【陳曉峰專欄】數碼企業身份CorpID快登場 激活香港百業的數碼轉型生態 CorpID綁定「智方便＋」即成最強防騙盾牌

在數字經濟時代，「信任」是最昂貴的交易成本。作為執業律師，我多年來在處理企業併購、跨境貿易及融資合約時，見證過無數次因為「核實一間公司及簽署人身份」而耗費的巨額時間與金錢；同時，在議會及法律實務中，亦痛心見到不少中小企因無法即時辨別交易對手的真偽，墮入偽冒公司印章、假冒授權代表的商業電郵詐騙（BEC）及深偽技術（Deepfake）陷阱。

特區政府數字政策辦公室聯同數碼港於2025年12月率先推出「數碼企業身份CorpID」沙盒計劃，並預計於2026年年底逐步正式推出平台，目標在2028年中前全面覆蓋所有政府企業電子服務。這絕非單純把商業登記證「搬上網」的便民措施，而是一場關乎香港商業法律基建、金融合規科技（RegTech）與跨行業效率的結構性變革。

以下從法律確權、反以下從法律確權、反詐騙防線、政銀審批合規，以及多行業賦能四大維度，剖析 CorpID 如何成為鞏固香港國際金融及商貿中心地位的「數碼定海神針」。

一、 商業法律視角：破解「表面權限」爭議，建立不可推翻的數碼確權

在傳統普通法及《公司條例》（第622章）框架下，企業簽訂合約最常遇到的法律風險，並非合約條款本身，而是「簽署人究竟有沒有獲公司合法授權？」

過去，香港雖已廢除強制使用法團印章（Common Seal）的規定，但在實際商業運作中，各行各業依然高度依賴俗稱「原子印」的公司印章與濕墨簽名。這衍生了兩大法律痛點：

1）偽造與盜用印章問題： 物理印章極易被私刻或遭離職、越權員工盜用。一旦發生糾紛，企業往往以「員工無權代理」為由抗辯，交易對手則需耗費高昂訴訟成本去舉證對方具備普通法下的「表面權限」（Ostensible Authority）或引用「室內管理原則」（Indoor Management Rule / Turquand's Rule）。

2）跨境與遠距簽署的核實成本： 涉及大額交易時，往往需要律師行進行繁複的查冊、索取董事會決議核證本（Certified True Copy），甚至安排公證。

CorpID 的法律突破在於「技術即確權」：透過將企業身份與獲指派授權代表的個人「智方便+」帳戶綁定，每一次「數碼簽署」都同時完成了雙重法定驗證，既由政府背書確認該企業根據《公司條例》或《商業登記條例》合法存續，亦透過生物認證確認簽署自然人的真實身份及當下有效的授權職級。

在《電子交易條例》（第553章）的框架下，這種具法律約束力的認可數碼簽署，具備極高的「不可否認性」（Non-repudiation）。未來在商業訴訟或仲裁中，合約簽署方的身份與權限將有清晰、不可篡改的官方數碼足跡，大幅減少因授權爭議而引發的商業訴訟，讓法律資源真正聚焦於商業條款與風險配置。

二、 B2B 商業合作防線：從源頭杜絕偽冒企業與授權詐騙

近年全球商業詐騙手法層出不窮，由傳統的偽造發票、虛假供應商，演變至利用 AI Deepfake 冒充跨國企業高管要求緊急匯款。在 B2B合作中，中小企往往缺乏跨國企業龐大的法務及合規團隊去做深度的背景審查（Due Diligence），極易成為詐騙集團的獵物。

CorpID 在企業間合作中，相當於為全港企業裝上了一道「官方級防偽雷達」：

1）終結「影子與幽靈公司」詐騙： 在洽談採購、外判或合資時，雙方無需再依賴隨時可被修圖偽造的 PDF 版商業登記證（BR）或公司註冊證書（CI）。透過 CorpID 的「企業身份驗證」與「文件錢包」功能，企業可即時向合作夥伴分享由政府加密簽發的驗證副本，秒速確認對方並非已剔除註冊的空殼公司或同名偽冒機構。

2）動態權限管理防止「內鬼」與越權： 企業負責人可在 CorpID 平台內精準設定不同代表的權限（例如：採購經理僅獲授權簽署特定金額以下的採購單，財務總監方可動用特定服務）。一旦員工離職或調職，負責人可即時撤銷其「智方便+」連結權限，徹底杜絕前員工利用舊名片、舊印章在外招搖撞騙的風險。

3）防範商業電郵詐騙（BEC）： 當企業將變更收款帳戶通知、重大合約修訂等高風險指令，強制綁定必須附帶 CorpID 數碼簽署方為有效時，黑客即使入侵電郵系統或偽造高管視像會議，亦無法繞過「智方便+」與 CorpID 的加密簽署關卡，從根源切斷詐騙鏈條。

