重點速覽：香港「稅務易」數碼簽署
- 法律框架：《電子交易條例》（第553章）賦予數碼簽署法律效力
- 身分認證方式：「智方便」/「智方便+」、認可數碼證書或「稅務易」帳戶憑證
- 認可核證機構：香港郵政核證機關及電子核證服務有限公司（Digi-Sign）
- 雙重認證：透過「智方便+」提供加強保障的強制性保安要求
- 記錄保存：根據《稅務條例》第51C條，所有電子稅務記錄必須保存最少7年
- 流動裝置支援：「稅務易」流動應用程式支援生物特徵認證及數碼簽署
- 法律地位：在稅務申報用途上，數碼簽署與親筆簽名具有同等法律效力
數碼簽署在香港「稅務易」中的角色：你必須知道的事項
隨著香港稅務局（IRD）持續推進數碼化轉型，深入了解數碼簽署在「稅務易」（eTAX）系統中的角色對個人及企業均至關重要。本全面指南將深入探討數碼簽署在香港報稅體系中的法律框架、技術要求及實際應用。
了解香港法律框架下的數碼簽署
《電子交易條例》（第553章）
香港數碼簽署的法律基礎建基於2000年1月頒布並於2024年1月最新修訂的《電子交易條例》（第553章）。該法例確立了全面的法律框架，賦予電子紀錄及電子簽署與紙本形式同等的法律地位。
根據《電子交易條例》第2條，電子簽署被定義為「以數碼形式附於電子紀錄或在邏輯上與電子紀錄相連的任何字母、字體、數碼或其他符號，而簽立或採用該等符號的目的是為了認證或認可該電子紀錄」。
更具體而言，數碼簽署是透過使用非對稱密碼系統及雜湊函數（hash function）轉換電子紀錄而產生。此技術程序確保任何持有最初未經轉換的電子紀錄及簽署人公開密碼匙的人士，均可核實：
- 該項轉換是否使用與簽署人的公開密碼匙相對應的私有密碼匙產生
- 最初的電子紀錄自該項轉換產生以來是否曾被竄改
法律效力及規定
香港對電子簽署採取分層管理機制。就涉及稅務局等政府機構的交易而言，法律規定的簽署要求必須由《電子交易條例》下獲認可的核證機構所發出的認可數碼證書支援的數碼簽署來符合。至於非政府交易，只要電子簽署可靠、合適並獲接收方同意，任何形式的電子簽署均可獲接受。
電子紀錄及電子簽署在香港法院表面上可接納為證據（prima facie admissible），並具備與實體紙本紀錄及親筆簽署相同的證據分量。此等法律同等地位確保經數碼簽署的報稅表及相關文件在任何法律程序或爭議中均具有完全的法律地位。
「稅務易」服務的身份認證方法
「智方便」及「智方便+」：香港的數碼個人身份系統
稅務局已採用全港通用的政府數碼個人身份平台「智方便」，作為「稅務易」服務的主要身份認證方法。該系統代表了安全、便捷稅務管理方面的重大進步。
「智方便」讓納稅人直接啟動及登入其「稅務易」帳戶，無需輸入稅務編號（TIN）及密碼。用戶只需透過「智方便」流動應用程式作出同意，並提供包括香港身份證號碼、英文姓名、性別及出生日期在內的個人資料以核實身份。
「智方便+」作為升級版本，具備符合《電子交易條例》法律效力的數碼簽署功能。此功能讓用戶不僅能存取「稅務易」帳戶，更可於網上簽署並提交具備完全法律效力的報稅表。該系統結合了強大的雙重認證（2FA）協定，提供超越傳統用戶名稱及密碼組合的額外安全保障。
認可數碼證書
對於偏好或需要傳統數碼證書認證的納稅人，香港根據《電子交易條例》設有自願性核證機關認可計劃。目前，香港有兩家認可核證機關營運：
| 核證機關 | 證書種類 | 認可狀態 | 主要應用場景 |
|---|---|---|---|
| 香港郵政核證機關 | 電子證書 (e-Cert) | 根據《電子交易條例》獲認可 | 政府電子服務、網上銀行、加密文件交換 |
| 翹晉電子商務有限公司 | ID-Cert | 根據自願認可核證機關計劃獲認可 | 個人及機構用於政府及商業交易 |
