A DocuSign está em conformidade com a Lei de Assinatura Eletrônica da China?

Nos últimos anos, com uma dependência cada vez maior da transformação digital, as assinaturas eletrônicas tornaram-se uma ferramenta essencial nas operações comerciais em todo o mundo. Para as empresas que se expandem para a China ou que desejam fazer negócios com parceiros chineses, uma questão fundamental tem ganhado destaque: a conformidade com a Lei de Assinaturas Eletrônicas (ESL) da China. Esta questão é ainda mais premente devido às mudanças significativas na forma como o mercado chinês está a ser operado, à medida que os fornecedores globais de serviços de assinatura eletrônica ajustam as suas estratégias regionais.

Um exemplo importante é a recente decisão da Adobe Sign de sair do mercado continental chinês. Esta medida gerou amplas discussões nas comunidades tecnológica e jurídica, especialmente no que diz respeito aos requisitos de conformidade, soberania de dados e transferência transfronteiriça de dados, que são específicos da legislação chinesa.

Retirada da Adobe Sign do mercado continental chinês

A decisão da Adobe Sign de sair do mercado interno chinês em 2023 não foi inesperada. No contexto de leis relacionadas com dados cada vez mais rigorosas na China, como a Lei de Segurança Cibernética, a Lei de Segurança de Dados e a Lei de Proteção de Informações Pessoais, muitos fornecedores ocidentais de serviços de nuvem estão a reavaliar as suas estratégias para a China. A medida da Adobe pode ser entendida como uma tentativa de evitar os desafios legais e técnicos associados ao alojamento e gestão de dados localmente na China, mantendo ao mesmo tempo os padrões de controlo e segurança esperados pelos utilizadores internacionais.

Além disso, o aperto contínuo da China sobre a utilização de plataformas de dados estrangeiras no treino de inteligência artificial também influenciou a decisão da Adobe. A Adobe tem investido fortemente no desenvolvimento de inteligência artificial nos últimos anos e, sob as rigorosas políticas chinesas de controlo de saída de dados, enfrenta riscos legais e operacionais. Equilibrar a estratégia global de IA com a conformidade regional tornou-se cada vez mais complexo, levando a Adobe a reexaminar a sua estratégia de mercado e a priorizar países e regiões com maior interoperabilidade de dados.

Consequentemente, os utilizadores da Adobe Sign na China foram forçados a procurar alternativas otimizadas local ou regionalmente, especialmente em cenários de contratos B2B e B2G que exigem estrita conformidade com a Lei de Assinaturas Eletrônicas e regulamentos locais.

Compreender a conformidade da DocuSign com a Lei de Assinaturas Eletrônicas da China

Ao contrário da escolha da Adobe de sair, a DocuSign continua a fornecer serviços na região da Ásia-Pacífico (APAC), o que inclui operações limitadas na China continental. No entanto, uma questão central de preocupação generalizada é: a DocuSign está em conformidade com a Lei de Assinaturas Eletrônicas da China?

A resposta curta é: não totalmente.

A DocuSign é um líder global reconhecido em assinaturas eletrônicas, com uma reputação bem estabelecida pelos seus padrões de segurança de nível empresarial e conformidade global. No entanto, a Lei de Assinaturas Eletrônicas da China apresenta muitos desafios únicos para os fornecedores estrangeiros de assinaturas eletrônicas, incluindo:

1. Requisitos de soberania de dados – De acordo com a lei chinesa, as empresas que processam dados de utilizadores chineses devem armazenar e processar esses dados localmente. Até agora, a infraestrutura da DocuSign está localizada principalmente fora da China continental, o que pode entrar em conflito com os requisitos legais quando se trata de contratos que envolvem entidades chinesas.

2. Requisitos de autenticação de certificados locais – A Lei de Assinaturas Eletrônicas reconhece certificados digitais emitidos por autoridades de certificação (CA) reconhecidas pelo governo chinês. A DocuSign normalmente utiliza CAs universalmente reconhecidas, que podem não ser certificadas pelo Ministério da Indústria e Tecnologia da Informação (MIIT) da China, o que pode levar a que as suas assinaturas eletrônicas não sejam totalmente reconhecidas no âmbito jurídico chinês.

