
Indonesia
Totalmente legal
Resumen
Introducción y Datos Clave
Resumen Rápido
Uso Práctico
Tipos de Documentos Permitidos
Contratos comerciales
Acuerdos de confidencialidad (NDA)
Acuerdos de proveedores y servicios
Órdenes de compra
Licencias de software y SaaS
Acuerdos de suscripción
Contratos de trabajo
La mayoría de los productos de seguros
Registros administrativos de atención médica
Tipos de Documentos Restringidos
Transacciones financieras digitales no presenciales (requieren una firma electrónica certificada según el artículo 17, apartado 2, letra a)
Presentaciones de contratación pública electrónica
Transferencias de tierras y propiedades
Documentos de constitución de sociedades
Acuerdos de garantía de fiducia o de recibo de almacén
Exclusiones Comunes
Autenticación requerida
No certificado: Debe cumplir con la prueba del Artículo 11: datos de creación de firma vinculados exclusivamente al firmante, bajo su control exclusivo, con detección de alteraciones y un método de identificación específico. Firma.dev cumple con esto a través de enlaces de correo electrónico verificados, pistas de auditoría completas y verificación opcional por SMS.
Certificado: Requiere un certificado cualificado emitido por un PSrE indonesio autorizado, con verificación de identidad basada en PKI (e-KYC). Fuera del alcance actual de Firma.dev.
Restricciones
Controles de flujo de trabajo de firma
Generalmente permitido
Plazos de firma limitados en el tiempo.
Orden de firma secuencial.
Cumplimentación de campos obligatorios.
Fechas de caducidad de los documentos.
Restricciones de acceso basadas en IP.
Acceso al sobre protegido por contraseña.
Códigos de verificación por SMS.
Requisitos de archivos adjuntos.
Puede requerir un manejo especial o exclusiones
Restricciones que impiden a los firmantes revisar el documento completo antes de firmar.
Restricciones que ocultan términos importantes.
Prohibiciones absolutas de conservar copias personales.
Requisitos de hardware específico o software de pago para completar la firma.
Requisitos legales
IndonesiaLey de Firma Electrónica Explicada
Marcos Legales
Cuerpos Reguladores
Retención mínima
Registros financieros y contables: 10 años (Ley de Documentos de Empresa, Ley 8/1997)
Datos de transacciones electrónicas financieras: 10 años (Reglamento Gubernamental 71/2019)
Datos de transacciones electrónicas no financieras: 5 años (Reglamento Gubernamental 71/2019)
Notas de Retención
Datos, Privacidad y Transfronterizo
Privacidad de Datos y CumplimientoIndonesia
Marcos de Privacidad
UU PDP (Ley de Protección de Datos Personales, Ley N.º 27 de 2022)
Estado de Cumplimiento de Privacidad
Firma.dev trata los datos en calidad de encargado del tratamiento. La ley UU PDP de Indonesia permite la transferencia transfronteriza con las garantías contractuales adecuadas o el consentimiento; el Acuerdo de Tratamiento de Datos de Firma.dev está diseñado para cumplir con ese criterio de garantías. La autoridad de control de protección de datos (PDP) específica de Indonesia aún no se ha establecido, por lo que los mecanismos de aplicación formal para las transferencias transfronterizas aún se están desarrollando.
Notas de Privacidad
Recopila solo los datos necesarios para la validez de la firma (nombre, correo electrónico, registro de la firma, dirección IP, marcas de tiempo). La Ley PDP de Indonesia sigue un modelo de consentimiento y limitación de la finalidad similar al RGPD; define los periodos de conservación y atiende las solicitudes de derechos de los interesados. El reglamento de aplicación de la ley y la autoridad de control aún estaban pendientes en el momento de la última revisión de esta página, por lo que los requisitos de procedimiento específicos pueden consolidarse con el tiempo.
Residencia de Datos
Decisión de adecuación
No existe ninguna decisión de adecuación entre Indonesia y la UE, y aún no se ha establecido la autoridad indonesia facultada para adoptarla. En su lugar, las transferencias se basan en salvaguardias contractuales o en el consentimiento.
Transferencias Transfronterizas
Se permite si el país de destino ofrece un nivel adecuado de protección o, en su defecto, con las garantías adecuadas y vinculantes, como un Acuerdo de Procesamiento de Datos, o con el consentimiento del interesado como base alternativa.
Notas de Residencia
El Reglamento Gubernamental 71/2019 eliminó el requisito general de localización de datos para los operadores de sistemas electrónicos del sector privado; los datos pueden almacenarse fuera de Indonesia, siempre que el operador permita el acceso del gobierno para su supervisión. Los sistemas del sector público siguen estando sujetos al almacenamiento dentro del país. El alojamiento en la UE de Firma.dev cumple con este requisito para el uso comercial estándar.
