กฎหมาย e-Signature ในบรูไน

สรุปความถูกต้องตามกฎหมายของลายมือชื่ออิเล็กทรอนิกส์

คู่มือนี้จะอธิบายกรอบลายมือชื่ออิเล็กทรอนิกส์ในบรูไน ซึ่งครอบคลุมกฎหมายที่ใช้บังคับ ผลทางกฎหมาย วิธีการลงนามที่ยอมรับ ข้อกำหนดด้านความสมบูรณ์ ข้อยกเว้น และการใช้งานเชิงธุรกิจในทางปฏิบัติ

กฎหมายที่ใช้บังคับ

กฎหมายธุรกรรมอิเล็กทรอนิกส์ (Cap. 196) (2008)

สถานะทางกฎหมาย

บันทึกและลายมือชื่ออิเล็กทรอนิกส์ได้รับการรับรองตามกฎหมายในบรูไนภายใต้ กฎหมายธุรกรรมอิเล็กทรอนิกส์ (Cap. 196) (2008) กระบวนการลงนามต้องเป็นไปตามกฎเฉพาะของเอกสารแต่ละประเภทว่าด้วยตัวตน พยานหลักฐาน การส่งมอบ การเก็บรักษา พยาน การรับรองเอกสาร การจดทะเบียน หรือการยื่นเอกสารด้วย

หน่วยงานกำกับดูแล

หน่วยงานกำกับดูแลที่มีอำนาจคือหน่วยงานอุตสาหกรรมเทคโนโลยีสารสนเทศและการสื่อสารแห่งบรูไนดารุสซาลาม (AITI) และสำนักงานอัยการสูงสุด (AGC) บรูไน

การรับรองทางกฎหมาย (ผลทางกฎหมาย)

ผลทางกฎหมายของลายมือชื่ออิเล็กทรอนิกส์ได้รับการประเมินภายใต้ กฎหมายธุรกรรมอิเล็กทรอนิกส์ (Cap. 196) (2008) การประเมินซึ่งเป็นไปตามหลักเกณฑ์เฉพาะที่ใช้บังคับครอบคลุมเจตนาของผู้ลงนาม การผูกโยงที่เชื่อถือได้ ความครบถ้วนของบันทึกที่ลงนาม และการปฏิบัติตามแบบพิธีที่กำหนดทุกประการสำหรับเอกสารหรือธุรกรรมนั้น

ประเภทลายมือชื่ออิเล็กทรอนิกส์ที่ยอมรับ

ประเภทลายมือชื่ออิเล็กทรอนิกส์ที่บรูไนยอมรับ ได้แก่ ES, DS, SES และ SDS

ลายมือชื่ออิเล็กทรอนิกส์ (SES) คือบันทึกอิเล็กทรอนิกส์ที่จัดทำขึ้นหรือนำมาใช้โดยมีเจตนาลงนาม ตรวจสอบ หรือให้ความเห็นชอบบันทึกอิเล็กทรอนิกส์ ลายมือชื่อดิจิทัลคือการแปลงสภาพที่สร้างขึ้นโดยใช้กุญแจส่วนตัวซึ่งคู่กับกุญแจสาธารณะของผู้ลงนาม ซึ่งช่วยให้ทราบได้ว่าบันทึกอิเล็กทรอนิกส์ต้นฉบับถูกแก้ไขหลังการแปลงสภาพหรือไม่ ลายมือชื่ออิเล็กทรอนิกส์ที่ปลอดภัย (SES) ต้องมีลักษณะเฉพาะสำหรับผู้ใช้ ระบุตัวผู้ใช้ได้ ผู้ใช้เป็นผู้สร้างขึ้นเอง มีความเกี่ยวข้องกับบันทึกอิเล็กทรอนิกส์ และตรวจพบการแก้ไขได้ ตามมาตรา 17 ของกฎหมายธุรกรรมอิเล็กทรอนิกส์ (ETA) ลายมือชื่อดิจิทัลที่ปลอดภัยต้องสร้างขึ้นภายในระยะเวลาที่ใบรับรองยังมีผล และตรวจสอบได้ด้วยกุญแจสาธารณะ กุญแจสาธารณะต้องผูกโยงกับตัวตนของบุคคลอย่างถูกต้อง โดยผ่านใบรับรองที่ออกโดยหน่วยงานที่ได้รับการรับรองหรืออนุมัติ ไม่ว่าจะเป็นหน่วยงานออกใบรับรอง หน่วยงานออกใบรับรองต่างประเทศที่ได้รับการรับรอง หรือหน่วยงานออกใบรับรองที่รัฐมนตรีอนุมัติ หรือโดยข้อตกลงที่ชัดแจ้งของคู่กรณีที่จะใช้ลายมือชื่อดิจิทัลเป็นกระบวนการรักษาความปลอดภัยพร้อมทั้งตรวจสอบด้วยกุญแจสาธารณะ ข้อกำหนดเหล่านี้ระบุไว้ในมาตรา 20 ของกฎหมายธุรกรรมอิเล็กทรอนิกส์ (ETA)

