So sánh Skribble vs Oodrive: giải pháp nào chọn năm 20...

Giới thiệu: hai tác nhân hàng đầu của ký điện tử tại châu Âu

Trên thị trường ký điện tử châu Âu đang phát triển nhanh chóng — được định giá hơn 5,5 tỷ euro vào năm 2027 theo các nhà phân tích ngành —, hai giải pháp nổi bật thường xuyên trong các cuộc gọi đấu thầu B2B: Skribble, công ty khởi nghiệp Thụy Sĩ chuyên về ký điện tử có thẩm quyền, và Oodrive, nhà vô địch Pháp trong công việc cộng tác an toàn. Hai nền tảng này tuân theo những triết lý khác nhau, các thị trường mục tiêu khác biệt và các cấp độ tuân thủ quy định khác nhau đáng được phân tích sâu sắc. Bài viết này đề xuất một so sánh có cấu trúc — tính năng, cấp độ ký, tuân thủ eIDAS, định giá và hỗ trợ — để giúp bạn lựa chọn giải pháp phù hợp nhất với tổ chức của mình.

---

Skribble: chuyên gia Thụy Sĩ về ký điện tử có thẩm quyền

Được thành lập năm 2018 tại Zurich, Skribble đã định vị ngay từ đầu như một giải pháp tập trung vào ký điện tử có thẩm quyền (SEQ), cấp độ yêu cầu cao nhất của quy định eIDAS. Định hướng chiến lược này phân biệt nó một cách triệt để với hầu hết các tác nhân chung.

Kiến trúc kỹ thuật và các cấp độ ký

Skribble hỗ trợ ba cấp độ được xác định bởi eIDAS:

• SES (Simple Electronic Signature / Ký điện tử đơn giản): cho các tài liệu thông thường có rủi ro pháp lý thấp.
• AES (Advanced Electronic Signature / SEA): cho các hợp đồng doanh nghiệp tiêu chuẩn, kèm theo xác minh danh tính nâng cao.
• QES (Qualified Electronic Signature / SEQ): tương đương về mặt pháp lý với chữ ký tay, dựa vào nhà cung cấp dịch vụ tín cậy được cấp phép (PSCO) được công nhận eIDAS — cụ thể là SwissID hoặc Swisscom Trust Services.

Chữ ký có thẩm quyền trên Skribble dựa vào xác minh danh tính thông qua định danh video (Video-Ident) hoặc tại văn phòng, tuân thủ các yêu cầu ETSI EN 319 401 và EN 319 411. Sự khắt khe này làm cho nó đặc biệt phù hợp với các hành động yêu cầu hình thức được chứng thực nâng cao: chuyển nhượng cổ phần, hợp đồng lao động tại Đức (§ 14 TzBfG), bản thuê thương mại.

Tích hợp và hệ sinh thái API

Skribble cung cấp API REST được ghi chép tốt, tương thích với các quy trình làm việc Google Workspace, Microsoft 365, Salesforce và các SIRH chính. SDK có sẵn bằng nhiều ngôn ngữ (Python, Node.js, PHP) giúp dễ dàng tích hợp vào các môi trường hiện có. Trình kết nối Zapier cho phép tự động hóa không cần mã cho các doanh nghiệp nhỏ vừa.

Định giá Skribble

Lịch định giá 2026 của Skribble dựa trên mô hình theo số lượng chữ ký thay vì theo người dùng:

• Business: từ 99 CHF/tháng (~104 €) cho 50 chữ ký SES/AES bao gồm.
• Enterprise: định giá theo yêu cầu, bao gồm SEQ không giới hạn, SLA được sử dụng riêng và hỗ trợ tích hợp.

SEQ được tính theo từng cái (khoảng 1,20 CHF mỗi chữ ký được cấp phép) đại diện cho một chi phí bổ sung không đáng kể cho các tổ chức có khối lượng cao. Đối với các tổ chức Pháp, cũng cần tính đến tỷ giá CHF/EUR và sự vắng mặt của thuế VAT Pháp trong hóa đơn cơ bản.

---

Oodrive Sign: giải pháp Pháp toàn bộ có chủ quyền

Oodrive là một nhóm Pháp được thành lập năm 2000, được xác định là SecNumCloud bởi ANSSI kể từ năm 2021 — chứng chỉ tham chiếu cho chủ quyền số Pháp. Giải pháp ký điện tử của nó, Oodrive Sign, là một phần của bộ công cụ cộng tác rộng hơn bao gồm chia sẻ tập tin an toàn (Oodrive Work) và lưu trữ bằng chứng.

Cấp độ ký và tuân thủ

Oodrive Sign hỗ trợ các cấp độ SES, AES và SEQ, dựa vào địa vị của nó như một Nhà cung cấp Dịch vụ Chứng thực Điện tử (PSCE) và các quan hệ đối tác với các PSCO được cấp phép ở châu Âu. Giải pháp được liệt kê trong danh mục UGAP (Liên minh các Nhóm Mua sắm Công), điều này đơn giản hóa đáng kể việc mua hàng cho các cơ quan địa phương và các cơ sở công cộng Pháp.

