Philippines

Entièrement légal

Dernière mise à jour le 13 août 2026

Légalité de la signature électronique dans Philippines

La loi sur le commerce électronique (RA 8792) valide les signatures électroniques pour les contrats commerciaux dans l'ensemble des Philippines, sans aucune certification nationale ni licence requise pour les prestataires étrangers.

Obtenir la clé API

Aperçu

Introduction et faits clés

Résumé rapide

Les Philippines sont l'une des juridictions les plus favorables aux signatures électroniques en Asie du Sud-Est. La loi sur le commerce électronique de 2000 accorde aux signatures électroniques la même valeur juridique qu'aux signatures manuscrites pour les contrats commerciaux ordinaires, et la ratification par le pays en 2022 de la Convention des Nations Unies sur les communications électroniques renforce encore la reconnaissance transfrontalière. Les testaments, les titres négociables et les documents nécessitant une notarisation restent hors de son champ d'application, et les prestataires étrangers comme Firma.dev peuvent opérer sans licence locale ni infrastructure de clé publique (PKI).

Utilisation pratique

Types de documents en Philippines

Types de documents autorisés

Contrats commerciaux
Accords de confidentialité (NDA)
Contrats de fournisseurs et de services
Contrats de travail et la plupart des documents RH
Bons de commande
Contrats de licence de logiciels et SaaS
Demandes d'assurance et polices générales
Baux ordinaires (en tant que contrats privés)

Types de documents restreints

Testaments et codicilles
Effets de commerce (chèques, billets à ordre) en vertu de la loi sur les effets de commerce
Actes de vente et hypothèques transférant des biens immobiliers, qui nécessitent une notarisation en vertu du décret sur l'enregistrement des biens (PD 1529)
Procurations utilisées pour des transactions immobilières ou gouvernementales, qui nécessitent également une notarisation

Exclusions courantes

La loi RA 8792 ne comporte aucune liste explicite d'exceptions. Au lieu de cela, la section 7(c) préserve les exigences de forme des autres lois existantes, de sorte que les testaments, les titres négociables et les actes notariés (actes immobiliers, certaines procurations) requièrent toujours leurs formalités traditionnelles en vertu du Code civil, de la loi sur les titres négociables et de l'exigence de comparution personnelle de la loi sur le notariat.

Authentification requise

Signature électronique (RA 8792, Section 8) : une méthode doit identifier le signataire et indiquer son accès au document, être fiable et appropriée pour la transaction, être nécessaire pour que le signataire puisse continuer, et être vérifiable par l'autre partie. Aucune technologie spécifique n'est imposée.
Signature numérique (règles sur la preuve électronique) : une signature basée sur un système cryptographique asymétrique (une paire de clés publique/privée), principalement utilisée pour renforcer la force probante dans les litiges plutôt que comme une condition de validité du contrat.

Restrictions

Contrôles du flux de signatures

Généralement autorisé

Créneaux de signature limités dans le temps.
Ordre de signature séquentiel.
Remplissage obligatoire des champs.
Dates d'expiration des documents.
Restrictions d'accès basées sur l'IP.
Accès à l'enveloppe protégé par mot de passe.
Codes de vérification par SMS.
Exigences en matière de pièces jointes.

Peut nécessiter un traitement spécial ou des exclusions

Les restrictions qui empêchent les signataires d'examiner le document complet avant de le signer.
Les restrictions qui masquent les conditions essentielles.
Les interdictions générales faites aux signataires de conserver des copies personnelles.
Les exigences relatives à un matériel spécifique ou à un logiciel payant pour finaliser la signature.

Exigences légales

PhilippinesLoi sur la signature électronique expliquée

Cadres juridiques

Loi sur le commerce électronique de 2000 (Loi de la République n° 8792)

Organismes de régulation

Ministère du Commerce et de l'Industrie (DTI) : dirige et supervise la politique de commerce électronique en vertu de la loi RA 8792, avec le soutien du ministère des Technologies de l'information et des communications (DICT). Commission nationale de la vie privée (NPC) : veille à l'application de la loi sur la confidentialité des données de 2012.

