关键要点：香港“税务易”中的数字签名
- 法律框架：《电子交易条例》（第553章）确立了数字签名的法律效力
- 认证方式：“智方便”（iAM Smart）/“智方便+”（iAM Smart+）、认可的数字证书或“税务易”登录凭证
- 认可核证机关：香港邮政核证机关和电子核证服务有限公司（Digi-Sign）
- 双重认证：通过“智方便+”实施的强制性安全要求，以增强保护
- 记录保存：根据《税务条例》（IRO）第51C条，所有电子税务记录必须保存至少7年
- 移动端功能：“税务易”移动应用程序支持生物识别认证和数字签名
- 法律地位：出于税务目的，数字签名与手写亲笔签名具有同等法律效力
数字签名在香港“税务易”（eTAX）中的作用：您需要了解的事项
随着香港税务局（IRD）不断推进数字化转型，了解数字签名在“税务易”系统中的作用对于个人和企业而言都变得至关重要。本综合指南将深入探讨数字签名在香港报税生态系统中的法律框架、技术要求和实际应用。
了解香港法律框架下的数字签名
《电子交易条例》（第553章）
香港数字签名的法律基石是《电子交易条例》（第553章），该条例于2000年1月颁布，并于2024年1月进行了最新修订。该立法确立了全面的法律框架，赋予电子纪录和电子签名与纸质纪录及纸本签名同等的法律地位。
根据《电子交易条例》第2条，电子签名被定义为“附于电子纪录或在逻辑上与电子纪录相联的任何具有数码形式的字母、字样、数字或其他符号，且其签署或采用的目的是为了认证或核准该电子纪录”。
更具体而言，数字签名是通过使用非对称密码系统和哈希函数对电子纪录进行转换而生成的。这一技术过程确保任何持有初始未经转换的电子纪录以及签署人公开密钥的人均可核实：
- 该转换是否是使用与签署人的公开密钥相对应的私有密钥生成的
- 初始电子纪录自生成该转换以来是否曾被篡改
法律效力与要求
香港对电子签名采用分级管理方式。对于涉及税务局（IRD）等政府实体的交易，法律规定的签名要求必须由《电子交易条例》认可的核证机关所发出的认可数字证书所支持的数字签名来满足。对于非政府交易，只要电子签名可靠、恰当并经接收方同意，任何形式的电子签名均可接受。
电子纪录和电子签名在香港法院初步可接纳为证据，并具有与纸质纪录和亲笔签名同等的证据效力。这种法律上的同等地位确保了以数字签名签署的报税表及相关文件在任何诉讼程序或争议中均具备完全的法律效力。
“税务易”服务的身份认证方式
“智方便”与“智方便+”：香港的数码个人身份系统
香港税务局已采用香港特区政府全推行的数码个人身份平台——“智方便”，作为“税务易”服务的主要认证方式。该系统代表了在安全、便捷的税务管理方面的重大进步。
“智方便”允许纳税人直接激活并登录其“税务易”账户，无需输入税务编号（TIN）和密码。用户只需通过其“智方便”移动应用程序进行授权同意，并提供包括香港身份证号码、英文姓名、性别和出生日期在内的个人信息以进行身份核实。
“智方便+”作为增强版本，具备符合《电子交易条例》且具有法律效力的数码签署功能。该功能不仅使用户能够访问其“税务易”账户，还能以完全合法的效力进行电子签署和提交纳税申报表。该系统集成了强大的双重身份验证（2FA）协议，在传统用户名-密码组合之外提供了额外的安全保障。
认可的数码证书
对于偏好或需要传统数码证书认证的纳税人，香港根据《电子交易条例》推行了自愿性核证机关认可计划。目前，香港有两家获认可的核证机关营运：
| 核证机关 | 证书类型 | 认可状态 | 主要适用场景 |
|---|
这些数码证书可以采用多种格式存储：储存于香港智能身份证内、安装在个人电脑上，或存储在其他获批准的存储设备中。持有这些认可机构颁发的有效个人数码证书的用户，无需事先注册账户即可直接登录个人税务入门网站 (ITP)。
传统“税务易”凭证
对于偏好传统认证方式的用户，税务局继续支持通过纳税人识别号 (TIN) 结合“税务易”密码或通行密码进行登录。对于尚未采用数字身份或证书认证的首次使用用户而言，该选项仍然是最常用的登录方式。
成功注册后，用户可以建立其个人税务入门网站 (ITP) 账户，该账户是其在税务局设立的个人在线账户。ITP 密码作为访问各项税务服务的认证凭证，用户可以通过 ITP 系统在线申请。
双重认证：强化税务数据安全
鉴于税务信息的敏感性以及日益复杂的网络安全威胁，税务局已实施强制性双重认证 (2FA)，作为“税务易”安全体系的基石。
双重认证在“税务易”中的运作方式
双重认证要求用户提供两种不同类型的认证因素组合，从而加强安全性。该流程通常包括：
- 第一重因素（知识因素）：登录账号及密码
