Validità legale della firma elettronica in Cina

Riepilogo della validità legale della firma elettronica

Questa guida spiega il quadro normativo della firma elettronica in Cina, inclusa la legge applicabile, l'efficacia giuridica, i metodi di firma accettati, i requisiti di validità, le esclusioni e i principali impieghi in ambito aziendale.

Legge applicabile

la legge sulla firma elettronica della Repubblica Popolare Cinese e il Codice Civile della Repubblica Popolare Cinese

Stato giuridico

I documenti e le firme elettroniche godono di riconoscimento giuridico in Cina ai sensi di la legge sulla firma elettronica della Repubblica Popolare Cinese e il Codice Civile della Repubblica Popolare Cinese. Il processo di firma deve inoltre rispettare tutti i requisiti specifici del documento in materia di identità, prove, consegna, conservazione, testimonianza, autenticazione notarile, registrazione o deposito.

Autorità di regolamentazione

Ministero dell'Industria e delle Tecnologie dell'Informazione (MIIT) e Amministrazione statale della crittografia.

Riconoscimento giuridico (effetto)

Quadro giuridico chiave:

• Legge sulla firma elettronica della Repubblica Popolare Cinese (modificata nel 2019)
• Legge sulla crittografia della Repubblica Popolare Cinese (in vigore dal 2020)
• Misure amministrative per i servizi di certificazione elettronica (Ordine MIIT, 2009)
• Disposizioni della Corte Suprema del Popolo su varie questioni relative ai processi presso i tribunali di Internet
• L'articolo 14 della legge sulla firma elettronica prevede che una firma elettronica affidabile ha lo stesso effetto giuridico di una firma autografa o di un sigillo.

Le firme elettroniche in Cina godono di chiaro riconoscimento giuridico e il loro effetto giuridico è disciplinato e stabilito principalmente dalla "Legge sulla firma elettronica della Repubblica Popolare Cinese" (di seguito "Legge sulla firma elettronica"). Tale legge è in vigore dal 1° aprile 2005.

L'articolo 14 della "Legge sulla firma elettronica" stabilisce espressamente che una firma elettronica affidabile ha lo stesso effetto giuridico di una firma autografa o di un sigillo.

Tipi accettati di firme elettroniche

I tipi di firma elettronica riconosciuti in Cina includono: firma elettronica e firma elettronica affidabile.

• Firma elettronica: dati in forma elettronica contenuti o allegati a un messaggio di dati, usati per identificare l'identità del firmatario e indicare l'approvazione del contenuto da parte del firmatario.

2. Ai sensi dell'articolo 13 della "Legge sulla firma elettronica", una firma elettronica che soddisfa contemporaneamente le seguenti condizioni è considerata una "firma elettronica affidabile":

Esclusività: quando i dati di creazione della firma elettronica (come una chiave privata) sono usati per una firma elettronica, appartengono esclusivamente al firmatario elettronico.

Controllo esclusivo: al momento della firma, i dati di creazione della firma elettronica sono controllati solo dal firmatario elettronico.

Rilevabilità delle alterazioni (firma): ogni alterazione della firma elettronica successiva alla firma può essere rilevata.

Rilevabilità delle alterazioni (contenuto): ogni alterazione del contenuto e della forma del messaggio di dati successiva alla firma può essere rilevata.

In pratica, una firma elettronica che adotta la tecnologia di firma digitale basata su crittografia a chiave pubblica ed è accompagnata da un certificato digitale emesso da un prestatore di servizi di certificazione elettronica legalmente istituito (istituto CA) è generalmente presunta soddisfare i suddetti requisiti di affidabilità.

Requisiti legali per le firme elettroniche

Ai sensi della "Legge sulla firma elettronica della Repubblica Popolare Cinese" (revisione 2019), i requisiti fondamentali di legalità delle firme elettroniche possono essere riassunti in due livelli: "firma elettronica affidabile" ed "eccezioni legali".

