香港电子签名：ETO 与 iAM Smart

香港公司与中国内地实体签署合同时应注意，中国法律要求由 CA 支撑的“可靠的电子签名”才具有可执行性。香港 CA 证书在中国内地不会自动获得认可——需要使用内地持牌 CA（如 eSign 的 CA）。

香港实行普通法制度，对证据通常采取务实的态度：任何能证明真实性和意愿的签名方法均可采信。这赋予了企业灵活性，但也意味着不同签署方式之间的证据质量差异显著。

香港《个人资料（私隐）条例》（PDPO）规管个人数据的处理。虽然其规定不如欧盟 GDPR 那样详尽，但要求数据收集须获得同意并限定使用目的。跨境数据传输是允许的，但需要采取合理的保障措施。

香港金融管理局已就受监管金融机构的电子交易发布指引。银行和金融机构必须满足超出一般商业标准的额外 KYC、反洗钱和记录保存要求。

iAM Smart 应用程序提供身份验证和数字签署功能。与 iAM Smart 集成的签署平台可以为已经注册的 200 多万香港居民提供无缝签署体验。这比短信 OTP 或基于电子邮件的验证要便捷得多。

ETO 要求数字签名（而非仅电子签名）用于某些文件：政府申报、房地产交易，以及必须加盖印章的文件。对于这些文件，请使用配置了香港认可数字证书的 Docusign 式平台。

香港公司经常与内地交易对手签署合同。这些跨境签署需要同时满足香港 ETO 要求和中国《电子签名法》。请使用支持双重管辖区的平台。

香港政府积极推动数字化转型。许多政府表格现在可以通过 iAM Smart 认证以电子方式提交。将 iAM Smart 集成到签署流程中的企业，与政府的数字化优先方向保持一致。

香港《个人资料（私隐）条例》（PDPO）适用于签署过程中收集的个人数据。与欧盟 GDPR 不同，PDPO 未明确要在求数据本地化，但第 4 项数据保护原则要求采取合理的安全措施。签署平台应加密传输中和静态存储的数据，并提供数据访问审计追踪。跨境数据传输是允许的，但数据使用者有责任确保境外接收方提供同等的保护。

香港金融管理局（HKMA）和证券及期货事务监察委员会（SFC）已发布指引，支持在金融交易中使用电子签名。香港主要银行现已接受电子签署的贷款协议、开户文件和投资产品披露文件。这种监管层面的认可推动了金融服务行业的广泛采用，使香港成为亚太地区金融服务领域最友好的电子签名管辖区之一。

当香港签署人打开 eSign.AI 信封时，他们可以选择通过 iAM Smart 认证，而非短信 OTP 或电子邮件。签署人点击 iAM Smart 按钮，iAM Smart 应用程序在其手机上打开，通过 Face ID 或指纹进行批准，然后返回已签署的文件。整个流程不到 10 秒——无需密码，无需重新输入 OTP 验证码。

eSign.AI 使用 iAM Smart 身份验证来满足 ETO 下 AES 身份认证的要求。签署人的身份数据（姓名、HKID 号码、出生日期）在签署人同意的情况下从 iAM Smart 获取——无需手动上传证件。这比“证件加自拍”式 eKYC 更快、更可靠。

对于香港与内地双方之间的合同，eSign.AI 支持双管辖区签署：香港一方通过 iAM Smart 签署，内地一方通过 CA 支撑的可靠电子签名签署。两个签名在同一信封中捕获，并附带统一的审计追踪。

审计追踪记录 iAM Smart 认证事件：方式、时间戳、获取的身份属性以及 iAM Smart 交易参考号。这使得证据包具有比基于电子邮件/短信验证更强的身份认证，在合同在香港法院发生争议时尤为有价值。