DocuSign è conforme alla legge cinese sulle firme elettroniche?

Negli ultimi anni, con la crescente dipendenza dalla trasformazione digitale, la firma elettronica è diventata uno strumento essenziale nelle operazioni commerciali sia nazionali che internazionali. Per le aziende che si espandono in Cina o che desiderano avviare attività commerciali con partner cinesi, una questione fondamentale è diventata sempre più importante: la conformità alla Legge cinese sulle firme elettroniche (ESL). Questo problema è reso ancora più urgente dai cambiamenti significativi nel modo in cui il mercato cinese viene gestito, poiché i fornitori globali di servizi di firma elettronica stanno adeguando le loro strategie regionali.

Un esempio importante è la recente decisione di Adobe Sign di ritirarsi dal mercato della Cina continentale. Questa mossa ha suscitato un'ampia discussione nella comunità tecnologica e legale, in particolare per quanto riguarda i requisiti di conformità, la sovranità dei dati e le questioni legali specifiche della Cina, come il trasferimento transfrontaliero di dati.

Ritiro di Adobe Sign dal mercato della Cina continentale

La decisione di Adobe Sign nel 2023 di ritirarsi dal mercato interno cinese non è stata inaspettata. Nel contesto di leggi sempre più rigorose relative ai dati in Cina, come la Legge sulla sicurezza informatica, la Legge sulla sicurezza dei dati e la Legge sulla protezione delle informazioni personali, molti fornitori occidentali di servizi cloud stanno rivalutando le loro strategie cinesi. La mossa di Adobe può essere interpretata come un tentativo di evitare le sfide legali e tecniche associate all'hosting e alla gestione dei dati a livello locale in Cina, mantenendo al contempo gli standard di controllo e sicurezza che gli utenti internazionali si aspettano.

Inoltre, la crescente restrizione da parte della Cina sull'uso di piattaforme di dati straniere nell'addestramento dell'intelligenza artificiale ha influenzato la decisione di Adobe. Adobe ha investito molto nello sviluppo dell'intelligenza artificiale negli ultimi anni e, a causa delle rigide politiche cinesi sul trasferimento di dati all'estero, si trova ad affrontare rischi legali e operativi. Bilanciare la strategia globale di intelligenza artificiale con la conformità regionale è diventato sempre più complesso, spingendo Adobe a riconsiderare la sua strategia di mercato e a dare la priorità ai paesi e alle regioni con una maggiore interoperabilità dei dati.

Di conseguenza, gli utenti di Adobe Sign in Cina sono stati costretti a cercare alternative ottimizzate a livello locale o regionale, in particolare negli scenari contrattuali B2B e B2G che richiedono una rigorosa conformità alla Legge sulle firme elettroniche e alle normative locali.

Comprendere la conformità di DocuSign alla Legge cinese sulle firme elettroniche

A differenza della scelta di Adobe di ritirarsi, DocuSign continua a fornire servizi nella regione Asia-Pacifico (APAC), inclusa un'operatività limitata nella Cina continentale. Tuttavia, una questione centrale che desta preoccupazione è se DocuSign sia conforme alla Legge cinese sulle firme elettroniche.

La risposta breve è: non completamente.

DocuSign è un leader globale riconosciuto nelle firme elettroniche, con una solida reputazione per i suoi standard di sicurezza di livello enterprise e la conformità globale. Tuttavia, la Legge cinese sulle firme elettroniche pone diverse sfide uniche ai fornitori stranieri di firme elettroniche, tra cui:

1. Requisiti di sovranità dei dati: secondo la legge cinese, le aziende che elaborano i dati degli utenti cinesi devono archiviare ed elaborare tali dati a livello locale. Finora, l'infrastruttura di DocuSign si trova principalmente al di fuori della Cina continentale, il che potrebbe entrare in conflitto con i requisiti legali quando si tratta di contratti che coinvolgono entità cinesi.

2. Requisiti di autenticazione dei certificati locali: la Legge sulle firme elettroniche riconosce i certificati digitali emessi da autorità di certificazione (CA) riconosciute dal governo cinese. DocuSign utilizza in genere CA globali, che potrebbero non essere certificate dal Ministero dell'Industria e dell'Information Technology (MIIT) cinese, il che potrebbe comportare che le sue firme elettroniche non siano pienamente riconosciute nel quadro giuridico cinese.

