¿DocuSign cumple con la Ley de Firma Electrónica de China?

En los últimos años, con una dependencia cada vez mayor de la transformación digital, las firmas electrónicas se han convertido en una herramienta esencial en las operaciones comerciales nacionales e internacionales. Para aquellas empresas que se expanden a China o desean hacer negocios con socios chinos, surge una pregunta clave: el cumplimiento de la Ley de Firma Electrónica (ESL) de China. A medida que los proveedores globales de servicios de firma electrónica ajustan sus estrategias regionales, la forma en que operan en el mercado chino ha cambiado significativamente, lo que hace que este problema sea aún más urgente.

Un ejemplo importante es la reciente decisión de Adobe Sign de retirarse del mercado continental chino. Esta medida ha provocado un amplio debate en los círculos tecnológicos y legales, especialmente en lo que respecta a los requisitos de cumplimiento, la soberanía de los datos y las leyes específicas de China sobre la transferencia transfronteriza de datos.

Retirada de Adobe Sign del mercado continental chino

La decisión de Adobe Sign en 2023 de retirarse del mercado interno chino no fue inesperada. En el contexto de las leyes relacionadas con los datos cada vez más estrictas de China, como la Ley de Ciberseguridad, la Ley de Seguridad de Datos y la Ley de Protección de la Información Personal, muchos proveedores occidentales de servicios en la nube están reevaluando sus estrategias para China. La medida de Adobe puede entenderse como un intento de evitar los desafíos legales y técnicos que plantea el alojamiento y la gestión de datos a nivel local en China, manteniendo al mismo tiempo los estándares de control y seguridad que esperan los usuarios internacionales.

Además, el endurecimiento continuo de China en el uso de plataformas de datos extranjeras en el entrenamiento de inteligencia artificial también afectó la decisión de Adobe. Adobe ha invertido fuertemente en el desarrollo de la inteligencia artificial en los últimos años. Bajo las estrictas políticas de control de salida de datos de China, enfrenta riesgos legales y operativos. Cómo equilibrar la estrategia global de IA con el cumplimiento regional se ha vuelto cada vez más complejo, lo que ha llevado a Adobe a reexaminar su estrategia de mercado y priorizar los países y regiones con mayor interoperabilidad de datos.

Por lo tanto, los usuarios de Adobe Sign en China se ven obligados a buscar alternativas optimizadas a nivel local o regional, especialmente en escenarios de contratos B2B y B2G que requieren un estricto cumplimiento de la Ley de Firma Electrónica y las regulaciones locales.

Comprender el cumplimiento de DocuSign con la Ley de Firma Electrónica de China

A diferencia de la decisión de Adobe de retirarse, DocuSign todavía ofrece servicios en la región de Asia-Pacífico (APAC), lo que incluye operar en China continental de forma limitada. Sin embargo, la principal preocupación generalizada es: ¿Cumple DocuSign con la Ley de Firma Electrónica de China?

La respuesta corta es: no del todo.

DocuSign es un líder mundial reconocido en firmas electrónicas, con una sólida reputación por sus estándares de seguridad de nivel empresarial y cumplimiento global. Sin embargo, la Ley de Firma Electrónica de China plantea muchos desafíos únicos para los proveedores extranjeros de firmas electrónicas, que incluyen:

1. Requisitos de soberanía de datos: según la ley china, las empresas que procesan datos de usuarios chinos deben almacenar y procesar estos datos localmente. Hasta ahora, la infraestructura de DocuSign se encuentra principalmente fuera de China continental, lo que puede entrar en conflicto con los requisitos legales en los contratos que involucran a entidades chinas.

2. Requisitos de certificación de certificados locales: la Ley de Firma Electrónica reconoce los certificados digitales emitidos por las autoridades de certificación (CA) reconocidas por el gobierno chino. DocuSign generalmente utiliza CA de uso común a nivel mundial, que no necesariamente están certificadas por el Ministerio de Industria y Tecnología de la Información (MIIT) de China, lo que puede resultar en que sus firmas electrónicas no sean totalmente reconocidas bajo el marco legal chino.

