新加坡電子簽名：ETA 與 Singpass

許多跨國公司將亞太總部設在新加坡。在新加坡簽署的合同通常在整個地區受到認可，但中國、越南或印度尼西亞等國的交易對手可能仍要求符合當地規定的簽名。

新加坡《個人資料保護法》（PDPA）規範簽署流程中的個人資料處理。PDPA 以原則為基礎，不像 GDPR 那樣具體詳盡，但同樣要求取得同意、限制用途並採取合理的安全措施。

新加坡金融管理局（MAS）已為金融機構釋出電子交易指引。銀行、保險公司和資本市場中介機構須滿足客戶身份驗證和記錄儲存方面的額外要求。

新加坡是 APEC 和 ASEAN 框架下相互認可安排的參與方。雖然這些安排促進了貿易，但並不會自動使新加坡 QES 在其他司法管轄區生效——以接收國法律為準。

ETA 第 6 條規定，資訊不得僅以其電子形式為由而被否認法律效力、有效性或可執行性。這是使電子簽名在新加坡具有法律效力的基礎性條款。

第 17 條規定，如果使用某種方法來識別當事人並表明其對資訊的意圖，則簽名要求即被視為滿足。這支援了 SES——對於大多數交易，任何可靠的電子方法均可。

ETA 第三附則定義了 QES 的要求：簽名必須與簽署人唯一關聯、能夠識別簽署人、使用簽署人獨佔控制的手段建立，並與資料關聯使得任何後續變更均可被檢測。

《電子交易條例》規定了認證機構的標準。經 IMDA 許可的 CA 須滿足身份驗證、加密標準、證書管理和審計義務方面的要求。

MAS 第 626 號通知關於反洗錢/反恐融資的規定，要求金融機構透過可靠手段驗證客戶身份。Singpass/MyInfo 整合可滿足個人客戶的驗證要求。對於企業客戶，需透過 Corppass 驗證授權簽署人。

人力部接受電子勞動合同。但就業準證申請和某些法定申報需要特定格式。HR 團隊應使用 AES 或 QES 以確保在勞動爭議中的可執行性。

不動產交易須透過合格律師辦理過戶。雖然初步協議可以電子簽署，但最終的產權轉移檔案須滿足特定的法定形式要求。電子簽名在期權購買檔案中越來越被接受。

Singpass Connect API 允許簽署平臺使用簽署人的 Singpass 憑證進行身份驗證。超過 400 萬新加坡居民擁有 Singpass 賬戶。整合需獲得 GovTech Singapore 的批准並遵守 Singpass 整合指引。

低風險文件（政策確認、內部審批）使用 SES。標準商業合同使用 AES。高價值或受監管交易使用 QES。簽署平臺應根據文件型別自動路由到正確的簽名層級。

對於 B2B 簽署，Corppass（Singpass 的企業版）支援實體級別的身份驗證。簽署人以公司授權代表的身份進行認證，提供比個人級別簽署更強的企業授權證據。

新加坡法院在多起案件中支援了電子簽名。ETA 明確規定電子簽名有效且可執行。對於 QES 簽名，適用 ETA 第 18 條的法院效力推定——使執行變得簡單直接。

新加坡金融管理局（MAS）接受大多數監管申報使用電子簽名。銀行和金融機構可使用 QES 以電子方式提交合規檔案。MAS 指引明確引用 ETA 作為電子提交的法律依據。對於資本市場交易，可能在 ETA 之外還適用額外的 MAS 要求。

當新加坡簽署人收到 eSign.AI 信封時，可透過 Singpass 代替郵箱 OTP 進行身份驗證。簽署人點選 Singpass 按鈕，透過 Singpass 應用（Face ID、指紋或密碼）登入，然後返回已簽署的文件。超過 400 萬 Singpass 使用者無需建立新賬戶或記憶新密碼即可完成簽署。

對於 B2B 合同，eSign.AI 使用 Corppass 驗證簽署人是否為其公司的授權代表。Corppass 整合會獲取公司 UEN 和簽署人授權範圍——提供比個人單獨簽署更強的企業授權證據。

eSign.AI 與 Netrust（經 IMDA 許可的 CA）合作，為需要合格簽名的新加坡交易提供 QES。簽署人在 Netrust 完成一次性註冊後，後續的 QES 簽名將自動在 eSign.AI 流程中應用——無需訪問單獨的 CA 門戶。

對於受 MAS 指引約束的金融服務文件，eSign.AI 在簽署流程中採集額外的合規欄位（顧問身份、產品披露確認）。證據包包括 Singpass/Corppass 身份驗證資料、QES 證書鏈和合規宣告——滿足 MAS 審計要求。