Ai sensi degli articoli 13 e 14 della legge, una firma elettronica affidabile ha lo stesso effetto giuridico di una firma autografa o di un sigillo. Perché una firma elettronica sia giuridicamente riconosciuta come "affidabile", deve soddisfare contemporaneamente le seguenti quattro condizioni previste dalla legge:

Esclusività della firma: quando i dati di creazione della firma elettronica (come chiavi private o modelli biometrici) sono usati per una firma elettronica, appartengono esclusivamente al firmatario elettronico. Ciò significa che i dati di firma devono essere collegati in modo univoco a uno specifico firmatario e che altri non possano normalmente ottenerli o usarli.

Controllabilità della firma: al momento della firma, i dati di creazione della firma elettronica sono controllati solo dal firmatario elettronico. Ciò richiede che il firmatario abbia un controllo sostanziale ed esclusivo sui dati di firma durante il processo di firma, ad esempio con la chiave privata conservata in modo sicuro e non divulgata né rubata.

Integrità del contenuto: ogni alterazione della firma elettronica successiva alla firma può essere rilevata. Ciò è tipicamente realizzato tramite tecnologie come gli algoritmi hash per garantire che, se il contenuto del file firmato è manomesso, possa essere identificato durante la verifica.

Integrità del documento: ogni alterazione del contenuto e della forma del messaggio di dati (ossia del documento elettronico) successiva alla firma può essere rilevata. Ciò garantisce che non solo la firma stessa, ma l'intero documento firmato resti completo e non manomesso.

Articolo 16: laddove una firma elettronica richieda la certificazione di terzi, il servizio di certificazione deve essere fornito da un prestatore di servizi di certificazione elettronica legalmente istituito.

Limitazioni ed eccezioni

Ai sensi dell'articolo 3 della "Legge sulla firma elettronica", l'effetto giuridico dei documenti nelle seguenti forme non può essere negato per il solo fatto che adottino la forma di firme elettroniche o messaggi di dati; tuttavia, le seguenti questioni relative a rapporti personali e a interessi e diritti significativi non si applicano alle firme elettroniche:

Documenti relativi a rapporti personali: come contratti o documenti relativi a matrimonio, adozione, successione, ecc.

Documenti relativi al trasferimento di interessi immobiliari: come contratti di compravendita o di ipoteca di case o terreni.

Sospensione dei servizi di pubblica utilità: come avvisi di sospensione dei servizi di acqua, calore, gas o elettricità.

Altre circostanze in cui i documenti elettronici non sono applicabili come previsto da leggi o regolamenti amministrativi: ad esempio, determinati documenti processuali o specifiche decisioni sanzionatorie di organi amministrativi.

Applicazioni di settore e casi d'uso tipici

Settore Internet e tecnologia - Motivo dell'uso:

• L'attività è intrinsecamente online, con utenti distribuiti in tutto il paese e persino nel mondo. Devono essere realizzate transazioni e gestioni online senza contatto e a processo completo. Perseguire estrema efficienza e automazione riducendo i costi di gestione di una mole enorme di contratti cartacei.

Applicazioni comuni:

• Registrazione degli utenti e accordi di servizio (ad esempio, l'accordo di consenso alla prima apertura di un'app).
• Contratti di servizi online (ad esempio, approvvigionamento di servizi cloud, accordi di invocazione di API, inserzioni pubblicitarie).
• Accordi di attivazione e contratti di ripartizione dei ricavi tra piattaforme e commercianti/creatori.

Settore finanziario e bancario

Motivo dell'uso: requisiti di conformità rigorosi. Occorre soddisfare i requisiti regolamentari di verifica dell'identità e di registrazione delle firme per l'apertura di conti a distanza e il credito online. La gestione di contratti standardizzati ad alta frequenza e in grandi volumi richiede capacità di controllo del rischio ed efficienza operativa migliorate.

Applicazioni comuni:

• Contratti di prestito online e domande di carte di credito.
• Sottoscrizione di polizze assicurative elettroniche e sinistri.
• Dichiarazioni di informativa sui rischi e accordi di acquisto di prodotti di gestione patrimoniale.
• Accordi online per attività aziendali come finanza di filiera e lettere di garanzia.

