O quadro jurídico de assinaturas eletrónicas do Quénia assenta na Lei de Informação e Comunicações do Quénia de 1998 (KICA), conforme alterada pela Lei de Leis Empresariais (Alteração) de 2020. A regra principal da KICA, na secção 83J, é tecnologicamente neutra: um contrato não pode ver a sua validade ou exequibilidade recusada apenas por ter sido celebrado ou assinado eletronicamente. Para a grande maioria dos acordos comerciais, isso significa que uma assinatura eletrónica comum, como um nome digitado, um PIN, um link de autenticação baseado em e-mail ou uma plataforma como o fluxo de trabalho de SES da Firma.dev, é legalmente suficiente, não sendo necessária qualquer certificação ou registo governamental.

A KICA também define uma segunda categoria mais estrita: a 'assinatura eletrónica avançada'. Nos termos da secção 83P, sempre que outra lei queniana exija especificamente que um documento seja 'assinado' num sentido formal, essa exigência é satisfeita por uma assinatura eletrónica avançada: uma assinatura exclusivamente ligada ao signatário, criada utilizando meios que o signatário mantém sob o seu controlo exclusivo e capaz de revelar qualquer alteração posterior aos dados assinados. O senão é a forma como essa assinatura tem de ser produzida: deve conter um certificado emitido por um Prestador de Serviços de Certificação licenciado pela Autoridade de Comunicações do Quénia. A partir de 2024, quatro empresas detinham essa licença (Geda, Emudhra, TendaWorld e a Autoridade de TIC), com mais candidaturas alegadamente em análise, e o certificado de um prestador não licenciado é apenas uma prova persuasiva, não definitiva, em tribunal. A Firma.dev não se integra atualmente com nenhum dos PSCs licenciados do Quénia, pelo que não satisfaz, por si só, este nível definido.

Um desenvolvimento separado e mais recente clarifica ainda mais esta questão para setores específicos. Uma diretiva da Autoridade de Comunicações e do Comité de Coordenação Nacional de Informática e Cibercrime, em vigor a partir de 1 de janeiro de 2026, designa certos setores como Infraestrutura de Informação Crítica (IIC), incluindo serviços bancários e de poupança, seguros, produtos farmacêuticos, serviços imobiliários e sistemas que lidam com dados eleitorais ou segurança pública. Os prestadores de IIC devem obter os seus certificados digitais e serviços de assinatura eletrónica exclusivamente de um Prestador de Serviços de Certificação licenciado pela AC. As empresas nestes setores específicos devem confirmar um caminho em conformidade separadamente antes de dependerem apenas do fluxo de trabalho padrão de SES/AES da Firma.dev.

Três categorias estão totalmente excluídas da validade da assinatura eletrónica ao abrigo da secção 83B: testamentos e codicilos, títulos de crédito (promissórias, letras de câmbio e cheques) e documentos de propriedade. Estas exclusões são restritas e nomeadas, não constituindo uma limitação ampla ao uso comercial. Contratos do dia a dia, NDAs, ordens de compra e acordos de prestação de serviços fora dos setores de IIC acima mencionados enquadram-se bem fora deles.

O setor imobiliário é uma segunda área onde dois estatutos quenianos apontam em direções diferentes, além da sua designação como IIC. As alterações de 2020 afetaram as transações de terras de duas direções ao mesmo tempo: a Lei de Registo de Terras foi alterada para aceitar instrumentos executados eletronicamente, incluindo escrituras de propriedade, retidos pelo Registo de Terras em formato eletrónico, enquanto a Lei do Contrato foi alterada separadamente para exigir especificamente uma assinatura eletrónica avançada para contratos relacionados com terras. Os profissionais jurídicos quenianos desaconselham atualmente a confiança em assinaturas eletrónicas para assuntos de terras até que o conflito seja resolvido pelos tribunais ou por legislação complementar.

A Lei de Proteção de Dados do Quénia de 2019, aplicada pelo Gabinete do Comissário de Proteção de Dados, rege os dados pessoais com princípios de base legal e direitos do titular dos dados semelhantes ao RGPD. A secção 48 permite transferências transfronteiriças de dados através de uma decisão de adequação, salvaguardas adequadas, tais como cláusulas contratuais, ou necessidade para a execução do contrato. O Quénia não recebeu uma decisão formal de adequação da UE, pelo que as transferências de um prestador alojado na UE dependem de salvaguardas ou da base de necessidade. A aplicação da lei por parte do GCPD aumentou significativamente: as decisões sobre reclamações quase duplicaram em 2025 face a 2024, e uma Proposta de Lei de Proteção de Dados (Alteração) pendente de 2025 expandiria as categorias de dados sensíveis e aumentaria a exposição a sanções ao alterar o cálculo da coima do mais baixo de dois limiares para o mais alto.