香港電子簽名：ETO 與 iAM Smart

iAM Smart 由香港特別行政區政府於 2020 年推出，提供數位身分認證，註冊居民已超過兩百萬。它使用香港身分證資料驗證居民身分，為商業平台提供了可信的身分層用於 KYC，政府還提供 iAM Smart API 供商業應用接入，金融機構與服務提供商可在啟動合約簽署前將其用於客戶開戶與身分驗證。

對證據規劃而言，有一個區分最為關鍵：標準 iAM Smart 認證用於確立身分，而數位簽章使用 iAM Smart+ 配合 iAM Smart-Cert（為該簽署服務簽發的認可憑證）。證據包應記錄使用了哪條路徑。將 iAM Smart 身分驗證與數位簽章結合的工作流，比單有簽章能產生更強的證據鏈——身分證明由政府核驗的資料背書，簽章完整性由 PKI 背書。

香港作為跨境簽署樞紐的定位伴隨著四項實際約束。

與中國內地實體簽約的公司應注意，中國法律要求具備 CA 背書的「可靠電子簽章」才能強制執行，而香港 CA 憑證在內地不自動獲得承認——需要內地許可的 CA。香港本身實行普通法，對證據採取務實態度：任何能證明真實性與意圖的簽章方法均可採納，這帶來了靈活性，但也意味著不同簽署方法之間的證據品質差異很大。資料處理受《個人資料（私隱）條例》（PDPO）管轄，該條例不如歐盟 GDPR 嚴格，但仍要求蒐集資料須取得同意並受目的限制，跨境傳輸資料須有合理的保障措施。最後，香港金融管理局已就受監管金融機構的電子交易發布指引，因此銀行必須滿足超出一般商業標準的額外 KYC、AML 與紀錄保存要求。

為香港交易對手方設定電子簽署工作流時，可使用此清單。

對於一般商業合約：確認 ETO 允許該文件類型使用電子簽章；在需要更強證據時使用數位簽章（CA 背書）；透過 iAM Smart 或同等 KYC 驗證簽署人身分；維護涵蓋身分、時間戳、IP 與簽署事件的完整稽核追蹤；確保合約儲存符合 PDPO 要求；並依適用的訴訟時效（通常為 6 年）保留已簽署合約。

對於受監管申報與金融：確認法律是否要求使用認可的 CA 數位簽章；使用香港郵政 CA 或同等認可提供商簽發的 CA 憑證；遵循 HKMA 與 SFC 對金融服務合約的指引；確認簽署平台符合機構的紀錄保存標準；整合 iAM Smart 用於客戶開戶身分證明；並在簽署之外記錄 AML/KYC 合規情況。

香港企業可以利用 iAM Smart 精簡數位簽署工作流。

iAM Smart 應用同時提供身分驗證與數位簽署能力，因此與其整合的簽署平台可為已註冊的兩百多萬居民提供無摩擦的簽署體驗——比簡訊 OTP 或基於郵件的驗證方便得多。對於某些文件，ETO 要求使用數位簽章而非一般電子簽章，包括政府申報、房地產交易與須蓋章的文件，因此這些文件需要設定香港認可數位憑證的平台。

與內地交易對手方的跨境簽署十分常見，必須同時滿足香港 ETO 與中國《電子簽章法》，需要一個支援兩個司法管轄區的平台。政府的採用進一步強化了這一方向：許多政府表格現在可以透過 iAM Smart 認證以電子方式提交，因此整合 iAM Smart 的企業與政府數位優先的方向一致。在資料方面，PDPO 適用於簽署過程中蒐集的個人資料，與歐盟 GDPR 不同，它未明確要求資料本地化，但保障資料原則 4 要求合理的安全措施——簽署平台應加密傳輸中與靜態資料，為資料存取提供稽核追蹤；資料轉移至境外時，資料使用者仍須負責確保接收方提供同等保護。在金融服務領域，HKMA 與 SFC 的指引支援電子簽章，主要銀行現已接受電子簽署的貸款協議、開戶文件與投資產品揭露文件，使香港成為亞太地區對金融服務最友善的電子簽章司法管轄區之一。

eSign.AI 直接連接 iAM Smart API，香港簽署人無需離開簽署流程即可使用其 iAM Smart 身分進行認證。

當香港簽署人打開 eSign.AI 信封時，設定的工作流可使用已確認的 iAM Smart 整合進行認證：簽署人透過 iAM Smart 應用批准後返回簽署流程，具體流程取決於設定的是認證還是 iAM Smart-Cert 數位簽章。eSign.AI 可將 iAM Smart 認證用作身分證據步驟；由於 ETO 不將歐盟 AES 標籤作為本地法定層級，資料屬性、同意、保留與所選簽章方法必須遵循經批准的整合與交易要求。對於香港-內地工作流，eSign.AI 可為各方設定不同的簽署方法，包括香港一方使用 iAM Smart、內地一方使用相應的憑證背書方法，並針對文件類型與兩個司法管轄區核實法律效力與提供方可用性。稽核追蹤記錄 iAM Smart 認證事件——方法、時間戳、檢索到的身分屬性與 iAM Smart 交易參考號——使證據包具備比郵件或簡訊驗證更強的身分證明，這在合約在香港法院發生爭議時尤為重要。