eIDAS

Apa arti eIDAS?

eIDAS adalah regulasi Uni Eropa tentang identifikasi elektronik dan layanan kepercayaan, yaitu Regulation (EU) No 910/2014, yang menetapkan aturan seragam di seluruh UE untuk tanda tangan elektronik, segel elektronik, cap waktu, dan layanan terkait. Karena berbentuk regulasi, bukan direktif, eIDAS berlaku langsung di setiap negara anggota, sehingga bisnis cukup berpegang pada satu kerangka hukum, bukan 27 aturan berbeda. Regulasi ini diubah secara signifikan pada 2024 oleh Regulation (EU) 2024/1183, yang sering disebut eIDAS 2.0, yang memperkenalkan European Digital Identity Wallet.

Untuk tanda tangan, eIDAS mengenal tiga tingkat. Tanda tangan elektronik sederhana adalah data dalam bentuk elektronik apa pun yang digunakan penanda tangan untuk menandatangani. Tanda tangan elektronik lanjutan harus terhubung secara unik dengan penanda tangan dan mampu mengidentifikasinya, dibuat dengan data yang berada di bawah kendali tunggalnya, serta terkait dengan data yang ditandatangani sehingga perubahan sesudahnya dapat terdeteksi. Tanda tangan elektronik berkualifikasi adalah tanda tangan lanjutan yang dibuat dengan perangkat pembuat tanda tangan berkualifikasi dan didasarkan pada sertifikat berkualifikasi dari penyelenggara layanan kepercayaan berkualifikasi (QTSP).

Akibat hukumnya berbeda-beda. Pasal 25 menyatakan bahwa tanda tangan elektronik tidak boleh ditolak akibat hukumnya atau keterterimaannya sebagai alat bukti semata-mata karena berbentuk elektronik atau tidak memenuhi syarat berkualifikasi. Namun, hanya tanda tangan elektronik berkualifikasi yang secara otomatis memiliki akibat hukum setara dengan tanda tangan tulisan tangan dan wajib diakui di semua negara anggota.

Ambil contoh startup Jerman yang menjual langganan perangkat lunak kepada pelanggan di Prancis dan Spanyol. Syarat standar dan formulir pemesanannya dapat ditandatangani dengan tanda tangan elektronik sederhana, yang dapat diterima sebagai alat bukti di seluruh UE. Jika suatu saat ia perlu menandatangani dokumen yang menurut hukum nasional mensyaratkan tanda tangan setara tulisan tangan, barulah ia memakai tanda tangan berkualifikasi dari QTSP.

Salah kaprah yang sering muncul adalah anggapan bahwa eIDAS mewajibkan tanda tangan berkualifikasi untuk kontrak bisnis. Tidak demikian. Sebagian besar perjanjian komersial tidak memiliki syarat bentuk, dan hukum nasional yang menentukan kapan formalitas yang lebih ketat berlaku. Salah kaprah lainnya adalah menganggap eIDAS hanya mengatur tanda tangan; regulasi ini juga mengatur segel elektronik untuk organisasi, cap waktu, layanan pengiriman tercatat, dan sertifikat autentikasi situs web.

Pendapat kami: eIDAS sering digambarkan rumit, tetapi gagasan intinya masuk akal: sesuaikan tingkat jaminan dengan risikonya. Banyak tim membeli tanda tangan berkualifikasi secara berlebihan untuk dokumen rutin. Pahami dokumen mana yang benar-benar memerlukannya, dan gunakan alat yang lebih sederhana untuk sisanya.

eSignSimple menyediakan tanda tangan elektronik sederhana menurut skala eIDAS, didukung jejak audit, sertifikat penyelesaian, dan hash dokumen SHA-256 dengan halaman /verify publik. Saat ini kami tidak menyediakan tanda tangan lanjutan atau berkualifikasi.

eIDAS: contoh nyata

Sebuah studio web di Belanda menandatangani kontrak desain dengan klien di Spanyol. Berdasarkan eIDAS, tanda tangan elektronik sederhana klien melalui tautan eSignSimple dapat diterima sebagai alat bukti di kedua negara, dan jejak audit membantu membuktikan siapa yang menandatangani. Seandainya klien Spanyol itu justru mengajukan dokumen ke instansi pemerintah yang mensyaratkan tanda tangan elektronik berkualifikasi, tanda tangan sederhana tidak akan cukup.

Istilah apa saja yang terkait?

• Tanda tangan elektronik: Tanda tangan berupa informasi elektronik yang terkait dengan dokumen elektronik dan dipakai untuk verifikasi serta autentikasi penanda tangan.
• PSrE (Penyelenggara Sertifikasi Elektronik): Badan hukum yang menerbitkan dan mengelola sertifikat elektronik untuk tanda tangan elektronik tersertifikasi di Indonesia.
• Tanda tangan elektronik sederhana: Tanda tangan elektronik dasar tanpa sertifikat dari PSrE; di Indonesia termasuk tanda tangan elektronik tidak tersertifikasi.
• Tanda tangan elektronik lanjutan (AdES): Tingkat menengah dalam regulasi eIDAS Uni Eropa: tanda tangan yang terkait secara unik dengan penanda tangan dan membuat perubahan dapat terdeteksi.
• Tanda tangan elektronik berkualifikasi (QES): Tingkat tertinggi dalam regulasi eIDAS Uni Eropa, setara tanda tangan basah di UE. Di Indonesia, yang relevan adalah tanda tangan tersertifikasi.