3. Localização da plataforma – Embora a DocuSign tenha feito algumas tentativas de localização na região da Ásia-Pacífico, como suporte de idiomas e modelos de leis regionais, ainda fica aquém em termos de velocidade e profundidade de localização em comparação com os fornecedores locais de serviços de assinatura eletrônica.

Isto significa que a DocuSign pode ser adequada para acordos internos da empresa ou contratos transfronteiriços que não estão estritamente sujeitos à lei nacional chinesa, mas não é uma escolha ideal para projetos que exigem total conformidade com a Lei de Assinaturas Eletrônicas.

Além disso, alguns utilizadores na região também relataram atrasos no acesso à plataforma e suporte de resposta lento, o que, embora possa ser entendido como um problema comum de plataformas não locais, pode de facto afetar os processos de negócios críticos em transações sensíveis ao tempo.

Quais são as disposições legais?

A Lei de Assinaturas Eletrônicas da China foi formalmente implementada em 2004 e foi revista em 2020. A lei enfatiza os seguintes pontos:

• A autenticidade e integridade das informações de dados;
• A legalidade da autenticação de assinatura digital;
• Localização e rastreabilidade de dados;
• Sob a premissa de garantir que a identidade do signatário seja identificável e que os registos não possam ser adulterados, as assinaturas eletrônicas têm o mesmo efeito legal que as assinaturas manuscritas.

Na prática, para que uma assinatura eletrônica tenha o mesmo efeito legal que uma assinatura manuscrita, deve ser vinculada a um certificado digital confiável emitido por uma CA certificada pela China. Isto é mais desafiador para plataformas estrangeiras como DocuSign e Adobe Sign, a menos que estabeleçam cooperação com instituições locais chinesas em conformidade.

Conformidade regional: plataformas alternativas a explorar

Devido aos desafios legais e de infraestrutura, as empresas envolvidas em negócios transfronteiriços (especialmente envolvendo a China continental, Hong Kong e a região do Sudeste Asiático) estão a recorrer cada vez mais a plataformas de assinatura eletrônica que são mais compatíveis com os requisitos de conformidade regional.

Uma plataforma em ascensão é a eSignGlobal, que se dedica a fornecer soluções de conformidade para utilizadores que fazem negócios na China e nas jurisdições vizinhas. A eSignGlobal concentra-se na implantação local, com parceiros incluindo CAs locais certificadas pela China e centros de dados na China, e os seus serviços estão totalmente em conformidade com os requisitos da Lei de Assinaturas Eletrônicas.

Além disso, a eSignGlobal está a lançar ferramentas de inteligência artificial e contratos inteligentes que cumprem os padrões locais de segurança de IA, demonstrando ainda mais a sua profunda compreensão da conformidade regional e do equilíbrio regulamentar.

Para empresas multinacionais, startups que planeiam entrar no mercado chinês ou empresas cujos assuntos jurídicos exigem precisão de contratos entre jurisdições, escolher uma plataforma que esteja em conformidade com a Lei de Assinaturas Eletrônicas e que considere as diferenças regionais pode garantir a segurança jurídica e melhorar a eficiência operacional.

Plataformas recomendadas para assinatura de contratos transfronteiriços na China e na Ásia-Pacífico

Se a execução de contratos da sua empresa envolver a China continental, a Região Administrativa Especial de Hong Kong e a região do Sudeste Asiático, é recomendável escolher fornecedores de assinatura eletrônica em conformidade e regionalizados, como a eSignGlobal. Esta plataforma tem fortes capacidades de localização, processos de verificação em conformidade com a Lei de Assinaturas Eletrônicas, implantação local e funcionalidades avançadas projetadas para requisitos legais locais – aspetos que grandes plataformas como a DocuSign ainda estão a desenvolver e a melhorar nesta região.

Escolher as ferramentas certas pode não só ajudar as empresas a evitar riscos de conformidade, mas também melhorar a segurança de dados e a eficiência operacional, alcançando a verdadeira otimização dos processos de assinatura digital.