馬來西亞電子簽名：ECA、DSA 與 PDPA

馬來西亞 PDPA 要求在收集、使用和披露個人資料前獲得同意。簽署平臺必須在處理簽署人個人資料（姓名、郵箱、IP 地址、身份驗證資料）之前取得明確同意。

PDPA 未明確要求資料本地儲存，但要求對跨境資料傳輸採取合理的保障措施。政府關聯實體和受監管行業可能透過行業特定法規要求資料本地儲存。

PDPA 將個人資料保留期限限制在實現既定目的所需的最短期限。僱傭合同和受監管申報有單獨的法定保留期限，優先於 PDPA 的一般原則。

馬來西亞 PDPA 於2024年完成修訂，加強了資料洩露通知要求，擴充套件了資料主體權利，並明確了跨境傳輸規則。簽署平臺應根據修訂條款審視自身的合規狀況。

2006年《電子商業法》第6條規定，只要電子簽名在適用目的下足夠可靠，即可滿足任何法律規定的簽名要求。這種技術中立的方式意味著大多數商業電子簽名均屬有效。

第7條規定了評估可靠性的因素：簽名方法須將簽名與簽署人關聯、簽署人須對簽名擁有獨佔控制權、任何篡改均可被檢測，且簽名方法須與交易的目的和複雜程度相匹配。

1997年《數字簽名法》第4條規定，使用經許可的 CA 簽發的證書建立的數字簽名，可滿足任何法律規定的簽名要求。由此產生的真實性推定難以被推翻。

第22條要求 CA 必須獲得馬來西亞通訊與多媒體委員會（MCMC）的許可。獲得許可的 CA 包括 Digicert (M) Sdn Bhd。許可證涵蓋金鑰生成、證書籤發、吊銷管理和審計義務。

馬來西亞國家銀行（BNM）關於電子交易的指引要求銀行使用強客戶認證。高價值銀行交易預期使用 DSA 數字簽名或同等效力的方式。客戶開戶須符合 BNM 的反洗錢/反恐怖融資（AML/CFC）要求。

根據 ECA，電子僱傭合同具有法律效力。工業法庭已在勞動爭議中認可電子簽名的效力。HR 團隊應保留完整的審計記錄，包括時間戳和簽署人身份資訊。

透過 ePerolehan 進行的政府電子採購要求使用特定型別的數字證書。承包商必須在經 MCMC 許可的 CA 處註冊。財政部已釋出通告，接受在大多數政府合同階段使用電子簽名。

對於大多數商業檔案，ECA 電子簽名即可滿足要求。對於馬來西亞法律要求蓋章或手寫簽名的檔案（如土地轉讓、特定法定宣告），須使用由 CA 簽發證書的 DSA 數字簽名。

簽署過程中收集的個人資料（姓名、郵箱、IP 地址、身份驗證資料）受 PDPA 約束。建議將簽署資料儲存在位於馬來西亞或 PDPA 委員員認可國家的伺服器上，並在簽署流程中取得資料處理同意。

馬來西亞國民註冊局（JPN）提供 MyKad 身份驗證。與 JPN 整合的簽署平臺可提供基於 MyKad 的身份驗證——這是馬來西亞簽署人身份認證的黃金標準。

馬來西亞是《東盟數字框架協定》的簽署國。馬來西亞電子簽名應在已實施《東盟電子商務示範法》的其他東盟成員國獲得認可。然而，跨境實際執行仍在不斷完善中。

eSign.AI 透過 JPN 整合支援基於 MyKad 的身份驗證。馬來西亞簽署人可透過 NFC 讀卡器或 MyKad 晶片讀卡器刷取 MyKad 完成身份驗證——這是馬來西亞身份認證的黃金標準，滿足 DSA 對 CA 認證身份的要求。

eSign.AI 與郵政 CA（DSA 下經 MyCERT 許可的 CA）合作，為需要法定級簽名的檔案提供 DSA 合規數字簽名。簽署人需完成一次性註冊，後續簽名在 eSign.AI 流程中直接完成。

簽署資料（姓名、NRIC、IP 地址、身份驗證記錄）的處理完全符合 PDPA 要求。eSign.AI 提供資料處理通知，在簽署流程中獲取同意，併為偏好本地儲存的組織提供馬來西亞資料駐留選項。

在東盟地區運營的馬來西亞企業可使用 eSign.AI 向新加坡、印度尼西亞、越南和泰國的簽署人傳送簽署信封——每位簽署人透過本地電子身份認證。所有簽名均在同一信封中完成，並附帶統一的審計記錄。