這些數碼證書可以多種格式儲存：載於香港智能身份證內、安裝於個人電腦，或儲存於其他獲批准的儲存裝置中。持有該等認可機構所發出有效個人數碼證書的用戶，無需預先註冊帳戶，即可直接登入「個人稅務門戶網站」（ITP）。
傳統「稅務易」登入憑證
對於偏好傳統認證方式的用戶，稅務局繼續支援使用稅務編號（TIN）配合「稅務易」密碼或通行密碼進行登入。對於尚未採用數碼身分或證書認證的首次使用者而言，此選項仍是最常見的方式。
成功註冊後，用戶可建立其「個人稅務門戶網站」（ITP）帳戶，作為其在稅務局的網上個人帳戶。ITP 密碼是用以使用各項稅務服務的認證機制，用戶可透過 ITP 系統於網上申請。
雙重認證：提升稅務資料安全保障
鑑於稅務資料性質敏感，且網絡威脅日益複雜，稅務局已實施強制性雙重認證（2FA），作為「稅務易」安全保障的基石。
「稅務易」的雙重認證運作模式
雙重認證要求用戶提供兩種不同類型的認證因素組合，從而加強安全性。該流程通常包括：
- 第一重因素（知識）：登入帳號及密碼
- 第二重因素（管有或固有特徵）：透過短訊發送的一次性密碼（OTP）、保安編碼器、數碼證書或生物特徵認證
使用「智方便+」時，雙重認證會無縫融入登入流程。用戶首先透過「智方便」憑證進行認證，然後透過流動應用程式確認身分，當中可結合指紋或面容辨識等生物特徵驗證。
保安最佳實踐
稅務局建議納稅人妥善保管其「稅務易」登入憑證，其謹慎程度應與網上銀行憑證相同。這包括：
- 切勿向第三方透露密碼或認證因素
- 使用結合字母、數字和符號的高強度獨特密碼
- 定期更新密碼及安全設定
- 確保用於「智方便」認證的流動裝置已設定裝置鎖定並安裝最新的安全修補程式
- 時刻警惕釣魚攻擊，並僅透過稅務局官方渠道存取「稅務易」
各類報稅表的數碼簽署功能
個別人士報稅表
稅務局積極鼓勵個別納稅人透過「稅務易」提交報稅表，並使用「智方便」登入及數碼簽署提交的報稅表。此功能僅適用於已啟用數碼簽署功能的「智方便」帳戶持有人。
個人可以使用以下任何一種方式簽署報稅表：
- ITP 密碼
- 「我的政府一通」密碼
- 認可數碼證書（電子核證或 ID-Cert）
- 具備數碼簽署功能的「智方便+」戶口
經「稅務易」報稅通常會自動獲延期一個月（相對於紙本報稅截止日期），從而降低被罰款的風險，並提供額外時間以確保資料準確無誤。
法團及業務的利得稅報稅表
法團及業務的利得稅報稅表可由多類獲授權人士透過「稅務易」提交服務進行電子簽署及提交，包括：
- 獨資業務的東主
- 合夥業務的合夥人
- 法團的董事或獲授權人員
- 相關法例所界定的獲授權代表
- 代表納稅人行事的稅務代表或服務提供者
獲授權簽署人必須使用基於「稅務易」戶口憑證、個人數碼證書或「智方便」登入的網上身份核實方法。對於架構複雜的法團，可在「稅務易」系統內指定多名獲授權簽署人。
僱主報稅表及 IR56 表格
以電子方式提交報稅表及 IR56 表格的僱主同樣受惠於相同的數碼簽署架構。系統允許指定的公司代表使用其個人數碼憑證或「智方便+」戶口進行身份驗證並簽署提交文件，確保獲得適當授權並落實責任。
流動應用程式及生物認證
適用於 iOS 及 Android 裝置的「稅務易」流動應用程式，將數碼簽署功能擴展至智能手機及平板電腦。對於注重隨時隨地處理稅務事宜之便利性的納稅人而言，這個流動平台已越來越受歡迎。
流動應用程式功能
「稅務易」流動應用程式支援透過「智方便」戶口登入，已登記該數碼身份系統的用戶無需輸入稅務編號（TIN）或密碼。該應用程式利用現代流動裝置的安全功能，提供更完善的身份認證選項：
| 身份驗證方式 | 技術 | 安全級別 | 用戶便利度 |
|---|---|---|---|
