Ya, tanda tangan elektronik memiliki kekuatan hukum di Arab Saudi. Undang-Undang Transaksi Elektronik, yang diterbitkan melalui Dekret Kerajaan No. (M/18) tertanggal 8/3/1428H, menetapkan bahwa transaksi elektronik dan tanda tangan elektronik memiliki kekuatan hukum, dan bahwa sebuah dokumen tidak kehilangan nilai pembuktiannya hanya karena berbentuk elektronik. Namun, keabsahan itu tidak tanpa syarat: peraturan pelaksanaan undang-undang tersebut mensyaratkan bahwa, agar dianggap andal, tanda tangan atau segel elektronik harus terhubung dengan sertifikat sertifikasi digital yang diterbitkan oleh Pusat Nasional Sertifikasi Digital atau oleh penyedia layanan sertifikasi berlisensi. Perbedaan antara tanda tangan yang dapat Anda andalkan dalam sengketa dan tanda tangan yang runtuh pada keberatan pertama terletak tepat pada persyaratan itu.

Mengapa hal ini layak mendapat perhatian Anda sekarang

Sebagian besar perusahaan Saudi sudah beroperasi secara digital: penawaran harga keluar dari sistem, faktur diterbitkan secara elektronik sesuai persyaratan Otoritas Zakat, Pajak, dan Bea Cukai (ZATCA), karyawan mengajukan permohonan dari aplikasi. Lalu tibalah satu langkah dan seluruh rantai terhenti: tanda tangan. Kontrak dicetak, ditandatangani, difoto, dikirim lewat WhatsApp, lalu disimpan dalam folder yang tidak dapat ditemukan siapa pun enam bulan kemudian. Satu langkah kertas itu menghabiskan berhari-hari dalam siklus penjualan Anda dan melemahkan posisi Anda dalam sengketa apa pun, karena gambar hasil pindaian tidak membuktikan siapa yang menandatangani maupun kapan.

Tanda tangan elektronik yang dibangun dengan benar menutup celah itu. Ia memangkas siklus persetujuan dari hitungan hari menjadi menit, dan meninggalkan catatan yang benar-benar dapat Anda buktikan, bukan gambar yang bisa diedit siapa saja.

Tiga tingkatan, masing-masing punya tempatnya

Tidak semua tanda tangan elektronik setara, dan mencampuradukkannya adalah sumber sebagian besar kesalahan:

  • Tanda tangan sederhana. Klik persetujuan, nama yang diketik di sebuah kolom, atau kode yang dikirim lewat SMS. Cepat dan cocok untuk persetujuan internal berdampak rendah: pengajuan cuti, konfirmasi penerimaan, persetujuan syarat penggunaan. Kekuatan pembuktiannya terbatas.
  • Tanda tangan berverifikasi identitas. Mengaitkan tanda tangan dengan verifikasi nyata atas identitas penanda tangan, seperti autentikasi melalui Nafath sebelum menandatangani. Jauh lebih kuat, karena menjawab pertanyaan yang paling penting: siapa sebenarnya orang ini?
  • Tanda tangan digital terakreditasi. Dibangun di atas sertifikat sertifikasi digital yang diterbitkan oleh Pusat Nasional Sertifikasi Digital atau penyedia berlisensi, menggunakan kriptografi kunci publik. Inilah tingkat yang perlu ditargetkan untuk kontrak bernilai tinggi, dokumen yang diatur regulasi, dan urusan dengan instansi pemerintah.

Aturan praktisnya: klasifikasikan dokumen Anda berdasarkan dampak keuangan dan regulasinya, lalu petakan setiap kelas ke tingkat yang tepat. Menerapkan tingkat tertinggi pada semuanya memperlambat bisnis Anda tanpa alasan; menerapkan tingkat terendah pada semuanya membuat Anda rentan.

Di mana ia benar-benar menghemat waktu

Mulailah dari tempat Anda benar-benar merasakan keterlambatan: kontrak pelanggan dan pesanan pembelian, perintah perubahan dalam pekerjaan kontraktor, kontrak kerja dan pernyataan karyawan, berita acara serah terima proyek, serta persetujuan pembayaran. Dalam semua kasus ini, waktu yang hilang bukanlah proses penandatanganannya, melainkan menunggu seseorang berada di mejanya dengan kertas di hadapannya.

