Firmas electrónicas de Hong Kong: ETO e iAM Smart

Las empresas de Hong Kong que firman contratos con entidades del continente deben recordar que la ley china requiere 'firmas electrónicas confiables' respaldadas por CA para su ejecutabilidad. Los certificados CA de Hong Kong no se reconocen automáticamente en el continente — se necesita una CA con licencia en el continente (como la CA de eSign).

Hong Kong opera bajo la jurisdicción del Derecho Común, que generalmente adopta un enfoque pragmático en cuanto a la evidencia: cualquier método de firma que pruebe la autenticidad e intención es admisible. Esto brinda flexibilidad a las empresas, pero también significa que la calidad de la evidencia varía significativamente entre métodos de firma.

La Ordenanza de Datos Personales (Privacidad) de Hong Kong (PDPO) regula la gestión de datos personales. Aunque es menos prescriptiva que el GDPR de la UE, requiere consentimiento para la recopilación de datos y la limitación de fines. La transferencia de datos transfronterizos está permitida pero requiere salvaguardas razonables.

La Autoridad Monetaria de Hong Kong ha emitido directrices sobre transacciones electrónicas para instituciones financieras reguladas. Los bancos e instituciones financieras deben cumplir con requisitos adicionales de KYC, AML y conservación de registros que van más allá de los estándares comerciales generales.

La aplicación iAM Smart proporciona capacidades de verificación de identidad y firma digital. Las plataformas de firma que se integren con iAM Smart pueden ofrecer una firma sin fricción a los 2+ millones de residentes de Hong Kong que ya se han inscrito. Esto es mucho más conveniente que la verificación basada en SMS OTP o correo electrónico.

El ETO requiere firmas digitales (no solo firmas electrónicas) para ciertos documentos: presentaciones gubernamentales, transacciones inmobiliarias y documentos que deben estar bajo sello. Para estos, utilice una plataforma con estilo Docusign configurada con un certificado digital reconocido por Hong Kong.

Las empresas de Hong Kong firman con frecuencia contratos con contrapartes en el continente chino. Estas firmas transfronterizas deben cumplir con los requisitos del ETO de Hong Kong y la Ley de Firma Electrónica de China. Utilice una plataforma que soporte ambas jurisdicciones.

El gobierno de Hong Kong promueve activamente la transformación digital. Muchos formularios gubernamentales pueden presentarse electrónicamente con autenticación de iAM Smart. Las empresas que integran iAM Smart en sus flujos de firma alinean con la dirección digital del gobierno.

La Ordenanza de Datos Personales (Privacidad) de Hong Kong (PDPO) se aplica a los datos personales recopilados durante la firma. A diferencia del GDPR de la UE, la PDPO no requiere explícitamente la localización de datos, pero el Principio de Protección de Datos 4 requiere medidas de seguridad razonables. Las plataformas de firma deben cifrar los datos en tránsito y en reposo, y proporcionar rastros de auditoría para el acceso a los datos. Se permite la transferencia de datos transfronterizos, pero el usuario de datos sigue siendo responsable de asegurar que el destinatario en el extranjero proporcione una protección equivalente.

La Autoridad Monetaria de Hong Kong (HKMA) y la Comisión de Valores y Futuros (SFC) han emitido directrices que respaldan el uso de firmas electrónicas para transacciones financieras. Los principales bancos de Hong Kong ahora aceptan acuerdos de préstamos firmados electrónicamente, documentos de apertura de cuentas y divulgaciones de productos de inversión. Esta aceptación regulatoria ha impulsado la adopción en el sector de servicios financieros, haciendo de Hong Kong una de las jurisdicciones más amigables con la firma electrónica en APAC para servicios financieros.

Cuando un firmante de Hong Kong abre un sobre de eSign.AI, puede elegir autenticarse mediante iAM Smart en lugar de OTP de SMS o correo electrónico. El firmante toca el botón de iAM Smart, la aplicación de iAM Smart se abre en su teléfono, aprueba con Face ID o huella digital y regresa al documento firmado. Todo el flujo toma menos de 10 segundos — sin contraseña, sin código OTP para reescribir.

eSign.AI utiliza la verificación de identidad de iAM Smart para cumplir con el requisito de identificación de AES bajo el ETO. Los datos de identidad del firmante (nombre, número de HKID, fecha de nacimiento) se recuperan de iAM Smart con el consentimiento del firmante — sin necesidad de subir manualmente documentos. Esto es más rápido y más confiable que el eKYC con documento más selfie.

Para contratos entre partes de Hong Kong y la China continental, eSign.AI admite la firma con jurisdicción dual: la parte de Hong Kong firma a través de iAM Smart, y la parte de la China continental firma a través de una firma electrónica respaldada por una CA. Ambas firmas se capturan en el mismo sobre con un rastro de auditoría unificado.

El rastro de auditoría registra el evento de autenticación iAM Smart: método, marca de tiempo, atributos de identidad recuperados y el referente de transacción iAM Smart. Esto proporciona un paquete de evidencia con una verificación de identidad más fuerte que la basada en correo electrónico/SMS, lo cual es valioso si el contrato se disputa en un tribunal de Hong Kong.