Tòa án Trung Quốc có công nhận chữ ký điện tử của DocuSign không?

Trong những năm gần đây, khi các doanh nghiệp toàn cầu không ngừng mở rộng sang Trung Quốc và các khu vực lân cận, nhu cầu về các giải pháp hợp đồng kỹ thuật số xuyên biên giới tuân thủ, an toàn và hiệu quả đã tăng lên đáng kể. Một câu hỏi được các cố vấn pháp lý và nhóm tuân thủ đặt ra nhiều lần là: Nền tảng chữ ký điện tử nổi tiếng quốc tế (đặc biệt là DocuSign) có hiệu lực pháp lý tại các tòa án Trung Quốc hay không? Để hiểu vấn đề này, cần phải hiểu môi trường pháp lý về chữ ký điện tử của Trung Quốc, cũng như cách các gã khổng lồ công nghệ toàn cầu ứng phó với các chính sách dữ liệu và yêu cầu tuân thủ của địa phương.

Môi trường pháp lý về chữ ký điện tử của Trung Quốc

Trung Quốc đã thực thi "Luật Chữ ký Điện tử của Cộng hòa Nhân dân Trung Hoa" từ năm 2005 và đã được sửa đổi vào năm 2015 và 2019. Theo luật này:

• Chữ ký điện tử có hiệu lực pháp lý tương đương với chữ ký viết tay và con dấu, miễn là đáp ứng các yêu cầu về xác thực, độ tin cậy và tính toàn vẹn;
• Luật phân biệt giữa chữ ký điện tử "thông thường" và chữ ký điện tử "đáng tin cậy" hoặc "được chứng nhận";
• Để được công nhận là "chữ ký điện tử đáng tin cậy", dữ liệu chữ ký phải do người ký kiểm soát độc lập tại thời điểm ký, có thể xác định danh tính của người ký và có thể phát hiện bất kỳ thay đổi nào đối với dữ liệu chữ ký sau đó.

Do đó, miễn là đáp ứng các tiêu chuẩn kỹ thuật và quy trình này, bao gồm cả việc sử dụng chữ ký điện tử được tạo bởi các nền tảng quốc tế như DocuSign, thì vẫn có khả năng có hiệu lực pháp lý tại các tòa án Trung Quốc. Tuy nhiên, việc được công nhận hay không thường phụ thuộc vào việc bằng chứng có đáp ứng các yêu cầu của tòa án về xác minh danh tính, khả năng truy xuất nguồn gốc và lưu trữ dữ liệu trong lãnh thổ Trung Quốc (hoặc thông qua dịch vụ đám mây của bên thứ ba được chứng nhận) hay không.

Lý do Adobe Sign rút khỏi Trung Quốc đại lục

Vào năm 2021, Adobe đã cắt giảm đáng kể các dịch vụ tài liệu kỹ thuật số của mình tại Trung Quốc, về cơ bản là rút Adobe Sign khỏi Trung Quốc đại lục. Có nhiều lý do cho việc này, chủ yếu là để đáp ứng các chính sách tuân thủ dữ liệu ngày càng nghiêm ngặt của Trung Quốc.

Việc Adobe rút lui phản ánh việc ngày càng có nhiều công ty công nghệ phương Tây đánh giá lại chiến lược Trung Quốc của họ, bao gồm:

• Quy định về chủ quyền dữ liệu: "Luật An ninh mạng" và "Luật An toàn dữ liệu" của Trung Quốc hạn chế nghiêm ngặt việc truyền dữ liệu xuyên biên giới, yêu cầu dữ liệu quan trọng phải được xử lý và lưu trữ tại địa phương;
• Vấn đề dữ liệu đào tạo trí tuệ nhân tạo: Các nền tảng SaaS nước ngoài cần truy cập dữ liệu người dùng để đào tạo mô hình AI, làm dấy lên mối lo ngại của các cơ quan quản lý Trung Quốc về an ninh tài sản dữ liệu quốc gia;
• Khó khăn trong việc thích ứng với thị trường địa phương: Adobe khó điều chỉnh sản phẩm của mình cho phù hợp với môi trường pháp lý ngày càng ưu tiên các nhà cung cấp dịch vụ địa phương, các quy tắc dịch vụ chứng nhận điện tử của Trung Quốc ưu tiên các nhà sản xuất chữ ký điện tử địa phương được chứng nhận trong nước.

Do những hạn chế trên, Adobe cho rằng khó có thể tiếp tục cung cấp dịch vụ hợp đồng điện tử cấp doanh nghiệp ở Trung Quốc theo phương thức đám mây.

Hiện trạng của DocuSign ở khu vực Châu Á - Thái Bình Dương và Trung Quốc

Là một trong những nền tảng chữ ký điện tử hàng đầu thế giới, DocuSign vẫn đang cung cấp dịch vụ cho khách hàng ở khu vực Châu Á - Thái Bình Dương (như Hồng Kông, Singapore). Tuy nhiên, tại Trung Quốc đại lục, DocuSign hiện chưa đáp ứng đầy đủ các quy định về dữ liệu địa phương liên quan đến việc bản địa hóa cơ sở hạ tầng và tích hợp với các nhà cung cấp dịch vụ chứng nhận đáng tin cậy tại địa phương.