三、 促進政府與銀行審批流程：從「紙本馬拉松」邁向即時合規（eKYC / eKYB）

凡在香港開立過公司銀行戶口、申請政府資助基金（如 BUD 專項基金、TVP 科技券）或申領各類牌照的創業者，都必定經歷過「填表填到手軟、補交文件等數月」的煎熬。

從銀行與監管機構的角度來看，嚴格執行「客戶身份審查」（KYC）、「企業身份審查」（KYB）及打擊洗錢（AML）是維持香港國際金融中心聲譽的必要之舉。然而，傳統合規程序之所以緩慢，是因為銀行需要耗費大量合規人手去核對紙本 CI、BR、章程及董事名冊的真偽，稍有字眼出入或文件過期便需退回重審。

CorpID 的四大核心功能（驗證、簽署、預填、文件錢包）將為金融與政務審批帶來三大躍升：

1）重塑銀行開戶與融資審批（eKYB 革命）： 銀行透過 API 對接 CorpID 平台後，在獲得企業授權的瞬間，即可透過「表格預填」與「文件錢包」直接從政府數據源頭提取百分百可信的公司註冊狀態、商業登記及法定牌照資料。這不僅將傳統動輒 4 至 8 週的開戶及貸款形式審查時間大幅壓縮，更完全消除了「人為輸入錯誤」與「偽造認證文件」的合規漏洞。

2）由「靜態審查」轉向「動態持續合規」： 合規並非一次性動作。當企業的註冊狀態、牌照有效性或授權代表發生變更時，與 CorpID 連結的金融機構及審批部門可更高效地進行定期覆核（Periodic Review），降低銀行因資訊滯後而承擔的監管風險，亦減少中小企戶口無故被「凍結」的磨擦。

3）政務審批「一網通辦」： 預計到 2028 年中，全港所有與企業相關的政府電子服務及表格將全面支援 CorpID。無論是報稅、申請進出口許可證、投標政府工程還是申請創科資助，企業無需在數十個部門網站重複上載同一張 BR，真正實現「數據多跑路，企業少跑腿」，釋放公務員與企業雙方的行政生產力。

四、 多行業推展協助：激活香港百業的數碼轉型生態

作為底層的公共數碼基建（Digital Public Infrastructure），CorpID 的價值更在於透過沙盒計劃開放予私營市場，賦能多個核心行業：

1）作為底層的公共數碼基建（Digital Public Infrastructure），CorpID 的價值更在於透過沙盒計劃開放予私營市場，賦能多個核心行業：

2）法律、會計與公司秘書界： 專業服務機構在進行客戶盡職審查（CDD）、法定審計確認函（Audit Confirmation）收發、周年申報及企業重組文件簽署時，可直接調用 CorpID 驗證，將專業人員從繁瑣的文書核對中解放，轉而提供高增值諮詢服務。

3）貿易、物流與供應鏈金融： 香港作為國際貿易樞紐，每天處理海量提單（Bill of Lading）、原產地證明及貿易融資文件。CorpID 結合電子提單與區塊鏈技術，能確保貿易鏈條上每一方（船公司、貨代、進出口商、銀行）的身份與簽署真實無誤，杜絕重複融資詐騙，加快資金周轉。

3）地產代理、保險與招投標行業： 企業租賃商業樓宇、投保商業綜合保險或參與大型工程招標時，透過 CorpID 可實現全流程線上簽約與資質驗證，提升交易流轉速度。

立足香港，放眼大灣區與國際互認的未來佈局

我本人非常支持「數碼企業身份CorpID」的推出，標誌著香港在構建完整數字經濟法制與基建上補齊了最關鍵的一塊拼圖：個人有「智方便」、企業有「CorpID」。

展望未來，我期盼政府在 2026 年底穩步推展平台的同時，能積極推進下一階段的戰略佈局：首先是加速推動與粵港澳大灣區及「一帶一路」經濟體的「數碼企業身份跨境互認」，讓香港企業在跨境開戶、大灣區政務辦理及國際電子商務中通行無阻；其次是鼓勵更多金融機構、法律科技（LawTech）企業及商會積極參與沙盒測試，共同開發更多元化的商業應用場景。

當每一間香港企業都擁有一把安全、具法律效力且獲國際認可的「數碼鎖匙」，香港的營商環境將更安全、更高效、更具廉潔公信力，為我們的數字經濟注入源源不絕的新動能。

如果您需要針對專欄的字數限制進行增刪、加入特定行業的具體案例（如虛擬資產 Web3 機構合規、知識產權交易確權等），或者調整語氣與標題風格，請隨時提出，我們可以作進一步微調。

立法會（法律界）議員陳曉峰

免責聲明：本網頁一切言論並不構成要約、招攬或邀請、誘使、任何不論種類或形式之申述或訂立任何建議及推薦，讀者務請運用個人獨立思考能力自行作出投資決定，如因相關言論招致損失，概與本公司無涉。投資涉及風險，證券價格可升可跌。