法規與產業洞察

印度尼西亞電子簽名:PSrE 要求

印度尼西亞 ITE 法要求使用經 PSrE 認證的服務商才能獲得具有充分法律效力的電子簽名。以下是跨境團隊必須核查的內容。

eSign.AI 法規與產業研究團隊10 分鐘閱讀

印度尼西亞電子簽名框架

印度尼西亞透過《電子資訊與交易法》(第 11/2008 號法律,簡稱 ITE 法)對電子簽名進行監管,該法經第 19/2016 號法律及後續法規修訂。該框架區分了非認證電子簽名(證據效力有限)和經 Penyelenggara Sertifikasi Elektronik(PSrE,即電子認證服務商)驗證的認證電子簽名——PSrE 是由通訊與數字部(KOMDIGI)許可的電子認證服務商。

ITE Law

第 11/2008 號法律(2016 年修訂)

PSrE

認證電子簽名服務商

KOMDIGI

監管機構(通訊部)

PDP Law

個人資料保護法(2022 年)

認證與非認證電子簽名

印度尼西亞的框架做出了明確區分:非認證簽名可作為證據採信但效力較低;認證簽名(經 PSrE 驗證)則具有法律上的有效性推定。

非認證電子簽名認證電子簽名(PSrE)
法律依據ITE 法第 11(1) 條:可作為證據採信ITE 法第 11(2) 條:具有法律有效性推定
服務提供商任意電子方式必須使用經 KOMDIGI 許可的 PSrE
身份驗證不要求必須進行 eKYC 身份驗證,使用 KTP(身份證)、護照或生物識別驗證
證據效力視為初步證據,可被反駁強推定效力,難以被質疑
典型用途低風險的確認檔案、內部審批商業合同、勞動協議、政府申報檔案
跨境效力在印度尼西亞境外認可度較低在東盟互認討論中認可度逐步提升

PSrE 認證的含義

PSrE 是經 KOMDIGI 許可的電子認證服務商,負責簽發認證電子簽名。PSrE 框架確保簽名滿足身份認證、完整性和不可抵賴性標準。

01

PSrE 服務商必須獲得 KOMDIGI(前身為 Kominfo)頒發的許可證。該許可涵蓋身份驗證流程、加密標準、證書管理和審計義務。

02

在簽發認證簽名之前,PSrE 必須透過 eKYC 驗證簽署人身份——通常使用 KTP(國民身份證)、護照或生物識別驗證。這是 ITE 法第 11(2) 條法律推定效力的核心要求。

03

PSrE 簽名使用基於 PKI 的非對稱加密技術。每個簽名都由數字證書支撐,證書包含簽署人已驗證的身份資訊、證書有效期以及 PSrE 的許可資訊。

04

PSrE 簽名包含可信時間戳,並生成審計軌跡,記錄簽署事件、IP 地址、裝置資訊和驗證步驟。這套證據鏈對於法律可執行性至關重要。

從境外在印度尼西亞開展業務

外國公司與印度尼西亞合作方簽約

外國公司並非必須使用 PSrE,但未經 PSrE 認證的合同在印度尼西亞法院可能面臨證據效力方面的挑戰。對於高價值或易產生爭議的合同,強烈建議在印度尼西亞一方使用經 PSrE 認證的簽名。

PDP 法(2022 年)

印度尼西亞《個人資料保護法》(第 27/2022 號法律)現已生效。處理印度尼西亞個人資料的簽署平臺必須遵守同意、目的限制和資料傳輸要求。跨境資料傳輸需要特定的保障措施。

語言要求

雖然印度尼西亞法律並未強制要求所有商業合同使用印尼語,但政府合同和某些受監管的申報檔案要求使用印尼語。對於跨境協議,採用雙語(英語/印尼語)方式最為穩妥。

公證與土地交易

某些檔案——特別是涉及土地權利(HGB、hak milik)和公證文書的檔案——需要實體公證,無法完全透過電子方式簽署。電子簽名可用於初步協議,但最終登記檔案必須透過公證人(PPAT)辦理。