• Vấn đề lưu trữ dữ liệu: Trung tâm dữ liệu chính của DocuSign được đặt bên ngoài Trung Quốc, điều này có thể gây ra trở ngại về tuân thủ truyền dữ liệu xuyên biên giới cho các doanh nghiệp hoạt động tại Trung Quốc;
• Thiếu chứng nhận địa phương: DocuSign chưa hợp tác với các tổ chức chứng nhận điện tử được Trung Quốc công nhận, điều này có nghĩa là các tài liệu chữ ký của họ có thể cần xác minh kỹ thuật hoặc pháp lý bổ sung để được tòa án chấp nhận ở Trung Quốc đại lục;
• Vấn đề tốc độ phản hồi dịch vụ: Do thiếu cơ sở hạ tầng lưu trữ tại địa phương ở Trung Quốc đại lục, một số doanh nghiệp ở khu vực Châu Á - Thái Bình Dương phản hồi rằng tốc độ phản hồi dịch vụ của họ bị chậm trễ và có vấn đề về tuân thủ.

Do đó, mặc dù chữ ký điện tử được tạo thông qua DocuSign về nguyên tắc có thể được tòa án Trung Quốc công nhận, miễn là có đủ bằng chứng và chuỗi chữ ký chứng minh tính toàn vẹn của tài liệu, nhưng việc sử dụng thường phức tạp và kém hiệu quả hơn so với các nền tảng được chứng nhận tại địa phương.

Tác động thực tế: Chữ ký điện tử DocuSign có được công nhận tại các tòa án Trung Quốc không?

Trong thực tế, chữ ký điện tử được ký thông qua DocuSign có khả năng được chấp nhận tại các tòa án Trung Quốc, nhưng có một số điều kiện tiên quyết:

1. Có thể cần bổ sung bằng chứng: Do DocuSign không kết nối trực tiếp với các tổ chức chứng nhận điện tử của Trung Quốc, cả hai bên hợp đồng có thể cần cung cấp nhật ký ký, siêu dữ liệu chữ ký và các bằng chứng kỹ thuật số khác để chứng minh danh tính và tính toàn vẹn của tài liệu chữ ký;

2. Rủi ro kiện tụng cao hơn: Do thiếu máy chủ cục bộ, nếu có tranh chấp hợp đồng, hợp đồng được ký bằng DocuSign có thể gặp khó khăn về pháp lý trong việc thu thập bằng chứng và tuân thủ dữ liệu tại các tòa án Trung Quốc do bằng chứng kỹ thuật số đến từ nước ngoài;

3. Vẫn có lợi thế trong giao dịch xuyên biên giới: DocuSign vẫn áp dụng cho các hợp đồng xuyên biên giới liên quan đến cả Trung Quốc và nước ngoài, đặc biệt là trong việc thực thi pháp luật quốc tế. Ví dụ: một công ty châu Âu hoặc Mỹ ký thỏa thuận với công ty con ở Hồng Kông thông qua DocuSign thường không gặp phải rào cản pháp lý.

Tuy nhiên, đối với các hợp đồng thuần túy trong nước được ký kết trong lãnh thổ Trung Quốc đại lục, yêu cầu áp dụng luật pháp Trung Quốc và có hiệu lực thi hành, nên sử dụng các nền tảng chữ ký điện tử có lưu trữ dữ liệu cục bộ, đủ điều kiện chứng nhận cục bộ (EMSP) và hoàn toàn tuân thủ.

eSignGlobal: Giải pháp thay thế tuân thủ địa phương cho thị trường Trung Quốc và Đông Nam Á

Do các nền tảng phương Tây như Adobe Sign và DocuSign có những hạn chế về tuân thủ ở Trung Quốc đại lục, các doanh nghiệp tìm kiếm quy trình ký số cần một nền tảng đáng tin cậy và tuân thủ các quy định khu vực. eSignGlobal đang dần trở thành giải pháp được ưa chuộng trong các tình huống ký xuyên biên giới và khu vực.

• Cơ sở hạ tầng bản địa hóa: eSignGlobal cung cấp dịch vụ lưu trữ dữ liệu ở Trung Quốc và nhiều khu vực quan trọng khác ở Châu Á - Thái Bình Dương, tuân thủ các khuôn khổ an ninh mạng và tuân thủ dữ liệu của Trung Quốc và ASEAN;

• Công nhận pháp lý liên khu vực: Các hợp đồng được xử lý thông qua eSignGlobal có thể đồng thời đáp ứng các tiêu chuẩn pháp lý quốc tế và địa phương, đảm bảo hiệu lực pháp lý của các tài liệu bao gồm Hồng Kông, Trung Quốc đại lục và các quốc gia Đông Nam Á;

• Giải pháp tùy chỉnh dành riêng cho ngành: eSignGlobal cung cấp API dành riêng cho ngành và các giải pháp tuân thủ toàn quy trình cho các ngành tài chính, y tế, pháp lý, v.v., đây là sự linh hoạt mà các nền tảng lớn khó có thể cung cấp ở Trung Quốc.

Đối với các công ty có trụ sở tại nước ngoài nhưng hoạt động tại Trung Quốc, hoặc muốn đảm bảo tính hợp pháp, khả năng mở rộng và khả năng thực thi của việc số hóa hợp đồng ở khu vực Đại Trung Hoa và Đông Nam Á, eSignGlobal đại diện cho một lựa chọn đầu tư số hóa vừa có tính định hướng vừa tuân thủ.

Tóm lại, chữ ký điện tử DocuSign có khả năng được tòa án Trung Quốc công nhận với điều kiện tuân thủ các thủ tục pháp lý tương ứng. Tuy nhiên, do nó chưa được tối ưu hóa cho môi trường pháp lý địa phương và các tiêu chuẩn an toàn dữ liệu của Trung Quốc, nên đối với các doanh nghiệp cần xử lý thường xuyên các vấn đề pháp lý ở Trung Quốc đại lục, Hồng Kông và khu vực Đông Nam Á, việc lựa chọn một nền tảng tuân thủ địa phương như eSignGlobal có thể an toàn hơn, hiệu quả hơn và có khả năng phát triển bền vững hơn.