線上合約簽署系統怎麼做？從電子簽章法到憑證串接的完整規劃

一份代理合約來回三天，兩天花在等快遞

一家 40 人的設備代理商，每個月要簽出約 60 份報價確認單與代理合約。流程是：業務寄 PDF、客戶列印、蓋大小章、掃描回傳、行政收件歸檔。平均來回 2.8 天，真正在讀條款的時間不到 20 分鐘，其餘都在等物流、找用印權責人。一年光快遞與紙本歸檔的直接支出約 NT$14 萬，還不含業務被卡住的機會成本。2024 年《電子簽章法》完成 2002 年施行以來的首次修正後，這件事終於有明確的法律地基可以拆掉重蓋。

什麼公司該做，什麼公司先別做

適合導入的情境

• 每月簽署量穩定在 20 份以上，且文件格式高度重複（報價單、續約、NDA、勞動契約、經銷授權）。
• 簽署對象分散在不同縣市或海外，物流時間本身就是成本。
• 需要多方會簽或內部串簽（業務主管、財務、法務依序簽核）。
• 要求可稽核：什麼人、什麼時間、從哪個 IP 簽的，未來要能舉證。

先別急著做的情境

• 每月簽署量低於 10 份，直接買 SaaS 帳號比開發划算。
• 文件屬廣義司法程序（民事、家事、刑事、行政訴訟等），依修正條文明文排除適用。
• 對方是銀行對保、不動產登記、部分主管機關申報，仍須紙本或指定管道。
• 合約條款每份都不一樣、無法欄位化，導入後只是換個地方手動填。

四種做法的成本與取捨

參考點：DocuSign eSignature 年繳制 Standard 約 US$25／人／月，年配額 100 份；點點簽 DottedSign Business 方案 2025 年起改為按任務計費，US$1.70／份、200 份約 US$340／年。量一旦破千份，自建的攤提就會開始贏。

從需求到上線的四個階段

• 階段一：文件盤點與風險分級（5–8 個工作天）。把公司所有要簽的文件列成清單，依金額與爭議風險分成高／中／低三級：高風險走數位簽章（憑證），中低風險走一般電子簽章＋簡訊 OTP。交付物：文件清單、風險分級表、簽署權責矩陣。工具：Notion、Google Sheets。
• 階段二：範本欄位化與流程設計（8–12 天）。把 PDF 上的每個空格變成可帶入的欄位（甲方統編、簽署日、金額），設計會簽順序與退回機制。交付物：Figma 流程稿、範本欄位對照表。工具：Figma、pdf-lib 或 Apache PDFBox。
• 階段三：簽署引擎與稽核軌跡開發（20–35 天）。實作身分驗證（Email 連結＋簡訊 OTP，高風險再加憑證）、文件雜湊、PAdES 格式簽章、RFC 3161 時戳、完整事件紀錄。交付物：可運作系統、稽核報表、驗章說明頁。工具：Laravel／Next.js、AWS S3 或 Cloudflare R2、TWCA 時戳服務。
• 階段四：試簽、法務審閱與上線（10–15 天）。先挑 1–2 種文件真的簽 30 份，請律師檢視「電子形式同意條款」與存證機制，再全面開放。交付物：驗收清單、教育訓練、Sentry 與 UptimeRobot 監控。

真實成本：三級預算與隱藏費用

• 入門 NT$120,000–180,000。串接現成 SaaS API，官網／後台嵌入簽署頁，Webhook 回寫 CRM，不自建憑證。
• 中階 NT$350,000–600,000。自建簽署引擎，含範本欄位化、多方會簽、退回重簽、完整稽核軌跡與 PAdES 長期保存。
• 進階 NT$900,000–1,500,000。加上工商憑證／自然人憑證數位簽章、時戳、與 ERP 雙向同步、權限分層與稽核報表匯出。

常被漏算的隱藏費用

• 工商憑證工本費 NT$420／張、效期 5 年，遺失重辦要再繳一次，另需自備讀卡機約 NT$300–600（依經濟部工商憑證管理中心公告）。
• 合格時戳（TSA）服務年費約 NT$15,000–40,000。
• 簡訊 OTP 每則 NT$0.7–1.2，月簽 300 份約 NT$500–800。
• 文件長期保存（S3 標準＋歸檔層）每月 NT$300–1,500。
• 律師審閱電子簽署條款與存證流程 NT$20,000–50,000。
• 年度維護約開發費的 15–20%。

客戶想像 vs 實際發生

• 想像：上線後全公司不用紙本。實際：銀行對保、不動產、部分申報仍走紙本，多數公司第一年電子化比例落在 60–75%。
• 想像：難的是簽名功能。實際：超過一半工時花在範本欄位化與會簽流程釐清，簽名本身兩週內就能做完。
• 想像：用了知名平台就一定合法。實際：效力來自技術能辨識簽署人並防竄改、加上相對人同意採用電子形式，平台只是承載工具。
• 想像：簽完存 PDF 就好。實際：憑證到期後若沒做長期驗證（LTV），三年後那份簽章會驗不出來。