- 第二重因素（拥有或生物特征因素）：通过短信接收的一次性密码（OTP）、保安编码器、数码证书或生物特征认证
使用“智方便+”时，双重认证已无缝集成至登录流程中。用户首先通过其“智方便”凭证进行认证，然后通过流动应用程序确认身份，其中可结合指纹或面部识别等生物特征验证。
安全最佳实践
税务局建议纳税人妥善保管其“税务易”登录凭证，其审慎程度应等同于网上银行凭证。这包括：
- 切勿向第三方透露密码或认证因素
- 使用结合字母、数字和符号的高强度独立密码
- 定期更新密码及安全设置
- 确保用于“智方便”认证的移动设备已启用设备锁并安装了最新的安全补丁
- 警惕网络钓鱼企图，仅通过税务局官方渠道访问“税务易”
不同报税表类型的数码签署功能
个别人士报税表
税务局积极鼓励个别纳税人通过“税务易”提交报税表，使用“智方便”登录并对其提交的内容进行数码签署。该功能仅供已启用数码签署功能的“智方便”账户持有人使用。
个人可以使用以下任一方式签署其报税表：
- “税务易”通行密码（ITP 密码）
- “香港政府一站通”密码
- 认可的数码证书（电子证书或 ID-Cert）
通过“税务易”（eTAX）进行申报通常可让纳税人自动获得比纸质申报截止日期延长一个月的宽限期，从而降低受罚风险，并留出更多时间以确保申报准确无误。
法团及业务的利得税报税表
各类获授权人士均可通过“税务易”提交服务，以电子方式签署并提交法团及业务利得税报税表，这些人士包括：
- 独资业务的东主
- 合伙业务的合伙人
- 法团的董事或获授权人员
- 相关法例所界定的获授权代表
- 代表纳税人的税务代表或服务提供商
获授权签署人必须使用基于“税务易”账户凭证、个人数码证书或“智方便”登录的网上身份核实方法。对于组织架构复杂的法团，可在“税务易”系统内指定多名获授权签署人。
雇主报税表及 IR56 表格
以电子方式提交报税表及 IR56 表格的雇主同样受惠于该数码签署机制。系统允许指定的公司代表使用其个人数码凭证或“智方便+”账户进行身份认证和签署提交，从而确保适当的授权与问责。
移动应用程序与生物特征认证
“税务易”移动应用程序适用于 iOS 和 Android 设备，将数码签署功能扩展至智能手机和平板电脑。对于重视随时随地处理税务事宜便利性的纳税人而言，该移动平台日益受到欢迎。
移动应用功能
“税务易”移动应用支持通过“智方便”账户登录，已注册该数码身份系统的用户无需输入纳税人识别号（TIN）或密码。该应用充分利用现代移动设备的安全特性，提供更强大的身份认证选项：
| 认证方式 | 技术 | 安全级别 | 用户便利性 |
|---|---|---|---|
| 指纹识别 | 设备上的生物识别传感器 | 高 | 极佳 - 快捷无缝 |
| 人脸识别 | 带深度感应的前置摄像头 | 高 | 极佳 - 免手动认证 |
| PIN码/图案密码 | 设备安全码 | 中 | 良好 - 大多数用户所熟悉 |
| “智方便”(iAM Smart) 双重认证 | 基于应用程序的推送通知认证 | 极高 | 良好 - 需要主动确认 |
移动数字签名的优势
在移动应用程序中整合生物识别认证具有多项优势：
- 更高的安全性：生物识别数据因人而异且具有唯一性，难以被复制或盗取
- 用户便利性：无需记忆复杂密码即可快速完成身份验证
- 降低欺诈风险：生物识别认证需要本人亲自在场
- 便捷易用：纳税人可在任何有网络连接的地方签署并提交报税表
- 实时验证：即时确认提交成功
技术要求与文件格式
除身份验证和签署外，纳税人还必须遵守特定的数据提交技术要求，以确保税务局系统能够正确处理。
XML 与 iXBRL 格式
对于利得税报税表，税务局对不同组成部分规定了特定的文件格式：
- 补充表格：必须以 XML（可扩展标记语言）格式提交
- 财务报表（符合香港财务报告准则）：必须采用符合税务局分类标准包的内嵌可扩展商业报告语言（iXBRL）格式
- 利得税计算表：必须采用符合税务局分类标准包的 iXBRL 格式
这些结构化数据格式使税务局能够自动处理和分析所提交的信息，从而减少人工数据录入错误并加快评税流程。报税软件供应商和专业会计师通常负责转换为这些格式的技术工作，但企业应确保所选解决方案符合税务局的规范要求。
加密传输
通过“税务易”（eTAX）传输的所有数据均采用加密通道，以保护敏感的财务和个人信息。该系统采用行业标准的 SSL/TLS 加密协议，确保数据在传输过程中不会被拦截或篡改。这种加密传输与数字签名协同工作，为报税提交提供端到端的安全保障。
电子文件的记录保存要求
数字签名和电子申报并不能免除纳税人的记录保存义务。了解保存要求对于合规以及在发生审计或争议时提供保护至关重要。
