Электронные подписи в Гонконге: ETO и iAM Smart

Компаниям Гонконга, подписывающим контракты с китайскими субъектами на материке, следует помнить, что китайское законодательство требует CA-поддерживаемых 'доверительных электронных подписей' для их执行力. Сертификаты CA Гонконга автоматически не признаются на материке — необходим CA, лицензированный на материке (например, CA eSign).

Гонконг operates under Common Law, which generally takes a pragmatic approach to evidence: any signature method that proves authenticity and intent is admissible. This gives businesses flexibility, but also means evidence quality varies significantly between signing methods.

Закон Гонконга о персональных данных (конфиденциальности) (PDPO) регулирует обработку персональных данных. Хотя он менее директивен, чем GDPR ЕС, он требует согласия на сбор данных и ограничение цели. Трансграничный передача данных разрешена, но требует разумных мер безопасности.

Управление по финансовому регулированию Гонконга выпустило руководящие принципы по электронным транзакциям для регулируемых финансовых учреждений. Банки и финансовые учреждения должны соответствовать дополнительным требованиям по KYC, AML и ведению записей, которые выходят за рамки общих коммерческих стандартов.

Приложение iAM Smart предоставляет возможности верификации личности и цифровой подписи. Подписные платформы, интегрированные с iAM Smart, могут предложить безболезненную подпись для более чем 2 миллионов жителей Гонконга, уже прошедших регистрацию. Это гораздо удобнее, чем SMS OTP или проверка по электронной почте.

ETO требует цифровых подписей (а не только электронных подписей) для некоторых документов: правительственных заявлений, сделок с недвижимостью и документов, которые должны быть под seals. Для этих целей используйте платформу в стиле DocuSign, настроенную с цифровым сертификатом, признанным Гонконгом.

Компании Гонконга часто подписывают контракты с контрагентами на материке Китая. Эти трансграничные подписания должны соответствовать требованиям ETO Гонконга и китайского Закона о электронной подписи. Используйте платформу, поддерживающую обе юрисдикции.

Гонконгское правительство активно продвигает цифровую трансформацию. Многие правительственные формы теперь могут быть поданы в электронном виде с использованием аутентификации iAM Smart. Бизнес, интегрирующий iAM Smart в свои процессы подписания, соответствует правительственной стратегии цифровизации.

Закон Гонконга о персональных данных (Закон о конфиденциальности данных) (PDPO) применяется к персональным данным, собранным в процессе подписания. В отличие от EU GDPR, PDPO не требует явно локализации данных, но Принцип защиты данных 4 требует разумных мер безопасности. Платформы подписания должны шифровать данные в пути и в состоянии покоя, а также предоставлять аудиотрассы для доступа к данным. Трансграничный передача данных разрешена, но пользователь данных остается ответственным за обеспечение того, что иностранный получатель предоставляет эквивалентную защиту.

Гонконгский финансовый регулятор (HKMA) и Комиссия по ценным бумагам и фьючерсам (SFC) выпустили руководящие принципы, поддерживающие использование электронной подписи для финансовых операций. Основные банки Гонконга теперь принимают договоры о кредитовании, документы о开设 счетов и раскрытие информации о инвестиционных продуктах, подписанные электронной подписью. Это регуляторное признание привело к широкому распространению использования в секторе финансовых услуг, делая Гонконг одним из самых дружественных к электронной подписи юрисдикций в APAC для финансовых услуг.

Когда подписчик из Гонконга открывает конверт eSign.AI, он может выбрать аутентификацию через iAM Smart вместо SMS OTP или электронной почты. Подписчик нажимает кнопку iAM Smart, приложение iAM Smart открывается на его телефоне, он утверждает с помощью Face ID или отпечатка пальца и возвращается к подписанному документу. Весь процесс занимает менее 10 секунд — без пароля, без необходимости повторного ввода OTP кода.

eSign.AI использует проверку идентичности iAM Smart для удовлетворения требований AES к идентификации подлинности в соответствии с ETO. Данные о подписчике (имя, номер HKID, дата рождения) извлекаются из iAM Smart с согласия подписчика — не требуется загрузка документов вручную. Это быстрее и надежнее, чем eKYC с документами и自拍кой.

Для договоров между сторонами из Гонконга и материковой Китая, eSign.AI поддерживает двойное юрисдикционное подписывание: сторона из Гонконга подписывает через iAM Smart, сторона материковой Китая подписывает через надежную электронную подпись, поддерживаемую CA. Обе подписи capture в одном конверте с единой аудиторской записью.

Аудиторская запись фиксирует событие аутентификации iAM Smart: метод, время, атрибуты идентичности, полученные, и ссылка на транзакцию iAM Smart. Это предоставляет пакет доказательств более сильное подтверждение идентичности, чем проверка на основе электронной почты/СМС, что может быть ценным, если контракт когда-либо оспаривается в суде Гонконга.