Apakah Agensi Pensijilan Bertauliah yang Dilesenkan di Malaysia?

Navigasi Tandatangan Elektronik Malaysia: Perspektif Perniagaan

Dalam ekonomi digital yang berkembang pesat, tandatangan elektronik telah menjadi alat yang sangat diperlukan untuk perniagaan di Malaysia, membolehkan penyelarasan kontrak, kelulusan dan proses pematuhan. Daripada PKS hingga syarikat multinasional, penggunaan penyelesaian tandatangan elektronik boleh mengurangkan kos operasi dan meningkatkan kecekapan. Walau bagaimanapun, memastikan kesahihan undang-undang memerlukan pemahaman tentang rangka kerja kawal selia dan bergantung pada Pihak Berkuasa Pensijilan (CA) yang dibenarkan. Artikel ini meneroka CA yang dibenarkan di Malaysia, undang-undang tandatangan elektronik negara, dan membandingkan platform utama seperti DocuSign, Adobe Sign, eSignGlobal dan HelloSign untuk membantu perniagaan membuat keputusan yang termaklum.

Undang-undang Tandatangan Elektronik Malaysia

Malaysia telah mewujudkan asas undang-undang yang kukuh untuk menyokong tandatangan elektronik, memupuk transformasi digital sambil mengekalkan keselamatan dan kepercayaan. Perundangan utama ialah Akta Tandatangan Digital 1997 (DSA), yang mengiktiraf tandatangan digital sebagai setara undang-undang kepada tandatangan dakwat basah, tertakluk kepada pematuhan piawaian teknikal dan prosedur tertentu. Akta ini selaras dengan norma antarabangsa tetapi menekankan keselamatan kriptografi melalui Infrastruktur Kunci Awam (PKI).

Di bawah DSA, tandatangan elektronik mesti menggunakan Tandatangan Elektronik Selamat (SES) yang mengandungi sijil digital yang dikeluarkan oleh CA yang dibenarkan. Ini memastikan ketulenan, integriti dan penafian. Akta ini disokong oleh Akta Keterangan 1950, yang membenarkan dokumen yang ditandatangani secara elektronik diterima sebagai keterangan di mahkamah, dan Akta Kontrak 1950, yang mengesahkan kesahihan perjanjian yang ditandatangani secara elektronik, selagi pihak-pihak bersetuju dan tiada penipuan.

Pada tahun 2021, Malaysia memperkenalkan pindaan kepada Akta E-Dagang 2006 untuk meluaskan skopnya untuk merangkumi transaksi B2B, B2C dan G2B. Agensi kerajaan yang bertanggungjawab untuk pengawasan ialah MIMOS Berhad (Institut Sistem Mikroelektronik Malaysia), yang bertindak sebagai CA akar dan membenarkan CA bawahan. Kemas kini terkini melalui Pelan Induk Ekonomi Digital Negara pada tahun 2023 mendorong integrasi yang lebih besar dengan MyKad (kad pengenalan negara) dan sistem e-KTP, memudahkan tadbir urus tanpa kertas.

Bagi perniagaan, pematuhan bermakna menggunakan Tandatangan Elektronik Bertauliah (QES) untuk kontrak bernilai tinggi seperti hartanah atau kewangan, yang memerlukan pengesahan lanjutan. Tandatangan Elektronik Mudah (SES) sesuai untuk senario berisiko rendah. Ketidakpatuhan boleh mengakibatkan kontrak tidak sah atau penalti di bawah Akta Komunikasi dan Multimedia 1998. Rangka kerja Malaysia menyerupai ESIGN/UETA AS atau eIDAS EU tetapi dengan penekanan pada integrasi kad pengenalan negara, menjadikannya rangka kerja penyepaduan ekosistem untuk operasi serantau.

Pihak Berkuasa Pensijilan yang Dibenarkan di Malaysia

Pihak Berkuasa Pensijilan memainkan peranan penting dalam ekosistem tandatangan elektronik Malaysia dengan mengeluarkan sijil digital yang mengesahkan identiti penandatangan. Hanya CA yang dibenarkan oleh pihak berkuasa yang berkaitan—terutamanya di bawah DSA dan diawasi oleh Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC)—boleh menyediakan sijil yang sah dari segi undang-undang. Sehingga 2025, proses kebenaran melibatkan audit yang ketat terhadap keselamatan, integriti operasi dan piawaian ISO 27001.

