馬來西亞／ECA 2006／DSA 1997／PDPA

馬來西亞電子簽名：ECA、數字簽名法與證據工作流程

馬來西亞依《2006 年電子商務法》承認商業交易中的電子簽名；較高保證等級的 PKI 數字簽名則屬《1997 年數字簽名法》的制度範圍。本指南協助您釐清一般電子簽名、持牌 CA 路徑、PDPA 證據處理與 eSign.AI 工作流程控管。

法律基線

先確認法律路徑，再設計簽署流程

一般商業文件可依 ECA 評估電子簽名的可靠性、同意與歸屬；須較高保證等級或採 PKI 的文件，應依 DSA 與持牌憑證機構的要求處理。PDPA 另對簽署人資料與稽核紀錄提出治理考量。

2006 年 ECA

為多數商業交易中的電子訊息與電子簽名提供法律承認基礎。

1997 年 DSA

規範以 PKI 為基礎的數字簽名及持牌憑證機構。

PDPA 資料治理

簽署流程中的身分資料、保存、存取與跨境處理都應納入隱私審視。

簽署路由

一般電子簽名

適用於一般商業文件；可保留電子郵件連結、OTP、同意、存取紀錄、時間戳記、文件雜湊與完成憑證。

高保證數字簽名

如業務、相對人或監管要求 DSA 等級的 PKI 數字簽名，應路由至客戶選定的持牌 CA 或專業流程。

特殊執行文件

涉及濕墨簽署、公證、見證、法定格式或登記要求的文件，應先由法律團隊確認執行方式。

受治理的工作流程

1. 分類

法律與營運團隊依 ECA、較高保證數字簽名或特別審查路由，為每個範本標記。

2. 觸發

HR、CRM、ERP、採購或法律系統可傳送信封、簽署人角色、文件類型與路由規則。

3. 簽署與歸檔

完成後保留簽署狀態、方式、時間戳記、文件雜湊、傳送紀錄、完成憑證及回呼軌跡。

官方參考資料

本指南所引用的馬來西亞電子簽名與資料保護主要來源：

下一步

與方案團隊一起盤點 ECA 文件、DSA 等級要求、PDPA 證據處理、保存需求與跨境路由。