Kesahan Tandatangan Elektronik di Malaysia

Ringkasan Kesahan Tandatangan Elektronik

Panduan ini menerangkan rangka kerja tandatangan elektronik di Malaysia, termasuk undang-undang yang berkaitan, kesan dari segi undang-undang, kaedah tandatangan yang diterima, syarat kesahan, pengecualian serta kegunaan praktikal dalam perniagaan.

Undang-undang yang Terpakai

Akta Perdagangan Elektronik 2006 dan Akta Tandatangan Digital 1997, sebagaimana dipinda

Status Undang-undang

Rekod dan tandatangan elektronik mendapat pengiktirafan undang-undang di Malaysia menurut Akta Perdagangan Elektronik 2006 dan Akta Tandatangan Digital 1997, sebagaimana dipinda. Proses penandatanganan juga mesti mematuhi setiap peraturan khusus dokumen berhubung identiti, keterangan, penyampaian, penyimpanan, penyaksian, penotarian, pendaftaran atau pemfailan.

Pihak Berkuasa Kawal Selia

Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC)

Pengiktirafan Undang-undang (Kesan)

Kesan undang-undang tandatangan elektronik dinilai menurut Akta Perdagangan Elektronik 2006 dan Akta Tandatangan Digital 1997, sebagaimana dipinda. Penilaian ini merangkumi niat penandatangan, perkaitan yang boleh dipercayai, integriti rekod yang ditandatangani, serta pematuhan terhadap setiap bentuk yang ditetapkan bagi dokumen atau transaksi berkaitan.

Jenis Tandatangan Elektronik yang Diterima

Jenis tandatangan elektronik yang diiktiraf di Malaysia: Tandatangan Digital, Tandatangan Elektronik (ES).

Pergantungan kepada Tandatangan Digital yang tidak boleh dipercayai adalah atas risiko pemalsuan pihak yang bergantung. Penerima yang memilih untuk tidak bergantung kepada tandatangan itu mestilah segera memaklumkan penandatangan tentang keputusan itu dan sebabnya, menurut Perkara 63 Akta Tandatangan Digital (DSA). Tandatangan Digital adalah sah jika ia disahkan melalui rujukan kepada kunci awam yang terkandung dalam sijil digital sah yang dikeluarkan oleh pihak berkuasa pemerakuan berlesen, dilekatkan dengan sengaja oleh penandatangan, dan penerima tidak mempunyai sebab untuk mengetahui bahawa penandatangan telah melanggar obligasi pelanggan atau memiliki kunci persendirian yang digunakan untuk melekatkan tandatangan itu secara tidak sah, menurut Perkara 62 Akta Tandatangan Digital (DSA). Bagi transaksi komersial dan transaksi kerajaan-ke-orang awam, Tandatangan Elektronik mestilah dikaitkan dengan maklumat elektronik, mengenal pasti orang itu dengan secukupnya, menunjukkan persetujuan orang itu terhadap maklumat itu, dan boleh dipercayai secara wajar mengikut keadaan, termasuk dengan bersifat unik, di bawah kawalan orang itu, dan tahan terhadap pengubahan. Keperluan ini dinyatakan dalam Perkara 9 Akta Perdagangan Elektronik (ECA) dan Perkara 13 Akta Aktiviti Kerajaan Elektronik (EGAA).

Tandatangan elektronik (ES): Tandatangan Elektronik (Seksyen 9 ECA) (Seksyen 13 EGAA) merujuk kepada apa-apa huruf, aksara, nombor atau simbol lain dalam bentuk elektronik yang dilampirkan kepada atau dikaitkan secara logik dengan mesej data, digunakan untuk mengenal pasti penandatangan dan menunjukkan persetujuannya terhadap kandungan mesej data itu.

• Tandatangan Digital (DS):

Tandatangan Digital (Seksyen 62 DSA) ialah pelaksanaan teknikal khusus tandatangan elektronik berasaskan teknologi Infrastruktur Kunci Awam (PKI). Ia menggunakan kriptografi asimetri dan fungsi hash untuk dikaitkan secara unik dengan penandatangan dan mengesan pengubahan data.

Keperluan Undang-undang bagi Tandatangan Elektronik

Tandatangan Digital Tidak Boleh Dipercayai (Seksyen 63 DSA) a) jika bergantung kepada tandatangan itu, risiko tandatangan itu dipalsukan ditanggung oleh pihak yang bergantung; b) jika tidak bergantung kepada tandatangan itu, penerima hendaklah segera memaklumkan penandatangan tentang keputusan untuk tidak bergantung serta sebab keputusan itu.

Tandatangan Digital (Seksyen 62 DSA) a) Keperluan: i. disahkan melalui rujukan kepada kunci awam yang disenaraikan dalam sijil digital sah yang dikeluarkan oleh pihak berkuasa pemerakuan berlesen; ii. tandatangan digital itu dilekatkan oleh penandatangan dengan niat untuk menandatangani; iii. penerima tidak mempunyai sebab untuk mempercayai bahawa penandatangan telah melanggar kewajipan sebagai pelanggan atau tidak sah memiliki kunci persendirian yang digunakan untuk melekatkan tandatangan digital itu.

Dalam undang-undang berkaitan transaksi komersial dan transaksi antara kerajaan dengan orang awam: ES: Tandatangan Elektronik (Seksyen 9 ECA) (Seksyen 13 EGAA) a) Keperluan: dikaitkan dengan maklumat elektronik dan mengenal pasti individu itu dengan secukupnya, dengan secukupnya menunjukkan persetujuan individu itu terhadap maklumat berkaitan; b) mempunyai kebolehpercayaan yang wajar (keunikan, kawalan, keterangan pengubahan) berdasarkan keadaan penggunaan tandatangan elektronik itu.

Had dan Pengecualian

Seksyen 2 dan Jadual ECA:

• Surat Kuasa Wakil
• Pembuatan Wasiat dan Kodisil
• Pembuatan Amanah
• Instrumen Boleh Niaga
• Pengakuan Berkanun (Kes: SS Precast Sdn Bhd lwn. Serba Dinamik Group Bhd & Ors [2020] MLJU 400)

Aplikasi Industri dan Kes Penggunaan Lazim

Seksyen 2 dan Jadual ECA:

Transaksi antara kerajaan dengan orang awam (EGAA) Contohnya, Percukaian: pemfailan cukai elektronik untuk syarikat dan individu. Hal Korporat: penyerahan dokumen berkanun kepada Suruhanjaya Syarikat (penyata tahunan, laporan kewangan). Kastam: pengisytiharan kastam elektronik untuk import dan eksport.