Chữ ký số điện tử Hong Kong: ETO và iAM Smart

Khung chữ ký điện tử của Hồng Kông

Luật Giao dịch Điện tử Hồng Kông (ETO), được ban hành lần đầu vào năm 2000 và đã được sửa đổi nhiều lần, cung cấp cơ sở pháp lý cho chữ ký điện tử. ETO áp dụng phương pháp công nghệ trung lập: chữ ký điện tử thường được công nhận cho hầu hết các giao dịch thương mại, nhưng chữ ký số — được bảo trợ bởi chứng chỉ từ CA được công nhận — là bắt buộc cho một số hồ sơ chính phủ và mang lại trọng lượng chứng cứ mạnh hơn trong các vụ kiện pháp lý.

ETO Chương 553

Luật Giao dịch Điện tử

Công nghệ trung lập

Phương pháp xác định giá trị hợp lệ của chữ ký

iAM Smart

Định danh số hóa của chính phủ (từ năm 2020)

Sau đại dịch COVID

Tăng cường việc chấp nhận số hóa

Chữ ký điện tử so với chữ ký số dưới Luật Giao dịch Điện tử

ETO phân biệt giữa chữ ký điện tử tổng quát (tương đương chức năng) và chữ ký số được bảo trợ bởi chứng chỉ CA được công nhận (nguyên tắc pháp lý mạnh hơn). Hiểu rõ sự phân biệt này là rất quan trọng cho việc lập kế hoạch chứng cứ.

	Electronic signature (general)	Digital signature (CA-backed)
Cơ sở pháp lý	Phần 6 của ETO: tương đương với việc viết	Danh sách 1 của ETO: chữ ký số được công nhận
Công nghệ	Bất kỳ phương pháp nào biểu đạt danh tính và ý định	Mã hóa不对称 dựa trên PKI + chứng chỉ CA
Trọng lượng chứng cứ	Được công nhận nhưng được đánh giá theo từng trường hợp	Nguyên tắc pháp lý mạnh hơn về tính xác thực
Government filing	Varies by department and document type	Required for certain filings (land registry, companies registry)
Identity proofing	Not required by law but recommended	CA certificate issuance requires identity verification

iAM Smart and identity verification

Launched by the Hong Kong SAR Government in 2020, iAM Smart is the city's digital identity platform. While not a signature system itself, it provides verified identity that can strengthen the signing evidence chain.

01

iAM Smart verifies a resident's identity using Hong Kong Identity Card data. Over 2 million residents have registered since launch. It provides a trusted identity layer that commercial platforms can integrate with for KYC purposes.

02

iAM Smart verifies identity, but it does not by itself create a digital signature under the ETO. To create a CA-backed digital signature, the signing workflow must incorporate a recognised CA certificate on top of iAM Smart identity proofing.

03

The government offers iAM Smart API access for commercial applications. Financial institutions and service providers can use iAM Smart for customer onboarding and identity verification before initiating contract signing.

04

Signing workflows that combine iAM Smart identity verification with a digital signature produce a stronger evidence chain than signature alone — the identity proof is backed by government-verified data, and the signature integrity is backed by PKI.

Hong Kong as a gateway for cross-border signing

Mainland China contracts

Hong Kong-based companies signing contracts with Mainland China entities should remember that Chinese law requires CA-backed 'reliable electronic signatures' for enforceability. Hong Kong CA certificates are not automatically recognised in Mainland China — a Mainland-licensed CA (such as eSign's CA) is needed.

Common Law jurisdiction

Hong Kong operates under Common Law, which generally takes a pragmatic approach to evidence: any signature method that proves authenticity and intent is admissible. This gives businesses flexibility, but also means evidence quality varies significantly between signing methods.

Data privacy (PDPO)

Hong Kong's Personal Data (Privacy) Ordinance (PDPO) governs personal data handling. While less prescriptive than the EU's GDPR, it requires consent for data collection and purpose limitation. Cross-border data transfer is permitted but requires reasonable safeguards.