`Rétention minimale`

Contrats écrits : délai de prescription de 10 ans pour les actions en justice (art. 1144 du Code civil)
Livres et registres comptables : 10 ans (règlement fiscal de la BIR n° 17-2013)

Notes de Rétention

Aucune règle spécifique aux Philippines ne fixe de période de conservation obligatoire pour les contrats commerciaux signés électroniquement. Les chiffres de la conservation minimale des signatures électroniques découlent d'obligations analogues (prescription contractuelle, conservation des documents fiscaux) plutôt que d'une loi spécifique aux signatures ; conservez le document signé et son document de piste d'audit ensemble pendant au moins cette durée comme base de référence pratique.

Données, Confidentialité et Transfrontalière

Confidentialité des données et conformitéPhilippines

Cadres de confidentialité

Loi de 2012 sur la protection de la vie privée des données (RA 10173)

Statut de conformité en matière de confidentialité

Firma.dev est conforme au RGPD et hébergé dans l'UE. La loi RA 10173 n'a pas fait l'objet d'une évaluation indépendante par rapport aux activités de traitement de Firma.dev. Il est peu probable que les données de piste d'audit collectées pour la signature correspondent à la définition d'« informations personnelles sensibles » qui déclenche les seuils d'enregistrement obligatoire de la NPC, mais cela n'a pas été confirmé directement avec la NPC, et les clients doivent évaluer leurs propres obligations d'enregistrement séparément. À signaler pour un contrôle formel des écarts par rapport à la loi sur la protection des données personnelles (Data Privacy Act) avant de formuler toute déclaration de conformité à un client philippin.

Notes de confidentialité

La loi RA 10173 partage la portée extraterritoriale et les bases légales fondées sur le consentement du RGPD, mais n'en est pas une copie. La différence de procédure la plus claire pour un sous-traitant étranger : l'enregistrement obligatoire auprès de la NPC ne s'applique qu'au-delà de seuils spécifiques (plus de 1 000 personnes concernées par des données sensibles, plus de 250 employés, prise de décision automatisée ou données sur des personnes vulnérables), plutôt que de s'appliquer de manière universelle comme le font certaines obligations du RGPD. La loi sur la confidentialité des données (Data Privacy Act) comporte également des sanctions pénales pour les infractions graves, en plus des amendes administratives de la NPC, un mécanisme d'application plus strict que les amendes purement administratives du RGPD ou de la LGPD.

Hébergement des données

Non

Décision d'adéquation

Les Philippines ne disposent pas de décision d'adéquation de l'UE ou de reconnaissance mutuelle équivalente. Les transferts transfrontaliers reposent plutôt sur les mécanismes propres de la loi RA 10173 : le consentement, la nécessité contractuelle ou une évaluation d'adéquation au cas par cas de la juridiction destinataire.

`Transferts transfrontaliers`

Oui, sous conditions. Les règles d'application de la RA 10173 autorisent les transferts lorsque la juridiction de réception dispose de normes de protection des données adéquates, que la personne concernée y consent, ou que le transfert est nécessaire à l'exécution d'un contrat. Il n'existe pas de décision d'adéquation entre les Philippines et l'UE, de sorte que l'hébergement au sein de l'UE n'est pas automatiquement considéré comme adéquat en soi ; les transferts reposent donc généralement sur le consentement et sur des garanties contractuelles.

Notes sur la résidence

La loi RA 10173 n'impose pas que les données personnelles soient stockées aux Philippines ; la loi s'applique en fonction de l'identité des personnes dont les données sont traitées, et non du lieu d'hébergement. Le stockage de données à l'étranger relève d'un transfert transfrontalier et non d'une obligation de résidence.

`Rétention maximale`

Aucun maximum légal n'a été trouvé. Le principe de proportionnalité de la loi RA 10173 exige la suppression des données personnelles dès lors que leur finalité est atteinte, sous réserve d'autres obligations légales de conservation, telles que les durées de 10 ans mentionnées ci-dessus.

Compatibilité industrielle

Les signatures électroniques par secteur dans Philippines

Industries pleinement prises en charge

Commercial général

Logiciel SaaS

Emploi Tech RH

Éducation/Edtech

Construction

Pris en charge avec Accord

Soins de santé

Sciences de la vie/Pharma

Assurance

Services financiers/Fintech

Tech Juridique

Technologie immobilière

Devriez consulter un conseiller

Gouvernement

Notes de la Matrice Industrielle

La plupart des contrats commerciaux B2B, SaaS, RH, d'éducation et de construction fonctionnent parfaitement avec une signature électronique standard selon la loi RA 8792. Les services financiers, l'assurance, l'immobilier, le secteur juridique et les sciences de la vie conviennent pour les documents commerciaux ordinaires, mais comportent des exclusions spécifiques au secteur où la notarisation ou un processus spécifique au régulateur s'applique (transferts de propriété immobilière, certains produits destinés aux consommateurs de la BSP ou de la Commission des assurances, dépôts au tribunal). Les marchés publics n'entrent pas dans le champ d'application actuel et doivent être soumis à un conseiller juridique.