Retención máxima
No está fijado por ley específicamente para los datos de firma. La UU PDP sigue un principio de limitación de la finalidad: conservar los datos personales únicamente durante el tiempo necesario para el contrato, más los plazos legales y de limitación de litigios aplicables, y después eliminarlos o anonimizarlos.
Compatibilidad con la industria
Firmas electrónicas por industria en Indonesia
Industrias Totalmente Soportadas
General Comercial
Software SaaS
Empleo en tecnología de RRHH
Tecnología Legal
Educación/Edtech
Construcción
Apoyado con Acuerdo
Sanidad
Ciencias de la Vida/Farma
Seguro
Tecnología Inmobiliaria
Debería consultar con un abogado
Servicios Financieros/Fintech
Gobierno
Notas de la Matriz Industrial
La mayoría de los casos de uso comercial B2B funcionan con una firma electrónica ordinaria. Los servicios financieros y la contratación pública son las dos áreas donde la legislación indonesia se inclina por una firma certificada que Firma.dev no proporciona, por lo que las empresas de esas categorías deben confirmar su tipo de transacción específico antes de confiar únicamente en Firma.dev.
General Comercial
Los contratos B2B estándar, acuerdos con proveedores, acuerdos de confidencialidad (NDA), órdenes de compra y acuerdos de servicio son todos válidos con una firma electrónica ordinaria según el artículo 11 de la Ley ITE. No se aplica ninguna certificación o licencia especial a las transacciones comerciales generales entre empresas.
Software SaaS
Las empresas SaaS pueden utilizar Firma.dev para licencias de software, acuerdos de suscripción, condiciones de servicio de API, MSA y DPA sin necesidad de una firma certificada localmente. Esta es la categoría más permisiva según la legislación indonesia, que se rige por las mismas normas comerciales generales que cualquier otro contrato B2B.
Sanidad
Los centros sanitarios están obligados a mantener historiales médicos electrónicos, integrados con la plataforma nacional SATUSEHAT, desde el Reglamento 24/2022 del Ministerio de Salud. Se esperan firmas electrónicas en los registros clínicos y administrativos, aunque los centros deben confirmar que su flujo de trabajo de firma cumple con los estándares de interoperabilidad e integridad de la plataforma.
Ciencias de la Vida/Farma
No se encontró ninguna norma de firma electrónica específica para el sector farmacéutico o de las ciencias de la vida; los acuerdos comerciales estándar, los contratos de CRO y las colaboraciones de investigación se rigen por el marco general de la Ley de ITE. Las empresas que lleven a cabo ensayos regulados deben confirmar los requisitos de documentación específicos del estudio con su asesor legal local.
Seguro
El Reglamento 8/2024 de la OJK exige a las aseguradoras que ofrecen productos digitales que dispongan de su propio registro de operador de sistemas electrónicos y otorguen a los tomadores de pólizas el derecho a solicitar una póliza impresa. Por lo demás, la firma electrónica de la póliza subyacente o del suplemento no está restringida.
Servicios Financieros/Fintech
La mayoría de los contratos B2B entre empresas fintech y sus proveedores funcionan perfectamente con una firma electrónica ordinaria. Las transacciones financieras de cara al cliente y no presenciales son una verdadera excepción: el artículo 17(2a) exige una firma electrónica certificada específicamente para estas, un nivel que Firma.dev no proporciona, por lo que los prestamistas digitales y los proveedores de BNPL deberían hacer que un asesor local revise la firma de cara a la contraparte antes de confiar únicamente en Firma.dev.
Empleo en tecnología de RRHH
El Reglamento Gubernamental 35/2021 permite que los contratos de trabajo se redacten y firmen electrónicamente. Las cartas de oferta, los contratos de trabajo y los reconocimientos de políticas de recursos humanos funcionan bajo el marco general de la Ley ITE sin ninguna formalidad especial más allá de los requisitos contractuales ordinarios.
Tecnología Legal
Las cartas de encargo de servicios jurídicos ordinarios y los contratos se rigen por el marco comercial general. Las presentaciones judiciales y cualquier documento que requiera una escritura notarial quedan fuera del ámbito de aplicación de la Ley ITE, independientemente de la plataforma utilizada.
Tecnología Inmobiliaria
Los contratos de arrendamiento y de gestión de propiedades se pueden firmar electrónicamente sin restricciones. Las transferencias reales de terrenos y propiedades son la excepción: requieren una escritura notarial formalizada en persona ante un funcionario de escrituras de tierras (PPAT), un proceso que ninguna plataforma de firma electrónica puede reemplazar.
Educación/Edtech
No se aplica ninguna norma específica de firma electrónica a la educación en particular. Los acuerdos de inscripción, los contratos del personal y los formularios administrativos entran dentro del mismo marco comercial general que cualquier otro sector.