Berikut ialah CA utama yang dibenarkan di Malaysia, berdasarkan pendaftaran rasmi dengan MCMC dan MIMOS:

1. Pihak Berkuasa Pensijilan MySign (dikendalikan oleh Pos Malaysia Berhad)

MySign ialah salah satu CA yang paling banyak digunakan, yang ditubuhkan pada tahun 2000 sebagai entiti yang disokong kerajaan. Ia mengeluarkan sijil digital Kelas 3 untuk tandatangan elektronik bertauliah, disepadukan dengan MyKad untuk pengesahan biometrik. Sesuai untuk tender kerajaan, perbankan dan pemfailan korporat. Harga bermula dari RM50 setiap sijil setahun, dengan pilihan pukal untuk perusahaan. MySign menyokong perkhidmatan cap masa dan pembatalan, memastikan kesahihan jangka panjang sehingga 3 tahun.

2. CA SecureSign (dikendalikan oleh TIME dotCom Berhad)

SecureSign, yang dilancarkan pada tahun 2002, memberi tumpuan kepada sektor telekomunikasi dan e-dagang. Ia menawarkan sijil berasaskan PKI yang mematuhi DSA, menyediakan penyepaduan token perkakasan untuk keperluan keselamatan tinggi. Perniagaan kewangan dan logistik menggemari keserasian API dengan sistem ERP. Yuran tahunan berjulat dari RM100 hingga RM500 bergantung pada tahap jaminan. SecureSign menekankan pengiktirafan rentas sempadan, selaras dengan piawaian digital ASEAN.

3. Entrust Malaysia CA (Usaha sama dengan Entrust Datacard)

Sebagai anak syarikat Entrust global, CA ini telah dibenarkan pada tahun 2010, berkhidmat untuk syarikat multinasional. Ia menawarkan QES lanjutan dengan pengesahan berbilang faktor, termasuk SMS dan biometrik. Sesuai untuk penjagaan kesihatan dan perkhidmatan undang-undang yang memerlukan jejak audit. Kos adalah berasaskan langganan, sekitar RM200–RM800 setiap tempat duduk setahun, dengan penyesuaian perusahaan tersedia. Kekuatannya terletak pada saling kendalian global, menyokong jambatan eIDAS untuk memudahkan perdagangan EU-Malaysia.

4. CA GlobalTrust (dikendalikan oleh CyberSecurity Malaysia)

Berkaitan dengan Agensi Keselamatan Siber Negara, GlobalTrust memberi tumpuan kepada kerajaan dan infrastruktur kritikal. Dibenarkan sejak 2005, ia mengeluarkan sijil SES dan QES, menekankan kedaulatan data. Ciri-ciri termasuk Modul Keselamatan Perkakasan (HSM) untuk pengurusan kunci. Harga adalah kompetitif, RM80–RM300 setahun, sering disubsidi untuk sektor awam. Ia penting untuk penyepaduan G2B seperti portal e-kerajaan.

5. CA Dibenarkan Lain yang Perlu Diperhatikan

• Digicert Malaysia: Cawangan DigiCert Inc., dibenarkan untuk kegunaan komersial sejak 2015. Memfokuskan pada SSL/TLS dan penandatanganan kod serta tandatangan elektronik. Yuran: RM150+ setiap sijil.
• Perkhidmatan CA Thales: Menyediakan penyelesaian gred perusahaan untuk minyak & gas dan pembuatan, dibenarkan pada tahun 2018. Bersepadu dengan IoT untuk kontrak pintar.
• CA Bank Tempatan: Institusi seperti Maybank dan CIMB menawarkan CA dalaman di bawah pengawasan MCMC untuk tandatangan elektronik dalam ekosistem mereka, terhad kepada ekosistem mereka.

Perniagaan mesti mengesahkan status CA melalui portal MCMC untuk mengelakkan penggunaan pembekal yang tidak dibenarkan, yang boleh membatalkan tandatangan. Pembaharuan kebenaran berlaku setiap 2–3 tahun, dengan audit memastikan pematuhan Akta Perlindungan Data Peribadi 2010. Dalam amalan, PKS sering bermula dengan MySign untuk kemampuan, manakala perusahaan memilih Entrust untuk kebolehskalaan. Jumlah CA yang dibenarkan aktif adalah sekitar 10–12, memupuk pasaran yang kompetitif tetapi selamat.

Dari perspektif perniagaan, CA ini mengurangkan pergantungan pada pembekal asing, mengurangkan kependaman dan kos untuk operasi tempatan. Walau bagaimanapun, cabaran penyepaduan kekal dalam industri yang berpecah-belah seperti hartanah, di mana pengesahan manual masih berleluasa.

