Masih Scan Tanda Tangan dari Foto?

Prosesnya sudah sangat familiar: tanda tangan di kertas, foto atau scan, crop gambarnya, tempel ke PDF, kirim. Jutaan dokumen digital di Indonesia diproses dengan cara persis seperti ini setiap harinya , kontrak kerja, surat perjanjian, dokumen pengadaan, bahkan surat kuasa.

Dan hampir semua yang melakukannya tidak tahu bahwa beberapa sumber hukum Indonesia menyimpulkan dengan tegas: scan tanda tangan yang ditempelkan begitu saja tidak memenuhi unsur-unsur tanda tangan elektronik yang diatur dalam UU ITE.

Ini bukan celah teknis kecil yang bisa diabaikan. Ini gap antara cara jutaan orang percaya dokumen mereka aman , dan kenyataan hukum yang bisa dieksploitasi kapan saja oleh pihak yang berniat menyangkal atau memalsukan.

Apa Sebenarnya yang Terjadi Ketika Anda Scan TTD dari Foto

Ketika Anda menscan tanda tangan dan menempelkannya ke dokumen digital, yang sebenarnya terjadi adalah: Anda membuat gambar PNG atau JPEG dari tanda tangan Anda, lalu menempatkannya di atas dokumen. Secara teknis, ini tidak berbeda dengan menempel stiker di dokumen.

Gambar itu:

• Tidak memiliki ikatan kriptografis dengan identitas Anda
• Tidak terikat ke dokumen spesifik yang ditandatangani , gambar yang sama bisa dipindahkan ke dokumen lain
• Tidak ada mekanisme yang mendeteksi jika dokumen diubah setelah gambar TTD ditempel
• Tidak bisa diverifikasi oleh pihak ketiga tanpa menghubungi Anda langsung

Bandingkan dengan apa yang terjadi ketika TTE Tersertifikasi dibubuhkan: sistem membuat hash kriptografis dari seluruh isi dokumen, mengenkripsinya dengan kunci privat milik penandatangan, dan menyematkan semuanya ke lapisan tersembunyi dokumen PDF. Hasilnya tidak bisa dipindahkan, tidak bisa dipalsukan, dan perubahan sekecil apapun pada dokumen langsung terdeteksi.

Keduanya terlihat seperti ‘tanda tangan di dokumen’ , tapi secara fundamental bekerja dengan cara yang sepenuhnya berbeda.

Posisi Hukum yang Perlu Dipahami

Berdasarkan Pasal 1 angka 12 UU No. 11/2008 jo. No. 1/2024 tentang ITE, tanda tangan elektronik didefinisikan sebagai informasi elektronik yang berfungsi sebagai verifikasi dan autentikasi atas identitas penandatangan.

Gambar scan tanda tangan tidak memenuhi fungsi itu. Ia tidak bisa memverifikasi bahwa gambar berasal dari orang tertentu , karena siapa saja yang punya gambar itu bisa menggunakannya. Dan ia tidak mengautentikasi identitas , karena tidak ada proses verifikasi identitas yang menyertainya.

⚠️  Kesimpulan Hukum yang Perlu DiketahuiBerdasarkan analisis dari HeyLaw.id, Diskominfotik Lampung, dan PPID Lampung: scan tanda tangan yang berasal dari tanda tangan konvensional dan ditempelkan begitu saja tidak memiliki keabsahan hukum sebagai tanda tangan elektronik di Indonesia , karena tidak memenuhi unsur-unsur yang diatur dalam Pasal 1 angka 12 UU ITE.Catatan: ini tidak berarti dokumen tersebut otomatis tidak sah sebagai perjanjian , tapi posisi hukumnya lebih lemah dan lebih mudah disangkal jika terjadi sengketa.

Dan ada dimensi pidana yang perlu disadari. Berdasarkan Pasal 263 KUHP , yang diperbarui melalui Pasal 391 KUHP Baru (UU No. 1/2023) , memalsukan tanda tangan orang lain pada dokumen yang bisa menimbulkan hak atau perikatan diancam pidana penjara hingga 6 tahun. Scan TTD yang tidak terproteksi adalah pintu masuk termudah untuk pemalsuan semacam ini.

5 Risiko Nyata yang Jarang Disadari

Risiko	Penjelasan	Siapa yang Paling Terdampak
Dipalsukan dalam menit	Gambar tanda tangan bisa dicrop dari satu dokumen dan ditempel ke dokumen lain menggunakan editor gambar sederhana , bahkan oleh orang tanpa keahlian teknis	Siapapun yang pernah mengirim dokumen ber-scan TTD via email atau chat
Tidak ada verifikasi identitas	Tidak ada cara membuktikan bahwa yang ‘menandatangani’ adalah orang yang diklaim , karena gambar bisa dibuat siapa saja	Perusahaan yang menerima kontrak dengan scan TTD dari klien atau vendor
Dokumen bisa dimodifikasi	Isi dokumen bisa diubah setelah scan TTD ditempel, tanpa ada mekanisme yang mendeteksi perubahan itu	Semua pihak dalam perjanjian yang menggunakan scan TTD
Lemah sebagai alat bukti	Di pengadilan, pihak yang menyangkal tanda tangan pada dokumen scan punya argumen yang kuat karena tidak ada verifikasi kriptografis	Pihak yang dirugikan dalam sengketa kontrak
Foto TTD bisa disalahgunakan	Gambar tanda tangan yang pernah dikirim via email, WhatsApp, atau disimpan di cloud bisa jatuh ke tangan yang salah dan digunakan tanpa sepengetahuan pemiliknya	Eksekutif, direktur, dan pejabat yang tanda tangannya sering diminta

Kasus nyata yang didokumentasikan Xignature: seorang pengusaha hampir kehilangan kantornya karena mantan karyawan memalsukan tanda tangan pada surat kuasa jual. Proses pembuktian secara forensik memakan waktu bertahun-tahun. Dengan TTE Tersertifikasi, skenario seperti ini tidak mungkin terjadi , karena tanda tangan terikat ke identitas yang terverifikasi dan tidak bisa dipindahkan.