Commercial général

Les contrats commerciaux, les accords de fourniture, les accords de non-divulgation (NDA) et les bons de commande sont pleinement valides avec une signature électronique standard en vertu de la section 8 de la loi RA 8792, à condition que la signature identifie de manière fiable le signataire et que le document ne soit pas modifié après sa signature. Aucune certification nationale ou infrastructure clé publique (PKI) n'est requise.

Logiciel SaaS

L'octroi de licences SaaS, les contrats d'abonnement et les conditions d'utilisation des API relèvent du droit des contrats ordinaire et sont pleinement valides avec des signatures électroniques. Le test de neutralité technologique de la RA 8792 traite les contrats de logiciels de la même manière que tout autre contrat commercial.

Soins de santé

Les documents administratifs et de consentement fonctionnent avec des signatures électroniques standard. Aucune loi philippine exigeant une signature de niveau d'assurance plus élevé spécifiquement pour les dossiers de santé n'a été trouvée lors de cette phase de recherche ; il convient de confirmer les règles de documentation spécifiques aux établissements du ministère de la Santé et de PhilHealth avant de cibler les systèmes hospitaliers à grande échelle.

Sciences de la vie/Pharma

Les accords d'essais cliniques et les contrats de CRO fonctionnent avec des signatures électroniques standard comme les contrats commerciaux ordinaires. Aucune restriction sur les signatures électroniques spécifique aux Philippines pour les sciences de la vie n'a été identifiée lors de cette phase de recherche.

Assurance

Les polices d'assurance générale et les accords d'agence B2B fonctionnent avec des signatures électroniques. Des circulaires de la Commission des assurances sur l'émission de polices électroniques existent pour les produits d'assurance destinés aux consommateurs, ce qu'il convient de confirmer avant de cibler les assureurs réglementés à grande échelle.

Services financiers/Fintech

Les contrats de prêt standard, les formulaires d'ouverture de compte et autres contrats fintech B2B sont valides avec des signatures électroniques en vertu de la loi RA 8792. Les circulaires de la Bangko Sentral ng Pilipinas (BSP) régissent séparément l'intégration bancaire numérique pour les consommateurs ; confirmez les exigences spécifiques au secteur de la BSP avant d'intégrer des institutions financières réglementées ou des produits destinés aux consommateurs.

Emploi Tech RH

Les contrats de travail et la plupart des documents RH ne comportent aucune exigence de forme particulière en vertu du Code du travail et sont valables avec des signatures électroniques. L'intégration standard, les accords de confidentialité (NDA) et les reconnaissances de politiques fonctionnent parfaitement avec le flux équivalent SES/AES de Firma.dev.

Tech Juridique

Les lettres de mission des clients et les accords avec les fournisseurs du cabinet fonctionnent avec des signatures électroniques. Les dépôts au tribunal et les plaidoiries suivent les propres règles de dépôt électronique du pouvoir judiciaire et nécessitent généralement des identifiants délivrés par le tribunal plutôt qu'une signature électronique tierce générique.

Technologie immobilière

Les baux ordinaires et les contrats de gestion immobilière fonctionnent comme des contrats commerciaux standard. Les actes de vente, les hypothèques et autres instruments transférant ou grevant des biens immobiliers doivent être notariés en vertu du décret sur l'enregistrement de la propriété (PD 1529) et des règles de 2004 sur la pratique notariale ; la notarisation nécessite une comparution personnelle et ne peut pas être effectuée uniquement par l'intermédiaire de Firma.dev.

Éducation/Edtech

Les conventions d'inscription et les contrats administratifs fonctionnent avec des signatures électroniques standard. Les relevés de notes officiels et les diplômes délivrés par des institutions réglementées par le CHED peuvent nécessiter une certification spécifique à l'établissement, ce qu'il convient de confirmer auprès de l'établissement avant de supposer qu'une signature électronique standard suffit.

