2026年8月28日
如果你的组织与加拿大的原住民（First Nations）签署协议——无论是为其签署、代表其签署，还是涉及原住民事务——简短的答案是：包括 DocuSign 在内，没有任何主流电子签名平台开箱即用就"符合 OCAP"，因为 OCAP 不是一项可以花钱购买的认证。OCAP（所有权、控制权、访问权与持有权）是一套于 1998 年确立、由原住民信息治理中心（FNIGC）负责维护的原住民信息治理原则。一个平台只有在合同条款、数据驻留安排和访问控制足以让原住民族主张这四项原则时，才算支持 OCAP。DocuSign 的情况喜忧参半：它提供加拿大数据中心区域，持有 ISO 27001、SOC 2 等认证，并生成防篡改的审计追踪——但数据中心区域必须在账户开通时选定，部分元数据会跨境传输，且平台本身隶属于一家总部位于美国的供应商。这是否可以接受，取决于你与该民族谈判达成的数据共享协议，而不是供应商的营销话术。
本指南介绍 OCAP 有哪些要求、它与加拿大隐私法的关系、DocuSign 的实践解决了哪些问题又遗漏了哪些，以及如何以 OCAP 为视角评估任何供应商。本文属一般性信息，不构成法律意见；涉及原住民数据的协议应由合格的法律顾问和该民族的治理机构审阅。
OCAP 究竟是什么：原住民数据主权背后的四项原则
OCAP 诞生于 1998 年的原住民与因纽特人区域纵向健康调查全国指导委员会——最初叫"OCA"，后来加上"P"，以强调原住民持有自身数据的重要性。该委员会后来演变为原住民信息治理中心（FNIGC），自 2010 年起依据原住民全国酋长大会的授权负责维护这套原则。FNIGC 强调，这些原则由所有原住民族共同拥有，每个民族和地区的解读也不尽相同；下文的描述仅作入门参考，并非严格定义。
四项原则相互配合。FNIGC 指出，要实现符合 OCAP 的信息治理，每一项都必须得到尊重和落实：
FNIGC 提出两点提醒：OCAP 是支持数据主权的工具，而不是外部机构可以自行"认证"达标的清单；FNIGC 的 OCAP 基础培训也明确不是对任何人工作的许可或背书——对供应商"OCAP 培训"之类的宣称，只能当作背景信息，不能当作证明。
OCAP、PIPEDA 与加拿大电子签名法：相关但不等同
供应商的营销材料常把 OCAP 与法定合规混为一谈，但两套框架所处的层面并不相同：
- 签名效力。 联邦《个人信息保护与电子文档法》（PIPEDA）第二部分承认电子文档和电子签名的效力；大多数省份和地区采用以《统一电子商务法》（UECA）为蓝本的电子商务立法，魁北克则有自成体系的《建立信息技术法律框架法》。电子签名对大多数商业协议普遍有效，遗嘱和某些公证文书等属于少数例外。
- 隐私义务。 PIPEDA 同时规范私营部门对个人信息的收集、使用和披露——涉及同意、透明度、安全保障和跨境转移——阿尔伯塔省和不列颠哥伦比亚省的 PIPA 以及魁北克省的第 25 号法案等省级法律又提出了附加要求。
- 原住民数据主权。 OCAP 在上述法律之上，以固有权利和自主决定权为基础，保护的是社区集体信息，而不仅是个人的数据。一个组织完全可以符合 PIPEDA，却仍然达不到 OCAP 的期望——例如，在原住民族从未同意的条款下把其数据存放在境外。
实践中，原住民数据治理会体现在援引 OCAP 或《联合国土著人民权利宣言》（加拿大已通过联邦立法予以确认，即原 C-15 法案）的数据共享协议、研究规程和合作协议中。合规的门槛往往由该民族的规程——而不仅是成文法——来定义。更广泛的背景可参阅我们的电子签名法律效力指南。
DocuSign 与 OCAP 的对照：证据支持哪些结论
DocuSign 公开的信息足以支持一次理性评估。以下是其材料能支撑的结论，以及真正要紧的差距。
