DocuSign có tuân thủ Luật Chữ ký Điện tử của Trung Quốc không?

Trong những năm gần đây, khi sự phụ thuộc vào chuyển đổi kỹ thuật số ngày càng sâu sắc, chữ ký điện tử đã trở thành một công cụ quan trọng trong hoạt động kinh doanh trong và ngoài nước. Đối với những công ty mở rộng sang Trung Quốc hoặc muốn hợp tác kinh doanh với các đối tác Trung Quốc, một vấn đề quan trọng ngày càng nổi bật: tuân thủ Luật Chữ ký Điện tử (ESL) của Trung Quốc. Vấn đề này càng trở nên cấp bách hơn khi các nhà cung cấp dịch vụ chữ ký điện tử toàn cầu đang điều chỉnh chiến lược khu vực của họ, dẫn đến những thay đổi đáng kể trong cách thức hoạt động tại thị trường Trung Quốc.

Một ví dụ quan trọng là quyết định gần đây của Adobe Sign về việc rút khỏi thị trường Trung Quốc đại lục. Động thái này đã gây ra nhiều cuộc thảo luận trong giới công nghệ và pháp lý, đặc biệt là về các yêu cầu tuân thủ, chủ quyền dữ liệu và các khía cạnh pháp lý đặc thù của Trung Quốc như truyền dữ liệu xuyên biên giới.

Adobe Sign rút khỏi thị trường Trung Quốc đại lục

Quyết định của Adobe Sign vào năm 2023 về việc rút khỏi thị trường nội địa Trung Quốc không gây nhiều bất ngờ. Trong bối cảnh luật pháp liên quan đến dữ liệu ngày càng nghiêm ngặt như Luật An ninh mạng, Luật An toàn Dữ liệu và Luật Bảo vệ Thông tin Cá nhân của Trung Quốc, nhiều nhà cung cấp dịch vụ đám mây phương Tây đang đánh giá lại chiến lược của họ tại Trung Quốc. Động thái của Adobe có thể được hiểu là nỗ lực tránh các thách thức pháp lý và kỹ thuật liên quan đến việc lưu trữ và quản lý dữ liệu tại Trung Quốc, đồng thời duy trì các tiêu chuẩn kiểm soát và bảo mật mà người dùng quốc tế mong đợi.

Ngoài ra, việc Trung Quốc ngày càng thắt chặt việc sử dụng các nền tảng dữ liệu nước ngoài trong đào tạo trí tuệ nhân tạo (AI) cũng ảnh hưởng đến quyết định của Adobe. Adobe đã đầu tư mạnh vào phát triển AI trong những năm gần đây, và với chính sách kiểm soát nghiêm ngặt dữ liệu ra nước ngoài của Trung Quốc, họ phải đối mặt với cả rủi ro pháp lý và vận hành. Việc cân bằng giữa chiến lược AI toàn cầu và tuân thủ khu vực ngày càng trở nên phức tạp, thúc đẩy Adobe xem xét lại chiến lược thị trường của mình, ưu tiên các quốc gia và khu vực có khả năng tương tác dữ liệu tốt hơn.

Do đó, người dùng Adobe Sign tại Trung Quốc buộc phải tìm kiếm các giải pháp thay thế được tối ưu hóa tại địa phương hoặc khu vực, đặc biệt là trong các tình huống hợp đồng B2B và B2G đòi hỏi tuân thủ nghiêm ngặt Luật Chữ ký Điện tử và các quy định địa phương.

Tìm hiểu về sự tuân thủ Luật Chữ ký Điện tử của Trung Quốc của DocuSign

Khác với lựa chọn rút lui của Adobe, DocuSign vẫn đang cung cấp dịch vụ tại khu vực Châu Á - Thái Bình Dương (APAC), bao gồm cả hoạt động hạn chế tại Trung Quốc đại lục. Tuy nhiên, vấn đề cốt lõi được quan tâm rộng rãi là: DocuSign có tuân thủ Luật Chữ ký Điện tử của Trung Quốc hay không?

Câu trả lời ngắn gọn là: không hoàn toàn.

DocuSign là một nhà lãnh đạo được công nhận trên toàn cầu về chữ ký điện tử, đã xây dựng được danh tiếng tốt với các tiêu chuẩn bảo mật cấp doanh nghiệp và tuân thủ toàn cầu. Tuy nhiên, Luật Chữ ký Điện tử của Trung Quốc đặt ra nhiều thách thức đặc biệt cho các nhà cung cấp chữ ký điện tử nước ngoài, bao gồm:

1. Yêu cầu về chủ quyền dữ liệu —— Theo luật pháp Trung Quốc, các công ty xử lý dữ liệu của người dùng Trung Quốc phải lưu trữ và xử lý dữ liệu này tại địa phương. Cho đến nay, cơ sở hạ tầng của DocuSign chủ yếu nằm ngoài Trung Quốc đại lục, điều này có thể xung đột với các yêu cầu pháp lý liên quan đến các hợp đồng có đối tượng là người Trung Quốc.

2. Yêu cầu chứng nhận chứng chỉ địa phương —— Luật Chữ ký Điện tử công nhận các chứng chỉ số do các tổ chức chứng nhận (CA) được chính phủ Trung Quốc công nhận cấp. DocuSign thường sử dụng các CA phổ biến trên toàn cầu, những CA này có thể không được Bộ Công nghiệp và Công nghệ Thông tin (MIIT) của Trung Quốc chứng nhận, điều này có thể dẫn đến việc chữ ký điện tử của họ không được công nhận đầy đủ theo khuôn khổ pháp lý của Trung Quốc.