Cara membangunnya di dalam sistem Anda

Saat kami membangun ini ke dalam sistem klien, kami tidak menempelkan alat tanda tangan terpisah; kami menjadikan penandatanganan sebagai satu langkah di dalam alur kerja yang sudah ada. Urutan praktisnya:

  • Hasilkan salinan akhir yang tetap. Sistem menghasilkan PDF final dari datanya sendiri, bukan dari file yang diunggah seseorang secara manual.
  • Hitung sidik jari digital. Sebuah hash dihitung untuk file tersebut. Perubahan apa pun di kemudian hari, bahkan satu karakter saja, akan mengubah hash itu, sehingga manipulasi langsung terungkap.
  • Verifikasi identitas penanda tangan. Disesuaikan dengan tingkat dokumen: login biasa, verifikasi melalui Nafath, atau sertifikat sertifikasi digital.
  • Sematkan tanda tangan dan stempel waktu. Tanda tangan disematkan ke dalam file bersama stempel waktu tepercaya yang menetapkan saat penandatanganan.
  • Simpan dan ambil kembali. Dokumen yang ditandatangani disimpan terhubung dengan data pelanggan atau karyawan, dapat diambil dengan satu klik alih-alih mencari di folder.

Jejak audit: bagian yang terlupakan yang menentukan sengketa

Dokumen yang ditandatangani saja tidak cukup. Yang menyelesaikan perselisihan adalah catatan di sekitarnya: siapa yang membuka dokumen, kapan, dari alamat IP mana, melalui metode verifikasi apa, dan versi dokumen mana tepatnya yang ditampilkan kepadanya pada saat penandatanganan. Buat catatan itu tahan manipulasi dan terikat pada dokumen itu sendiri, lalu ekspor bersama dokumen bila diminta. Perusahaan yang kalah dalam sengketa digital jarang kalah karena tanda tangannya elektronik; mereka kalah karena tidak dapat membuktikan keadaan saat penandatanganan.

Pelindungan data pribadi

Alur penandatanganan pada dasarnya mengumpulkan data pribadi: nama, nomor identitas, nomor kontak, alamat akses. Hal itu menempatkannya sepenuhnya di bawah Undang-Undang Pelindungan Data Pribadi (PDPL). Dalam praktiknya, ini berarti mengumpulkan data seminimal yang benar-benar Anda perlukan, menetapkan masa retensi yang jelas untuk setiap jenis dokumen, mengenkripsi data saat disimpan maupun saat dikirim, dan membatasi hak akses agar tidak setiap karyawan dapat melihat setiap kontrak.

Kesalahan umum yang mahal akibatnya

  • Puas dengan gambar tanda tangan yang ditempel. Gambar tanda tangan yang disisipkan ke dalam file bukanlah tanda tangan elektronik; itu adalah gambar yang dapat disalin ke dokumen lain mana pun.
  • Menganggap email sebagai bukti. Pesan berisi persetujuan jauh lebih lemah daripada tanda tangan yang terikat pada verifikasi identitas dan jejak audit.
  • Tidak mengklasifikasikan dokumen. Memaksakan tingkat verifikasi tertinggi pada pengajuan cuti mendorong staf untuk mengakali sistem.
  • Menyimpan file di luar sistem. Dokumen yang tersimpan di folder satu orang akan hilang pada hari orang itu keluar.

Dari mana memulai

Pilih satu dokumen yang sering berulang dan keterlambatannya benar-benar Anda rasakan, misalnya kontrak pelanggan atau pesanan pembelian. Petakan jalurnya saat ini dari pembuatan hingga penyimpanan, lalu identifikasi di mana ia tertahan dan mengapa. Kemudian bangun jalur digital untuk satu dokumen itu pada tingkat yang sesuai, jalankan selama sebulan, dan ukur selisih waktunya. Berhasil dengan satu dokumen memberi Anda templat yang terbukti untuk diterapkan ke dokumen lainnya dengan percaya diri, alih-alih program besar yang macet di detail.

Di Origami, kami membangun ini sebagai bagian dari sistem klien, bukan sebagai alat terpisah: penandatanganan adalah satu langkah di dalam alur kerja, dokumen yang ditandatangani terikat pada data pelanggan, dan jejak audit dapat diekspor kapan pun diperlukan.

Sumber

  • Undang-Undang Transaksi Elektronik, Biro Ahli Dewan Menteri: laws.boe.gov.sa
  • Peraturan Pelaksanaan Undang-Undang Transaksi Elektronik, Umm Al-Qura: uqn.gov.sa
  • Layanan sertifikasi digital, Otoritas Data dan Kecerdasan Buatan Saudi (SDAIA): sdaia.gov.sa
  • Undang-Undang Pelindungan Data Pribadi, SDAIA: sdaia.gov.sa