Construction

Les contrats de construction et de sous-traitance fonctionnent avec des signatures électroniques standard en vertu du droit général des contrats. Les permis de construire gouvernementaux et les appels d'offres pour les travaux publics peuvent comporter leurs propres règles de documentation qui n'entrent pas dans le champ d'action actuel de Firma.dev.

Gouvernement

Les contrats gouvernementaux et les dépôts auprès de certains organismes peuvent exiger des originaux papier, des signatures manuscrites ou des systèmes de signature électronique propres à l'organisme, qui dépassent le cadre actuel de Firma.dev. Consultez un conseiller juridique pour les travaux destinés au secteur public.

Comment nous travaillons

Comment fonctionne Firma.dev en Philippines

Firma.dev prend en charge

Firma.dev prend en charge les flux de travail de type SES et équivalents à l'AES, couvrant la grande majorité des cas d'utilisation commerciale B2B aux Philippines.

Firma.dev prend en charge les flux de travail équivalents aux SES (signatures électroniques simples) et AES (signatures électroniques avancées), couvrant la grande majorité des cas d'utilisation commerciale B2B aux Philippines. La plateforme fournit :

Identification du signataire : Authentification par e-mail avec vérification facultative par SMS
Documents inviolables : Le scellement cryptographique garantit que toute modification après signature est détectable
Pistes d'audit complètes : Chaque action est horodatée et enregistrée
Résidence des données dans l'UE : Toutes les données sont hébergées sur AWS Paris

Cette combinaison de vérification d'identité, de preuve d'inviolabilité et de piste d'audit horodatée satisfait au test de fiabilité de la Section 8 de la loi RA 8792 ainsi qu'à la présomption de la Section 9 qu'elle déclenche, couvrant les contrats commerciaux, les contrats de travail, les accords de confidentialité (NDA) et les licences de logiciels.

// Créer une enveloppe pour un contrat commercial philippin
const envelope = await firma.envelopes.create({
  title: 'Service Agreement',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.ph',
    name: 'Juan Dela Cruz',
    locale: 'fr' // Expérience de signature en langue anglaise
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'PH'
  }
});

// Créer une enveloppe pour un contrat commercial philippin
const envelope = await firma.envelopes.create({
  title: 'Service Agreement',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.ph',
    name: 'Juan Dela Cruz',
    locale: 'fr' // Expérience de signature en langue anglaise
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'PH'
  }
});

// Créer une enveloppe pour un contrat commercial philippin
const envelope = await firma.envelopes.create({
  title: 'Service Agreement',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.ph',
    name: 'Juan Dela Cruz',
    locale: 'fr' // Expérience de signature en langue anglaise
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'PH'
  }
});

La conception axée sur les API de Firma.dev vous permet d'intégrer la signature directement dans votre application, avec des espaces de travail client disponibles pour les équipes gérant plusieurs clients philippins séparément.

Détails juridiques

Mise en œuvre de signatures électroniques en Philippines

Le cadre de la signature électronique aux Philippines repose sur l'Electronic Commerce Act de 2000 (loi de la République n° 8792), une loi technologiquement neutre inspirée de la loi type de la CNUDCI sur le commerce électronique. L'article 8 confère à une signature électronique le même effet juridique qu'une signature manuscrite dès lors que quatre conditions sont remplies : une méthode identifie le signataire et démontre son accès au document, cette méthode est fiable et appropriée pour la transaction, le signataire a dû l'utiliser pour procéder, et l'autre partie peut la vérifier. L'article 9 attache une présomption réfutable d'authenticité et d'intention de signature à toute signature répondant à ce test, à moins que la partie se fiant à la signature n'ait eu connaissance d'un vice ou que la présomption soit déraisonnable compte tenu des circonstances.

Types de signatures reconnues

Signature électronique : La loi RA 8792 reconnaît une catégorie générale plutôt qu'un système formel à plusieurs niveaux. La signature de Firma.dev, adossée à une piste d'audit (ce qui signifie vérification d'identité, documents inviolables et journaux horodatés), satisfait au test de fiabilité des articles 8 et 9 qui régit les contrats commerciaux ordinaires.

Signature numérique : Les règles distinctes de la Cour suprême des Philippines sur les preuves électroniques (A.M. No. 01-7-01-SC, 2001) définissent une « signature numérique » plus étroite reposant sur un système cryptographique asymétrique (une paire de clés publique/privée), qui comporte sa propre présomption de preuve une fois authentifiée devant le tribunal. Il s'agit d'une règle de preuve que les tribunaux utilisent pour les litiges, et elle ne correspond pas exactement à une échelle de type SES/AES/QES puisqu'elle n'est pas un niveau requis pour la validité d'un contrat.