七年规则
《税务条例》（IRO）第 51C 条规定，在香港经营业务的每名人士必须将收支记录保存不少于七年。该要求同样适用于电子记录和纸质记录。
七年的保存期限从以下较晚者起算：
- 记录或文件制作之日，或
- 相关交易完成之日
这一计算方式确保了记录在当前课税年度以及过去六年中均可查阅，从而使税务局（IRD）能够在税务审计期间获取必要信息并作出准确评税。
亏损个案的延长保存期
企业结转税务亏损时适用特殊规则。在这些情况下，相关课税年度的业务记录必须保存至亏损已完全抵销的年度结束后的七年。这可能会导致保存期明显长于标准的七年期限。
需保存的记录类型
税务局要求进行涵盖业务营运和税务事务各个方面的全面记录保存：
| 记录类别 | 所需文件 | 保存期限 |
|---|---|---|
| 收入记录 | 发票、收据、销售记录、显示存款记录的银行对账单 | 最少7年 |
| 支出记录 | 采购发票、收据、付款凭证、费用报销单 | 最少7年 |
| 财务报表 | 利润表、现金流量表、资产负债表 | 最少7年 |
| 资产与负债记录 | 所有企业资产与负债的证明文件 | 最少7年 |
| 薪酬记录 | 员工记录、薪资明细、强积金（MPF）供款记录、IR56表格 | 最少7年 |
| 报税表与评税通知书 | 已提交的报税表、评税通知书、与税务局（IRD）的往来函件 | 最少7年 |
| 数字签名与证书 | 经数字签名的提交副本、证书有效性记录 | 至少 7 年 |
不合规的后果
未能在规定期限内妥善保存记录将面临严重后果。根据《税务条例》，无合理辩解而未能遵守记录保存要求的公司可能会面临最高 100,000 港元的罚款。此外，如果在税务审查或调查期间无法出示相关文件，香港税务局（IRD）可能会：
- 不予认可已申请扣除的某些开支
- 根据估算收入和开支重新评估纳税义务
- 加征额外税款及罚款
- 在涉嫌逃税的情况下采取进一步的法律行动
电子记录保存的最佳实践
为确保符合保存要求，同时充分利用电子报税的优势：
- 建立健全的备份系统：在不同地点或云存储服务中保留电子记录的多份副本
- 确保长期可访问性：以通用支持的文件格式存储，确保将来仍可读取
- 记录认证方法：保留数字证书记录、认证日志和提交确认书
- 保留审计追踪：保留显示记录创建、修改或访问时间的日志
- 定期进行数据完整性检查：定期核实存储的电子记录是否完好无损且可访问
- 考虑专业解决方案：采用专为满足合规监管而设计的文档管理系统
半电子报税：过渡期的替代方案
考虑到并非所有纳税人都已准备好采用全电子化流程，税务局继续接受半电子化申报方式。这种混合模式允许企业以电子方式准备报税表，同时保留亲笔签署的选项。
半电子化申报的操作流程
在此方式下，纳税人：
- 使用“税务易”系统或认可软件填写报税表
- 打印填写完毕的简化版利得税报税表
- 使用传统的亲笔签名（湿墨签名）签署打印表格
- 将已签署的纸质文件提交至税务局
尽管这种方法失去了全数字化提交的部分效率优势，但它为尚未习惯或未获授权使用数字签名的企业，或者公司政策与治理结构要求特定授权人必须使用传统签名的企业，提供了一种过渡性选择。
未来发展与企业税务门户
税务局持续升级其数字化基础设施，以跟上技术进步和纳税人预期的步伐。即将迎来的重大进展是预计于2025年推出的全新企业税务门户（Business Tax Portal）。
预期增强功能
虽然详细规范尚未完全公布，但全新的企业税务门户预计将带来：
- 更简化的企业税务申报流程
- 与企业会计系统更深度的集成
- 更优化的用户界面与操作导航
- 为常见税务事项拓展自助服务功能
- 可能提供全新的身份验证和数字签名选项
电子居民身份证明书
税务局还为根据全面性避免双重课税协定（DTA）申请税收优惠的纳税人推出了电子居民身份证明书（CoR）。这一数字证书举措展示了政府对数字化转型的持续承诺，并体现了迈向无纸化税务管理的大趋势。
电子居民身份证明书（e-CoR）安排为需要向多个税务机关（特别是在中国内地）出示税务局签发证明书的纳税人提供了更大便利，从而简化了跨境税务管理并减轻了繁文缛节的行政负担。
纳税人实用指引
选择合适的身份认证方式
面对多种可选的身份认证方式，纳税人应综合考虑以下几个因素：
| 用户类型 | 推荐方式 | 主要优势 |
|---|---|---|
| 个人纳税人 | “智方便+” (iAM Smart+) | 便捷、适配移动端、适用于多项政府服务 |
| 小型企业主 | “智方便+” (iAM Smart+) 或 电子证书 (e-Cert) | 选择灵活，个人及商业用途两相宜 |
加入讨论
0 评论