| 指紋識別 | 裝置上的生物識別感應器 | 高 | 極佳 - 快捷流暢 |
| 面容識別 | 具備深度感應功能的前置鏡頭 | 高 | 極佳 - 免手動驗證 |
| PIN 碼／圖案解鎖 | 裝置安全碼 | 中 | 良好 - 大多數用戶均已熟悉 |
| 「智方便」雙重認證（2FA） | 透過應用程式並配合推送通知進行認證 | 極高 | 良好 - 需要主動確認 |
流動數碼簽署的優勢
在流動應用程式中整合生物認證具備多項優勢：
- 加強安全性：生物特徵數據為每個人所獨有，難以複製或盜取
- 用戶便捷：無需記住複雜密碼即可快速完成認證
- 降低欺詐風險：進行生物認證時需要本人在場
- 隨時隨地使用：納稅人只需連接互聯網，即可在任何地方簽署並提交報稅表
- 即時核實：即時確認報稅表是否成功提交
技術要求與檔案格式
除認證及簽署外，納稅人提交數據時亦必須符合特定的技術要求，以確保稅務局的系統能夠妥善處理。
XML 及 iXBRL 格式
就利得稅報稅表而言，稅務局規定不同組成部分須採用特定的檔案格式：
- 補充表格：必須以 XML（可擴展標記語言）格式提交
- 財務報表（符合香港財務報告準則）：必須採用符合稅務局分類標準封裝包的 iXBRL（行內可擴展商業報告語言）格式
- 利得稅計算表：必須採用符合稅務局分類標準封裝包的 iXBRL 格式
這些結構化數據格式使稅務局能夠自動處理及分析提交的資料，從而減少手動輸入數據的錯誤，並加快評稅程序。稅務軟件供應商及專業會計師通常會處理轉換為此等格式的技術工作，但企業應確保所選用的解決方案符合稅務局的規格要求。
加密傳輸
透過「稅務易」傳輸的所有資料均使用加密通道，以保護敏感的財務及個人資料。系統採用業界標準的 SSL/TLS 加密協定，確保資料在傳輸過程中不會被截取或篡改。此加密傳輸配合數碼簽署使用，為提交稅表提供端對端安全保障。
電子文件的記錄保存規定
數碼簽署及電子報稅並不免除納稅人備存記錄的責任。了解記錄保存規定對於確保合規以及在面對稅務查核或爭議時獲得保障至關重要。
七年保存規定
《稅務條例》（IRO）第 51C 條規定，凡在香港經營業務的人士，必須就其入息及開支備存不少於七年的記錄。此項規定對電子記錄及紙本記錄同樣適用。
七年保存期由以下較後者起計算：
- 製備該等記錄或文件的日期，或
- 相關交易完成的日期
此計算方式確保記錄能在現行課稅年度及過去六個年度內隨時可供查閱，讓稅務局能在進行稅務查核時取得所需資料，並作出準確評稅。
虧損個案的延長保存期
當企業結轉稅務虧損時，適用特殊規則。在此情況下，相關課稅年度的業務記錄必須保存至該等虧損獲全數抵銷的年度結束後七年為止。這可能導致記錄保存期大幅長於標準的七年。
須備存的記錄類別
稅務局要求全面備存記錄，涵蓋業務營運及稅務事宜的各個範疇：
| 記錄類別 | 所需文件 | 保存年期 |
|---|---|---|
| 收入記錄 | 發票、收據、銷售記錄、顯示存款的銀行月結單 | 最少 7 年 |
| 開支記錄 | 採購發票、收據、付款憑單、開支申報表 | 最少 7 年 |
| 財務報表 | 損益表、現金流量表、資產負債表 | 最少 7 年 |
| 資產及負債記錄 | 所有業務資產及負債的證明文件 | 最少 7 年 |
| 薪酬記錄 | 僱員記錄、薪金詳情、強積金供款、IR56 表格 | 最少 7 年 |
| 報稅表及評稅通知書 | 已提交的報稅表、評稅通知書、與稅務局的往來信件 | 最少 7 年 |
| 數碼簽署及證書 | 經數碼簽署之提交文件副本、證書有效性記錄 | 最少 7 年 |
未有遵從規定的後果
未能在規定期限內妥善備存紀錄會帶來嚴重後果。根據《稅務條例》（IRO），公司若無合理辯解而未有遵從備存紀錄的規定，最高可被處罰款 HKD 100,000。此外，如果在稅務審查或調查期間未能出示相關文件，稅務局（IRD）可能會：