治理電子簽名的 ITE 法條款

ITE 法透過具體條款建立了法律框架,明確區分了非認證和認證電子簽名。

第 11(1) 條:非認證簽名

第 11(1) 條規定電子簽名具有法律效力,可作為法庭證據採信。但非認證簽名不帶有有效性推定——舉證責任由依賴該簽名的一方承擔。

第 11(2) 條:認證簽名

第 11(2) 條規定,經許可的 PSrE 驗證的認證電子簽名與手寫簽名具有同等法律效力。這建立了強有力的法律推定,將舉證責任轉移至質疑簽名的一方。

第 12 條:電子證書要求

第 12 條將電子證書定義為識別證書持有人的電子記錄,並由認證服務提供商簽署。PSrE 簽發的證書必須滿足 KOMDIGI 設定的加密標準和身份驗證要求。

政府條例 71/2019

GR 71/2019 是 ITE 法的實施細則,將電子系統分為兩個層級:公共電子系統(政府運營)和私人電子系統(私營實體運營)。PSrE 服務商必須註冊為私人電子系統運營者。

印度尼西亞獲許可的 PSrE 服務商

只有經 KOMDIGI 許可的 PSrE 服務商才能簽發具有第 11(2) 條法律推定效力的認證電子簽名。

PrivyID

PrivyID 是印度尼西亞使用最廣泛的 PSrE 服務商之一,同時服務個人和企業簽署人。該平臺使用 KTP(國民身份證)和生物識別進行 eKYC 身份驗證,隨後簽發基於 PKI 的簽名。

PERURI(Perum Peruri)

國家造幣廠(PERURI)運營著一個與政府身份系統整合的 PSrE 服務。PERURI 簽名通常用於政府申報、國有企業合同和受監管行業的交易。

國際平臺整合

全球電子簽名平臺可透過與當地 PSrE 合作在印度尼西亞開展業務。國際平臺負責處理文件流程和使用者體驗,而 PSrE 負責身份驗證和加密簽名簽發。這種模式保留了第 11(2) 條的法律推定效力。

印度尼西亞僱主電子簽名實施清單

在印度尼西亞實施電子簽署的僱主必須確保符合 PSrE 要求。

選擇經 PSrE 認證的服務商

根據印度尼西亞法律,只有經 PSrE 認證的服務商簽發的簽名才具有法律效力。請在通訊與資訊科技部(Kominfo)網站上核查您所使用簽署服務商的 PSrE 認證狀態。非認證簽名可作為證據採信但效力較低。

配置 Sistem ID

印度尼西亞公民可使用 Sistem ID 進行身份驗證,類似於新加坡的 Singpass。與 Sistem ID 整合的簽署平臺能提供更好的簽署人體驗和更強的身份證明。

語言要求

印度尼西亞的勞動合同應使用印尼語(第 24/2009 號法律)。如需雙語合同,以印尼語版本為準。請確保您的簽署平臺支援文件內容和簽署人姓名中的 Unicode 字元。

PDP 法下的資料本地化

印度尼西亞 PDP 法(2024 年生效)要求在某些條件下將個人資料儲存在印度尼西亞境內。請確認您的簽署平臺提供印度尼西亞資料本地化儲存,或已建立跨境簽署資料的資料傳輸機制。

關於印度尼西亞電子簽名的常見問題

是的。ITE 法同時認可非認證和認證電子簽名。非認證簽名可作為證據採信但效力較低。認證簽名(經 PSrE 驗證)具有與手寫簽名等同的法律有效性推定。

eSign.AI 如何支援印度尼西亞的 PSrE 合規簽署

eSign.AI 與經 PSrE 認證的服務商合作,為印度尼西亞的交易提供法律認可的電子簽名。

PSrE 認證簽名

eSign.AI 與 PrivyID 和 PERURI(均獲 Kominfo PSrE 認證)整合,在印度尼西亞適用認證電子簽名。當印度尼西亞簽署人簽字時,簽名附帶 PSrE 服務商證書——滿足 ITE 法第 11 條對認證電子簽名的法律要求。

印尼語支援

簽署介面支援印尼語。合同內容完整支援印度尼西亞語變音符號和格式。審計軌跡以印尼語和英語雙語生成,兼顧當地合規和國際僱主需求。

PDP 法合規

印度尼西亞 PDP 法要求在獲得同意的前提下處理個人資料,並予以充分保護。eSign.AI 在簽署流程中獲取資料處理同意,提供印度尼西亞簽署資料的資料本地化選項,並提供符合 PDP 第 5-7 條要求的資料主體訪問機制。

Sistem ID 整合路線圖

隨著印度尼西亞推出 Sistem ID(國家數字身份系統),eSign.AI 正在準備整合工作,以在現有的 PrivyID 和 PERURI 選項之外提供基於 Sistem ID 的身份認證。這將為簽署人提供政府認證的身份選項,類似於新加坡的 Singpass。

團隊正在討論適合業務的電子簽名方案

為你的業務探索合適的電子簽名方案

與我們的團隊溝通你在目標市場的電子簽名需求、合規考量和文件流程。