3. Localización de la plataforma: aunque DocuSign ha realizado algunos intentos de localización en la región de Asia-Pacífico, como soporte de idiomas y plantillas legales regionales, todavía es insuficiente en términos de velocidad y profundidad de localización en comparación con los proveedores locales de servicios de firma electrónica.

Esto significa que DocuSign puede ser adecuado para acuerdos internos de la empresa o contratos transfronterizos que no están estrictamente sujetos a las leyes nacionales chinas, pero no es una opción ideal para proyectos que requieren el cumplimiento total de la Ley de Firma Electrónica.

Además, algunos usuarios en algunas regiones también informan de problemas de retraso en el acceso y soporte de respuesta lento, aunque esto puede entenderse como un problema común de las plataformas no locales, puede afectar los procesos comerciales críticos en transacciones urgentes.

¿Cuáles son las regulaciones legales?

La Ley de Firma Electrónica de China se implementó formalmente en 2004 y se revisó en 2020. La ley enfatiza los siguientes puntos:

• La autenticidad e integridad de la información de datos;
• La legalidad de la certificación de firma digital;
• La localización de datos y la trazabilidad;
• Bajo la premisa de garantizar que la identidad del firmante sea identificable y que los registros no puedan ser manipulados, la firma electrónica tiene la misma fuerza legal que una firma manuscrita.

En la práctica, para que una firma electrónica tenga la misma fuerza legal que una firma manuscrita, debe estar vinculada a un certificado digital confiable emitido por una CA certificada por China. Esto es más desafiante para plataformas extranjeras como DocuSign y Adobe Sign, a menos que establezcan una cooperación con instituciones locales que cumplan con las normas chinas.

Cumplimiento regional: plataformas alternativas que se pueden explorar

Debido a los desafíos legales y de infraestructura, las empresas que realizan negocios transfronterizos (especialmente en China continental, Hong Kong y el sudeste asiático) recurren cada vez más a plataformas de firma electrónica que cumplen mejor con los requisitos de cumplimiento regional.

Una plataforma emergente es eSignGlobal, que se especializa en proporcionar soluciones de cumplimiento para usuarios que realizan negocios en China y jurisdicciones circundantes. eSignGlobal se centra en la implementación local, y sus socios incluyen instituciones de CA locales certificadas por China, así como centros de datos en China, y sus servicios cumplen totalmente con los requisitos de la Ley de Firma Electrónica.

Además, eSignGlobal está lanzando herramientas de inteligencia artificial y contratos inteligentes que cumplen con los estándares locales de seguridad de la IA, lo que demuestra aún más su profunda comprensión del cumplimiento regional y el equilibrio regulatorio.

Para las empresas multinacionales, las empresas emergentes que planean ingresar al mercado chino o las empresas cuyos asuntos legales tienen altos requisitos de precisión para los contratos entre jurisdicciones, elegir una plataforma que cumpla con la Ley de Firma Electrónica y considere las diferencias regionales puede garantizar la seguridad legal y mejorar la eficiencia operativa.

Plataformas recomendadas para la firma de contratos transfronterizos en China y Asia-Pacífico

Si la ejecución de contratos de su empresa involucra a China continental, la Región Administrativa Especial de Hong Kong y la región del sudeste asiático, se recomienda elegir proveedores de firmas electrónicas regionalizadas y que cumplan con las normas, como eSignGlobal. Esta plataforma tiene sólidas capacidades de localización, procesos de verificación que cumplen con la Ley de Firma Electrónica, implementación local y funciones avanzadas diseñadas para los requisitos legales locales; estos son aspectos que las grandes plataformas como DocuSign todavía están desarrollando y mejorando en esta región.

Elegir la herramienta adecuada no solo puede ayudar a las empresas a evitar riesgos de cumplimiento, sino también mejorar la seguridad de los datos y la eficiencia operativa, y lograr la verdadera optimización de los procesos de firma digital.