一份合約跑 12.4 天，印章還在副總車上
180 人的設備代理商統計 2026 上半年：採購合約從發起到用印平均 12.4 天，9 天耗在等人回座位；紙本快遞每份 NT$180，年 1,400 份即 NT$25 萬。更糟的是稽核抽查 30 份，6 份查不出核准人。他們要的是能證明「誰、何時、以何身分、簽哪版」。
本文為流程與技術規劃，非法律意見，重要文件請諮詢律師。
適用情境 × 不適用情境
| ✅ 適合導入 | ❌ 不建議或須先確認 |
|---|---|
| 月簽 ≥ 200 份、關卡 ≥ 3 關 | 月簽不到 30 份、單一關卡 |
| 由 ERP／CRM 自動發起 | 不動產物權、遺囑等身分行為 |
| 對象含外部客戶或供應商 | 法定須書面或公證者 |
| 稽核要求可追溯證據 | 對方堅持正本紅章 |
《電子簽章法》2024 年 5 月施行全文 22 條，為 2002 年來首次大修：電子文件與簽章功能上等同實體，不得僅因電子形式否認效力，主管機關改為數位發展部。他法另有書面要求者從其規定。
替代方案矩陣
| 方案 | 優勢 | 限制 | 成本級距 |
|---|---|---|---|
| DocuSign eSignature | 國際通用、法遵齊全 | 以信封計量、超量加購 | Standard 約 US$25／人／月（年繳，年 100 信封） |
| Adobe Acrobat Sign | 與 PDF 流程無縫 | 進階驗證另計、企業版議價 | 依 Acrobat 商用方案 |
| 本地 SaaS（點點簽） | 繁中介面、在地客服 | 複雜路由彈性有限 | 專業版約 US$9.99／人／月起 |
| 自建 Laravel 平台 | 嵌進 ERP、邊際成本近零 | 投入高、法遵自負 | NT$260,000 起＋變動費 |
完整流程拆解
| 階段 | 時間 | 交付物 | 工具 |
|---|---|---|---|
| 1 文件盤點與分級 | 5 天 | 電子化清單、驗證強度表 | Notion、法務訪談 |
| 2 簽署路由建模 | 4 天 | 五種簽署路由圖 | Miro |
| 3 簽署體驗設計 | 5 天 | 四組操作畫面 | Figma |
| 4 流程引擎開發 | 12 天 | 狀態機、催簽、一次性 token | Laravel Queue |
| 5 驗證與存證 | 10 天 | OTP、憑證介接、SHA-256、時戳 | 自然人憑證、工商憑證、RFC 3161 TSA |
| 6 稽核軌跡與封裝 | 7 天 | 雜湊鏈、PDF/A 封裝與報告 | setasign FPDI |
| 7 壓測與上線 | 5 天 | 重演報告、訓練、維運手冊 | k6、UptimeRobot |
合計 48 天，約 10–11 週。驗證分四級：
- L1 具名連結：內部請假、報帳
- L2 Email／簡訊 OTP：NDA、報價、一般合約
- L3 OTP＋證件核對：首次往來客戶
- L4 自然人／工商憑證簽章：高額合約、政府申辦
稽核軌跡最少 14 欄，關鍵八欄：文件 SHA-256、驗證方式與證據索引、IP、User-Agent、事件類型（閱覽／簽署／退回／作廢）、UTC 時間與原時區、時戳權杖、前筆雜湊——末欄串成鏈，改一筆即斷。
真實成本完整拆解
- ScriptWalker「電子簽核與線上簽署系統建置方案」：NT$260,000 起（流程引擎、分級驗證、稽核軌跡、封裝）
- 憑證整合模組＋NT$90,000–150,000；ERP 串接＋NT$60,000 起
隱藏費用（月 1,000 份估）：