Dịch vụ tài chính (hướng dẫn HKMA)

Ngân hàng Hồng Kông đã ban hành hướng dẫn về giao dịch điện tử cho các tổ chức tài chính được quy định. Các ngân hàng và tổ chức tài chính phải đáp ứng các yêu cầu KYC, AML và lưu trữ hồ sơ bổ sung vượt qua các tiêu chuẩn thương mại chung.

Đối với hợp đồng thương mại chung

Xác nhận ETO cho phép ký tên điện tử cho loại tài liệu
Sử dụng chữ ký số (bảo trợ bởi CA) để có bằng chứng mạnh mẽ hơn
Xác minh danh tính của người ký qua iAM Smart hoặc KYC tương đương
Duy trì hồ sơ kiểm tra toàn diện: danh tính, dấu thời gian, IP, sự kiện ký tên
Đảm bảo lưu trữ hợp đồng tuân thủ các yêu cầu PDPO
Lưu trữ hợp đồng đã ký trong thời hạn áp dụng (thường là 6 năm)

Đối với các hồ sơ quy định và tài chính

Xác nhận liệu chữ ký số của CA được công nhận có yêu cầu pháp lý hay không
Sử dụng chứng chỉ CA từ Hongkong Post CA hoặc các nhà cung cấp được công nhận tương đương
Tuân thủ hướng dẫn HKMA/SFC cho hợp đồng dịch vụ tài chính
Xác minh rằng nền tảng ký tên tuân thủ các tiêu chuẩn lưu trữ hồ sơ của tổ chức
Kết hợp với iAM Smart để xác minh danh tính khách hàng khi đăng ký
Đính kèm tài liệu tuân thủ nghĩa vụ AML/KYC cùng với chữ ký

Triển khai ký tên số tại Hồng Kông với iAM Smart

Các doanh nghiệp Hồng Kông có thể tận dụng iAM Smart để简化 quy trình làm việc ký tên số điện tử.

Tích hợp iAM Smart

Ứng dụng iAM Smart cung cấp khả năng xác minh danh tính và ký tên số. Các nền tảng ký tên tích hợp với iAM Smart có thể cung cấp quy trình ký tên không có ma sát cho 2+ triệu cư dân Hồng Kông đã đăng ký. Điều này tiện lợi hơn nhiều so với xác minh OTP qua SMS hoặc email.

Khi bạn cần chữ ký số dưới ETO

ETO yêu cầu chữ ký số (không chỉ ký tên điện tử) cho certain documents: government filings, real estate transactions, and documents that must be under seal. For these, use a Docusign-style platform configured with a Hong Kong-recognised digital certificate.

Biên giới với Vùng Đại湾

Các công ty Hồng Kông thường ký hợp đồng với các bên đối tác tại Đại lục Trung Quốc. Các giao dịch ký kết biên giới này cần phải tuân thủ cả các yêu cầu ETO của Hồng Kông và Luật Ký tên điện tử của Trung Quốc. Sử dụng nền tảng hỗ trợ cả hai khu vực pháp lý.

Sự chấp nhận của chính phủ

Chính phủ Hồng Kông tích cực thúc đẩy chuyển đổi số. Nhiều biểu mẫu chính phủ hiện nay có thể gửi điện tử với xác thực iAM Smart. Các doanh nghiệp tích hợp iAM Smart vào quy trình ký kết của mình phù hợp với hướng dẫn số hóa đầu tiên của chính phủ.

Bảo vệ dữ liệu dưới Luật PDPO

Luật Hồng Kông về Dữ liệu Cá nhân (Bảo vệ quyền riêng tư) (PDPO) áp dụng cho dữ liệu cá nhân được thu thập trong quá trình ký kết. Khác với EU GDPR, PDPO không yêu cầu rõ ràng việc định địa dữ liệu, nhưng Nguyên tắc Bảo vệ Dữ liệu 4 yêu cầu các biện pháp bảo vệ hợp lý. Các nền tảng ký kết nên mã hóa dữ liệu trong quá trình truyền và khi tĩnh, và cung cấp các vết theo dõi cho việc truy cập dữ liệu. Việc chuyển giao dữ liệu biên giới được phép nhưng người sử dụng dữ liệu vẫn phải đảm bảo rằng người nhận ở nước ngoài cung cấp bảo vệ tương đương.

