Firma elettronica di Hong Kong: ETO e iAM Smart

Le società di Hong Kong che firmano contratti con entità della Cina continentale dovrebbero ricordare che la legge cinese richiede firme elettroniche "reliabili" sostenute da CA per l'esecutività. I certificati CA di Hong Kong non sono automaticamente riconosciuti in Cina continentale — è necessaria una CA licenziata in Cina continentale (come la CA di eSign).

Hong Kong opera sotto la giurisdizione del Common Law, che adotta generalmente un approccio pragmatico alla prova: qualsiasi metodo di firma che dimostri autenticità e intenzione è ammissibile. Questo offre flessibilità alle aziende, ma significa che la qualità della prova varia significativamente tra i metodi di firma.

Il Regolamento sulla Privacy dei Dati Personali (PDPO) di Hong Kong governa la gestione dei dati personali. Sebbene meno prescrittivo rispetto al GDPR dell'UE, richiede il consenso per la raccolta dei dati e la limitazione dello scopo. Il trasferimento transfrontaliero dei dati è permesso ma richiede misure di sicurezza ragionevoli.

La Hong Kong Monetary Authority ha emesso linee guida sulle transazioni elettroniche per le istituzioni finanziarie regolamentate. Le banche e le istituzioni finanziarie devono soddisfare ulteriori requisiti di KYC, AML e tenuta dei registri che vanno oltre gli standard commerciali generali.

L'app iAM Smart fornisce capacità di verifica dell'identità e di firma digitale. Le piattaforme di firma che si integrano con iAM Smart possono offrire una firma senza frizioni ai 2+ milioni di residenti di Hong Kong che hanno già registrato. Questo è molto più conveniente rispetto alla verifica basata su SMS OTP o email.

L'ETO richiede firme digitali (non solo firme elettroniche) per determinati documenti: presentazioni governative, transazioni immobiliari e documenti che devono essere sotto sigillo. Per questi, usa una piattaforma di stile Docusign configurata con un certificato digitale riconosciuto a Hong Kong.

Le aziende di Hong Kong firmano spesso contratti con controparti cinesi della terraferma. Queste firme transfrontaliere devono soddisfare sia i requisiti ETO di Hong Kong che la Legge sulla Firma Elettronica Cinese.

Il governo di Hong Kong promuove attivamente la trasformazione digitale. Molti moduli governativi possono ora essere presentati elettronicamente con l'autenticazione iAM Smart. Le aziende che integrano iAM Smart nei loro flussi di firma si allineano con la direzione digitale prioritaria del governo.

L'Ordinanza sulla Protezione dei Dati Personali (Privacy) di Hong Kong (PDPO) si applica ai dati personali raccolti durante la firma. A differenza del GDPR dell'UE, la PDPO non richiede esplicitamente la localizzazione dei dati, ma il Principe di Protezione dei Dati 4 richiede misure di sicurezza ragionevoli. Le piattaforme di firma devono crittografare i dati in transito e a riposo, e fornire tracce di audit per l'accesso ai dati. Il trasferimento di dati transfrontalieri è permesso ma l'utente dei dati rimane responsabile di garantire che il destinatario all'estero fornisca una protezione equivalente.

L'Autorità Monetaria di Hong Kong (HKMA) e la Commissione per i Servizi Finanziari e dei Mercati (SFC) hanno emesso linee guida che sostengono l'uso delle firme elettroniche per le transazioni finanziarie. Le principali banche di Hong Kong accettano ora accordi di prestito firmati elettronicamente, documenti di apertura di conto e rivelazioni sui prodotti di investimento. Questa accettazione regolamentare ha stimolato l'adozione nel settore dei servizi finanziari, rendendo Hong Kong una delle giurisdizioni più amichevoli per le firme elettroniche in APAC per i servizi finanziari.

Quando un firmatario di Hong Kong apre un pacco eSign.AI, può scegliere di autenticarsi tramite iAM Smart invece di SMS OTP o email. Il firmatario tocca il pulsante iAM Smart, l'app di iAM Smart si apre sul loro telefono, approva con Face ID o impronta digitale e torna al documento firmato. Tutto il flusso richiede meno di 10 secondi — nessuna password, nessun codice OTP da reinserire.

eSign.AI utilizza la verifica dell'identità iAM Smart per soddisfare il requisito di verifica dell'identità AES sotto l'ETO. I dati dell'identità del firmatario (nome, numero di HKID, data di nascita) vengono recuperati da iAM Smart con il consenso del firmatario — senza necessità di caricamento manuale di documenti. Questo è più veloce e più affidabile rispetto alla eKYC con documento più selfie.

Per contratti tra parti di Hong Kong e della Cina continentale, eSign.AI supporta la firma con giurisdizione dual: la parte di Hong Kong firma tramite iAM Smart, la parte continentale firma tramite una firma elettronica affidabile supportata da una CA. Entrambe le firme vengono capturate nello stesso involucro con un tracciato di audit unificato.

Il tracciato di audit registra l'evento di autenticazione iAM Smart: metodo, timestamp, attributi di identità recuperati e il riferimento alla transazione iAM Smart. Questo fornisce un pacchetto di prove con una maggiore verifica dell'identità rispetto a quella basata su email/SMS, che è preziosa se il contratto viene contestato in tribunale a Hong Kong.