Bisakah Seseorang Memiliki Dua Sertifikat Tanda Tangan Digital?

Bisakah Seseorang Memiliki Dua Sertifikat Tanda Tangan Digital (DSC)?

Di era digital, semakin banyak individu dan organisasi yang mengandalkan sertifikat tanda tangan digital (DSC) untuk mengautentikasi dokumen elektronik secara aman. Terutama di wilayah dengan regulasi ketat seperti Hong Kong, Singapura, dan ekonomi Asia Tenggara lainnya, tanda tangan digital bukan hanya alat yang nyaman, tetapi juga persyaratan hukum di bawah kerangka hukum seperti Electronic Transactions Ordinance Hong Kong (Bab 553 Undang-Undang Hong Kong) atau Electronic Transactions Act Singapura.

Oleh karena itu, muncul pertanyaan umum: Bisakah seseorang memiliki dua sertifikat tanda tangan digital? Jawaban singkatnya adalah: ya. Tetapi untuk memahami secara mendalam mengapa seseorang mungkin memiliki beberapa DSC, penting untuk memahami esensi, klasifikasi, dan latar belakang hukum sertifikat tanda tangan digital di yurisdiksi lokal.

Apa itu Sertifikat Tanda Tangan Digital (DSC)?

Sertifikat tanda tangan digital adalah kunci digital terenkripsi yang digunakan untuk memverifikasi identitas penandatangan. Diterbitkan oleh otoritas sertifikasi (CA) seperti eSignGlobal, digunakan untuk memastikan keamanan transaksi online dan memverifikasi integritas dokumen setelah ditandatangani.

Di India dan banyak yurisdiksi di Asia Tenggara, DSC sering digunakan untuk tujuan berikut, tetapi tidak terbatas pada:

• Mengajukan pengembalian pajak
• Menandatangani tender pemerintah
• Pengajuan pendaftaran perusahaan
• Dokumen hukum dan perdagangan lintas batas

DSC diterbitkan dengan informasi berikut: nama pengguna, alamat email, negara, kode pos, tanggal penerbitan dan kedaluwarsa, dan nama penerbit.

Bisakah Individu Memiliki Beberapa DSC?

Ya. Secara hukum, individu diizinkan untuk memiliki beberapa sertifikat tanda tangan digital. Faktanya, dalam beberapa situasi, memiliki beberapa DSC tidak hanya diizinkan, tetapi juga bijaksana.

Misalnya:

1. Pemisahan Peran: Seseorang mungkin memegang beberapa posisi perusahaan secara bersamaan. Misalnya, seseorang mungkin menjadi direktur di satu perusahaan dan penandatangan yang berwenang di organisasi lain. Dalam hal ini, membuat DSC terpisah untuk peran yang berbeda memastikan transparansi dan ketertelusuran tindakan.

2. Jenis Penggunaan yang Berbeda: DSC umumnya dibagi menjadi:

   • Kelas 1: Jenis dasar untuk transaksi berisiko rendah
   • Kelas 2 dan 3: Untuk proses berisiko tinggi atau penting secara komersial, seperti pengajuan kepatuhan dan partisipasi dalam tender pemerintah

   Individu mungkin memerlukan satu DSC untuk persetujuan harian perusahaan dan yang lain untuk mengirimkan dokumen pemerintah. Di Singapura, Malaysia, dan tempat lain, beberapa lembaga pemerintah memerlukan tingkat otentikasi yang lebih tinggi atau format tertentu, sehingga memerlukan DSC tambahan.

3. Penggunaan Perangkat atau Platform yang Berbeda: Mengingat pentingnya keamanan siber, banyak perusahaan mengharuskan karyawan untuk menggunakan perangkat keras khusus (seperti token enkripsi USB) atau DSC yang terikat pada perangkat. Ketika seseorang beroperasi di beberapa organisasi atau sistem, memilih untuk menggunakan sertifikat yang berbeda akan lebih aman dan andal.

Batasan Hukum dan Pertimbangan

Meskipun memiliki beberapa DSC diperbolehkan, mereka harus dikelola dengan benar. Regulator di Hong Kong, Indonesia, dan tempat lain merekomendasikan:

• Catatan yang Tepat: Tujuan setiap DSC harus dicatat dengan jelas untuk mencegah penyalahgunaan.
• Transfer Dilarang Keras: DSC hanya untuk penggunaan pribadi dan meminjamkannya kepada orang lain adalah ilegal. Misalnya, itu adalah pelanggaran pidana di bawah Personal Data (Privacy) Ordinance.
• Manajemen Validitas: DSC umumnya berlaku selama 1–3 tahun. Mengelola beberapa DSC membutuhkan pelacakan yang cermat terhadap waktu kedaluwarsa dan pembaruan.

Bagaimana Cara Mengajukan DSC Kedua?

