新加坡電子簽名：ETA 與 Singpass

新加坡《電子交易法》（ETA）最初於 1998 年頒佈，並於 2010 年和 2021 年修訂，是亞洲最為完善的電子簽名法律之一。該法明確認可三個層級的電子簽名——簡單電子簽名（SES）、高階電子簽名（AES）和合格電子簽名（QES），並與聯合國國際貿易法委員會《電子簽名示範法》緊密對接。

該法於 2021 年修訂，由資訊通信媒體發展局（IMDA）負責監管，以功能等同原則為基礎：當滿足特定條件時，電子記錄或簽章與紙本文件具有同等法律效力。這使機構能依交易風險匹配簽章強度，更強的方法可獲得更高的法律推定。

Singpass 是新加坡政府科技局（GovTech Singapore）管理的國家數位身分平台，註冊用戶逾 400 萬，為電子簽章平台提供可信的身分核驗。它依據使用者的國民身分證（NRIC）資料進行身分驗證，可信層級高於自行聲明的身分或電子郵件驗證。對簽署流程而言，其價值在於簽署人的身分錨定在政府核驗的紀錄上，而不是他自行建立的登入憑證。

商業平台可透過其 API 整合 Singpass，用於登入、身分核驗與數位服務存取；該 API 採用 OAuth 認證，同時支援 Web 與行動應用。對合約簽署而言，兩個延伸能力尤其關鍵：Corppass 是 Singpass 的企業版，用於驗證個人代表註冊企業實體行事的權限，這在涉及企業授權的 B2B 合約中至關重要；MyInfo（透過 Singpass 存取）提供預先核驗的個人資料，可自動填入表單並簡化 KYC 流程，金融機構常用其開戶與客戶註冊。

ETA 以功能等同原則為核心——當滿足特定條件時，電子紀錄與簽章具有與紙本文件同等的法律效力。

第 6 條規定，資訊不得僅因其電子形式而被否認法律效力、有效性或可執行性，這是電子簽章在新加坡具有法律效力的基礎性條款。第 17 條規定，若使用某種方法識別當事人並表明其對資訊的意圖，則簽章要求即視為滿足，這支持了 SES——對大多數交易而言，任何可靠的電子方法均可。對於更強的簽章，第三附表界定了 QES 的要求：簽章必須與簽署人唯一關聯、能識別簽署人、使用簽署人獨占控制的手段建立，並與資料關聯使任何後續變更均可被偵測。配套的《電子交易條例》規定了認證機構的標準，經 IMDA 許可的 CA 須滿足身分驗證、加密標準、憑證管理與稽核義務方面的要求。

除一般性 ETA 框架外，不同行業還面臨額外的簽章要求。

在金融服務領域，MAS 第 626 號通知（反洗錢／反恐融資）要求金融機構透過可靠手段驗證客戶身分；Singpass/MyInfo 整合可滿足個人客戶的驗證要求，對於企業客戶，需透過 Corppass 驗證授權簽署人。在僱傭領域，人力部接受電子勞動合約，但就業准證申請與某些法定申報需要特定格式，HR 團隊應使用 AES 或 QES 以確保在勞動爭議中的可執行性。不動產交易須透過合格律師辦理過戶；雖然初步協議可電子簽署，且電子簽章在選擇權購買文件中越來越被接受，但最終的產權轉移文件須滿足特定的法定形式要求。

許多跨國公司將其亞太總部設在新加坡，在新加坡簽署的合約通常在整個地區受到認可。但這不等於自動互認：中國、越南或印尼等國的交易對手可能仍要求符合當地規定的簽章；新加坡是 APEC 與 ASEAN 框架下相互認可安排的參與方，這些安排促進了貿易，但並不會自動使新加坡的 QES 在其他司法管轄區生效——以接收國法律為準。

兩條本地規則影響簽署資料的處理。新加坡《個人資料保護法》（PDPA）規範簽署流程中的個人資料處理；PDPA 以原則為基礎，不像 GDPR 那樣具體詳盡，但同樣要求取得同意、限制用途並採取合理的安全措施。對受監管機構而言，新加坡金融管理局（MAS）已為金融機構發布電子交易指引，銀行、保險公司與資本市場中介機構須滿足客戶身分驗證與紀錄保存方面的額外要求。

Singpass 整合是在新加坡實現無摩擦數位簽署的關鍵。Singpass Connect API 允許簽署平台使用簽署人的 Singpass 憑證進行身分驗證，逾 400 萬新加坡居民擁有 Singpass 帳戶；整合需獲得 GovTech Singapore 的批准並遵守 Singpass 整合指引。

認證到位後，應依文件類型、法定排除項、交易風險與所需證據選擇簽章與身分控制項：低風險文件使用 SES，標準商業合約使用 AES，高價值或受監管交易使用 QES，簽署平台應能依文件類型自動路由到正確的簽章層級。對於 B2B 簽署，Corppass（Singpass 的企業版）支援實體層級的身分驗證，簽署人以公司授權代表的身分進行認證，提供比個人層級簽署更強的企業授權證據。就可執行性而言，新加坡法院在多起案件中支持了電子簽章，ETA 明確規定電子簽章有效且可執行；對於 QES 簽章，適用 ETA 第 18 條的法院效力推定。新加坡金融管理局（MAS）接受大多數監管申報使用電子簽章，銀行與金融機構可使用 QES 以電子方式提交合規文件；MAS 指引明確引用 ETA 作為電子提交的法律依據，但資本市場交易可能還需適用 ETA 之外的額外 MAS 要求。

eSign.AI 整合了 Singpass Connect API，新加坡簽署人可直接在簽署流程中使用 Singpass 或 Corppass 身分進行驗證。當新加坡簽署人收到 eSign.AI 信封時，可透過 Singpass 代替電子郵件 OTP 進行身分驗證——點擊 Singpass 按鈕，透過 Singpass 應用（Face ID、指紋或密碼）登入，然後返回已簽署的文件；逾 400 萬 Singpass 使用者無需建立新帳戶或記憶新密碼即可完成簽署。

對於 B2B 合約，eSign.AI 使用 Corppass 驗證簽署人是否為其公司的授權代表，Corppass 整合會取得公司 UEN 與簽署人授權範圍——比個人單獨簽署提供更強的企業授權證據。在需要合格簽章時，eSign.AI 與 Netrust（經 IMDA 許可的 CA）合作為新加坡交易提供 QES；簽署人在 Netrust 完成一次性註冊後，後續的 QES 簽章將自動在 eSign.AI 流程中套用，無需存取獨立的 CA 入口。對於受 MAS 指引約束的金融服務文件，eSign.AI 在簽署流程中擷取額外的合規欄位（顧問身分、產品揭露確認），證據包包含 Singpass/Corppass 身分驗證資料、QES 憑證鏈與合規聲明。