La loi RA 8792 elle-même ne comporte aucune liste explicite de documents exclus. Au lieu de cela, l'article 7(c) préserve les exigences de forme des autres lois existantes, et plusieurs de ces lois exigent toujours une exécution traditionnelle. Les testaments et codicilles conservent les formalités fixées par le Code civil. Les effets de commerce (chèques, billets à ordre) restent régis par la loi sur les effets de commerce axée sur le papier. Les actes de transfert ou de charge sur des biens immobiliers, ainsi que les procurations utilisées pour des transactions immobilières ou gouvernementales, nécessitent une notarisation en vertu du décret sur l'enregistrement de la propriété (PD 1529) et des règles de 2004 sur la pratique notariale, qui exigent toutes deux une comparution personnelle devant un notaire public : une étape qu'aucune plateforme de signature électronique, y compris Firma.dev, ne peut accomplir à distance.

En matière de protection des données, la loi sur la protection des données personnelles de 2012 (RA 10173) s'applique de manière extraterritoriale : elle couvre toute entité traitant les données personnelles de résidents philippins même sans bureau local, avec une portée similaire au RGPD mais différente dans ses mécanismes. La Commission nationale de la protection de la vie privée (NPC) exige l'enregistrement des entités qui traitent des informations personnelles sensibles de 1 000 personnes ou plus, utilisent la prise de décision automatisée ou le profilage, traitent les données de personnes vulnérables ou emploient 250 personnes ou plus (circulaire NPC n° 2022-04, entrée en vigueur le 2 janvier 2023). Les données ordinaires de la piste d'audit de signature électronique, c'est-à-dire le nom du signataire, son adresse e-mail, son adresse IP et l'horodatage, n'entrent généralement pas dans la catégorie des « informations personnelles sensibles » telles que définies par la loi RA 10173, de sorte qu'il est peu probable que Firma.dev déclenche un enregistrement obligatoire par son propre traitement ; les clients agissant en tant que responsable du traitement doivent tout de même confirmer leur propre statut d'enregistrement de manière indépendante, car leurs seuils dépendent de l'ensemble de leur empreinte de données plutôt que de celle de Firma.dev.

Les transferts transfrontaliers sont autorisés en vertu des règles d'application de la loi RA 10173 lorsque la juridiction destinataire offre une protection adéquate, que la personne concernée y consent ou que le transfert est nécessaire à l'exécution du contrat. Aucun accord d'adéquation mutuelle n'existe aujourd'hui entre les Philippines et l'UE, de sorte que l'hébergement de Firma.dev dans l'UE n'est pas automatiquement traité comme adéquat comme il le serait pour une juridiction bénéficiant d'une décision d'adéquation de la Commission. En pratique, le consentement recueilli lors de la signature et les garanties contractuelles standard couvrent la plupart des cas d'utilisation B2B.

Développements récents

Paysage de signature électroniquePhilippines: 2026

Ratification de la convention de l'ONU (2022-2023) : les Philippines ont ratifié la Convention des Nations Unies sur l'utilisation de communications électroniques dans les contrats internationaux en juillet 2022, et celle-ci est entrée en vigueur pour le pays le 1er février 2023, ce qui en fait le seizième État partie et renforce l'assise juridique des contrats transfrontaliers conclus par voie électronique.

Régime d'enregistrement obligatoire de la NPC (2023) : la circulaire n° 2022-04 de la National Privacy Commission est entrée en vigueur le 2 janvier 2023, officialisant les seuils (plus de 1 000 personnes concernées par des données sensibles, plus de 250 employés, prise de décision automatisée ou données relatives à des personnes vulnérables) qui déclenchent l'enregistrement obligatoire pour les responsables du traitement et les sous-traitants d'informations personnelles.

FAQ

Questions fréquemment posées

Pour toute question sans réponse, contactez notre équipe de support par e-mail. Nous répondrons dès que possible pour vous aider.

Les signatures électroniques sont-elles légales aux Philippines ?

Oui. La loi sur le commerce électronique (loi de la République n° 8792) confère à une signature électronique le même statut juridique qu'une signature manuscrite, à condition qu'elle identifie de manière fiable le signataire, qu'elle reflète son intention d'être lié et que le document ne puisse pas être modifié ultérieurement sans que cela soit détecté. Les tribunaux philippins appliquent cette reconnaissance aux contrats commerciaux ordinaires depuis plus de deux décennies.