持有权与数据驻留。 DocuSign 运营包括加拿大在内的五个数据中心区域；与销售代表合作的客户可以在开通时选择区域，公司也将这一点公开定位为对加拿大数据驻留的支持。但其自有文档声明：区域开通后无法更改；有限的"交易数据"——用于身份验证的发送方与签署方姓名和邮箱，以及审计追踪中的 IP 地址等元数据——可能为了保障可用性而跨区域处理。这正是数据共享协议必须写清的细节："存储在加拿大"不等于"关于社区成员的任何数据都不离开加拿大"。如需了解平台如何以 AES-256 等加密标准保护数据，可参阅我们的数据加密标准解析。
控制与访问功能。 DocuSign 提供管理控制、基于角色的权限、单点登录，以及"完成证书"（Certificate of Completion）——一种可验证的审计追踪，记录每次签署事件的时间戳、身份信息和 IP 地址。这类记录是有意义地控制"谁在何时访问了什么"的前提。细节可参阅我们对 DocuSign 完成证书与审计追踪的解析以及面向美国团队的带审计追踪电子签名方案。导出工具确实存在，但生命周期控制——与社区规程一致的留存策略、按需销毁、由该民族掌握的管理员权限——取决于套餐层级和配置。
所有权与结构性差距。 DocuSign 的公开立场中没有任何内容显示它主张对客户协议内容的所有权——这是 SaaS 的基线。但 OCAP 意义上的所有权是集体的，并延伸到信息治理本身，标准条款无法转让这种权利，必须通过合同另行锁定。没有哪家电子签名供应商提供"OCAP 认证"，因为这种认证根本不存在。剩余风险是结构性的：一家由美国运营的服务、开通时即固定的区域选择、天然跨境的元数据。这些并非对所有场景都构成否决项，但必须在协议中点名并加以缓解。
适用于任何电子签名供应商的 OCAP 对齐评估清单
无论你继续使用 DocuSign 还是评估替代方案，请把这份清单带进采购流程：
- 书面确认存储区域。 协议数据持久存储在哪里？开通时能否选择区域？之后能否更改？
- 披露跨境数据流。 哪些身份验证数据、元数据或审计追踪要素可能在所选区域之外处理，有什么保障措施？要求供应商提供其数据驻留文档。
- 导出与持有。 该民族能否随时以可用格式导出完整的文档、审计追踪和元数据？合同到期时的删除是否可验证？
- 访问治理。 管理员和签署角色能否由该民族委派人员担任，并配备基于角色的权限、强身份验证和由该民族掌控的日志？
- 关于所有权的合同条款。 条款是否承认该民族对其信息的集体所有权，包括研究、成员、健康和土地相关文档？
- 认证是基线而非证明。 把 ISO 27001 和 SOC 2 当作入门门槛；我们的 Adobe Sign GDPR 与 eIDAS 采购核查指南将同样的严谨度应用于另一家供应商，eIDAS 合规电子签名指南则展示了合规要求如何落实到签署流程。
- 协议对齐。 供应商是否愿意把该民族的数据共享或研究规程作为合同附件来谈判，而不是只提供标准条款？
诚实的结论通常不是"更换平台"，而是"收紧协议"：主权靠规程、协议和执行来保障。
为数据主权敏感项目选择电子签名伙伴：Nota Sign
OCAP 对技术伙伴的根本要求，是让控制权留在数据归属的一方。Nota Sign 正是围绕这一姿态构建的：协议受你的访问规则约束，审计追踪记录谁在何时查看了什么，可选用数据驻留方案，身份验证支持跨国团队协作。该平台是法大大（FaDaDa）的国际版，后者连续多年被 IDC 评为中国第一大电子签名服务商，具备覆盖 100 多个司法管辖区的法律效力布局和区域分布的数据中心。平台不按席位收费，因此服务原住民社区的部落办公室、非营利组织或研究团队，都能以合理的成本获得所需的控制能力。如果你正在按 OCAP 期望评估电子签名平台，欢迎联系 Nota Sign 团队，了解数据驻留、访问控制和协议安排。
