隨著信息化技術(shù)的發(fā)展，國家對招標(biāo)采購過程監(jiān)管力度的加大，企業(yè)自身對招標(biāo)采購工作的及時(shí)性、計(jì)劃性、采購效果要求的提升，企業(yè)（尤其是央企、國企）由傳統(tǒng)手工、紙質(zhì)方式向電子化、智能化、大數(shù)據(jù)化方式轉(zhuǎn)變已成為大多數(shù)企業(yè)的共識。但既有管理模式、采購思維、工作習(xí)慣等導(dǎo)致了許多企業(yè)招標(biāo)采購業(yè)務(wù)在轉(zhuǎn)變過程中出現(xiàn)步子不快，深度不夠，廣度不全等問題。
一場突如其來的疫情，導(dǎo)致一些企業(yè)出現(xiàn)”雖有企業(yè)電子化采購平臺，但招標(biāo)采購業(yè)務(wù)仍難正常開展”的尷尬局面，使企業(yè)清晰地認(rèn)識到加快招標(biāo)采購活動全流程、全方位電子化的必要性和緊迫性?！?/p>
信源專注電采領(lǐng)域15年企業(yè)電子化采購軟件開發(fā)經(jīng)驗(yàn)，合作不同行業(yè)客戶100多個，今天我們一起探討“企業(yè)e招采”電子化采購平臺的“四用四替”之“用CA（含電子簽章）代替簽章”，助力企業(yè)招標(biāo)采購方式轉(zhuǎn)變、招采工作提效率、疫情期間招采不停擺。
一用電子代替紙質(zhì)
二用CA代替簽章
三用手機(jī)代替PC
四用分散代替集中
CA認(rèn)證，即數(shù)字證書認(rèn)證服務(wù) ，是指為電子簽名相關(guān)各方提供真實(shí)性、可靠性驗(yàn)證的活動。它與電子簽章、電子簽名、加解密、時(shí)間戳等應(yīng)用集成起來，為這些應(yīng)用提供法律效益，是電子認(rèn)證的法律保障。所以，這也是CA在電子招投標(biāo)活動中得到大量應(yīng)用的關(guān)鍵。
1、用CA身份識別替賬號密碼，安全升級
數(shù)字證書(CA)由國家認(rèn)可的第三方認(rèn)證機(jī)構(gòu)，即數(shù)字證書認(rèn)證中心簽發(fā)，其中包含證書持有者的真實(shí)身份信息、證書有效期、簽發(fā)者身份信息以及其他相關(guān)內(nèi)容，能夠?qū)崿F(xiàn)身份認(rèn)證、信息加密、數(shù)字簽名等功能。
傳統(tǒng)密碼使用過程中只要輸入密碼正確即認(rèn)證通過，一旦密碼無意中泄漏風(fēng)險(xiǎn)極大，而CA加密信息內(nèi)置，相對于傳統(tǒng)口令密碼，CA加密算法基本不可破解。
2、用時(shí)間戳替鐘表時(shí)間，標(biāo)準(zhǔn)可信
招標(biāo)過程中，有些環(huán)節(jié)對時(shí)間都有精準(zhǔn)要求，比如投標(biāo)截止時(shí)間等，時(shí)間的統(tǒng)一性及準(zhǔn)確性將直接影響投標(biāo)人活動是否有效。
通過引入時(shí)間戳服務(wù)，直接使用國家授時(shí)中心時(shí)間作為標(biāo)準(zhǔn)時(shí)間，同時(shí)將操作時(shí)間內(nèi)嵌入CA簽名，保證信息不可篡改抵賴，有效的打消項(xiàng)目過程各參與方對于時(shí)間的顧慮，更好的使用電子招投標(biāo)系統(tǒng)。
3、用CA加解密替密封條密封，安全可靠
CA數(shù)字證書對生成的招投標(biāo)文件進(jìn)行數(shù)字簽名和加密，整個簽名加密的運(yùn)算過程全部程序完成，確保了電子標(biāo)書在生成后的第一時(shí)間就被密封。
開標(biāo)解密時(shí)必須要插入載有CA證書的key或調(diào)用軟證書才可以進(jìn)行解密，從而保障了電子標(biāo)書的信息安全，可有效避免傳統(tǒng)密封被人悄悄解封，在驗(yàn)證密封情況時(shí)很難發(fā)現(xiàn)的情況，同時(shí)也避免了在傳統(tǒng)紙質(zhì)投標(biāo)過程中因密封破損導(dǎo)致標(biāo)書不符合要求從而不具備參與投標(biāo)資格的情況。