ลายมือชื่ออิเล็กทรอนิกส์ (ES): อยู่ในรูปของบันทึกอิเล็กทรอนิกส์ และลงนามหรือนำมาใช้โดยมีเจตนายืนยันความถูกต้องหรือให้ความเห็นชอบบันทึกอิเล็กทรอนิกส์

• ลายมือชื่อดิจิทัล (DS):

ลายมือชื่ออิเล็กทรอนิกส์ที่ปลอดภัย (SES): (มาตรา 17, ETA) คือลายมือชื่อประเภทที่กฎหมายให้ข้อสันนิษฐานว่ามีผลทางกฎหมายเป็นพิเศษ โดยสาระสำคัญคือลายมือชื่ออิเล็กทรอนิกส์ที่เป็นไปตามมาตรฐานความปลอดภัยตามที่กฎหมายกำหนด

• ลายมือชื่อดิจิทัลที่ปลอดภัย (SDS):

(มาตรา 20, ETA) ลายมือชื่ออิเล็กทรอนิกส์ที่เป็นไปตามมาตรา 20 ของ ETA โดยปกติคือ “ลายมือชื่อดิจิทัลที่ปลอดภัย” ซึ่งนำไปใช้ผ่านเทคโนโลยีลายมือชื่อดิจิทัล

ข้อกำหนดทางกฎหมายสำหรับลายมือชื่ออิเล็กทรอนิกส์

ลายมือชื่อดิจิทัล (DS): (a) การแปลงสภาพนั้นสร้างขึ้นโดยใช้กุญแจส่วนตัวซึ่งคู่กับกุญแจสาธารณะของผู้ลงนามหรือไม่ และ (b) บันทึกอิเล็กทรอนิกส์ต้นฉบับถูกแก้ไขหลังจากมีการแปลงสภาพแล้วหรือไม่

ลายมือชื่ออิเล็กทรอนิกส์ที่ปลอดภัย (SES): (มาตรา 17, ETA) ข้อกำหนด: มีลักษณะเฉพาะสำหรับผู้ใช้ ระบุตัวผู้ใช้ได้ ผู้ใช้เป็นผู้สร้างขึ้นเอง ผูกโยงกับบันทึกอิเล็กทรอนิกส์ และต้านทานการแก้ไข

ลายมือชื่อดิจิทัลที่ปลอดภัย (SDS): (มาตรา 20, ETA) ข้อกำหนด: (a) สร้างขึ้นภายในระยะเวลาการใช้งานของใบรับรองและตรวจสอบด้วยกุญแจสาธารณะ (b) กุญแจสาธารณะผูกโยงกับตัวตนของบุคคลอย่างถูกต้องโดยวิธีใดวิธีหนึ่งดังต่อไปนี้: ใบรับรองที่ออกโดยหน่วยงานที่ได้รับใบอนุญาตหรือได้รับอนุมัติ (CA หน่วยงาน CA ต่างประเทศที่ได้รับการยอมรับ และหน่วยงานออกใบรับรองที่รัฐมนตรีอนุมัติ) หรือคู่กรณีตกลงกันโดยชัดแจ้งที่จะใช้ลายมือชื่อดิจิทัลเป็นกระบวนการรักษาความปลอดภัยและตรวจสอบด้วยกุญแจสาธารณะ

ข้อจำกัดและข้อยกเว้น

(a) การจัดทำตราสารหรือเอกสารใด ๆ ภายใต้กฎหมายลายลักษณ์อักษรที่เกี่ยวกับกฎหมายอิสลาม;