Quels types de signatures électroniques la législation philippine reconnaît-elle ?

La loi RA 8792 reconnaît une large catégorie, la « signature électronique », définie comme tout marque ou méthode distinctive utilisée pour authentifier un document, avec une présomption réfutable d'authenticité dès lors que les conditions de fiabilité de l'article 8 sont remplies (article 9). Les règles de la Cour suprême sur les preuves électroniques définissent séparément une « signature numérique » comme une variante cryptographique (clé asymétrique) utilisée principalement à des fins de preuve devant les tribunaux plutôt que comme un niveau obligatoire pour la validité des contrats ; les Philippines n'utilisent pas d'échelle formelle de type SES/AES/QES.

Quels documents ne peuvent pas être signés par voie électronique aux Philippines ?

Les testaments et codicilles, les instruments négociables tels que les chèques et les billets à ordre, ainsi que tout document que la loi philippine exige d'être notarié, y compris les actes de vente, les hypothèques et autres transferts de biens immobiliers en vertu du décret sur l'enregistrement des biens, ainsi que les procurations utilisées pour des transactions immobilières ou gouvernementales. La notarisation exige une comparution personnelle devant un notaire public, une étape qu'aucune plateforme de signature électronique ne peut accomplir à distance.

Les Philippines exigent-elles une signature électronique qualifiée ou certifiée par le gouvernement ?

Non. Les contrats commerciaux ordinaires sont valides avec n'importe quelle signature électronique fiable, et la loi RA 8792 n'impose pas d'autorité de certification agréée au niveau national ou d'infrastructure PKI pour un usage B2B standard. Une « signature numérique » cryptographique apporte un poids de preuve supplémentaire en cas de litige, mais n'est pas requise pour qu'un contrat soit valide et exécutoire.

Comment les Philippines gèrent-elles les signatures électroniques transfrontalières ?

Les Philippines ont ratifié la Convention des Nations Unies sur l'utilisation des communications électroniques dans les contrats internationaux en 2022, et celle-ci est entrée en vigueur pour le pays le 1er février 2023, renforçant la reconnaissance des contrats internationaux conclus par voie électronique. Associé à l'approche technologiquement neutre de la loi RA 8792, les fournisseurs étrangers de signatures électroniques ne se heurtent à aucun obstacle en matière de licence pour les transactions commerciales standard.

Quelles règles de protection des données s'appliquent aux signatures électroniques aux Philippines ?

La loi de 2012 sur la confidentialité des données (RA 10173), appliquée par la Commission nationale de la vie privée (NPC), régit les données personnelles collectées lors du processus de signature. Elle s'applique de manière extraterritoriale aux sous-traitants étrangers traitant les données des résidents philippins et exige l'enregistrement auprès de la NPC des entités qui traitent les informations personnelles sensibles de 1 000 personnes ou plus, utilisent la prise de décision automatisée ou emploient 250 personnes ou plus.

Les prestataires étrangers de signature électronique peuvent-ils opérer aux Philippines ?

Oui. La loi RA 8792 n'exige pas d'entité nationale, de licence ou d'hébergement local pour qu'un fournisseur étranger de signatures électroniques puisse servir des clients philippins sur des contrats commerciaux standard. Les obligations de la loi sur la confidentialité des données (Data Privacy Act) s'appliquent toujours en fonction de l'identité des personnes dont les données sont traitées, quel que soit le lieu d'implantation du fournisseur.

Firma.dev doit-elle s'enregistrer auprès de la Commission nationale de la vie privée pour servir les clients philippins ?

Pas automatiquement. L'enregistrement auprès de la NPC n'est obligatoire qu'au-delà de certains seuils spécifiques, principalement pour le traitement d'informations personnelles sensibles (données de santé, identifiants gouvernementaux, etc.) concernant 1 000 personnes ou plus, ou pour l'emploi de 250 personnes ou plus. Les données standard de la piste d'audit de la signature électronique (nom, adresse e-mail, adresse IP, horodatage) ne constituent généralement pas des « informations personnelles sensibles » au sens de la loi, bien que cela n'ait pas été confirmé de manière indépendante par la NPC, et les clients agissant en tant que responsable du traitement des données doivent évaluer séparément leurs propres obligations d'enregistrement.