Construcción
Los contratos de construcción, los acuerdos de subcontratistas y las órdenes de cambio funcionan bajo el marco general de la Ley de Firma Electrónica sin ningún requisito especial de firma. Los contratos de obras públicas financiados por el gobierno son la excepción, ya que suelen canalizarse a través de sistemas de contratación pública electrónica que requieren una firma certificada.
Gobierno
La contratación pública electrónica se realiza a través del sistema electrónico de LKPP, que en la práctica espera una firma electrónica certificada, un nivel que Firma.dev no ofrece. Las empresas que contraten directamente con organismos gubernamentales indonesios deben confirmar los requisitos específicos de firma con la agencia de contratación antes de confiar en una firma no certificada.
Cómo trabajamos
Cómo funciona Firma.dev en Indonesia
Firma.dev Soporta
La firma de Firma.dev (SES y equivalente a AES), auditada y con identidad verificada, califica como Firma Electrónica No Certificada bajo la Ley ITE de Indonesia, válida para la gran mayoría de los contratos comerciales.
La firma auditada e identificada de Firma.dev califica como una Firma Electrónica No Certificada bajo la Ley ITE de Indonesia, válida para la gran mayoría de los contratos comerciales. La plataforma proporciona:
Identificación del firmante: Autenticación basada en correo electrónico con verificación opcional por SMS
Documentos a prueba de manipulaciones: El sellado criptográfico garantiza que cualquier modificación posterior a la firma sea detectable
Pistas de auditoría completas: Cada acción se registra con su correspondiente marca de tiempo
Residencia de datos en la UE: Todos los datos alojados en AWS París y CloudFront Estocolmo
Para acuerdos de software B2B, suscripciones SaaS, contratos de trabajo, NDA y acuerdos de proveedores, el nivel de firma de Firma.dev cumple con los requisitos del Artículo 11 de Indonesia para una Firma Electrónica No Certificada.
El diseño API-first de Firma.dev significa que puede integrar la firma directamente en su aplicación. Las empresas indonesias que utilizan Customer Workspaces obtienen entornos aislados para cada cliente, con plantillas y uso de sobres rastreados por separado.
Detalles legales
El marco de la firma electrónica de Indonesia se basa en la Ley de Información y Transacciones Electrónicas (UU ITE, Ley n.º 11 de 2008), modificada por la Ley n.º 19 de 2016 y nuevamente por la Ley n.º 1 de 2024, junto con su principal reglamento de aplicación, el Reglamento Gubernamental n.º 71 de 2019 sobre la Operación de Sistemas y Transacciones Electrónicas.
El artículo 11 establece una prueba de validez tecnológicamente neutra en lugar de nombrar un método requerido. Una firma es legalmente válida si los datos de creación de la firma se relacionan únicamente con el firmante, dichos datos estaban bajo el control exclusivo del firmante en el momento de la firma, cualquier cambio posterior en la firma o en el documento firmado es detectable, existe una forma específica de identificar al firmante y existe una forma específica de demostrar que el firmante aceptó el contenido. Cualquier método de firma que cumpla estas condiciones se considera una firma electrónica legalmente válida, proceda o no de un proveedor autorizado.
La legislación indonesia divide entonces las firmas electrónicas en dos categorías. Una firma electrónica certificada se emite a través de un Penyelenggara Sertifikasi Elektronik (PSrE) autorizado, normalmente utilizando criptografía basada en PKI, y conlleva una presunción probatoria más sólida porque el PSrE ya ha verificado la identidad del firmante. Una firma electrónica no certificada, que cubre los flujos de trabajo estándar de clic para firmar y verificados por correo electrónico como los de Firma.dev, es igualmente válida según el artículo 11, pero la parte que confía en ella tiene la carga de probar la identidad del firmante y la integridad del documento si un conflicto llega a los tribunales. En la práctica, esa prueba proviene del mismo registro de auditoría, marca de tiempo y datos de autenticación que una plataforma de firma electrónica conforme ya registra.
La licencia PSrE solo restringe el nivel certificado, no el derecho a ofrecer software de firma electrónica en Indonesia en absoluto. Un proveedor extranjero sin una licencia PSrE indonesia puede seguir prestando servicios a empresas indonesias; sus firmas son simplemente no certificadas. El Reglamento Ministerial n.º 11 de 2022 exige que un PSrE sea una entidad legal domiciliada en Indonesia que cumpla con un umbral de activos sustancial, razón por la cual la mayoría de las plataformas extranjeras operan como proveedores no certificados en lugar de buscar la certificación local. Una obligación de registro independiente para los Operadores de Sistemas Electrónicos (PSE) en virtud del Reglamento Ministerial n.º 5 de 2020 se aplica de forma más amplia a casi cualquier servicio digital que llegue a usuarios indonesios y queda totalmente al margen de la cuestión de la certificación de firmas.