六個常踩的坑與解法

• 把簽名圖片貼上 PDF 當電子簽章。解法：一定要有身分驗證、文件雜湊與事件軌跡三件套，缺一在爭議時舉證都很吃力。
• 沒給相對人反對電子形式的機會。解法：修正條文第 5 條第 4 項明定，採電子形式前須以合理方式告知並給予反對機會，未反對者推定同意；把這段做成簽署頁的必勾選項並存證。
• 高低風險文件用同一種驗證。解法：分級。千萬元代理權走憑證數位簽章，NDA 走 OTP 就好，避免驗證太重導致客戶放棄。
• 稽核軌跡只記時間。解法：至少記錄簽署人 Email／手機、IP、User-Agent、OTP 驗證結果、每次文件版本雜湊，並提供可下載的稽核報告。
• 範本寫死在程式碼。解法：欄位設定放後台，法務改一句話不該開工單給工程師。
• 沒有驗章落地頁。解法：做一個公開驗證頁，對方輸入文件編號就能確認雜湊與時戳，對外信任感差很多。

成功指標與 90 天路線圖

• 第 30 天：看採用率與完成率。目標是選定的兩類文件有 70% 走電子簽、單份平均完成時間從 2.8 天降到 8 小時內。同步盤點「為什麼有人退回紙本」。
• 第 60 天：看流程卡點。統計每個簽署階段的停留時間，找出誰是瓶頸；把逾時未簽的自動提醒從 72 小時縮到 24 小時，通常可再拉高 10–15% 完成率。
• 第 90 天：看擴張與成本。文件類型從 2 種擴到 6–8 種，計算每份的實際單位成本（SaaS 用量＋簡訊＋儲存），決定是否從 API 模式轉自建。同時做一次驗章演練，確認一年前的文件仍可驗證。

決策清單

• ☐ 每月簽署量是否超過 20 份？
• ☐ 是否有 3 種以上高度重複的文件範本？
• ☐ 是否算得出目前一份合約的平均完成天數？
• ☐ 是否有文件需要兩人以上依序會簽？
• ☐ 是否曾因合約版本錯誤造成損失？
• ☐ 是否已把文件依金額與風險分級？
• ☐ 高風險文件是否需要憑證等級的數位簽章？
• ☐ 公司是否已申請工商憑證？
• ☐ 是否需要把簽署結果回寫 CRM 或 ERP？
• ☐ 是否有法遵或稽核單位會查稽核軌跡？
• ☐ 文件是否需保存超過 5 年？
• ☐ 是否有人負責維護範本？
• ☐ 是否接受簽署資料存放於境外機房？

勾選 8 項以上，自建或 API 嵌入的投資報酬通常成立；低於 5 項，先買一組 SaaS 帳號試三個月。

常見問題 FAQ

電子簽章和數位簽章差在哪？法律效力一樣嗎？

數位簽章是電子簽章的一種類型。依數位發展部的修法說明，使用政府許可憑證機構簽發之憑證所做的數位簽章，具有「推定為本人親自簽名或蓋章」的效力；一般電子簽章則要在爭議時自行舉證。內政部自然人憑證與經濟部工商憑證都屬於許可憑證機構簽發的憑證。

用 DocuSign 或 Adobe Acrobat Sign 簽的合約，在台灣有效嗎？

數位發展部已於 2022 年 12 月 2 日發布「具電子簽章效力之電子簽章技術」函釋，例示 PKI 架構與 ETSI、NIST、ISO 等國際簽章格式與演算法，符合這些技術且經當事人同意使用者即具電子簽章效力。實務上再確認平台的憑證是否在 Adobe Approved Trust List 內，驗章時體驗會好很多。

自建系統要多久？可以先做小一點嗎？

可以，而且建議這樣做。只挑一種文件（通常是報價確認單）做 MVP，含範本欄位化、OTP 驗證、稽核軌跡，6–8 週可上線，預算約 NT$150,000–250,000。跑滿 30 份真實簽署後再擴充，比一次做八種文件安全得多。

簽好的文件要保存多久？憑證過期怎麼辦？

依合約性質與稅務需求，商業契約通常建議保存 5–10 年。憑證過期後要能繼續驗證，關鍵是簽署當下就加上合格時戳並保留驗證資訊（PAdES-LTA 的做法），否則幾年後只剩一份無法驗章的 PDF。

下一步

ScriptWalker 的「電子簽章與合約流程系統建置」服務起價 NT$120,000，包含文件盤點、風險分級表與一份可簽的 MVP。若你手上有一疊每個月都在重複跑的合約，可以先把文件清單寄給我們，我們會回一份免費的「電子化可行性評估」，標出哪幾種文件最該先做、預估省下多少天。

• Email：[email protected]
• 電話：0916-224-047
• LINE：@ufv9089p