(b) การจัดทำหรือการบังคับใช้พินัยกรรมภายใต้กฎหมายลายลักษณ์อักษรที่เกี่ยวกับพินัยกรรม;

(c) ตราสารเปลี่ยนมือ;

(d) การจัดทำ การปฏิบัติตาม หรือการบังคับใช้ตราสารสัญญา ประกาศจัดตั้งทรัสต์ หรือหนังสือมอบอำนาจ เว้นแต่ทรัสต์โดยผลของกฎหมาย (constructive trust) และทรัสต์ที่เกิดจากผลของข้อเท็จจริง (resulting trust);

(e) สัญญาขายหรือการจำหน่ายจ่ายโอนอสังหาริมทรัพย์ หรือส่วนได้เสียใด ๆ ในอสังหาริมทรัพย์นั้น;

(f) การโอนกรรมสิทธิ์อสังหาริมทรัพย์หรือการโอนส่วนได้เสียใด ๆ ในอสังหาริมทรัพย์นั้น;

(g) เอกสารแสดงกรรมสิทธิ์ที่เกี่ยวกับอสังหาริมทรัพย์

การประยุกต์ใช้ในอุตสาหกรรมและกรณีใช้งานทั่วไป

1. อุตสาหกรรม: ภาครัฐและบริการสาธารณะ

เหตุผลในการใช้ลายมือชื่ออิเล็กทรอนิกส์: รัฐบาลบรูไนส่งเสริมกลยุทธ์ “รัฐบาลดิจิทัล” อย่างจริงจัง โดยใช้ระบบ e-Darussalam และ OnePass ในการยืนยันตัวตนและลงนามเอกสาร เพื่อเพิ่มประสิทธิภาพการให้บริการสาธารณะและลดกระบวนการที่ต้องใช้กระดาษ

กรณีการใช้งานทั่วไป: การยืนยันตัวตนดิจิทัลของข้าราชการ คำขอต่ออายุใบอนุญาตประกอบธุรกิจ การยื่นภาษี (เช่น ระบบ STARS) การประมูลจัดซื้ออิเล็กทรอนิกส์ และคำขอใบอนุญาตออนไลน์

2. อุตสาหกรรม: บริการธนาคารและการเงิน

เหตุผลในการใช้ลายมือชื่ออิเล็กทรอนิกส์: เพื่อให้บริการลูกค้าแบบไม่พบหน้า (eKYC) และทำให้การดำเนินงานธนาคารเป็นดิจิทัลเต็มรูปแบบ ธนาคารหลักของบรูไน (เช่น Bank Islam Brunei Darussalam, BIBD) ได้เปิดตัวแอปพลิเคชันมือถือที่ผนวกลายมือชื่อดิจิทัลเพื่อเร่งกระบวนการอนุมัติและยกระดับประสบการณ์ลูกค้า

กรณีการใช้งานทั่วไป: เอกสารเปิดบัญชีของลูกค้าใหม่ การลงนามสัญญาดิจิทัล (เช่น สัญญาภายใน Olive App) การอนุมัติสินเชื่อและเงินกู้ คำขอบัตรเครดิต และการอนุญาตชำระเงินแบบเรียลไทม์

3. อุตสาหกรรม: การพาณิชย์และซัพพลายเชน (B2B)

เหตุผลในการใช้ลายมือชื่ออิเล็กทรอนิกส์: กฎหมายธุรกรรมอิเล็กทรอนิกส์ให้ผลทางกฎหมายแก่บันทึกและลายมือชื่ออิเล็กทรอนิกส์เช่นเดียวกับเอกสารลายลักษณ์อักษร องค์กรใช้ลายมือชื่ออิเล็กทรอนิกส์เพื่อลดระยะเวลาธุรกรรมและอำนวยความสะดวกการค้าข้ามพรมแดนและการจัดการผู้จัดจำหน่าย

กรณีการใช้งานทั่วไป: สัญญาขาย ใบสั่งซื้อ (PO) ข้อตกลงผู้จัดจำหน่าย สัญญาบริการหลัก (MSA) ข้อตกลงไม่เปิดเผยข้อมูล (NDA) และข้อตกลงอนุญาตใช้ทรัพย์สินทางปัญญา