Pembekal Perkhidmatan Amanah

Perkhidmatan Kepercayaan dan Penyedia Perkhidmatan Kepercayaan

Dalam persekitaran pendigitalan, tandatangan dalam talian dan transaksi elektronik, perkhidmatan kepercayaan merujuk kepada satu siri perkhidmatan untuk memastikan transaksi elektronik atau dokumen elektronik mempunyai asas yang boleh dipercayai dari segi pengesahan identiti, integriti data, kesahan tandatangan, dan lain-lain. Perkhidmatan ini termasuk tetapi tidak terhad kepada pengeluaran dan pengurusan sijil digital, pengesahan tandatangan, perkhidmatan cap masa, pemeriksaan pembatalan sijil, perkhidmatan penyulitan dan penyahsulitan, dan lain-lain. Melalui perkhidmatan kepercayaan, pihak yang mengambil bahagian boleh percaya bahawa fail elektronik tidak diubah suai, identiti penandatangan adalah benar dan boleh dipercayai, dan tingkah laku menandatangani mempunyai kesan undang-undang.

Penyedia Perkhidmatan Kepercayaan (Trust Service Provider, atau TSP) ialah institusi atau organisasi yang berkelayakan, dikawal selia atau memenuhi keperluan standard, yang bertanggungjawab untuk menyediakan perkhidmatan kepercayaan di atas (seperti mengeluarkan sijil digital, mengurus kitaran hayat sijil, mengesahkan tandatangan, menyediakan cap masa pihak ketiga yang boleh dipercayai, dsb.). Dalam sistem tandatangan elektronik, TSP memainkan peranan penting: ia mengikat maklumat identiti penandatangan kepada sijil digital, memastikan sijil diurus dan digunakan dengan betul, dengan itu menyediakan ketulenan, penafian dan perlindungan terhadap gangguan untuk tandatangan elektronik.

Tandatangan Digital

Tandatangan digital ialah bentuk tandatangan elektronik berdasarkan sijil digital, yang direka untuk memberikan keselamatan dan kesan undang-undang yang lebih tinggi kepada proses menandatangani dokumen. Ia boleh memastikan:

Oleh itu, tandatangan digital sering menjadi pilihan yang diperlukan dalam senario penting atau mengikat dari segi undang-undang seperti yang melibatkan kontrak, kewangan, dokumen kerajaan, dan lain-lain.

Cara Menjana Tandatangan Digital

Penjanaan tandatangan digital bergantung pada Infrastruktur Kunci Awam (PKI), dan langkah utama termasuk:

Pihak Berkuasa Pensijilan (CA, Certificate Authority)

• Bertanggungjawab untuk mengeluarkan sijil digital mengikut proses yang mematuhi dan dikawal selia untuk membuktikan identiti penandatangan.

Penyedia Perkhidmatan Amanah (TSP, Trust Service Provider)

• Biasanya dipegang oleh institusi yang berkelayakan untuk mengeluarkan dan mengurus sijil digital untuk pengguna.

• Sijil menyimpan maklumat identiti penandatangan, membolehkan mereka menjana tandatangan digital yang sah dari segi undang-undang dalam dokumen elektronik.

• Sebaik sahaja sijil digital digunakan, ia boleh memberikan ketulenan, tidak boleh sangkal dan perlindungan anti-gangguan untuk tingkah laku tandatangan.

Cara Menyimpan Sijil Digital

TSP yang berbeza mungkin menggunakan mod penyimpanan sijil yang berbeza:

• Storan Awan: Sijil digital dihoskan dalam platform awan yang selamat, dan pengguna boleh menggunakannya dari jauh pada bila-bila masa;

• Storan Perkakasan Tempatan: Sijil digital ditulis pada media fizikal, seperti kad pintar, Kekunci USB, dsb.;

Di sesetengah negara atau wilayah, undang-undang tempatan akan menyatakan dengan jelas bahawa sijil mesti menggunakan kaedah penyimpanan tertentu untuk memenuhi keperluan kawal selia dan pematuhan.

