpass 账户；集成需获得 GovTech Singapore 的批准并遵守 Singpass 集成指引。

认证到位后，应根据文档类型、法定排除项、交易风险和所需证据选择签名与身份控制项：低风险文档使用 SES，标准商业合同使用 AES，高价值或受监管交易使用 QES，签署平台应能按文档类型自动路由到正确的签名层级。对于 B2B 签署，Corppass（Singpass 的企业版）支持实体级别的身份验证，签署人以公司授权代表的身份进行认证，提供比个人级别签署更强的企业授权证据。就可执行性而言，新加坡法院在多起案件中支持了电子签名，ETA 明确规定电子签名有效且可执行；对于 QES 签名，适用 ETA 第 18 条的法院效力推定。新加坡金融管理局（MAS）接受大多数监管申报使用电子签名，银行和金融机构可使用 QES 以电子方式提交合规文件；MAS 指引明确引用 ETA 作为电子提交的法律依据，但资本市场交易可能还需适用 ETA 之外的额外 MAS 要求。

eSign.AI 集成了 Singpass Connect API，新加坡签署人可直接在签署流程中使用 Singpass 或 Corppass 身份进行验证。当新加坡签署人收到 eSign.AI 信封时，可通过 Singpass 代替邮箱 OTP 进行身份验证——点击 Singpass 按钮，通过 Singpass 应用（Face ID、指纹或密码）登录，然后返回已签署的文档；超过 400 万 Singpass 用户无需创建新账户或记忆新密码即可完成签署。

对于 B2B 合同，eSign.AI 使用 Corppass 验证签署人是否为其公司的授权代表，Corppass 集成会获取公司 UEN 和签署人授权范围——比个人单独签署提供更强的企业授权证据。在需要合格签名时，eSign.AI 与 Netrust（经 IMDA 许可的 CA）合作为新加坡交易提供 QES；签署人在 Netrust 完成一次性注册后，后续的 QES 签名将自动在 eSign.AI 流程中应用，无需访问单独的 CA 门户。对于受 MAS 指引约束的金融服务文档，eSign.AI 在签署流程中采集额外的合规字段（顾问身份、产品披露确认），证据包包含 Singpass/Corppass 身份验证数据、QES 证书链和合规声明。