【摘要】

• 涉密文件的核心约束是“文件不出本地”，在线SaaS平台上传文件的方式不适用。

• 签盾UKey电子章将密钥内置在硬件中，签章软件本地运行，文件不上传，适合本地独立办公场景。

• 本地签章不等于放弃存证：签章哈希可上链并同步公证处，文件本身仍留在本地。

• 单方签章场景用哪家电子章，涉密单位应重点核验密钥是否内置、文件是否必须上传、存证是否可靠。

一、涉密文件为什么不能走在线平台？

在线签约平台的常规流程是：上传文件→平台计算哈希→调用云端证书签名→存证。文件会经过第三方服务器，这对涉密单位来说不可接受。

涉密文件签章需要满足：

l 文件不离开本地电脑

l 密钥不离开硬件介质

l 签章过程可审计

l 存证方式可配置

二、UKey本地签署怎么满足？

签盾电子合同的UKey产品面向单方现场签章，签章后可通过SaaS平台发送对方签署，但涉密场景可选择仅本地完成。

三、本地签章的操作边界

1. 首次认证需联网核验身份，认证后申领印章。

2. 签章时插UKey，本地选择文件盖章，文件不离开电脑。

3. 签章验证在本地完成，核验证书、位置、时间、内容。

4. 存证按需开启，哈希上链但文件内容不上传。

FAQ

Q1：UKey签章后文件会被上传吗？

A：签章动作在本地完成，文件不上传；只有主动通过平台发送对方签署时才涉及上传。

Q2：本地签章还能出证吗？

A：可以。签章过程Hash上链并同步公证处，需要时可申请证据报告或公证书。

Q3：涉密单位适合UKey还是私有化？

A：单人本地签章选UKey；多组织、多系统集成选私有化。两者可组合使用。

【CTA与内部链接】

想了解电子合同的具体配置？可以扫码领取签盾电子合同签约平台的免费试用，先体验签章和验证流程。本文信息基于签盾公开资料整理，仅供参考。