Penerangan Pematuhan

Untuk memastikan pematuhan tandatangan digital di seluruh dunia, eSignGlobal telah menyepadukan sepenuhnya dengan Penyedia Perkhidmatan Amanah (TSP, Trust Service Provider) yang dipercayai di beberapa negara/rantau, menyokong pelbagai keupayaan tandatangan digital peringkat tinggi.

• Pengguna boleh memilih TSP yang sesuai mengikut keperluan negara atau industri mereka;

• Proses tandatangan mematuhi undang-undang dan peraturan tempatan untuk memastikan pengiktirafan undang-undang kontrak rentas sempadan;

• Sama ada sijil awan atau sijil perkakasan, ia boleh digunakan dengan selamat dalam rangka kerja pematuhan.

Rangkaian TSP global ini bukan sahaja meluaskan skop aplikasi tandatangan digital, tetapi juga membolehkan perniagaan dan individu menggunakannya dengan tenang dalam bidang kuasa yang berbeza.

Penyedia Perkhidmatan Amanah (TSP) yang Diakses

eSignGlobal terus mengakses Penyedia Perkhidmatan Amanah (TSP, Trust Service Provider) di seluruh dunia untuk memenuhi keperluan pematuhan pelbagai negara/rantau.

Asia:

Negara/Wilayah	Penyedia Perkhidmatan Amanah (TSP)	Tahap Tandatangan	Penerangan
Hong Kong, China	iAM Smart	QES	Keupayaan tandatangan digital iAM Smart disokong oleh Ordinan Transaksi Elektronik dan mempunyai kesan undang-undang yang sama seperti tandatangan tulisan tangan tradisional. Ketahui Lebih Lanjut
Vietnam	VNPT Smart CA	QES	VNPT Smart CA mematuhi peraturan eIDAS dan menyokong penciptaan Tandatangan Elektronik Berkelayakan (QES) dan Tandatangan Elektronik Lanjutan (AdES). Tandatangan mempunyai kesan undang-undang di seluruh EU. Ketahui Lebih Lanjut
Indonesia	VIDA	AES	VIDA mematuhi peraturan eIDAS dan menyokong penciptaan Tandatangan Elektronik Lanjutan (AdES). Tandatangan mempunyai kesan undang-undang di seluruh EU. Ketahui Lebih Lanjut
Malaysia	MSC TrustGate	AES	MSC TrustGate ialah Pihak Berkuasa Pensijilan dan Penyedia Perkhidmatan Amanah (TSP) terkemuka di Malaysia. Ketahui Lebih Lanjut
India	eMudhra	QES	Perkhidmatan tandatangan elektronik eMudhra mematuhi rangka kerja Akta Teknologi Maklumat (IT Act, 2000) India dan mempunyai kesan tandatangan di bawah sistem undang-undang India. Ketahui Lebih Lanjut
Arab Saudi	emdha	AES	Perkhidmatan tandatangan emdha mematuhi Undang-undang Transaksi Elektronik dan peraturan pelaksanaan berkaitan Arab Saudi, dan tandatangan digitalnya adalah sama dengan tandatangan bertulis dari segi undang-undang. Ketahui Lebih Lanjut

EU:

Negara/Wilayah	Penyedia Perkhidmatan Amanah (TSP)	Tahap Tandatangan	Penerangan
Greece	Adacom One-Shot	QES	Adacom One-Shot mematuhi peraturan eIDAS dan menyokong penciptaan Tandatangan Elektronik Berkelayakan (QES) yang mengikat dari segi undang-undang, memastikan pemeteraian dokumen sah di seluruh EU. Ketahui Lebih Lanjut
Perancis	CertEurope USB Token	QES	CertEurope menyediakan penyelesaian tandatangan QES berasaskan USB Token, yang mematuhi sepenuhnya peraturan eIDAS dan diiktiraf di seluruh EU. Ketahui Lebih Lanjut
Belgium	Belgian ID Card	QES	eID Belgium ialah skim tandatangan digital terbina dalam kad pengenalan negara. Ia memerlukan penggunaan peranti perkakasan, mematuhi keperluan eIDAS, dan tandatangan mempunyai kesan undang-undang. Ketahui Lebih Lanjut
Itali	InfoCert	QES	InfoCert ialah Penyedia Perkhidmatan Amanah Berkelayakan yang diperakui oleh pihak berkuasa kawal selia. Perkhidmatan QESnya mematuhi sepenuhnya keperluan eIDAS EU dan mempunyai kesan undang-undang yang setara dengan tandatangan tulisan tangan. Ketahui Lebih Lanjut
Estonia	Smart-ID	QES	Smart-ID ialah skim tandatangan jauh yang digunakan secara meluas yang mematuhi piawaian eIDAS QES. Pengguna boleh melengkapkan tandatangan melalui Apl mudah alih. Ketahui Lebih Lanjut
Iceland	Audkenni	QES	Audkenni menyediakan perkhidmatan Tandatangan Elektronik Berkelayakan (QES) berasaskan Apl, yang mematuhi keperluan peraturan eIDAS untuk memastikan keselamatan tandatangan dan pematuhan rentas sempadan. Ketahui Lebih Lanjut
Romania	CertSIGN WebSign	QES	CertSIGN WebSign ialah perkhidmatan tandatangan jauh yang dikendalikan berasaskan Apl, mematuhi keperluan eIDAS dan diperakui oleh QTSP. Ketahui Lebih Lanjut
Portugal	Chave Móvel	QES	Chave Móvel Digital ialah identiti digital rasmi dan skim tandatangan Portugal, dan tandatangan mematuhi piawaian eIDAS QES. Ketahui Lebih Lanjut
Croatia	Croatian ID Card	QES	Croatian ID Card ialah skim kad pengenalan negara yang memerlukan sokongan perkakasan, mematuhi peraturan eIDAS dan boleh menjana tandatangan QES. Ketahui Lebih Lanjut
Republik Czech	Czech ID Card	QES	Czech ID Card sebagai skim identiti negara memerlukan sokongan perkakasan dan memenuhi keperluan eIDAS. Tandatangan QESnya mempunyai kesan undang-undang di seluruh EU. Ketahui Lebih Lanjut
Jerman	D-Trust sign-me	QES	D-Trust sign-me menyediakan perkhidmatan tandatangan QES jauh berasaskan Apl, yang mematuhi sepenuhnya keperluan peraturan eIDAS. Ketahui Lebih Lanjut
Ukraine	DIIA	QES	DIIA ialah platform identiti digital negara Ukraine yang menyokong pelengkapan tandatangan QES dalam Apl dan mematuhi keperluan eIDAS EU. Ketahui Lebih Lanjut
Estonia	Estonian ID Card	QES	Estonian ID Card ialah skim identiti elektronik peringkat kebangsaan yang memerlukan peranti perkakasan dan menyokong penciptaan tandatangan QES dengan kesan undang-undang. Ketahui Lebih Lanjut
Estonia	Estonian Mobile-ID	QES	Mobile-ID ialah perkhidmatan tandatangan QES berasaskan kad SIM yang mematuhi keperluan eIDAS dan menyokong pelengkapan tandatangan yang sah pada peranti mudah alih. Ketahui Lebih Lanjut
Bulgaria	Evrotrust	QES	Evrotrust menyediakan perkhidmatan tandatangan QES jauh, yang mematuhi sepenuhnya peraturan eIDAS dan menyokong pengiktirafan undang-undang rentas sempadan. Ketahui Lebih Lanjut
Finland	Finnish ID Card	QES	Finnish ID Card ialah skim identiti elektronik negara yang memerlukan peranti perkakasan dan memenuhi piawaian tandatangan eIDAS QES. Ketahui Lebih Lanjut
Sweden	Freja eID	AES	Freja eID menyediakan Tandatangan Elektronik Lanjutan (AdES) berasaskan Apl, yang diperakui oleh DIGG Sweden dan mempunyai tahap kepercayaan yang tinggi. Ketahui Lebih Lanjut
Sweden	Freja eID Sign	QES	Freja eID Sign menyediakan Tandatangan Elektronik Berkelayakan (QES), yang mematuhi peraturan eIDAS, dan tandatangan mempunyai kesan undang-undang yang sama seperti tandatangan tulisan tangan. Ketahui Lebih Lanjut
Slovenia	Halcom	QES	Halcom One mematuhi sepenuhnya peraturan eIDAS, dan tandatangan QESnya mempunyai kesan undang-undang di seluruh EU. Ketahui Lebih Lanjut
