Comments 10
Какие есть Open Source СЭД c кнопкой "Подписать"?
Они, эти OSS EDMS, конечно, существуют и их десятки. Их эволюция оказалась "скомкана" прогрессом других систем (учетных, ERP, CMS итд), вобравших в себя EDM-фунции. Я бы назвал для ознакомления в первую очередь эти OSS EDMS:
Alfresco (https://www.alfresco.com/ecm-software/alfresco-community-editions)
Naudoc (старый, наш, ссылки на скачивание удалены, но Интернет все помнит)
Вы уверены, что они
c кнопкой "Подписать"?
Alfresco бесплатная из коробки без подписи. Неужели в бесплатном Naudoc была подпись "из коробки"?
Кнопка "Подписать" в Naudoc была сразу, в документе "Запрос на подпись". Если речь про ЭЦП (точнее про ЭП) - то т.к. Naudoc это Python, то прикрутить ЭП-подпись несложно, часов за 5 (а вот про Alfresco не знаю).
Если вам нужно просто подписывать ЭП документы/файлы PDF/DOC?/XLS?/ODS/ODT - то можно использовать свободный LibreOffice. Но EDMS это не столько про ЭП, сколько про бизнес-процессы и момент фиксации хоть какой-то "подписи" эл. документа в БД, после чего возникают права/обязательства, начинают отсчитываться сроки и т.п.
Юридически значимой подписью суд может посчитать неизвестно кем исполненную закорючку и даже скан-квадратик подписи, если есть признаки исполнения сторонами договора. Да и без суда всё понятно: ведь как-то с 1995 по 2015 г. (20 лет) все обменивались факсами/сканами с подписями секретарш вместо директоров - и ничего, выжили. Формально ЭП нужна только госам и при общении с ними. Коммерсы верят сканам и предоплате.
Если вам нужно просто подписывать ЭП документы/файлы
Нужна кнопка "Подписать" именно в составе СЭД (workflow, например, на BPMN), желательно с поддержкой как открепляемой, так и не открепляемой подписи. Т.е. в СЭД произвольные документы и подписываются и хранятся. Есть такие Open Source?
Ссылок насыпали тут уже достаточно, чтобы изучать их месяц и принимать решение.
Если не хочется, придется делать "как все". Это значит покупать 1С:Документооборот, Директум итд, за 50-100 тыс. руб., нанимать внедренцев за 0,5-2 млн. руб. и 2 года внедрять. Если оборот конторы миллиард+ - консалтеры "меньше чем за 5 млн." не сделают вам и 80% по ТЗ.
Будет ли с СЭД больше работы для коллектива? - Конечно! Общая стоимость владения системой за 2 года превысит 4 млн. руб. С OSS это в 4 раза дешевле, но путь не для всех.
СЭД не всегда хранит сами документы, иногда они просто лежат в виде файлов на диске, а СЭД работает с линками на них. Такое есть даже в мире 1С (УПП/ERP).
Впрочем, есть и другие СЭД-примеры "без СЭД", когда Текст/Таблица с активным содержимым (макросами) создается в офисном пакете по Шаблону (сканы линкуются или внедряются). Файл сам себя регистрирует в БД и маршрутизирует, а СЭД по сути лишь отображает пару таблиц со статусами. Подписи в офисных пакетах уже реализованы. Видел такие на OpenOffice|LibreOffice и делал, вполне годно. Document-driven EDM. Кмк нельзя внедрять "только СЭД", нужна системность, интеграции с бухучетом итд. На первых порах об этом мало говорят, т.к. это и время, и деньги.
но я лично их не изучала и не знаю есть ли там кнопка "Подписать" из коробки.
оставлю тут, тоже появился интерес их посмотреть.
Alfresco - https://www.alfresco.com/
Nuxeo - https://www.nuxeo.com/
Odoo - https://www.odoo.com/
OpenKM - https://www.openkm.com/
LogicalDOC - https://www.logicaldoc.com/
из функций: работа с документами, поиск, классификация, версионность, контроль доступа и другое. открытые апи.
В большинстве Open Source СЭД подпись только в коммерческой редакции, например, LogicalDOC, см. строчку Digital Signature
https://www.logicaldoc.us/en-us/features
В некоторых, например, OpenKM, формально ЭП есть из коробки community:
Digital Signature Client (не путать с Electronic signature) = "basic"
https://www.openkm.com/en/comparison-of-versions.html
Только это "формально" = "самый минимум", например, в текущей community 6.3.7 версия подписи (Digital Signature Tool) "basic" = 1.1.0 (2018), а в текущей коммерческой уже версия 3.18 (2022-12-23).
https://docs.openkm.com/kcenter/view/digital-signature-tool/
Если кто-то детально разбирался, хотелось бы знать, в чем разница 1.1.0 vs 3.18 (Digital Signature Tool). Ищу Open Source СЭД с полноценной подписью.
OSS это не есть синоним "бесплатно" )
Проблема в том, что критерии полноценности подписи могут быть разные ("простая", "усиленная неквалифицированная", "усиленная квалифицированная")
Например:
- внутри организации Вы можете принять ЛНПА, который приравнивает наличие простой электронной подписи к бумажной, если это не противоречит законодательству для конкретного вида документа (например, внутренние документы вроде заявки на доступ и т.д.);
- Вы можете согласовать с контрагентами вариант использования усиленной неквалифицированной подписи (как минимум чтобы получатель был уверен, что документ подписан конкретным исполнителем и не был изменен при пересылке);
- но в случае обмена с госорганами и для приличного числа видов документов Вам все же будет нужна усиленная квалифицированная подпись, которую выдает аккредитованный удостоверяющий центр. И вот тут начинается самое интересное.
По системам - open-source вполне может работать с подписями первых двух типов. А вот третий - это чистой воды проприетарщина плюс еще уникальная для каждой юрисдикции. Я с трудом представляю сообщество, которое решит тратить свои ресурсы на такую проблему. Как вариант - брать OSS EDMS, брать провайдера ЭЦП с хорошо документированным API - и пилить интеграцию (своими руками или аутсорсить). Или искать того, кто это уже сделал. В любом случае придется заплатить.
Пример первых двух подходов - https://docs.mayan-edms.com/chapters/signatures.html
Пример третьего - та же "Логика Бизнеса" на платформе Alfresco.
Большинство Open Source СЭД имеют две ветки: бесплатная community и коммерческая. Иногда по коду они вообще практически ничем не отличаются.
Простая подпись в СЭД - это профанация. Как согласование - подойдет, но не как подписание (хотя законом по глупости разрешена). Подпись и документ должны быть отчуждаемые от СЭД. На госпорталах еще прокатит ПЭП, но уже без выгрузки как документа, который можно проверить без портала.
Далее Вашу мысль не понял. Чисто технически какая разница НЭП или КЭП (кроме взаимодействия с токеном)? Если Вы про ГОСТ, то сейчас многие Open Source ЭП-библиотеки поддерживают гостовскую подпись, например, https://ru.wikipedia.org/wiki/Bouncy_Castle
Обзор рынка СЭД в 2022 году, прогноз на 2023 год