Kapan Scan TTD Masih Bisa Digunakan dengan Aman

Jujur perlu disampaikan: bukan berarti scan TTD tidak berguna sama sekali. Ada situasi di mana ini masih bisa diterima:

• Dokumen internal berisiko sangat rendah yang tidak akan pernah menjadi sengketa , misalnya form absensi internal atau pengajuan cuti sederhana
• Kontrak antar pihak yang sudah sangat saling percaya dan nilainya kecil , dengan pemahaman bersama bahwa mekanisme verifikasinya terbatas
• Situasi darurat di mana tidak ada akses ke platform TTE , dengan catatan bahwa dokumen harus diperkuat dengan mekanisme lain sesegera mungkin

Yang tidak boleh menggunakan scan TTD sebagai satu-satunya pengesahan:

• Kontrak kerja karyawan
• Perjanjian kerja sama bisnis bernilai signifikan
• Surat kuasa dalam bentuk apapun
• Dokumen yang diajukan ke instansi pemerintah
• Berkas yang berpotensi menjadi alat bukti di pengadilan

Dari Dokumen Fisik ke Digital dengan Aman

Bagi yang selama ini mengandalkan scan TTD dan ingin beralih ke cara yang lebih aman, prosesnya tidak serumit yang dibayangkan.

Opsi 1: Cetak, Tanda Tangan, Scan , Tapi Tambahkan TTE Digital

Jika proses kerja masih memerlukan tanda tangan fisik terlebih dahulu, dokumen yang sudah ditandatangani secara fisik bisa dikonversi ke PDF, lalu tambahkan TTE Tersertifikasi di atas dokumen digital tersebut. Platform seperti Xignature mendukung alur ini , scan dokumen menjadi PDF, lalu upload dan tambahkan TTE. Hasilnya: dokumen fisik tetap ada sebagai referensi, tapi versi digitalnya sudah dilindungi kriptografi.

Opsi 2: Full Digital Sejak Awal

Cara terbaik dan paling efisien: buat dokumen dalam format digital sejak awal (Word atau Google Docs), konversi ke PDF, lalu tanda tangani menggunakan TTE Tersertifikasi. Tidak ada proses cetak-scan sama sekali. Lebih cepat, lebih aman, dan hasilnya jauh lebih kuat secara hukum.

Opsi 3: Untuk Dokumen yang Perlu Ditandatangani Banyak Pihak

Gunakan fitur Sign & Request di Xignature , upload satu PDF, tentukan siapa saja yang perlu menandatangani, dan sistem mengirimkan notifikasi ke masing-masing pihak. Semua tanda tangan dikumpulkan dalam satu dokumen tanpa ada yang perlu cetak atau scan. Hasilnya: satu dokumen final yang sudah ditandatangani semua pihak dengan TTE Tersertifikasi.

Foto TTD Anda Mungkin Sudah Ada di Tempat yang Tidak Anda Duga

Ini yang jarang dipikirkan: setiap kali Anda mengirimkan dokumen dengan scan TTD via email atau WhatsApp, gambar tanda tangan Anda tersimpan di server email, di backup chat, di folder unduhan penerima, dan mungkin di banyak tempat lain.

Siapapun yang memiliki gambar itu , bahkan bertahun-tahun kemudian , bisa menggunakannya untuk ‘menandatangani’ dokumen lain atas nama Anda. Dan tanpa mekanisme verifikasi kriptografis, tidak ada cara mudah untuk membuktikan bahwa Anda tidak menandatangani dokumen tersebut.

TTE Tersertifikasi memutus rantai ini. Tanda tangan terikat secara kriptografis ke dokumen spesifik pada waktu tertentu , gambar yang sama tidak bisa digunakan untuk dokumen lain, dan kunci privat yang digunakan tidak pernah meninggalkan sistem yang aman.

Langkah Kecil yang Mengubah Keamanan Dokumen Anda Sepenuhnya

Beralih dari scan TTD ke TTE Tersertifikasi bukan perubahan besar yang perlu dijadwalkan berbulan-bulan. Dari sisi pengguna, perbedaannya hanya di platform yang digunakan , bukan di proses fundamentalnya. Anda tetap ‘menandatangani dokumen,’ hanya saja dengan alat yang benar-benar mengautentikasi identitas dan melindungi integritas dokumen.

Dan manfaatnya langsung terasa: tidak ada lagi khawatir tanda tangan dipalsukan, tidak ada lagi argumen ‘saya tidak pernah menandatangani itu,’ dan tidak ada lagi dokumen yang posisinya lemah ketika benar-benar dibutuhkan sebagai bukti.

Mulai daftar dan coba TTE Tersertifikasi di xignature.co.id. Panduan lengkap pendaftaran dan penerbitan Sertifikat Digital Personal tersedia di docs.xignature.co.id.

FAQ: Scan TTD dari Foto