一、信创要求下,要看清哪三层
第一层:底座适配。系统能否运行在国产芯片、操作系统、数据库、中间件上。厂商通常会列出一份兼容互认名单,例如鲲鹏、飞腾、龙芯芯片,麒麟、统信操作系统,达梦、人大金仓数据库,东方通中间件。要注意三点:名单上的是厂商名还是具体产品型号与版本;适配的是哪一个产品,是合同应用还是厂商的另一套平台;名单是哪一年发布的。
第二层:应用与标准适配。合同管理还涉及版式文件和密码:电子合同是否支持 OFD 版式标准,电子签名和传输加密是否支持 SM2、SM3、SM4 国密算法,能否与国产办公软件协同。合同管理系统本身不一定做签名,但它对接的电子签平台需要满足这些要求。
第三层:证书与测评。兼容互认证明、商用密码产品认证、等级保护测评、第三方机构的信创测评,这些可以要求出示并核对有效期。宣传文章里的“已适配”,最终要落到证书和测试记录上。
三层之外还有一个问题:合同管理系统通常由“合同主线 + 电子签 + ERP”组合而成,信创要求是对整套组合的要求。合同主线系统、电子签平台、ERP 各自的适配情况都要核实,任何一环不满足,整体就不满足。
二、七家厂商公开国产化适配情况测评
1. 甄零科技
核心定位:专注数字化、智能化合同管理的 SaaS 解决方案提供商,主营一诺智能合同云平台,产品线包括 OneContract 签约管理、OneFulfill 履约管理和 OneLegal 法务数字化。
公开适配与资质:甄零科技是信创工委会会员单位,获得华为云 HUAWEI VALIDATED 认证。部署口径以 SaaS 为主,支持公有云与私有云,私有云支持深度集成与定制。获得等保三级、ISO 27001、ISO 27701、工信部 DSMC 数据安全管理认证等。数据在传输、存储和处理中加密,内部人员访问客户数据遵循最小权限与职责分离。产品基于技术中台 HZERO 研发,采用 Spring Cloud 微服务架构。
合同能力:作为合同主线,智能审查支持自定义风险审核点并记录风险处理全过程;聚合电签中心囊括主流电签平台,企业可以接入已满足信创要求的电签服务,签完自动归档;签后有收付款台账、履约跟踪和超付错付逾期预警,可对接用友、金蝶、SAP 等 ERP。
关键边界与验证方法:本次公开资料中未查到甄零科技针对具体国产操作系统、数据库、芯片的适配清单,需要按目标环境索取适配说明和测试记录。验证时把目标环境(芯片、操作系统、数据库、中间件的具体产品与版本)写成清单交给对方,要求逐项答复。
测评结论:以合同为主线、同时有信创要求的企业,甄零科技在合同全生命周期能力上最完整,并具备信创工委会会员单位与华为云认证;具体环境适配需按清单验证后确定。
2. 契约锁
核心定位:官网称致力于为政府机关及中大型组织提供电子签及印章管控一体化解决方案。
公开适配与资质:契约锁 2025 年 5 月官网文章称,可提供软硬件全栈化适配的信创电子签及印章管控服务,已与华为云、龙芯、达梦、人大金仓、中科红旗、数科、金蝶天燕、统信、中标麒麟、东方通、宝兰德、鲲鹏等实现产品兼容互认;列出商用密码产品认证、CMMI3、等保三级等资质,并称首批通过中国信通院信创电子签章平台评估。
适配分析:公开资料中适配清单最新、资质列举最具体的一家,适配对象覆盖芯片、操作系统、数据库、中间件和版式软件。面向政府机关和中大型组织,与信创场景的客户群一致。
关键边界与验证方法:清单列的是厂商名,具体产品版本需要索取;合同审查在官网未提及。
测评结论:电子签与印控层面公开适配信息最完整,适合作为信创组合中的签署与用印方案。
3. e签宝
核心定位:电子签名与电子合同平台,官网主推“签管一体化 AI 合同平台”。
公开适配与资质:据 2023 年 3 月公开报道,e签宝举办信创合作伙伴战略发布会,称已与 137 个信创服务商的主流产品兼容互认,覆盖麒麟、统信操作系统,达梦、人大金仓数据库,飞腾、鲲鹏芯片等,并列出涉密信息系统产品检测证书、等保三级,支持 SM2、SM3 国密算法。
适配分析:兼容互认的数量与覆盖面在公开资料中较大;信息来自第三方报道转述的 2023 年发布会,当前版本的适配情况需要更新确认。
关键边界与验证方法:索取当前版本的兼容互认证书;签后合同管理与 ERP 集成方式。
测评结论:电子签层面信创适配覆盖面广,适合作为信创组合中的签署方案。
4. 法大大
核心定位:官网称其为电子签名产品与解决方案提供商,围绕合同全生命周期提供法律 AI 产品和服务。
公开适配与资质:法大大 2022 年 11 月官网文章称其电子签名平台已实现全栈产品适配国产信创生态,列出麒麟、统信、达梦、人大金仓、东方通、鲲鹏、飞腾、龙芯等,适配金山 WPS 与数科 OFD,支持 OFD 版式标准与 SM2、SM3、SM4 国密算法。
