香港电子签名：ETO 与 iAM Smart

iAM Smart 由香港特别行政区政府于 2020 年推出，提供数字身份认证，注册居民已超过两百万。它使用香港身份证数据验证居民身份，为商业平台提供了可信的身份层用于 KYC，政府还提供 iAM Smart API 供商业应用接入，金融机构和服务提供商可在启动合同签署前将其用于客户开户和身份验证。

对证据规划而言，有一个区分最为关键：标准 iAM Smart 认证用于确立身份，而数字签名使用 iAM Smart+ 配合 iAM Smart-Cert（为该签署服务签发的认可证书）。证据包应记录使用了哪条路径。将 iAM Smart 身份验证与数字签名结合的工作流，比单有签名能产生更强的证据链——身份证明由政府核验的数据背书，签名完整性由 PKI 背书。

香港作为跨境签署枢纽的定位伴随着四项实际约束。

与中国内地实体签约的公司应注意，中国法律要求具备 CA 背书的「可靠电子签名」才能强制执行，而香港 CA 证书在内地不自动获得承认——需要内地许可的 CA。香港本身实行普通法，对证据采取务实态度：任何能证明真实性和意图的签名方法均可采纳，这带来了灵活性，但也意味着不同签署方法之间的证据质量差异很大。数据处理受《个人资料（私隐）条例》（PDPO）管辖，该条例不如欧盟 GDPR 严格，但仍要求收集数据须取得同意并受目的限制，跨境传输数据须有合理的保障措施。最后，香港金融管理局已就受监管金融机构的电子交易发布指引，因此银行必须满足超出一般商业标准的额外 KYC、AML 和记录保存要求。

为香港交易对手方设置电子签署工作流时，可使用此清单。

对于一般商业合同：确认 ETO 允许该文件类型使用电子签名；在需要更强证据时使用数字签名（CA 背书）；通过 iAM Smart 或同等 KYC 验证签署人身份；维护涵盖身份、时间戳、IP 和签署事件的完整审计追踪；确保合同存储符合 PDPO 要求；并按适用的诉讼时效（通常为 6 年）保留已签署合同。

对于受监管申报与金融：确认法律是否要求使用认可的 CA 数字签名；使用香港邮政 CA 或同等认可提供商签发的 CA 证书；遵循 HKMA 和 SFC 对金融服务合同的指引；确认签署平台符合机构的记录保存标准；集成 iAM Smart 用于客户开户身份证明；并在签署之外记录 AML/KYC 合规情况。

香港企业可以利用 iAM Smart 精简数字签署工作流。

iAM Smart 应用同时提供身份验证和数字签署能力，因此与其集成的签署平台可为已注册的两百多万居民提供无摩擦的签署体验——比短信 OTP 或基于邮件的验证方便得多。对于某些文件，ETO 要求使用数字签名而非一般电子签名，包括政府申报、房地产交易和须盖章的文件，因此这些文件需要配置香港认可数字证书的平台。

与内地交易对手方的跨境签署十分常见，必须同时满足香港 ETO 和中国《电子签名法》，需要一个支持两个司法管辖区的平台。政府的采用进一步强化了这一方向：许多政府表格现在可以通过 iAM Smart 认证以电子方式提交，因此集成 iAM Smart 的企业与政府数字优先的方向一致。在数据方面，PDPO 适用于签署过程中收集的个人数据，与欧盟 GDPR 不同，它未明确要求数据本地化，但保障资料原则 4 要求合理的安全措施——签署平台应加密传输中和静态数据，为数据访问提供审计追踪；数据转移至境外时，数据使用者仍须负责确保接收方提供同等保护。在金融服务领域，HKMA 和 SFC 的指引支持电子签名，主要银行现已接受电子签署的贷款协议、开户文件和投资产品披露文件，使香港成为亚太地区对金融服务最友好的电子签名司法管辖区之一。

eSign.AI 直接连接 iAM Smart API，香港签署人无需离开签署流程即可使用其 iAM Smart 身份进行认证。

当香港签署人打开 eSign.AI 信封时，配置的工作流可使用已确认的 iAM Smart 集成进行认证：签署人通过 iAM Smart 应用批准后返回签署流程，具体流程取决于配置的是认证还是 iAM Smart-Cert 数字签名。eSign.AI 可将 iAM Smart 认证用作身份证据步骤；由于 ETO 不将欧盟 AES 标签作为本地法定层级，数据属性、同意、保留和所选签名方法必须遵循经批准的集成与交易要求。对于香港-内地工作流，eSign.AI 可为各方配置不同的签署方法，包括香港一方使用 iAM Smart、内地一方使用相应的证书背书方法，并针对文件类型和两个司法管辖区核实法律效力与提供方可用性。审计追踪记录 iAM Smart 认证事件——方法、时间戳、检索到的身份属性和 iAM Smart 交易参考号——使证据包具备比邮件或短信验证更强的身份证明，这在合同在香港法院发生争议时尤为重要。