马来西亚／ECA 2006／DSA 1997／PDPA

马来西亚电子签名：ECA、数字签名法与证据工作流程

马来西亚依《2006 年电子商务法》承认商业交易中的电子签名；较高保证等级的 PKI 数字签名则属《1997 年数字签名法》的制度范围。本指南协助您厘清一般电子签名、持牌 CA 路径、PDPA 证据处理与 eSign.AI 工作流程控管。

联络销售

法律基线

先确认法律路径，再设计签署流程

一般商业文件可依 ECA 评估电子签名的可靠性、同意与归属；须较高保证等级或采 PKI 的文件，应依 DSA 与持牌凭证机构的要求处理。PDPA 另对签署人资料与稽核纪录提出治理考量。

2006 年 ECA

为多数商业交易中的电子讯息与电子签名提供法律承认基础。

1997 年 DSA

规范以 PKI 为基础的数字签名及持牌凭证机构。

PDPA 资料治理

签署流程中的身分资料、保存、存取与跨境处理都应纳入隐私审视。

签署路由

依文件风险选择对应的签署方式

一般电子签名

适用于一般商业文件；可保留电子邮件连结、OTP、同意、存取纪录、时间戳记、文件杂凑与完成凭证。

高保证数字签名

如业务、相对人或监管要求 DSA 等级的 PKI 数字签名，应路由至客户选定的持牌 CA 或专业流程。

特殊执行文件

涉及湿墨签署、公证、见证、法定格式或登记要求的文件，应先由法律团队确认执行方式。

受治理的工作流程

让路由决策、业务系统与证据套件保持一致

1. 分类

法律与营运团队依 ECA、较高保证数字签名或特别审查路由，为每个范本标记。

2. 触发

HR、CRM、ERP、采购或法律系统可传送信封、签署人角色、文件类型与路由规则。

3. 签署与归档

完成后保留签署状态、方式、时间戳记、文件杂凑、传送纪录、完成凭证及回呼轨迹。

官方参考资料

本指南所引用的马来西亚电子签名与资料保护主要来源：

马来西亚个人资料保护部门2024 年个人资料保护（修正）法MCMC：1997 年数字签名法马来西亚政府入口网站：2006 年电子商务法

下一步

与 eSign.AI 规划马来西亚签署路径

与方案团队一起盘点 ECA 文件、DSA 等级要求、PDPA 证据处理、保存需求与跨境路由。

联络销售

客户案例

马来西亚及区域运营的客户实践

查看 eSign.AI 在跨境加盟、金融借贷与设备租赁签署场景中的已验证客户案例。

蜜雪冰城：加盟与供应链

蜜雪冰城通过 eSign.AI 统一多国加盟招募、采购及供应合作的签署流程。

KALE TECHNOLOGY：金融服务

KALE TECHNOLOGY 将身份核验与线上贷款协议签署整合至金融平台，支持马来西亚小额信贷工作流程。