Есть ли у DocuSign центры обработки данных или услуги хостинга в материковом Китае?

В последние годы глобальные поставщики услуг электронной подписи сталкиваются с растущими проблемами в связи с китайскими законами о локализации данных, трансграничными правилами передачи данных и рыночными стратегиями. Инструменты цифровых соглашений имеют решающее значение для трансграничного бизнеса и юридических процедур, но не все основные производители предоставляют услуги в материковом Китае. Заметной тенденцией является то, что по мере ужесточения законов о защите данных и повышения требований к национальной кибербезопасности некоторые международные службы электронной подписи уходят с китайского рынка. Это поднимает ключевой вопрос: может ли DocuSign размещать или хранить данные в материковом Китае для предприятий и специалистов, работающих в Китае или ведущих с ним бизнес?

Уход Adobe Sign с китайского рынка отражает изменения в цифровой среде

Решение Adobe Sign покинуть рынок материкового Китая является типичным примером текущей динамики изменений. Этот шаг не является неожиданным и отражает переосмысление западными компаниями-разработчиками программного обеспечения своих бизнес-стратегий в условиях меняющейся цифровой нормативной среды Китая.

Закон Китая о безопасности данных (DSL), Закон о кибербезопасности (CSL) и Закон о защите личной информации (PIPL) переопределили способы управления и передачи китайских данных международными компаниями. Эти законы устанавливают строгие требования к локализации данных, трансграничной передаче и проверке безопасности экспорта данных.

Для Adobe Sign возросшая сложность, особенно в отношении наборов данных для обучения искусственного интеллекта и требований к их хранению, побудила компанию к стратегическому отступлению. Модели искусственного интеллекта, используемые для обработки подписей или потоков документов, зависят от больших объемов данных о взаимодействии с пользователями, что противоречит национальной политике Китая, требующей локального хранения конфиденциальных данных. Из-за невозможности полного соответствия требованиям локализации, а также растущих затрат на соответствие требованиям, Adobe в конечном итоге прекратила предоставление своих облачных услуг подписи в материковом Китае.

Текущее состояние DocuSign в материковом Китае

Для предприятий, рассматривающих альтернативные варианты, DocuSign является одним из ведущих мировых поставщиков электронных подписей. Однако основное ограничение остается: в настоящее время у DocuSign нет центров обработки данных в материковом Китае, и он не размещает пользовательские данные на территории Китая. Это создает определенные трудности для использования в полном соответствии с китайскими правилами в отношении данных, особенно для предприятий, которым по закону требуется хранение данных внутри страны.

В настоящее время инфраструктура DocuSign в основном обслуживает пользователей в Азиатско-Тихоокеанском регионе через центры обработки данных в Сингапуре, Японии или Австралии. Хотя эти объекты поддерживают аутентификацию пользователей и услуги подписи, они могут не полностью соответствовать всем детальным требованиям Закона Китая о защите личной информации или суверенитета данных.

DocuSign подчеркивает свою строгую приверженность безопасности корпоративного уровня, сквозному шифрованию и глобальным стандартам (таким как ISO 27001, SOC 1&2 Type II, GDPR). Однако для китайских пользователей, особенно в регулируемых отраслях, таких как финансы, юриспруденция или здравоохранение, отсутствие локального хранения данных может представлять собой препятствие для полного соответствия требованиям.

Еще одна проблема, вызывающая беспокойство у местных пользователей, - это задержки и скорость обслуживания. Поскольку услуги DocuSign должны передаваться через центры обработки данных за пределами Китая, обработка цифровых транзакций и вход в систему могут быть медленными. Это влияет на его применение среди корпоративных пользователей с высокой частотой транзакций, особенно тех, кто зависит от быстрой обратной связи по документам.

Преодоление сложных требований Китая к соответствию требованиям в отношении данных

Чтобы понять ограничения, с которыми сталкиваются иностранные службы, необходимо глубокое понимание китайских законов о защите данных. В соответствии с Законом о защите личной информации (PIPL), компании, собирающие информацию о физических лицах на территории Китая, должны пройти оценку безопасности, если им необходимо передавать данные за границу. Закон о безопасности данных (DSL) также ограничивает экспорт данных, определенных как "важные данные", - утечка которых может повлиять на национальную безопасность или общественные интересы. Эти правила создают огромный барьер для поставщиков услуг обработки данных, не имеющих местных операций.

Кроме того, регулирующие органы постоянно подчеркивают важность классификации данных и безопасности данных искусственного интеллекта. Если поставщик услуг планирует использовать данные о поведении пользователей для обучения моделей искусственного интеллекта, он должен обеспечить, чтобы наборы данных оставались на серверах на территории Китая, соответствующих требованиям сертификации безопасности Китая.

Именно поэтому многие международные платформы электронной подписи переоценивают свои стратегии в отношении Китая. Гибкая адаптация, прозрачная политика управления данными и местные партнеры становятся ключевыми факторами, определяющими, сможет ли продукт выжить и развиваться в Китае.

Возможные трансграничные решения и местные надежные партнеры

Для предприятий, часто осуществляющих международные транзакции, особенно с участием материкового Китая, Гонконга, Сингапура и стран АСЕАН, по-прежнему необходимо найти решение для электронной подписи, которое соответствовало бы как международным стандартам доверия, так и местным требованиям соответствия.

В это время гибридные платформы или решения для цифровых соглашений, ориентированные на соответствие местным требованиям, постепенно демонстрируют свои преимущества. eSignGlobal является типичным представителем этого. Основываясь на глубоком понимании китайского законодательства и среды ведения бизнеса, он предоставляет возможности настройки, которые могут удовлетворить требования к локальному хранению данных, многоязычному интерфейсу и высокой скорости отклика.

eSignGlobal - это не просто инструмент электронной подписи, а надежная платформа для цифровых транзакций, поддерживающая полное соответствие различным требованиям к регулированию данных, что особенно важно для пользователей в таких отраслях, как юриспруденция, технологии, финансы и цепочки поставок. Его возможности локального развертывания и адаптация к китайской политике кибербезопасности выделяют его среди иностранных решений.

Для предприятий, которым необходимо осуществлять цифровые подписи между Китаем, Гонконгом и Юго-Восточной Азией, eSignGlobal - это не просто удобный инструмент, а стратегический актив.

Заключение

Хотя DocuSign по-прежнему является высокозащищенной и широко используемой платформой цифровой подписи во всем мире, в настоящее время она не работает и не размещает данные в материковом Китае, поэтому ей трудно соответствовать строгим китайским законам о конфиденциальности данных и кибербезопасности. Эти проблемы также побудили таких конкурентов, как Adobe Sign, полностью покинуть этот рынок. Для предприятий, которым необходимо как трансграничное сотрудничество, так и соответствие китайским правовым рамкам, выбор платформы цифровых соглашений, ориентированной на региональные правила (такой как eSignGlobal), станет устойчивой альтернативой с преимуществами в плане соответствия требованиям.