DocuSign 是否符合中國《電子簽名法》的規定？

近年來，隨著對數位化轉型依賴的日益加深，數碼簽署已經成為國內外商業營運中至關重要的工具。對於那些拓展至中國或希望與中國合作夥伴開展業務的公司而言，一個關鍵問題日益凸顯：《中華人民共和國電子簽名法》（ESL）的合規性。由於全球數碼簽署服務提供商正在調整其地區戰略，中國市場的營運方式發生了顯著變化，也使得這一問題更加緊迫。

一個重要的例子是 Adobe Sign 近期退出中國大陸市場的決定。這一舉動在科技界和法律界引發了廣泛討論，特別是在合規要求、數據主權和跨境數據傳輸等中國特有法律方面。

Adobe Sign 撤出中國大陸市場

Adobe Sign 於 2023 年決定退出中國國內市場，這一舉措並不出人意料。在中國《網路安全法》《數據安全法》和《個人信息保護法》等數據相關法律日益嚴格的背景下，許多西方雲服務提供商正在重新評估其中國策略。Adobe 此舉可以理解為其試圖規避在中國本地託管和管理數據所面臨的法律與技術挑戰，同時又要維持國際用戶期待的控制和安全標準。

此外，中國不斷收緊對外國數據平台在人工智慧訓練中的使用，也影響了 Adobe 的決定。Adobe 近年來大力投入人工智慧的發展，在中國的嚴格數據出境管控政策下，其面臨法律與營運雙重風險。如何在全球 AI 戰略與地區合規之間取得平衡變得日益複雜，促使 Adobe 重新審視其市場策略，優先考慮數據互通性更強的國家和地區。

因此，Adobe Sign 在華用戶被迫尋找本地或區域優化的替代方案，尤其是在需要嚴格遵守《電子簽名法》和地方監管規定的 B2B 與 B2G 合同場景中。

了解 DocuSign 對中國《電子簽名法》的合規性

與 Adobe 選擇退出不同，DocuSign 仍在亞太地區（APAC）提供服務，其中包括有限度地在中國大陸營運。然而，人們普遍關注的核心問題是：DocuSign 是否符合中國《電子簽名法》？

簡短的回答是：並不完全符合。

DocuSign 是全球公認的數碼簽署領導者，以其企業級的安全標準與全球合規性建立了良好聲譽。然而，中國《電子簽名法》對外國數碼簽署供應商提出了諸多獨特挑戰，包括：

1. 資料主權要求 —— 根據中國法律，處理中國用戶數據的公司必須在本地儲存和處理這些數據。目前為止，DocuSign 的基礎設施主要位於中國大陸以外，在涉及中國主體的合同中可能與法律要求發生衝突。

2. 本地證書認證要求 —— 《電子簽名法》承認由中國政府認可的證書機構（CA）簽發的數位證書。DocuSign 通常使用全球通用的 CA，這些 CA 未必獲得中國工業和信息化部（MIIT）的認證，可能導致其數碼簽署在中國法律框架下不被充分認可。

3. 平台本地化 —— 儘管 DocuSign 在亞太地區做出了一定程度的本地化嘗試，例如語言支援與地區法律模板，但與本土數碼簽署服務商相比，其在本地化的速度和深度方面仍顯不足。

這意味著，DocuSign 可能適用於企業內部協議或不嚴格受中國國內法律約束的跨境合同，但對於需要完全遵守《電子簽名法》的專案而言，並非理想選擇。

此外，部分地區用戶也反映該平台存在訪問延遲和支援回應速度慢的問題，雖然這可理解為非本地平台的通病，但在時間敏感型交易中的確可能影響關鍵業務流程。

法律規定是什麼？

中國《電子簽名法》自 2004 年正式實施，至今已於 2020 年進行修訂，法律強調以下幾點：

• 數據資訊的真實性與完整性；
• 數位簽章驗證的合法性；
• 數據本地化及可稽性；
• 在確保簽署人身份可識別、內容不可竄改的前提下，數碼簽署與手寫簽名具有同等法律效力。

在實際操作中，想要讓數碼簽署具備與手寫簽名等同的法律效力，其必須通過中國認證的 CA 機構簽發的可信數位證書綁定。這對於 DocuSign、Adobe Sign 等外國平台而言較具挑戰，除非它們與中國合規的本土機構建立合作。

地區合規性：可探索的替代平台

由於法律與基礎設施上的挑戰，從事跨境業務（尤其涉及中國大陸、香港及東南亞地區）的企業，正越來越多地轉向更符合地區合規要求的數碼簽署平台。

一個正在崛起的平台是 eSignGlobal，它專門為在中國及周邊司法區域開展業務的用戶提供合規解決方案。eSignGlobal 注重本地部署，合作方包括中國認證的本地 CA 機構，以及中國境內的數據中心，其服務也完全符合《電子簽名法》要求。

此外，eSignGlobal 正在推出符合本地 AI 安全標準的人工智慧和智慧合約工具，更展現出其對地區合規與監管平衡的深刻理解。

對於跨國公司、擬進入中國市場的新創企業，或法律事務對跨司法區合同精確度有較高要求的企業，選擇符合《電子簽名法》並考慮地區差異化的平台，能夠確保法律安全同時提升營運效率。

中國及亞太跨境合同簽署的推薦平台

如果您的企業合同執行涉及中國大陸、香港特別行政區和東南亞地區，推薦選擇 eSignGlobal 等合規、區域化數碼簽署供應商。該平台具備強大的本地化能力、符合《電子簽名法》的驗證流程、本地化部署，以及針對地方合法要求而設計的高級功能 —— 這是像 DocuSign 這樣的大型平台在本地區仍在開發完善中的方面。

選對工具，不僅能幫助企業避免合規風險，還能提升數據安全與營運效率，實現數位化簽署流程的真正優化。