中國內地與香港電子簽名：跨境企業必須了解的8個核心差異

為什麼這個對比很重要

中國內地與香港經濟高度融合，商業往來密切。但在電子簽名領域，兩地執行的是完全不同的法律體系、監管機構和技術標準。一份在深圳合規簽署的合同，在香港可能面臨效力爭議——反之亦然。

以下八個維度，梳理兩地框架的核心分歧，以及對企業合規的實際影響。

繼續瞭解兩地實施路徑，可參閱中國內地數字簽名專題、香港電子簽名指南和香港數字簽名指南。涉及香港本地身份接入時，可檢視iAM Smart 整合；需要比較供應商時，可繼續閱讀香港電子簽名供應商選擇。

1. 適用法律

中國內地的電子簽名受《中華人民共和國電子簽名法》規制，2004年頒佈，2019年修訂。該法明確電子簽名的法律效力，並將“可靠電子簽名”定義為最高效力等級。

香港依據《電子交易條例》（ETO，香港法例第553章），於2000年生效。香港採用普通法體系（源自英國），法院在判斷電子簽名效力時，除援引成文法外，還結合判例法與合同法原則綜合認定。

2. CA（證書頒發機構）牌照體系

中國內地實行嚴格的CA牌照管理制度。工業和資訊化部（工信部）許可約36家合規CA機構，只有經其頒發證書的電子簽名才能構成法定意義上的“可靠電子簽名”。e籤寶持有獨立CA牌照，這是重要的合規競爭優勢。

香港以郵政署長作為根CA，認可的CA機構包括香港郵政電子核證（e-Cert）及其他國際認可機構。整體體系較為開放，符合eIDAS標準的國際CA證書一般也被法院和企業接受。

3. 身份核驗（eKYC）標準

中國內地要求透過權威政府資料庫完成身份核驗，核心資料來源為公安部公民身份資訊庫。標準核驗流程包括三要素（姓名+身份證號+手機號），通常輔以人臉活體檢測，並與公安部人像庫交叉比對。

香港的電子簽名身份核驗以香港身份證（HKID）為基礎，政府推出的「智方便」（iAM Smart）數字身份平臺正逐步成為主流。高保障場景下，可能要求影片KYC或在序號產生器構（RA）處完成線下核驗。

4. 簽名等級與法律效力

中國內地法律明確區分兩個等級

• 可靠電子簽名：最高效力，在絕大多數商業合同中與手寫簽名具有同等法律效力。須使用持牌CA頒發的合規證書，並完成活體身份核驗。
• 一般電子簽名：效力較低，法律上有效，但舉證責任較重。

香港大致遵循國際通行的兩級框架

• 數字簽名（經認可證書）：依ETO推定為可靠，法律效力最強。
• 電子簽名（一般）：任何以電子方式表示簽署意圖的形式——點選確認、鍵入姓名、簽名圖片——均具法律效力，除非法律明文排除。

5. 法定排除與特殊處理檔案型別

中國內地：按現行法律、行政法規逐項核查

2019 年修訂後的《中華人民共和國電子簽名法》第三條，不再逐項列出不動產、公用事業等固定排除型別。現行條文規定，涉及婚姻、收養、繼承等人身關係的文書不適用電子文書；其他不適用電子文書的情形，則由法律、行政法規另行規定。

因此，不動產交易、公用事業、司法程式等檔案是否可以電子化，不能繼續沿用舊版排除清單直接判斷，應結合對應領域的現行法律、行政法規、辦理規則和接收機構要求逐項確認。

香港 ETO 排除範圍

• 土地交易及物業轉讓檔案
• 遺囑、信託及持久授權書
• 可流通票據（匯票、本票）
• 法律規定須加蓋印花的檔案

6. 時間戳與長期驗證（LTV）

中國內地要求使用工信部認可的合規時間戳服務機構（TSA）出具的時間戳，並須與簽署檔案及簽名證書繫結，方可構成可靠電子簽名。長期檔案有效性依賴完整的證書鏈維護。

香港未強制要求特定持牌TSA，但最佳實踐（及舉證效力）要求使用符合RFC 3161標準的可信TSA時間戳。金融服務、法律等受監管行業通常在機構內部政策中規定具體的時間戳標準。

7. 資料本地化與跨境資料傳輸

中國內地依據《資料安全法》、《個人資訊保護法》（PIPL）及《網路安全法》，實施嚴格的資料本地化要求。內地合同的簽署資料——包括身份核驗記錄、簽名證書及檔案後設資料——原則上須儲存於中國境內伺服器。大多數商業場景下的跨境資料傳輸，須向國家網際網路資訊辦公室（網信辦）完成安全評估備案。

香港無對等的資料本地化強制要求。《個人資料（私隱）條例》（PDPO）規制跨境資料傳輸，但不要求資料留存香港境內，雲基礎設施部署靈活度較高。

8. 監管主體與審計日誌要求

中國內地簽署平臺受工信部、網信辦及行業監管機構（金融合同受銀保監會監管、藥品合同受國家藥監局監管等）多重監督。審計日誌須符合相關國家標準（GB/T系列），服務受監管行業的平臺可能還需取得超出基礎CA牌照的專項資質。

香港平臺層面的監管相對寬鬆，但行業監管力度強。香港金融管理局（HKMA）、證券及期貨事務監察委員會（SFC）和保險業監管局（IA）分別就受監管交易的電子簽名釋出專項指引，審計日誌要求通常體現在各行業指引中，而非統一的平臺牌照層面。

對比彙總

跨境合規自查清單

eSign.AI 如何應對兩地合規挑戰

eSign.AI 專為這類跨境複雜場景而生。作為 e籤寶 的國際品牌——中國最大電子簽名平臺之一，持有獨立CA牌照——eSign.AI 將內地最高等級合規簽署基礎設施與滿足ETO要求及HKMA指引的香港部署環境有機整合。

對於大灣區企業、在港總部管理內地子公司的跨國集團，或正在進入中國市場的國際企業，eSign.AI 提供單一供應商解決方案，消除拼接多家區域工具所帶來的合規盲區。