Risorse umane

Motivo dell'uso: risolvere problemi come l'inserimento a distanza dei dipendenti, la scarsa efficienza della firma in blocco e la difficoltà di archiviare e consultare i contratti cartacei. Rispondere alla politica del Ministero delle Risorse Umane e della Previdenza Sociale di promuovere i contratti di lavoro elettronici per realizzare la gestione digitale dei documenti del ciclo di vita dei dipendenti.

Applicazioni comuni:

• Contratti di lavoro elettronici (firmati all'assunzione).
• Accordi di riservatezza (NDA) e patti di non concorrenza.
• Conferme del manuale del dipendente, accordi di formazione e certificati di cessazione del rapporto di lavoro.

Industria manifatturiera e catena di fornitura

Motivo dell'uso: molti anelli della catena di fornitura con partecipanti distribuiti. I contratti e gli ordini cartacei tradizionali sono lenti da trasmettere e facili da perdere, compromettendo l'efficienza della collaborazione. È necessario realizzare la digitalizzazione tracciabile a processo completo di approvvigionamento, logistica e riconciliazione per rafforzare la gestione e il controllo.

Applicazioni comuni:

• Contratti e ordini di approvvigionamento dai fornitori.
• Lettere di vettura logistiche e ricevute di consegna elettroniche.
• Accordi di cooperazione con distributori/agenti e accordi di garanzia della qualità.

Servizi immobiliari e patrimoniali

Motivo dell'uso: attività di locazione ad alta frequenza con inquilini geograficamente distribuiti. I contratti devono essere completati rapidamente per ridurre i tassi di sfitto. Grande domanda di firma di avvisi patrimoniali, laddove i metodi tradizionali sono inefficienti e la consegna è difficile.

Applicazioni comuni:

• Contratti di locazione abitativa (appartamenti a lungo termine, affitti ordinari).
• Accordi di servizio patrimoniale, accordi di gestione delle decorazioni e contratti di locazione di posti auto.
• Documenti di voto per le assemblee condominiali, ricevute di notifica, ecc.

Servizi governativi

Motivo dell'uso: attuare "Internet + servizi governativi", promuovere la "gestione a rete unica", consentire a imprese e cittadini di sbrigare le pratiche con "zero spostamenti" e migliorare l'efficienza e la trasparenza dei servizi pubblici. Applicazioni comuni:

L'intero processo elettronico di registrazione, modifica e cancellazione delle imprese commerciali.

Dichiarazioni fiscali, previdenza sociale e versamenti al fondo di previdenza abitativa.

Varie domande di licenza amministrativa (ad esempio, permessi di costruzione, licenze commerciali).

Documenti di gara per le transazioni di risorse pubbliche.

Sanità e salute

Motivo dell'uso: ottimizzare l'esperienza medica online per i pazienti e ridurre contatti e code in presenza. Realizzare la gestione online e standardizzata di processi interni come cooperazione nella ricerca scientifica e approvvigionamento per agevolare la gestione tracciabile.

Applicazioni comuni:

• Moduli di consenso informato per la consultazione online negli ospedali internet e autorizzazione all'accesso alle cartelle cliniche elettroniche.
• Moduli di consenso informato per i soggetti delle sperimentazioni cliniche.
• Contratti di approvvigionamento di prodotti farmaceutici e dispositivi medici, cooperazione nella ricerca scientifica e accordi di servizi tecnici.

Settore dell'istruzione

Motivo dell'uso: i destinatari del servizio (studenti, genitori, docenti, imprese partner) sono geograficamente distribuiti. I processi di iscrizione e firma devono essere semplificati per ridurre i costi operativi e realizzare un'archiviazione e una gestione efficiente degli accordi.

Applicazioni comuni:

• Accordi di iscrizione a corsi online e contratti di rateizzazione delle rette.
• Contratti di lavoro del personale docente e accordi di tirocinio.
• Accordi quadro di cooperazione scuola-impresa e istruzione congiunta.