Greece	Harica	QES	Harica disenaraikan dalam Senarai Amanah EU (EU Trusted List), mematuhi sepenuhnya peraturan eIDAS, dan QESnya mempunyai kesan undang-undang di EU. Ketahui Lebih Lanjut
Austria	ID-Austria/A-Trust Signatur	QES	ID-Austria / A-Trust Signatur mematuhi keperluan peraturan eIDAS, dan tandatangan tahap QES yang disediakan mempunyai kebolehpercayaan undang-undang di EU. Ketahui Lebih Lanjut
Lithuania	LT ID	QES	LT ID mematuhi sepenuhnya keperluan peraturan eIDAS, dan QES yang disediakannya mempunyai kesan undang-undang di EU. Ketahui Lebih Lanjut
Latvia	Latvian ID Card	QES	Kad ID Latvia ialah dokumen pengenalan elektronik negara yang digunakan oleh warga Latvia dan penduduk yang layak, dengan cip keselamatan terbina dalam. Dokumen ini boleh menyokong penjanaan Tandatangan Elektronik Berkelayakan (QES) yang mematuhi spesifikasi eIDAS dan mempunyai kesan undang-undang di seluruh EU. Ketahui Lebih Lanjut
Latvia	Latvian eParaksts Mobile	QES	Latvian eParaksts Mobile disediakan oleh Pusat Radio dan Televisyen Negara Latvia (LVRTC). Ia menyokong penjanaan Tandatangan Elektronik Berkelayakan (QES) yang mematuhi spesifikasi eIDAS, menjadikan dokumen yang ditandatangani mempunyai kesan undang-undang. Ketahui Lebih Lanjut
Lithuania	Lithuanian ID Card	QES	Kad ID Lithuania boleh digunakan sebagai peranti tandatangan yang berkelayakan untuk menyokong penciptaan tandatangan tahap QES. Ketahui Lebih Lanjut
Lithuania	Lithuanian Mobile-ID	QES	Kad ID Lithuania boleh digunakan untuk menjana Tandatangan Elektronik Berkelayakan (QES) yang mematuhi piawaian eIDAS, menjadikan tingkah laku tandatangan mempunyai kesan undang-undang di EU. Ketahui Lebih Lanjut
Denmark	MitID	QES	MitID ialah sistem identiti elektronik negara Denmark yang menyokong penciptaan tandatangan QES, yang sering diselesaikan melalui interaksi mudah alih atau pelayar. Ketahui Lebih Lanjut
Norway	Norwegian Bank ID	AES	Norwegian Bank ID memenuhi keperluan negara Norway yang ketat untuk pengesahan identiti elektronik yang kukuh dan tandatangan elektronik lanjutan (AdES). Ketahui Lebih Lanjut
Itali	SPID	QES	SPID mematuhi sepenuhnya keperluan eIDAS. Digabungkan dengan sijil QTSP, ia boleh digunakan untuk menjana Tandatangan Elektronik Berkelayakan (QES) di EU, yang mempunyai kesan undang-undang yang sama seperti tandatangan tulisan tangan. Ketahui Lebih Lanjut
Poland	SimplySign	QES	SimplySign mematuhi sepenuhnya keperluan eIDAS. Tandatangan tahap QESnya diiktiraf secara sah di negara anggota EU dan mempunyai kesan yang sama seperti tandatangan tulisan tangan. Ketahui Lebih Lanjut
Sweden	Swedish Bank ID	QES	Tandatangan BankID mempunyai kesan undang-undang dalam prosiding undang-undang Sweden, dan dianggap sebagai tandatangan tahap QES mengikut eIDAS di EU. Kesannya tidak boleh ditolak dalam litigasi kerana ia dalam bentuk elektronik. Ketahui Lebih Lanjut
Romania	Trans Sped	QES	Trans Sped menyediakan sijil yang berkelayakan dan platform tandatangan jauh, yang mematuhi keperluan eIDAS QES. Ketahui Lebih Lanjut
Sweden	ZealiD App	QES	ZealiD App ialah aplikasi mudah alih yang disediakan oleh Penyedia Perkhidmatan Amanah Bertauliah Eropah (QTSP) ZealiD untuk menjana Tandatangan Elektronik Berkelayakan (QES) yang mematuhi peraturan. Ketahui Lebih Lanjut
Romania	certME	QES	certME mematuhi peraturan identiti digital dan tandatangan elektronik Eropah dan peringkat kebangsaan, dan mematuhi keperluan eIDAS QES. Ketahui Lebih Lanjut
Romania	certSIGN USB Token	QES	Kaedah certSIGN USB Token mematuhi keperluan peraturan eIDAS dan boleh memulakan dan melengkapkan Tandatangan Elektronik Berkelayakan (QES). Ketahui Lebih Lanjut
Belgium	itsme	QES	itsme ialah perkhidmatan identiti digital dan tandatangan elektronik yang digunakan secara meluas di Belgium, dan tandatangan tahap QES yang disediakannya mematuhi keperluan eIDAS. Ketahui Lebih Lanjut
Republik Czech	mojeID	QES	mojeID mematuhi keperluan eIDAS. Perkhidmatan tandatangannya sah dari segi undang-undang di EU (digabungkan dengan QTSP boleh menyokong QES). Ketahui Lebih Lanjut