3. Nội địa hóa nền tảng —— Mặc dù DocuSign đã thực hiện một số nỗ lực nội địa hóa nhất định ở khu vực Châu Á - Thái Bình Dương, chẳng hạn như hỗ trợ ngôn ngữ và các mẫu pháp lý khu vực, nhưng so với các nhà cung cấp dịch vụ chữ ký điện tử bản địa, tốc độ và mức độ nội địa hóa của họ vẫn còn hạn chế.

Điều này có nghĩa là DocuSign có thể phù hợp với các thỏa thuận nội bộ của doanh nghiệp hoặc các hợp đồng xuyên biên giới không bị ràng buộc chặt chẽ bởi luật pháp trong nước của Trung Quốc, nhưng không phải là lựa chọn lý tưởng cho các dự án yêu cầu tuân thủ hoàn toàn Luật Chữ ký Điện tử.

Ngoài ra, một số người dùng trong khu vực cũng phản ánh rằng nền tảng này có độ trễ truy cập và hỗ trợ phản hồi chậm, mặc dù điều này có thể được hiểu là một vấn đề phổ biến của các nền tảng không phải bản địa, nhưng nó thực sự có thể ảnh hưởng đến các quy trình kinh doanh quan trọng trong các giao dịch nhạy cảm về thời gian.

Quy định pháp luật là gì?

Luật Chữ ký Điện tử của Trung Quốc chính thức có hiệu lực từ năm 2004 và đã được sửa đổi vào năm 2020, luật này nhấn mạnh các điểm sau:

• Tính xác thực và toàn vẹn của thông tin dữ liệu;
• Tính hợp pháp của chứng thực chữ ký số;
• Bản địa hóa dữ liệu và khả năng truy xuất nguồn gốc;
• Chữ ký điện tử có giá trị pháp lý tương đương với chữ ký viết tay, với điều kiện đảm bảo khả năng nhận dạng người ký và không thể sửa đổi bản ghi.

Trong thực tế, để chữ ký điện tử có giá trị pháp lý tương đương với chữ ký viết tay, nó phải được liên kết với chứng chỉ số đáng tin cậy do các tổ chức CA được chứng nhận của Trung Quốc cấp. Điều này gây ra nhiều thách thức cho các nền tảng nước ngoài như DocuSign và Adobe Sign, trừ khi họ thiết lập quan hệ hợp tác với các tổ chức bản địa tuân thủ của Trung Quốc.

Tuân thủ khu vực: Các nền tảng thay thế có thể khám phá

Do những thách thức về pháp lý và cơ sở hạ tầng, các doanh nghiệp tham gia vào hoạt động kinh doanh xuyên biên giới (đặc biệt là liên quan đến Trung Quốc đại lục, Hồng Kông và khu vực Đông Nam Á) ngày càng chuyển sang các nền tảng chữ ký điện tử tuân thủ các yêu cầu khu vực hơn.

Một nền tảng đang nổi lên là eSignGlobal, chuyên cung cấp các giải pháp tuân thủ cho người dùng kinh doanh tại Trung Quốc và các khu vực pháp lý lân cận. eSignGlobal chú trọng đến việc triển khai tại địa phương, hợp tác với các tổ chức CA địa phương được chứng nhận của Trung Quốc và các trung tâm dữ liệu ở Trung Quốc, đồng thời dịch vụ của họ hoàn toàn tuân thủ Luật Chữ ký Điện tử.

Ngoài ra, eSignGlobal đang ra mắt các công cụ trí tuệ nhân tạo và hợp đồng thông minh tuân thủ các tiêu chuẩn an toàn AI địa phương, thể hiện sự hiểu biết sâu sắc của họ về sự cân bằng giữa tuân thủ khu vực và quy định.

Đối với các công ty đa quốc gia, các công ty khởi nghiệp có ý định thâm nhập thị trường Trung Quốc hoặc các doanh nghiệp có yêu cầu cao về độ chính xác của các hợp đồng xuyên khu vực pháp lý, việc lựa chọn một nền tảng tuân thủ Luật Chữ ký Điện tử và xem xét sự khác biệt giữa các khu vực có thể đảm bảo an toàn pháp lý đồng thời nâng cao hiệu quả hoạt động.

Nền tảng được đề xuất để ký kết hợp đồng xuyên biên giới tại Trung Quốc và Châu Á - Thái Bình Dương

Nếu việc thực hiện hợp đồng của doanh nghiệp bạn liên quan đến Trung Quốc đại lục, Đặc khu hành chính Hồng Kông và khu vực Đông Nam Á, bạn nên chọn các nhà cung cấp chữ ký điện tử tuân thủ và khu vực hóa như eSignGlobal. Nền tảng này có khả năng bản địa hóa mạnh mẽ, quy trình xác minh tuân thủ Luật Chữ ký Điện tử, triển khai tại địa phương và các chức năng nâng cao được thiết kế cho các yêu cầu pháp lý địa phương - đây là những khía cạnh mà các nền tảng lớn như DocuSign vẫn đang phát triển và hoàn thiện trong khu vực này.

Lựa chọn đúng công cụ không chỉ giúp doanh nghiệp tránh rủi ro tuân thủ mà còn nâng cao bảo mật dữ liệu và hiệu quả hoạt động, thực sự tối ưu hóa quy trình ký kết kỹ thuật số.