电子签章是OA国产化替代里的刚需。公文、合同、审批单要具备法律效力,就离不开电子签章。但很多企业发现,信创环境下的电子签章集成比以前复杂:签章厂商多、标准不统一、国密要求高,对接不好很容易出问题。
OA和电子签章集成,不是简单加个盖章按钮就行。从身份认证、签章调用到存证验签,整个链路都要打通,还要符合信创环境的安全规范。
OA里用电子签章,主要有几类场景,不同场景的集成深度不一样。
第一类是审批单盖章。比如费用报销单、采购申请单,审批通过后自动加盖电子章,作为内部凭证。这种最简单,就是在流程结束的时候调用签章接口,把章盖到指定位置。
第二类是正式公文盖章。这是政务和国企最常用的场景,发文审批完后,在正式公文上加盖单位公章,然后下发。这种要求高,要符合公文格式规范,骑缝章、多页章、公章位置都有讲究,还要和发文编号、红头配套。
第三类是合同签章。合同审批通过后,甲乙双方在线签署。这种涉及外部人员,还要有实名认证、签署意愿认证、时间戳这些,流程更复杂。有些是OA内部盖章,有些是对接第三方电子合同平台。
第四类是个人签名。员工审批的时候手写签名,或者个人签章,代替手写签字。这种一般用于流程审批节点,证明是本人操作。
华天动力OA针对这几类场景都有成熟的集成方案。特别是公文盖章场景,和标准的公文管理模块深度整合,红头、文号、签章、骑缝章一键生成,完全符合政务公文规范,不用手动调整位置。
普通环境下的电子签章集成,到了信创环境很多不能直接用,有几个特殊要求要满足。
首先是国密算法支持。信创项目要求用SM2、SM3、SM4这些国密算法,不能用RSA、SHA-1这些国外算法。电子签章系统本身要支持国密,OA调用的时候也要走国密加密通道,不然过不了等保和密评。
然后是国产化适配。电子签章的客户端控件、浏览器插件,要支持国产操作系统和国产浏览器。以前的ActiveX控件在信创环境下基本都用不了,要改成无插件的网页版签章,或者适配国产浏览器的插件。
还有印章的安全存储。公章不能随便存在服务器上,要存在USBKey、密码机或者签章服务器里,调用的时候授权使用,不能把印章图片直接存在OA里。信创环境下对印章管理的要求特别严,谁能管章、谁能用章、每次盖章都要有记录,全程可追溯。
华天动力和国内主流的电子签章厂商都做了信创环境的联合适配,比如e签宝、法大大、契约锁、书生、金格等等,国密算法、国产浏览器、印章安全管理这些都已经验证过,客户不用自己踩坑。
OA和电子签章集成,常见的有三种方式,企业可以根据自己的情况选。
第一种是页面嵌入方式。就是把电子签章的页面嵌到OA里,用户在OA里点盖章,跳转到签章系统的页面操作,操作完回到OA。这种方式集成最快,开发量小,OA厂商不用改太多东西。
缺点是体验不太好,跳来跳去的,而且数据分散在两个系统,管理起来麻烦。适合需求简单、快速上线的场景。
第二种是API深度集成。就是通过接口调用,OA直接调用签章系统的服务,用户全程在OA里操作,感觉不到跳转到了别的系统。盖章、验签、存证都是后台接口调用,前端无缝衔接。
这种体验好,数据也统一,但开发量比较大,要对接的接口多。华天动力一般推荐这种方式,因为用户体验好,用起来顺畅。标准的签章厂商接口都已经预置好了,配置一下就能用,不用从零开发。
第三种是本地化集成。就是把签章引擎直接部署在OA服务器上,或者做成OA的一个组件,完全本地化运行。这种安全性最高,数据都在内部,不用连外部签章服务。
适合对数据安全要求极高的政务、军工单位。但成本也高,维护复杂,签章升级也要跟着OA一起升。华天动力支持本地化签章引擎部署,满足高安全等级的需求。
电子签章集成看起来简单,实际做的时候坑不少。
第一个坑:格式兼容问题。OA生成的文档是Word还是PDF?签章系统支不支持?很多签章系统只支持PDF,那OA就要先把Word转成PDF再盖章。转换的时候格式容易乱,特别是公文的红头、文号、表格,转完可能错位。华天动力的公文模块内置了标准的PDF转换引擎,转换后排版不变,盖章位置精准。
第二个坑:多页签章和骑缝章。普通的单页盖章简单,多页文件盖骑缝章就麻烦了。每页的位置怎么算?章的大小怎么调?很多集成做得糙,骑缝章盖出来对不齐,打印出来没法用。华天动力和签章厂商联合调优过骑缝章算法,不管多少页,骑缝章自动对齐,打印出来和实体章盖的效果一样。
第三个坑:验签和存证。盖完章能不能验?出了纠纷有没有法律效力?很多企业只做了盖章功能,没做验签和存证。真要打官司的时候,拿不出有效的签署证据。正规的集成要包含完整的存证链:谁签的、什么时候签的、签的什么内容、IP地址是多少,全部存证,必要的时候可以打司法鉴定报告。
第四个坑:印章权限管理。不是谁都能盖公章的。哪些人能用哪个章、盖章要不要审批、用章记录能不能查,这些都要和OA的权限体系打通。不能随便一个人就能调出公章来盖,那风险就大了。华天动力的签章集成和OA的权限、流程体系是打通的,印章使用走审批流程,全程留痕,符合印章管理规范。
电子签章是OA国产化替代的标配功能,也是信创合规的重要环节。集成做得好,既能提升效率,又能满足安全合规要求;做得不好,用起来别扭不说,还可能有法律风险。
选型的时候不要只看OA能不能接签章,要看接得深不深、体验好不好、符不符合信创要求。华天动力和主流电子签章厂商都有成熟的预集成方案,从公文盖章到合同签署全场景覆盖,国密合规、安全可控。电子签章用顺了,OA的价值才能真正发挥出来。