印度尼西亞電子簽名：PSrE 要求

PSrE 是經 KOMDIGI 許可、可簽發認證電子簽章的電子認證服務商，該框架確保簽章滿足身分認證、完整性與不可否認性標準。

首先是許可：PSrE 服務商必須取得 KOMDIGI（前身為 Kominfo）頒發的許可，許可涵蓋身分驗證流程、加密標準、憑證管理與稽核義務。在簽發認證簽章之前，PSrE 必須透過 eKYC 驗證簽署人身分——通常使用 KTP（國民身分證）、護照或生物辨識驗證——這是取得 ITE 法法律推定的核心要求。

此後，PSrE 簽章使用基於 PKI 的非對稱加密技術，每個簽章都由數位憑證支撐，憑證包含簽署人已驗證的身分資訊、憑證有效期以及 PSrE 的許可資訊。每個簽章還附帶可信任時間戳與稽核追蹤，記錄簽署事件、IP 位址、裝置資訊與驗證步驟——這套證據鏈使簽章具備法律可執行性。

外國公司並非必須使用 PSrE，但未經 PSrE 認證的合約在印尼法院可能面臨證據效力方面的挑戰；對於高價值或易產生爭議的合約，建議在印尼一方使用經 PSrE 認證的簽章。

另外三點影響跨境使用。印尼《個人資料保護法》（第 27/2022 號法律）現已生效，處理印尼個人資料的簽署平台必須遵守同意、目的限制與資料傳輸要求，跨境資料傳輸需要特定的保障措施。在語言方面，印尼法律並未強制要求所有商業合約使用印尼語，但政府合約與某些受監管的申報文件要求使用印尼語，因此對於跨境協議，採用雙語（英語／印尼語）方式最為穩妥。某些文件——特別是涉及土地權利（HGB、hak milik）與公證書的文件——需要實體公證，無法完全透過電子方式簽署：電子簽章可用於初步協議，但最終登記文件必須透過公證人（PPAT）辦理。

ITE 法透過具體條款建立了法律框架，明確區分了非認證與認證電子簽章。

第 11(1) 條規定電子簽章具有法律效力，可作為法院證據採納，但非認證簽章不帶有有效性推定——舉證責任由依賴該簽章的一方承擔。第 11(2) 條規定，經許可的 PSrE 驗證的認證電子簽章與手寫簽名具有同等法律效力，由此產生強有力的法律推定，將舉證責任轉移至質疑簽章的一方。第 12 條將電子憑證定義為識別憑證持有人並由認證服務商簽署的電子紀錄，PSrE 簽發的憑證必須滿足 KOMDIGI 設定的加密標準與身分驗證要求。《政府條例 71/2019》是 ITE 法的實施細則，將電子系統分為兩個層級：公共電子系統（政府運作）與私人電子系統（私營實體運作）；PSrE 服務商必須註冊為私人電子系統營運者。

只有經 KOMDIGI 許可的 PSrE 服務商才能簽發帶有 ITE 法賦予認證簽章的法律推定的認證電子簽章。

PrivyID 是印尼使用最廣泛的 PSrE 服務商之一，同時服務個人與企業簽署人，使用 KTP 與生物辨識進行 eKYC 身分驗證，隨後簽發基於 PKI 的簽章。國家造幣廠（PERURI）運作著一個與政府身分系統整合的 PSrE 服務，通常用於政府申報、國有企業合約與受監管行業的交易。全球電子簽章平台可透過與當地 PSrE 合作在印尼開展業務：國際平台負責處理文件流程與使用者體驗，PSrE 負責身分驗證與加密簽章簽發，從而保留認證簽章所適用的法律推定。

在印尼實施電子簽署的僱主必須確保符合 PSrE 要求。

選擇經 PSrE 認證的服務商：只有經 PSrE 認證的服務商簽發的簽章才帶有認證簽章所適用的法律推定，因此請在部署前向通訊與數位部（Komdigi）核實服務商的 PSrE 認證狀態，非認證簽章可作為證據採納但效力較低。設定身分驗證：印尼公民可使用 Sistem ID（類似於新加坡的 Singpass）進行身分驗證，與其整合的平台能提供更好的簽署人體驗與更強的身分證明。滿足語言要求：印尼的僱傭合約應使用印尼語（第 24/2009 號法律），如需要雙語合約，以印尼語版本為準，簽署平台必須支援文件內容與簽署人姓名中的 Unicode 字元。最後，處理資料本地化：PDP 法要求在某些條件下將個人資料儲存在印尼境內，請確認您的平台提供印尼資料本地化儲存，或已為簽署資料建立跨境傳輸機制。

eSign.AI 透過其在印尼已確認的 Vinotek 整合，支援印尼簽署工作流；部署時仍須核實 Vinotek 的角色、適用的已註冊 PSrE 服務、憑證產品以及身分驗證流程。

若要將簽章描述為認證簽章，須確認所涉的已註冊 PSrE、憑證鏈、簽署人身分流程，以及所選服務在 Komdigi 的當前狀態。簽署介面支援印尼語，合約內容完整支援印尼語變音符號與格式，稽核追蹤以印尼語與英語雙語產生，兼顧當地合規與國際僱主需求。在資料保護方面，eSign.AI 在簽署流程中擷取資料處理同意，為印尼簽署資料提供資料本地化儲存選項，並提供符合 PDP 法要求的資料主體存取機制。印尼的身分驗證選項仍在不斷演進：eSign.AI 當前已確認的本地整合是 Vinotek，任何國民數位身分接入或其他 PSrE 整合，都應在生產介面與提供方狀態確認之後再對外發布。