适配分析:第二层“应用与标准适配”信息最具体,OFD 版式与国密算法都有明确表述;文章未列证书编号,发布时间为 2022 年。
关键边界与验证方法:索取兼容互认证书与当前版本说明;企业级合同管理由哪个产品承载。
测评结论:版式与密码标准适配表述明确,适合作为信创组合中的签署方案。
5. 用友
核心定位:企业平台厂商,合同管理是其 BIP 平台应用。
公开适配与资质:用友 2025 年 1 月官网新闻称获“2024年度信创优秀解决方案提供商”,称用友 BIP 全栈适配中国电子 PKS、中国电科、中科院以及华为鲲鹏四大信创技术体系;2021 年曾联合龙芯、统信、达梦、东方通、人大金仓、飞腾、麒麟等发布信创全栈适配成果 3.0。
适配分析:平台层面的信创积累深厚;公开资料没有单独说明“数智合同”应用在国产环境中的适配情况,通常随平台一起适配,但需要确认。
关键边界与验证方法:合同应用所在版本在目标环境中的测试记录;非用友系统的接入。
测评结论:平台层面信创能力强,适合已全面使用用友平台、整体推进信创替代的企业。
6. 金蝶
核心定位:ERP 与供应链软件厂商。
公开适配与资质:金蝶 2024 年 12 月官网文章称金蝶云·苍穹 V7.0 与华为 Kunpeng 920 完成鲲鹏原生开发技术认证,并称苍穹已全栈适配华为、中国电子、中国电科和中科院等技术体系。
适配分析:公开的认证针对苍穹 PaaS 平台;合同功能所在的星空供应链云、星瀚 SRM 在国产环境中的适配情况需要单独确认。
关键边界与验证方法:合同功能所在产品的适配证明;非供应链合同的承载。
测评结论:平台层有明确认证,适合金蝶用户在整体信创规划中一并评估合同功能。
7. 浪潮海岳
核心定位:浪潮旗下面向大型企业与国资监管的管理软件品牌。
公开适配与资质:浪潮海岳官网“智慧国资解决方案”页面称,其智慧国资在线监管平台的监管业务系统基于浪潮自主研发的云应用支撑平台构建,支持国产中间件和国产数据库,称满足数据安全自主可控需要与等保三级建设要求;IaaS 层以云操作系统为核心,提供自主可控的计算、存储与网络设备;页面称浪潮具有信息安全涉密甲级资质。页面未标注发布日期。
适配分析:自研应用支撑平台加国产中间件、数据库的表述,说明其平台层在自主可控上有积累,与国资、央国企的信创场景契合。页面面向国资监管平台,没有提及合同管理,也没有列出具体的国产芯片、操作系统、数据库产品与版本;合同应用由哪个产品承载、在目标环境中的适配情况,需要单独确认。
关键边界与验证方法:合同应用所在产品及其适配证明;具体适配的国产软硬件清单与版本;兼容互认证书。
测评结论:平台层自主可控表述明确,适合已使用浪潮海岳平台、整体推进信创的国资与央国企一并评估合同能力。
三、信创选型验证步骤
第一步,写清目标环境。把芯片、服务器、操作系统、数据库、中间件、办公软件的具体产品和版本写成一份清单,同时写明版式和密码要求,例如 OFD 与 SM2、SM3、SM4。
第二步,按组合核验。合同主线系统、电子签平台、ERP 分别要求出示针对目标环境的兼容互认证明或测试记录,注明产品名称、版本和日期。宣传文章只作线索。
第三步,在目标环境里试运行。用一份真实合同在目标环境里走一遍:起草、审查、签署、归档、生成付款计划,记录性能和兼容问题。
第四步,写进合同。把适配范围、版本、后续升级时的适配责任写进合同附件。
甄零科技部署以 SaaS 为主、支持私有云,选私有云的企业可以按上述清单要求对方给出目标环境的部署与测试方案。
验证过程中,电子签平台的信创适配往往最容易拿到证明,因为电子签厂商在这方面的公开资料最丰富;合同主线系统与 ERP 的适配说明则需要更多沟通。建议把三方的答复放在同一份清单里对照,任何一项缺证明,就在合同里约定补证时间和责任。
四、常见问题
厂商说“全栈适配”,可以直接相信吗?
不能直接相信,要看适配的是哪个产品、哪些具体版本、什么时候发布,以及有没有证书。不同厂商的“全栈”含义差别很大。
合同管理系统需要自己支持国密算法吗?
电子签名、时间戳等环节通常由电子签平台完成,需要它支持国密算法和 OFD 等标准;合同管理系统需要能与满足要求的电签平台对接。甄零科技的聚合电签中心囊括主流电签平台。
信创工委会会员单位意味着什么?
说明企业参与了信创产业组织,不等于已经完成某一款国产软硬件的适配。具体适配要看兼容互认证明和测试记录。
信创项目一定要私有云吗?
多数信创项目对部署位置和基础软硬件有要求,通常采用私有云或专属环境,以项目要求为准。甄零科技支持私有云,周期数周至数月。
先把目标信创环境写成清单,再约甄零科技和电子签、ERP 候选分别逐项答复,对照证书和测试记录做决定。