La Ley n.º 1 de 2024 añadió el artículo 17(2a), que exige una firma electrónica certificada para las transacciones que la ley considera de alto riesgo. Desde entonces, Komdigi y la OJK han confirmado que esto cubre las transacciones financieras digitales no presenciales, incluidos los productos de compra ahora y paga después. La exclusión es estrecha. Afecta a productos financieros específicos, y un acuerdo SaaS ordinario, un acuerdo de confidencialidad o un contrato de proveedor quedan totalmente fuera de ella.
Otro grupo de transacciones queda totalmente al margen de la Ley ITE porque la legislación indonesia exige una escritura notarial con el firmante presente físicamente: transmisiones de tierras y propiedades a través de un Funcionario de Escrituras de Tierras (PPAT), escrituras de constitución de empresas e instrumentos de préstamo garantizados, como hipotecas (Hak Tanggungan) y garantías fiduciarias. Ninguna firma electrónica, certificada o no, sustituye al proceso notarial físico en estos casos.
Para la mayoría de las empresas SaaS y sus contrapartes comerciales, esto deja un camino amplio: una firma electrónica no certificada, auditada e identificada es legalmente suficiente para la gran mayoría de los contratos B2B en Indonesia. Las excepciones son específicas y previsibles en lugar de amplias, y cubren transacciones notariales y una pequeña parte de productos financieros regulados.
Desarrollos recientes
Paisaje de E-Firma en Indonesia: 2026
Ley n.º 1 de 2024: modificó la Ley ITE y añadió el artículo 17(2a), que exige una Firma Electrónica Certificada para las transacciones clasificadas como de alto riesgo. Komdigi y la OJK han confirmado conjuntamente que esto afecta a las transacciones financieras digitales no presenciales, incluidos los productos de compra ahora y paga después, mientras que los contratos comerciales ordinarios no se ven afectados.
Revisión del Reglamento Gubernamental 71/2019 (en curso): se informó que la revisión destinada a poner en marcha la nueva norma de alto riesgo seguía en fase de borrador a principios de 2025, y se registraron actividades continuas relacionadas hasta mediados de 2026. El alcance de dicha revisión, y si amplía aún más la certificación obligatoria, aún no se había definido a fecha de la última revisión de esta página.
Fuentes
Requisitos del artículo 11/12 de la UU ITE: https://www.hukumonline.com/klinik/a/cara-kerja-tanda-tangan-elektronik-cl3/
Antara News, mandato de firma certificada del artículo 17(2a): https://www.antaranews.com/berita/4021560/tanda-tangan-elektronik-tersertifikasi-wajib-untuk-transaksi-digital
Conventus Law, descripción general de la enmienda a la Ley 1/2024: https://conventuslaw.com/report/indonesia-the-revamped-electronic-information-and-transaction-law/
Allen & Gledhill, detalles de la enmienda a la Ley 1/2024: https://www.allenandgledhill.com/publication/articles/27510/amends-electronic-information-and-transactions-law
IBA/Lexology, descripción general de la firma certificada/no certificada: https://www.ibanet.org/article/D0EC5D1C-9355-47CD-A8AD-CB4E70F772CF
Assegaf Hamzah & Partners, actualización para clientes sobre el marco de la firma electrónica: https://www.ahp.id/client-update-14-april-2020-2/
ARMA Law, requisitos de PSrE (Permenkominfo 11/2022): https://www.arma-law.com/news-event/newsflash/penyelenggaraan-sistem-dan-transaksi-elektronik
Adaptist Consulting, estado de la autoridad/aplicación de la UU PDP: https://adaptistconsulting.com/reports/indonesias-pdp-law-is-fully-enforceable-without-regulator/
ABNR, flexibilización de la localización de datos PP 71/2019: https://www.abnrlaw.com/news/indonesia-issues-important-new-regulation-on-electronic-network-and-information-systems
K&K Advocates, reestructuración de Kominfo a Komdigi: https://www.kk-advocates.com/news/read/major-restructuring-in-indonesias-ministry-of-communication-beyond-a-name-change
Ally Law, escritura notarial y requisito de presencia física para documentos de garantía: https://ally-law.com/e-signature-regulations-indonesia/
ABNR, registro electrónico de tierras y requisito de PPAT: https://www.abnrlaw.com/news/indonesiaas-electronic-land-registration-to-boost-ease-of-doing-business-and-enhance-legal-certainty
DDTC News, conservación de documentos de empresa de la Ley 8/1997: https://news.ddtc.co.id/berita/nasional/1805429/alasan-dokumen-dasar-pembukuan-wajib-disimpan-selama-10-tahun
Kompas, revisión en curso de la PP 71/2019: https://money.kompas.com/read/2025/03/03/231851526/tantangan-penerapan-tanda-tangan-elektronik-dalam-transaksi-keuangan