Proses pengajuan DSC kedua sama dengan pengajuan yang pertama. Apakah Anda menggunakan penyedia regional (seperti eSignGlobal) atau pemasok internasional, Anda biasanya perlu menyerahkan informasi berikut:

• Bukti identitas (paspor atau kartu identitas penduduk)
• Bukti alamat
• Verifikasi email/ponsel
• Dokumen otorisasi unit (jika mengajukan permohonan atas nama organisasi)

Beberapa otoritas sertifikasi juga mendukung pengelolaan beberapa identitas di bawah satu akun login, sehingga memudahkan untuk beralih di antara sertifikat untuk tujuan atau organisasi yang berbeda.

Tetapi ketika beroperasi di wilayah seperti Asia Tenggara, pastikan bahwa penyedia layanan Anda mematuhi sertifikasi peraturan kepercayaan elektronik lokal. Misalnya, menurut Digital Signature Act 1997 Malaysia, hanya otoritas sertifikasi berlisensi yang berhak mengeluarkan tanda tangan yang mengikat secara hukum.

Skenario Aplikasi Praktis Memiliki Dua DSC

Berikut adalah beberapa skenario di mana memiliki beberapa sertifikat tanda tangan digital cocok:

• Eksekutif Perusahaan: Jane adalah CEO dari dua perusahaan di Singapura, menggunakan dua DSC secara terpisah untuk menangani resolusi dewan dan pengajuan wajib bulanan.

• Konsultan Lintas Batas: Ahmad adalah konsultan TI yang berbasis di Kuala Lumpur. Dia memiliki satu DSC yang sesuai dengan hukum Malaysia dan DSC lain yang berlaku untuk dokumen hukum Indonesia, memastikan kepatuhan bilateral.

• Praktisi Hukum: Michael adalah seorang pengacara di Hong Kong. Dia menggunakan satu DSC untuk pengajuan dokumen pengadilan dan yang lain untuk komunikasi klien, untuk membedakan lingkup tanggung jawab yang berbeda dari pekerjaan.

Mengapa Tidak Bisa Hanya Menggunakan Satu DSC?

Secara teori, seseorang mungkin ingin menggunakan satu DSC untuk menangani semua urusan. Tetapi pendekatan ini memiliki beberapa risiko:

• Tanggung Jawab Tidak Jelas: Jika terjadi sengketa hukum, sulit untuk mengklarifikasi peran atau otoritas pada saat penandatanganan.
• Jalur Audit yang Membingungkan: Jika semua aktivitas dicampur menggunakan satu DSC, audit peraturan selanjutnya menjadi rumit.
• Persyaratan Kepatuhan Perusahaan: Sebagian besar perusahaan secara eksplisit mengharuskan karyawan untuk menggunakan DSC secara terpisah untuk memenuhi persyaratan tata kelola dan keamanan siber.

Selain itu, fungsi seperti stempel waktu, mekanisme anti-penyangkalan, dan otentikasi dua faktor juga bervariasi tergantung pada kategori sertifikat dan platform.

Memilih Pemasok DSC yang Tepat — Mengikuti Kepatuhan Regional Sangat Penting

Tidak semua pemasok DSC diakui secara global. Bagi pengguna yang beroperasi di yurisdiksi Asia Pasifik seperti Hong Kong, Thailand, Vietnam, dll., memilih penyedia layanan yang mematuhi peraturan regional sangat penting untuk menghindari risiko hukum.

Meskipun layanan seperti DocuSign dikenal di seluruh dunia, solusi lokal seperti eSignGlobal memiliki keunggulan dalam kepatuhan hukum, bahasa, dan dukungan lokal. eSignGlobal mematuhi peraturan tanda tangan elektronik ASEAN dan Greater China, menyediakan layanan penerbitan DSC yang aman, terukur, dan dapat dilacak.

Apakah Anda menangani bisnis pribadi, perusahaan, atau internasional, memilih penyedia layanan yang tepercaya adalah prasyarat untuk memastikan bahwa tanda tangan digital Anda memiliki kekuatan hukum penuh.

Kesimpulan

Kembali ke pertanyaan awal: Bisakah seseorang memiliki dua (atau lebih) sertifikat tanda tangan digital? Jawabannya adalah ya. Dalam lingkungan kerja yang beragam saat ini, tindakan ini tidak hanya legal, tetapi juga seringkali merupakan pilihan yang logis. Tetapi pada saat yang sama, memiliki beberapa sertifikat juga berarti Anda harus memikul tanggung jawab untuk mengelola dan mematuhi peraturan tanda tangan elektronik lokal dengan benar.

Jika Anda berada di Hong Kong atau Asia Tenggara dan mencari solusi tanda tangan digital yang aman dan sesuai, disarankan untuk memprioritaskan produk lokal seperti eSignGlobal, karena lebih sesuai dengan perjanjian hukum, kebutuhan bahasa, dan norma yudisial antar wilayah.

Keamanan digital, kepatuhan regional, dan otentikasi dokumen tanpa khawatir — dijamin dengan identitas unik Anda.