- 拒絕所申索的某些開支扣除
- 根據估算收入及開支重新評定稅額
- 加徵額外稅款及罰款
- 在懷疑逃稅的個案中採取進一步法律行動
電子紀錄保存的最佳做法
為確保符合保存要求，同時充分發揮電子報稅的優勢：
- 建立健全的備份系統：在不同地點或雲端儲存服務中保存多份電子紀錄副本
- 確保長期可讀取性：以普遍支援的格式儲存檔案，確保日後仍可正常讀取
- 記錄認證方法：妥善保存數碼證書、認證日誌及提交確認紀錄
- 保留審計追蹤紀錄：保留顯示紀錄建立、修改或讀取時間的日誌
- 定期檢查數據完整性：定期核實已儲存的電子紀錄未受損壞且可正常讀取
- 考慮採用專業解決方案：使用專為法規遵從而設的文件管理系統
半電子模式報稅：過渡期的替代方案
考慮到並非所有納稅人都已準備好採用全電子化流程，稅務局繼續接受半電子報稅方式。這種混合模式允許企業以電子方式填報報稅表，同時保留親筆簽署的選項。
半電子報稅的運作方式
在此模式下，納稅人須：
- 使用「稅務易」系統或獲認可的軟件填寫報稅表
- 列印填妥的簡化利得稅報稅表
- 以傳統親筆簽名簽署列印出來的表格
- 將簽署好的紙本文件提交予稅務局
雖然這種方法無法享有全數碼提交的全部效率優勢，但它為尚未習慣或未獲授權使用數碼簽署的企業，或因公司政策及管治架構規定必須由特定獲授權人士親筆簽署的情況，提供了一個過渡期選項。
未來發展與商業稅務門戶網站
稅務局持續升級其數碼基礎設施，以緊貼科技發展步伐並滿足納稅人的期望。其中一項即將推出的重大發展是預計於 2025 年啟用的全新商業稅務門戶網站。
預期優化功能
雖然詳細規格尚未完全公布，但全新的商業稅務門戶網站預計將帶來：
- 更精簡的利得稅申報流程
- 加強與企業會計系統的整合
- 改善用戶介面及瀏覽體驗
- 擴展常見稅務事宜的自助服務功能
- 可能提供全新的身分認證及數碼簽署選項
數碼居民身分證明書
稅務局亦為根據全面性避免雙重課稅協定（DTA）申請稅務優惠的納稅人推出了數碼居民身分證明書（CoR）。這項數碼證書措施展現了政府對數碼化的持續承諾，並反映了邁向無紙化稅務管理的更廣泛趨勢。
電子居民身分證明書（e-CoR）安排為需要向多個稅務機關（特別是中國內地稅務機關）出示稅務局簽發證明書的納稅人帶來更大便利，從而簡化跨境稅務管理並減輕官僚負擔。
納稅人實用指南
選擇合適的認證方法
在提供多種認證選項的情況下，納稅人應考慮以下幾項因素：
| 用戶類型 | 建議方法 | 主要優勢 |
|---|---|---|
| 個人納稅人 | 「智方便+」 | 方便快捷、適合流動裝置使用、適用於多項政府服務 |
| 小型企業東主 | 「智方便+」或電子證書 | 選項靈活，適用於個人及商業用途 |
| 法團實體 | 數碼證書（電子核證／ID-Cert） | 專業方案，支援機構使用，獲廣泛接受 |
| 稅務專業人士／代表 | 數碼證書 +「稅務易」密碼 | 可管理多個客戶帳戶，提供專業身份認證 |
| 首次使用者 | 稅務編號（TIN）+「稅務易」密碼 | 設定簡易，日後可升級至其他方式 |
逐步指南：設定數碼簽署
「智方便+」使用者：
- 從 App Store 或 Google Play 下載「智方便」應用程式
- 使用您的香港身份證登記
- 完成核實程序（可能需要親身核實或視像核實）
- 升級至「智方便+」以啟用數碼簽署功能
- 將您的「智方便+」帳戶連結至「稅務易」個人稅務網站
- 您現在可以使用「智方便+」登入並以數碼方式簽署報稅表
數碼證書使用者：
- 於網上申請電子核證 e-Cert（香港郵政）或 ID-Cert（Digi-Sign）