4、用電子印章替實(shí)體章，保障文件不可篡改
公章代表著公司的承諾，尤其是實(shí)體章，通常都會有嚴(yán)格的用印制度，在競爭力日趨殘酷的今天，實(shí)體章無疑是效率的絆腳石。尤其是投標(biāo)企業(yè)，企業(yè)會同時(shí)參與多方招標(biāo)，此時(shí)采用加蓋實(shí)體章，多則千頁的投標(biāo)文件令投標(biāo)人苦不堪言；尤其是關(guān)鍵性資質(zhì)文件的加蓋，往往是一遍又一遍的檢查，事倍功半的封裝之后可能還會推翻重來。
電子簽章采用第三方機(jī)構(gòu)頒發(fā)證書，對投標(biāo)人信息的可靠性可追溯，可監(jiān)管。每頁簽章、騎縫章等簽章方式一方面提高了效率另一方面在安全上面做了嚴(yán)格的版本控制，一旦落印，一諾千金。
電子印章的具體做法是將電子文書內(nèi)容的數(shù)字簽名通過數(shù)字水印、加密等技術(shù)，使其和電子印章圖像進(jìn)行有效的綁定（如利用隱藏技術(shù)將數(shù)據(jù)隱藏在電子印章的圖像中等）。只有通過電子簽名/驗(yàn)證技術(shù)證明與電子印章相關(guān)聯(lián)的電子文書是一致的，才能證明文件是真實(shí)的。
另外第三方電子簽章機(jī)構(gòu)必須通過x.509國際標(biāo)準(zhǔn)協(xié)議、數(shù)字簽名公鑰體制認(rèn)證、國家密碼管理局認(rèn)可等層層把關(guān)。相比對紙質(zhì)蓋蓋章而言，電子章無論從安全、效率上都更有優(yōu)勢?！?/p>
5、用CA手寫簽名代替專家、投標(biāo)人手簽，快捷有效
疫情期間人員盡量避免聚集，企業(yè)在做好疫情管控的同時(shí)，為保證企業(yè)順利復(fù)工復(fù)產(chǎn)，相關(guān)企業(yè)防疫防控物資的采購不能中斷，而實(shí)行電子招投標(biāo)能保證企業(yè)招采業(yè)務(wù)不中斷。
電子評標(biāo)不僅可以提高專家評標(biāo)效率，方便后續(xù)監(jiān)管，還可實(shí)現(xiàn)遠(yuǎn)程、異地評標(biāo)，實(shí)現(xiàn)各省市專家資源的共享。與電子評標(biāo)配套的就是CA簽名的應(yīng)用，采購項(xiàng)目評標(biāo)結(jié)束后專家要對評標(biāo)結(jié)果進(jìn)行確認(rèn)和簽字，異地評標(biāo)時(shí)若無CA簽名，則可能需要專人負(fù)責(zé)統(tǒng)一協(xié)調(diào)、郵寄讓專家進(jìn)行簽字，費(fèi)時(shí)費(fèi)力還容易出錯。通常情況下評標(biāo)后若干天內(nèi)才能完成全部人員簽字，影響中標(biāo)公告的發(fā)布及采購項(xiàng)目整體實(shí)施進(jìn)度?！?/p>
CA簽名不僅簡單易用還有法可依，《中華人民共和國電子簽名法》、《電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范（試行》、《電子認(rèn)證服務(wù)管理辦法》(中華人民共和國信息產(chǎn)業(yè)部令[2005]35號)、《電子認(rèn)證服務(wù)密碼管理辦法》(國家密碼管理局公告[2005]2號)等相關(guān)法律法規(guī)作為CA簽名的堅(jiān)實(shí)的法律后盾。
以上CA應(yīng)用，信源產(chǎn)品已和國內(nèi)多家CA廠家集成，并應(yīng)用到不同地區(qū)不同客戶的招采活動中，提升效率明顯，招采活動法律保障也更可靠。
不久的將來，也許區(qū)塊鏈技術(shù)可以替代部分CA，但目前來說，CA依然是招標(biāo)采購活動中不可缺少的技術(shù)與法律保障?！?/p>