- 簡訊 OTP 每則 NT$0.8–1.2，每份 2 則約 NT$2,000／月
- 合格時戳每次 NT$1–5，約 NT$1,000–5,000／月
- 讀卡機與元件每據點 NT$600–1,200（僅 L4）
- 封存：稽核 PDF 約 2 MB，存 7 年 NT$400／月
- 寄件網域信譽維護（DMARC）約 NT$1,500／月
- 年度維護：開發費 15–20%，NT$39,000–52,000／年
損益平衡約在 120 席或月 500 份：SaaS 年費已逾 NT$90 萬，自建首年約 NT$32–38 萬。
實施真相 vs 客戶想像
| 客戶以為 | 實際發生 |
|---|---|
| 不就是畫個簽名圖 | 簽名圖佔工時不到 5%，效力來自驗證與證據鏈 |
| 上線就全面無紙化 | 首年約 60–70% 文件能轉，其餘須個案確認 |
| 簽核是一條直線 | 盤點後平均 5–8 種路由：會簽、代理、分級、退回 |
| 軌跡之後再補 | 雜湊鏈須從第一筆寫起，補建沒有證據力 |
常見陷阱 × 怎麼避開
- 用可編輯 PDF 當最終檔：事後還能改。→ 完簽即扁平化鎖定，算 SHA-256 入鏈。
- 只發連結、無第二因子：信箱被盜或轉寄即冒簽。→ 依金額套 L2–L4，連結一次性、7 天到期。
- 用伺服器本機時鐘：時區一改就沒公信力。→ 改用 RFC 3161 時戳，存 UTC。
- 軌跡只躺在營運庫：DBA 改得動就沒證據力。→ 雜湊鏈＋每日封存唯讀。
- 沒有退回與作廢狀態：出錯只能刪重來。→ 定義 declined／voided，不硬刪。
成功指標 + 90 天路線圖
- 30 天｜暢通度：完簽率 ≥ 90%？簽署時間從 12.4 天降到 1 天內？重點修 OTP 失敗率與簽名框。
- 60 天｜採用率：文件覆蓋率 ≥ 70%？退回率 < 8%？多半卡在會簽關卡過細。
- 90 天｜可稽核性：抽 20 份重驗，雜湊與時戳須 100% 通過；低風險文件降為 L2，單件成本再省 30–40%。
決策清單
- ☐ 每月簽署超過 200 份？
- ☐ 平均幾關、最多幾關？
- ☐ 有會簽或代理簽？
- ☐ 對象含外部廠商？
- ☐ 法務確認過可電子化範圍？
- ☐ 哪些須憑證級驗證？
- ☐ 要由 ERP 自動發起？
- ☐ 稽核要求保存幾年？
- ☐ 5 年後仍須可驗證？
- ☐ 退回與作廢誰核准？
- ☐ 誰維護範本與路由？
- ☐ 算過紙本年成本？
勾滿 8 項值得自建；3 項以內先用 SaaS。
常見問題 FAQ
電子簽合約在台灣有效嗎？
依 2024 年 5 月施行的《電子簽章法》，電子文件與簽章功能上等同實體，不得僅因電子形式否認效力。他法另有書面要求者從其規定，請諮詢律師確認。
一定要用自然人憑證嗎？
不一定。憑證屬數位簽章，證據力最強，適合高額或政府文件；一般合約用簡訊 OTP 加稽核軌跡與時戳即可。
對方沒帳號能簽嗎？
可以。外部簽署者走一次性連結加 OTP，不需註冊，系統仍記錄 IP、裝置與時間。強迫註冊常讓完簽率掉 20%。
5 年後還驗得出來嗎？
要事前規劃。憑證會到期，須封裝時嵌入 PAdES-LTV 資訊並定期續押時戳，雜湊鏈另存唯讀。
下一步
ScriptWalker 提供 30 分鐘免費簽核流程診斷：帶最耗時的三種文件與關卡，我們回一份「哪些能電子化、用哪級驗證、自建或買 SaaS」的判斷與預算。「電子簽核與線上簽署系統建置方案」NT$260,000 起，含盤點、路由建模、分級驗證與時戳存證，10–11 週交付。
- Email：[email protected]
- 電話：0916-224-047
- LINE：@ufv9089p