3. Localizzazione della piattaforma: sebbene DocuSign abbia compiuto alcuni tentativi di localizzazione nella regione Asia-Pacifico, come il supporto linguistico e i modelli legali regionali, è ancora insufficiente in termini di velocità e profondità di localizzazione rispetto ai fornitori di servizi di firma elettronica locali.

Ciò significa che DocuSign potrebbe essere adatto per accordi interni aziendali o contratti transfrontalieri non strettamente vincolati dalle leggi nazionali cinesi, ma non è una scelta ideale per progetti che richiedono la piena conformità alla Legge sulle firme elettroniche.

Inoltre, alcuni utenti regionali hanno segnalato ritardi nell'accesso alla piattaforma e un supporto di risposta lento, il che, sebbene comprensibile come un problema comune delle piattaforme non locali, può influire sui processi aziendali critici nelle transazioni urgenti.

Quali sono le disposizioni legali?

La Legge cinese sulle firme elettroniche è stata ufficialmente implementata nel 2004 e modificata nel 2020. La legge sottolinea i seguenti punti:

• Autenticità e integrità delle informazioni sui dati;
• Legalità dell'autenticazione della firma digitale;
• Localizzazione dei dati e tracciabilità;
• A condizione che l'identità del firmatario sia identificabile e che i record non possano essere alterati, le firme elettroniche hanno lo stesso effetto legale delle firme autografe.

In pratica, affinché una firma elettronica abbia lo stesso effetto legale di una firma autografa, deve essere vincolata a un certificato digitale affidabile emesso da un'autorità di certificazione (CA) certificata cinese. Ciò rappresenta una sfida maggiore per piattaforme straniere come DocuSign e Adobe Sign, a meno che non stabiliscano una cooperazione con istituzioni locali conformi cinesi.

Conformità regionale: piattaforme alternative esplorabili

A causa delle sfide legali e infrastrutturali, le aziende impegnate in attività transfrontaliere (in particolare quelle che coinvolgono la Cina continentale, Hong Kong e la regione del sud-est asiatico) si stanno rivolgendo sempre più a piattaforme di firma elettronica più conformi ai requisiti regionali.

Una piattaforma emergente è eSignGlobal, specializzata nella fornitura di soluzioni conformi per gli utenti che operano in Cina e nelle giurisdizioni circostanti. eSignGlobal si concentra sulla distribuzione locale, con partner che includono autorità di certificazione (CA) locali certificate cinesi e data center in Cina, e i suoi servizi sono pienamente conformi ai requisiti della Legge sulle firme elettroniche.

Inoltre, eSignGlobal sta lanciando strumenti di intelligenza artificiale e contratti intelligenti conformi agli standard di sicurezza AI locali, dimostrando ulteriormente la sua profonda comprensione della conformità regionale e dell'equilibrio normativo.

Per le multinazionali, le startup che intendono entrare nel mercato cinese o le aziende i cui affari legali richiedono la precisione dei contratti tra giurisdizioni, la scelta di una piattaforma conforme alla Legge sulle firme elettroniche e che tenga conto delle differenze regionali può garantire la sicurezza legale e migliorare l'efficienza operativa.

Piattaforme consigliate per la firma di contratti transfrontalieri in Cina e nella regione Asia-Pacifico

Se l'esecuzione dei contratti della tua azienda coinvolge la Cina continentale, la regione amministrativa speciale di Hong Kong e la regione del sud-est asiatico, si consiglia di scegliere fornitori di firme elettroniche conformi e regionalizzati come eSignGlobal. Questa piattaforma ha forti capacità di localizzazione, processi di verifica conformi alla Legge sulle firme elettroniche, distribuzione locale e funzionalità avanzate progettate per i requisiti legali locali: questi sono aspetti che le grandi piattaforme come DocuSign stanno ancora sviluppando e perfezionando in questa regione.

Scegliere lo strumento giusto non solo può aiutare le aziende a evitare rischi di conformità, ma anche a migliorare la sicurezza dei dati e l'efficienza operativa, realizzando una vera ottimizzazione dei processi di firma digitale.