- 按照核證機關的要求完成身份核實程序
- 領取並在您的電腦或認可裝置上安裝數碼證書
- 進入「稅務易」網站並選擇數碼證書登入選項
- 瀏覽器將提示您選擇已安裝的證書
- 按需要完成任何額外的認證步驟
常見問題與疑難排解
納稅人在使用數碼簽署時偶爾會遇到技術問題。常見問題包括：
- 無法識別證書：請確保您的數碼證書由認可機構發出，且仍然有效（尚未過期）
- 瀏覽器兼容性：部分數碼證書功能在特定瀏覽器上的運作效果更佳；請查閱稅務局的建議
- 「智方便」登入失敗：請確認您的應用程式已更新至最新版本，並已完成所有所需的驗證步驟
- 流動裝置問題：請確保裝置已妥善設定生物認證，並已向「稅務易」應用程式授予必要權限
- 雙重認證問題：請檢查您是否能收到一次性密碼（OTP）短訊，並確認登記的聯絡資料為最新
如技術問題持續，納稅人應聯絡稅務局的「稅務易」支援台或相關核證機構的支援服務。
數碼簽署為香港納稅人帶來的優勢
在香港的「稅務易」系統中採用數碼簽署，為所有持份者帶來顯著益處：
個人納稅人
- 方便快捷：隨時隨地提交報稅表，無需親臨稅務局辦事處
- 延長期限：電子報稅人士可自動獲延期一個月
- 處理更快：電子報稅表的處理速度較紙本提交更為迅速
- 即時確認：成功提交後即時收到確認通知
- 減少錯誤：內置驗證檢查有助在提交前識別錯誤
- 保護環境：無紙化報稅有助減少對環境的影響
企業與法團
稅務專業人士
- 高效客戶服務：高效管理多位客戶的提交事項
- 專業授權：安全的認證方式能有效核實專業資格
- 減少實體會面：可遙距處理客戶的稅務事宜
- 質素控制：系統驗證功能有助防止提交錯誤
- 客戶溝通：數碼確認書及收據有助及時向客戶通報最新進展
總結
數碼簽署在穩健的法律框架、先進的認證技術以及全面的保安措施支援下，已成為香港稅務管理基礎設施不可或缺的一部分。《電子交易條例》奠定了必要的法律基礎，而「智方便+」等平台以及獲認可的數碼證書，則為納稅人提供了實用且安全的方式來核實身份及以電子方式簽署文件。
隨著稅務局持續加強其數碼服務（包括即將推出的商業稅務門戶網站），積極採用這些技術的納稅人將能享有更高的效率、安全性與合規性。無論是透過流動生物特徵認證的便利、數碼證書確立的信譽，還是全政府通用的「智方便+」整合，納稅人均可透過多種途徑，安心融入香港的數碼稅務生態系統。
深入理解並妥善落實數碼簽署的要求，配合嚴格遵守法定七年保存紀錄的規定，能確保納稅人在充分享受電子報稅優勢的同時，完全符合所有監管責任。
重點摘要
- 法律基礎：《電子交易條例》（第 553 章）賦予數碼簽署在稅務用途上與傳統親筆墨水簽名同等的法律效力。
- 多種身份認證選擇：納稅人可根據自身需求及偏好，選擇使用「智方便」/「智方便+」、認可數碼證書（電子證書 e-Cert 或 ID-Cert），或傳統「稅務易」通行密碼。
- 認可核證機構：在政府交易中，僅認可由香港郵政核證機關及電子核證服務有限公司（Digi-Sign Certification Services Limited）發出的數碼證書。
- 必須使用雙重認證：透過雙重認證（2FA）加強安全保障，可保護敏感稅務數據並確保妥善的身份驗證。
- 流動應用功能：「稅務易」流動應用程式支援「智方便」登入及生物特徵認證（指紋／面容識別），提供便捷且安全的存取途徑。
- 保存紀錄七年：根據《稅務條例》第 51C 條，所有稅務紀錄（包括經數碼簽署的文件）必須保存至少 7 年；若涉及虧損結轉情況，保存期則更長。
免責聲明：本文僅供參考，並不構成法律或專業稅務建議。稅務法例及規例如有變更，恕不另行通知。納稅人應就其個別情況諮詢合資格的稅務專業人士或稅務局以獲取具體指引。
最後更新：2025年12月
加入討論
0 評論