Eropah (Bukan EU):

Negara/Wilayah	Penyedia Perkhidmatan Amanah (TSP)	Tahap Tandatangan	Penerangan
United Kingdom	OneID	AES	OneID ialah penyedia perkhidmatan identiti digital UK. Ia mematuhi GDPR UK dan piawaian keselamatan dan privasi maklumat yang berkaitan, dan dikawal selia oleh Pihak Berkuasa Kelakuan Kewangan (FCA) UK. Ketahui Lebih Lanjut
Switzerland	SwissID	QES	SwissID / SwissSign mematuhi Akta Tandatangan Elektronik Persekutuan Switzerland (ZertES), menjadikan QES mempunyai kesan undang-undang yang sama seperti tandatangan tulisan tangan di Switzerland. Ketahui Lebih Lanjut
Switzerland	Swisscom	QES	Swisscom menyediakan perkhidmatan tandatangan awan QES yang mematuhi eIDAS dan menyokong senario tandatangan elektronik rentas sempadan. Ketahui Lebih Lanjut

Amerika:

Negara/Wilayah	Penyedia Perkhidmatan Amanah (TSP)	Tahap Tandatangan	Penerangan
Colombia	GSE Gestión de Seguridad Electrónica	AES	GSE mematuhi peraturan seperti Undang-undang 527 Colombia dan Dekri 2364, dan menyediakan Tandatangan Elektronik Lanjutan (AdES) yang mematuhi piawaian antarabangsa. Ketahui Lebih Lanjut
Mexico	PSC World Wallet	AES	PSC World Wallet mematuhi Undang-undang Tandatangan Elektronik Lanjutan (LFEA) Mexico dan mematuhi amalan terbaik tempatan mengenai penyulitan, perlindungan data dan persetujuan pengguna. Tandatangan AdESnya sah dari segi undang-undang di Mexico. Ketahui Lebih Lanjut
Brazil	SerproID	AES	Perkhidmatan tandatangan elektronik SerproID mematuhi rangka kerja undang-undang Brazil, memastikan tandatangannya sah dari segi undang-undang di Brazil. Ketahui Lebih Lanjut
Chile	eCert Chile	AES	eCert Chile diperakui oleh Kementerian Ekonomi Chile (Ministerio de Economía) sebagai penyedia perkhidmatan tandatangan elektronik lanjutan. Ketahui Lebih Lanjut