Sự chấp nhận trong ngành ngân hàng và tài chính

Ngân hàng Dự trữ Hồng Kông (HKMA) và Ủy ban Chứng khoán và Hàng hóa Tương lai (SFC) đã ban hành hướng dẫn ủng hộ việc sử dụng ký tên điện tử cho các giao dịch tài chính. Các ngân hàng lớn tại Hồng Kông hiện nay chấp nhận hợp đồng cho vay được ký điện tử, tài liệu mở tài khoản và các tài liệu tiết lộ sản phẩm đầu tư. Sự chấp nhận quy định này đã thúc đẩy việc áp dụng trong ngành dịch vụ tài chính, làm Hồng Kông trở thành một trong những khu vực pháp lý thân thiện với ký tên điện tử nhất ở APAC cho dịch vụ tài chính.

Các câu hỏi phổ biến về ký tên điện tử Hồng Kông

Có. Theo ETO, ký tên điện tử thỏa mãn yêu cầu pháp lý về ký tên cho hầu hết các giao dịch thương mại. Ký tên số (bảo trợ bởi CA) cung cấp sự giả định pháp lý mạnh mẽ hơn về tính xác thực cho các hợp đồng có giá trị cao và certain government filings.

Cách eSign.AI tích hợp với iAM Smart cho việc ký kết Hồng Kông

eSign.AI kết nối trực tiếp với API của iAM Smart để người ký Hồng Kông có thể xác thực với nhận diện iAM Smart của họ mà không rời khỏi quy trình ký kết.

Xác thực iAM Smart trong quy trình ký kết

Khi người ký Hồng Kông mở phong bì eSign.AI, họ có thể chọn xác thực qua iAM Smart thay vì SMS OTP hoặc email. Người ký chạm vào nút iAM Smart, ứng dụng iAM Smart mở trên điện thoại của họ, họ phê duyệt bằng Face ID hoặc vân tay, và quay lại tài liệu đã ký. Toàn bộ quy trình chỉ mất dưới 10 giây - không cần mật khẩu, không cần mã OTP để nhập lại.

Xác thực danh tính iAM Smart (e-KYC)

eSign.AI sử dụng xác minh nhận diện iAM Smart để đáp ứng yêu cầu xác minh nhận diện AES dưới ETO. Dữ liệu nhận diện người ký (tên, số HKID, ngày sinh) được lấy từ iAM Smart với sự đồng ý của người ký - không cần tải lên tài liệu thủ công. Điều này nhanh hơn và tin cậy hơn so với eKYC bằng tài liệu và ảnh tự chụp.

Việc ký kết biên giới với các bên đối tác Hong Kong

Đối với các hợp đồng giữa các bên Hong Kong và Trung Quốc đại lục, eSign.AI hỗ trợ việc ký kết song pháp lý: bên Hong Kong ký qua iAM Smart, bên Trung Quốc đại lục ký qua chữ ký điện tử đáng tin cậy được CA bảo trợ. Cả hai chữ ký đều được ghi lại trong cùng một phong bì với vết theo dõi kiểm tra thống nhất.

Gói bằng chứng với dữ liệu iAM Smart

Vết theo dõi kiểm tra ghi lại sự kiện xác thực iAM Smart: phương pháp, dấu thời gian, thuộc tính danh tính được lấy ra và tham chiếu giao dịch iAM Smart. Điều này cung cấp gói bằng chứng mạnh mẽ hơn so với việc xác thực dựa trên email/SMS, điều này rất có giá trị nếu hợp đồng bị tranh chấp tại tòa án Hong Kong.

Tóm tắt pháp lý về chữ ký điện tử APAC 2026 Phát hiện chữ ký biên giới Hướng dẫn tích hợp eID quốc gia Hướng dẫn chữ ký số Hong Kong Chữ ký số Hong Kong: ETO và iAM Smart