Platform Tandatangan Elektronik Utama dan Pematuhan Mereka di Malaysia

Walaupun CA yang dibenarkan menyediakan tulang belakang, platform seperti DocuSign membolehkan aliran kerja mesra pengguna melalui penyepaduan ini. Berikut ialah gambaran keseluruhan pemain utama, memfokuskan pada pematuhan mereka di Malaysia.

DocuSign: Peneraju Global Gred Perusahaan

DocuSign menawarkan penyelesaian tandatangan elektronik yang komprehensif, termasuk platform Pengurusan Perjanjian Pintar (IAM) untuk Pengurusan Kitaran Hayat Kontrak (CLM). IAM CLM mengautomasikan draf, rundingan dan pelaksanaan, disepadukan dengan Salesforce dan Microsoft. Di Malaysia, DocuSign mematuhi DSA melalui perkongsian dengan CA tempatan seperti MySign, menyokong QES untuk industri terkawal. Harga bermula dari $10 sebulan untuk pelan individu, meningkat kepada sebut harga tersuai perusahaan. Sesuai untuk syarikat multinasional, tetapi API dan pengesahan mungkin menimbulkan kos tambahan.

Adobe Sign: Penyepaduan Lancar dengan Alat Kreatif

Adobe Sign, sebahagian daripada Adobe Document Cloud, cemerlang dalam aliran kerja dokumen, dengan penyuntingan PDF terbina dalam. Ia menyokong tandatangan yang mematuhi DSA melalui penyepaduan CA dan menawarkan ciri seperti medan bersyarat dan tandatangan mudah alih. Sesuai untuk pasukan kreatif dan undang-undang, bermula dari $10/pengguna sebulan untuk individu, sehingga $40 untuk pelan perniagaan. Di Malaysia, ia mengendalikan G2B melalui pautan MyKad, tetapi pematuhan lanjutan mungkin memerlukan persediaan tersuai.

eSignGlobal: Pencabar yang Memfokuskan APAC

eSignGlobal meletakkan dirinya sebagai alternatif pematuhan, menyokong tandatangan elektronik di lebih 100 negara arus perdana di seluruh dunia, dengan kehadiran yang kukuh di Asia Pasifik (APAC). Tandatangan elektronik APAC menghadapi pemecahan, piawaian tinggi dan kawal selia yang ketat, berbeza dengan model ESIGN/eIDAS yang lebih berasaskan rangka kerja di Barat. Di APAC, piawaian adalah penyepaduan ekosistem, memerlukan perkakasan/API yang mendalam dengan identiti digital kerajaan (G2B)—jauh melangkaui e-mel atau kaedah pengisytiharan kendiri yang biasa dilihat di AS/EU. eSignGlobal menangani perkara ini melalui penyepaduan asli, bersaing secara langsung dengan DocuSign dan Adobe Sign di seluruh dunia, termasuk Eropah dan Amerika, melalui pelan yang kos efektif. Pelan Essential mereka hanya $16.6 sebulan (atau $199 setiap tahun), membenarkan sehingga 100 dokumen yang ditandatangani, tempat duduk pengguna tanpa had dan pengesahan melalui kod akses—sambil mengekalkan pematuhan. Ia menyepadukan iAM Smart Hong Kong dan Singpass Singapura dengan lancar, meningkatkan utiliti serantau. Untuk percubaan percuma selama 30 hari, lawati halaman hubungan eSignGlobal.

HelloSign (kini Dropbox Sign): Pilihan Mesra Pengguna

HelloSign, yang diperoleh oleh Dropbox, menawarkan tandatangan elektronik yang mudah dengan perpustakaan templat dan kerjasama pasukan. Ia mematuhi undang-undang Malaysia melalui perkongsian CA, bermula dari $15 sebulan untuk pelan Essentials. Ia popular dalam kalangan syarikat permulaan kerana kesederhanaannya tetapi kekurangan penyesuaian APAC yang mendalam berbanding pemain serantau.

Analisis Perbandingan Platform Tandatangan Elektronik

Untuk membantu membuat keputusan, berikut ialah perbandingan neutral berdasarkan faktor perniagaan utama:

Jadual ini menyerlahkan pertukaran: skala global vs. pengoptimuman serantau.

Kesimpulan: Memilih Padanan yang Betul

Bagi perniagaan yang mencari alternatif DocuSign dengan pematuhan serantau yang kukuh, eSignGlobal menonjol, terutamanya untuk operasi APAC yang memerlukan penyelesaian penyepaduan ekosistem. Nilaikan berdasarkan saiz, belanjawan dan keperluan penyepaduan anda untuk memastikan transformasi digital yang lancar dalam landskap pematuhan Malaysia.