大陆与香港电子签名：跨境企业必须了解的8个核心差异

为什么这个对比很重要

中国内地与香港经济高度融合，商业往来密切。但在电子签名领域，两地运行的是完全不同的法律体系、监管机构和技术标准。一份在深圳合规签署的合同，在香港可能面临效力争议——反之亦然。

以下八个维度，梳理两地框架的核心分歧，以及对企业合规的实际影响。

继续了解两地实施路径，可参阅中国内地数字签名专题、香港电子签名指南和香港数字签名指南。涉及香港本地身份接入时，可查看iAM Smart 集成；需要比较供应商时，可继续阅读香港电子签名供应商选择。

1. 适用法律

中国内地的电子签名受《中华人民共和国电子签名法》规制，2004年颁布，2019年修订。该法明确电子签名的法律效力，并将“可靠电子签名”定义为最高效力等级。

香港依据《电子交易条例》（ETO，香港法例第553章），于2000年生效。香港采用普通法体系（源自英国），法院在判断电子签名效力时，除援引成文法外，还结合判例法与合同法原则综合认定。

2. CA（证书颁发机构）牌照体系

中国内地实行严格的CA牌照管理制度。工业和信息化部（工信部）许可约36家合规CA机构，只有经其颁发证书的电子签名才能构成法定意义上的“可靠电子签名”。e签宝持有独立CA牌照，这是重要的合规竞争优势。

香港以邮政署长作为根CA，认可的CA机构包括香港邮政电子核证（e-Cert）及其他国际认可机构。整体体系较为开放，符合eIDAS标准的国际CA证书一般也被法院和企业接受。

3. 身份核验（eKYC）标准

中国内地要求通过权威政府数据库完成身份核验，核心数据源为公安部公民身份信息库。标准核验流程包括三要素（姓名+身份证号+手机号），通常辅以人脸活体检测，并与公安部人像库交叉比对。

香港的电子签名身份核验以香港身份证（HKID）为基础，政府推出的「智方便」（iAM Smart）数字身份平台正逐步成为主流。高保障场景下，可能要求视频KYC或在注册机构（RA）处完成线下核验。

4. 签名等级与法律效力

中国内地法律明确区分两个等级

• 可靠电子签名：最高效力，在绝大多数商业合同中与手写签名具有同等法律效力。须使用持牌CA颁发的合规证书，并完成活体身份核验。
• 一般电子签名：效力较低，法律上有效，但举证责任较重。

香港大致遵循国际通行的两级框架

• 数字签名（经认可证书）：依ETO推定为可靠，法律效力最强。
• 电子签名（一般）：任何以电子方式表示签署意图的形式——点击确认、键入姓名、签名图片——均具法律效力，除非法律明文排除。

5. 法定排除与特殊处理文件类型

中国内地：按现行法律、行政法规逐项核查

2019 年修订后的《中华人民共和国电子签名法》第三条，不再逐项列出不动产、公用事业等固定排除类型。现行条文规定，涉及婚姻、收养、继承等人身关系的文书不适用电子文书；其他不适用电子文书的情形，则由法律、行政法规另行规定。

因此，不动产交易、公用事业、司法程序等文件是否可以电子化，不能继续沿用旧版排除清单直接判断，应结合对应领域的现行法律、行政法规、办理规则和接收机构要求逐项确认。

香港 ETO 排除范围

• 土地交易及物业转让文件
• 遗嘱、信托及持久授权书
• 可流通票据（汇票、本票）
• 法律规定须加盖印花的文件

6. 时间戳与长期验证（LTV）

中国内地要求使用工信部认可的合规时间戳服务机构（TSA）出具的时间戳，并须与签署文件及签名证书绑定，方可构成可靠电子签名。长期档案有效性依赖完整的证书链维护。

香港未强制要求特定持牌TSA，但最佳实践（及举证效力）要求使用符合RFC 3161标准的可信TSA时间戳。金融服务、法律等受监管行业通常在机构内部政策中规定具体的时间戳标准。

7. 数据本地化与跨境数据传输

中国内地依据《数据安全法》、《个人信息保护法》（PIPL）及《网络安全法》，实施严格的数据本地化要求。内地合同的签署数据——包括身份核验记录、签名证书及文件元数据——原则上须存储于中国境内服务器。大多数商业场景下的跨境数据传输，须向国家互联网信息办公室（网信办）完成安全评估备案。

香港无对等的数据本地化强制要求。《个人资料（私隐）条例》（PDPO）规制跨境数据传输，但不要求数据留存香港境内，云基础设施部署灵活度较高。

8. 监管主体与审计日志要求

中国内地签署平台受工信部、网信办及行业监管机构（金融合同受银保监会监管、药品合同受国家药监局监管等）多重监督。审计日志须符合相关国家标准（GB/T系列），服务受监管行业的平台可能还需取得超出基础CA牌照的专项资质。

香港平台层面的监管相对宽松，但行业监管力度强。香港金融管理局（HKMA）、证券及期货事务监察委员会（SFC）和保险业监管局（IA）分别就受监管交易的电子签名发布专项指引，审计日志要求通常体现在各行业指引中，而非统一的平台牌照层面。

对比汇总

跨境合规自查清单

eSign.AI 如何应对两地合规挑战

eSign.AI 专为这类跨境复杂场景而生。作为 e签宝 的国际品牌——中国最大电子签名平台之一，持有独立CA牌照——eSign.AI 将内地最高等级合规签署基础设施与满足ETO要求及HKMA指引的香港部署环境有机整合。

对于大湾区企业、在港总部管理内地子公司的跨国集团，或正在进入中国市场的国际企业，eSign.AI 提供单一供应商解决方案，消除拼接多家区域工具所带来的合规盲区。