香港電子簽名：ETO 與 iAM Smart

香港公司與中國內地實體簽署合同時應注意，中國法律要求由 CA 支撐的“可靠的電子簽名”才具有可執行性。香港 CA 證書在中國內地不會自動獲得認可——需要使用內地持牌 CA（如 eSign 的 CA）。

香港實行普通法制度，對證據通常採取務實的態度：任何能證明真實性和意願的簽名方法均可採信。這賦予了企業靈活性，但也意味著不同簽署方式之間的證據質量差異顯著。

香港《個人資料（私隱）條例》（PDPO）規管個人資料的處理。雖然其規定不如歐盟 GDPR 那樣詳盡，但要求資料收集須獲得同意並限定使用目的。跨境資料傳輸是允許的，但需要採取合理的保障措施。

香港金融管理局已就受監管金融機構的電子交易釋出指引。銀行和金融機構必須滿足超出一般商業標準的額外 KYC、反洗錢和記錄儲存要求。

iAM Smart 應用程式提供身份驗證和數字簽署功能。與 iAM Smart 整合的簽署平臺可以為已經註冊的 200 多萬香港居民提供無縫簽署體驗。這比簡訊 OTP 或基於電子郵件的驗證要便捷得多。

ETO 要求數字簽名（而非僅電子簽名）用於某些檔案：政府申報、房地產交易，以及必須加蓋印章的檔案。對於這些檔案，請使用配置了香港認可數字證書的 Docusign 式平臺。

香港公司經常與內地交易對手簽署合同。這些跨境簽署需要同時滿足香港 ETO 要求和中國《電子簽名法》。請使用支援雙重管轄區的平臺。

香港政府積極推動數字化轉型。許多政府表格現在可以透過 iAM Smart 認證以電子方式提交。將 iAM Smart 整合到簽署流程中的企業，與政府的數字化優先方向保持一致。

香港《個人資料（私隱）條例》（PDPO）適用於簽署過程中收集的個人資料。與歐盟 GDPR 不同，PDPO 未明確要在求資料本地化，但第 4 項資料保護原則要求採取合理的安全措施。簽署平臺應加密傳輸中和靜態儲存的資料，並提供資料訪問審計追蹤。跨境資料傳輸是允許的，但資料使用者有責任確保境外接收方提供同等的保護。

香港金融管理局（HKMA）和證券及期貨事務監察委員會（SFC）已釋出指引，支援在金融交易中使用電子簽名。香港主要銀行現已接受電子簽署的貸款協議、開戶檔案和投資產品披露檔案。這種監管層面的認可推動了金融服務行業的廣泛採用，使香港成為亞太地區金融服務領域最友好的電子簽名管轄區之一。

當香港簽署人開啟 eSign.AI 信封時，他們可以選擇透過 iAM Smart 認證，而非簡訊 OTP 或電子郵件。簽署人點選 iAM Smart 按鈕，iAM Smart 應用程式在其手機上開啟，透過 Face ID 或指紋進行批准，然後返回已簽署的檔案。整個流程不到 10 秒——無需密碼，無需重新輸入 OTP 驗證碼。

eSign.AI 使用 iAM Smart 身份驗證來滿足 ETO 下 AES 身份認證的要求。簽署人的身份資料（姓名、HKID 號碼、出生日期）在簽署人同意的情況下從 iAM Smart 獲取——無需手動上傳證件。這比“證件加自拍”式 eKYC 更快、更可靠。

對於香港與內地雙方之間的合同，eSign.AI 支援雙管轄區簽署：香港一方透過 iAM Smart 簽署，內地一方透過 CA 支撐的可靠電子簽名簽署。兩個簽名在同一信封中捕獲，並附帶統一的審計追蹤。

審計追蹤記錄 iAM Smart 認證事件：方式、時間戳、獲取的身份屬性以及 iAM Smart 交易參考號。這使得證據包具有比基於電子郵件/簡訊驗證更強的身份認證，在合同在香港法院發生爭議時尤為有價值。