Tuân thủ RGPD là tự nhiên: dữ liệu được lưu trữ hoàn toàn tại Pháp, trong các trung tâm dữ liệu được chứng nhận ISO 27001 và HDS (Hébergeur de Données de Santé), đáp ứng các yêu cầu của các cơ sở chăm sóc sức khỏe và các nhà khai thác có tầm quan trọng quan trọng (OIV).

Tính năng khác biệt

• Lưu trữ điện tử bằng chứng: Oodrive cung cấp một chuỗi hoàn chỉnh dưới dạng số hóa với bảo tồn pháp lý trong 10 năm, tuân thủ tiêu chuẩn NF Z 42-026.
• Chữ ký tắt và biểu mẫu động: quản lý nâng cao các tài liệu có nhiều người ký với logic có điều kiện.
• Tính năng tracing nâng cao: nhật ký kiểm tra được đánh dấu thời gian tuân thủ ETSI EN 319 132, có thể xuất được cho các kiểm tra nội bộ và các tranh chấp. Để tìm hiểu thêm về giá trị pháp lý của những cơ chế này, hãy xem hướng dẫn của chúng tôi về horodatage électronique qualifié et sa valeur probatoire.
• Module HR gốc: quản lý hợp đồng lao động, bổ sung và bảng lương dưới dạng số hóa trực tiếp từ nền tảng.

Định giá Oodrive Sign

Oodrive áp dụng mô hình giấy phép theo người dùng được đặt tên, dễ dự đoán hơn cho các ngân sách:

• SME: từ ~25 €/người dùng/tháng (cam kết hàng năm), bao gồm khối lượng chữ ký SES/AES.
• Khách hàng lớn: định giá theo yêu cầu với các mô-đun bổ sung (lưu trữ, trình kết nối chủ đề, đào tạo).

Hoá đơn tính bằng euro và sự hiện diện thương mại của Pháp tạo thuận lợi cho các mối quan hệ hợp đồng cho các hướng mua hàng Pháp.

---

Phân tích so sánh: sáu tiêu chí quan trọng

Để lựa chọn giữa hai giải pháp này, sáu trục so sánh trở nên bắt buộc. Phần comparatif des meilleures solutions de signature électronique của chúng tôi chi tiết phương pháp đánh giá được áp dụng ở đây.

Tuân thủ quy định và chứng chỉ

| Tiêu chí | Skribble | Oodrive Sign | |---|---|---| | Tuân thủ eIDAS | ✅ Cấp độ SES/AES/SEQ | ✅ Cấp độ SES/AES/SEQ | | PSCO được cấp phép | SwissID, Swisscom | Đối tác EU được cấp phép | | SecNumCloud ANSSI | ❌ | ✅ (kể từ 2021) | | Lưu trữ | Thụy Sĩ / EU | Pháp độc quyền | | Chứng chỉ ISO 27001 | ✅ | ✅ | | HDS (y tế) | ❌ | ✅ | | Tham chiếu UGAP | ❌ | ✅ |

Tính năng SecNumCloud của Oodrive tạo nên một lợi thế quyết định cho các thực thể tuân theo các yêu cầu về chủ quyền dữ liệu — quản trị, OIV, lĩnh vực y tế. Skribble, mặt khác, xuất sắc cho các doanh nghiệp có hoạt động xuyên biên giới Pháp-Thụy Sĩ nơi tuân thủ luật liên bang về ký điện tử Thụy Sĩ (SCSE) được yêu cầu.

Trải nghiệm người dùng và sự áp dụng

Skribble đặt cược vào một giao diện tối giản và trực quan, được thiết kế cho người ký thỉnh thoảng mà không cần đào tạo trước. Quy trình ký điện tử có thẩm quyền bằng di động (SMS OTP + định danh) là trơn tru, mặc dù xác định danh tính video ban đầu có thể gây ma sát cho một số hồ sơ.

Oodrive Sign cung cấp một giao diện phong phú hơn trong các tính năng, phù hợp với các quản lý luồng tài liệu lớn. Đường cong học tập nhẹ hơn, được bù đắp bằng dịch vụ khách hàng nói tiếng Pháp phản ứng nhanh và các khóa đào tạo được chứng nhận có sẵn.

Tích hợp vào hệ sinh thái hiện có

Cả hai giải pháp đều cung cấp các API REST và trình kết nối gốc cho các ERP và SIRH chính. Skribble nổi bật nhờ các tích hợp được xây dựng sẵn với Bexio, Abacus (ERP Thụy Sĩ) và tài liệu API đặc biệt được chăm sóc cho các nhà phát triển. Oodrive có các trình kết nối được chứng nhận với SAP SuccessFactors, Cegid, ADP — các nhà biên tập rất hiện diện trong các công ty lớn ở Pháp.

Nếu bạn đánh giá một cuộc di cư từ một giải pháp khác, hướng dẫn của chúng tôi về migration de DocuSign ou YouSign vers Certyneo có thể cung cấp cho bạn các điểm chuẩn phương pháp hữu ích.

Hỗ trợ, SLA và hỗ trợ

• Skribble: hỗ trợ bằng tiếng Anh, tiếng Đức và tiếng Pháp; thời gian phản hồi trung bình 4 giờ trong giờ làm việc; tài liệu toàn diện trong tự phục vụ.
• Oodrive: hỗ trợ điện thoại nói tiếng Pháp, người quản lý tài khoản được dành riêng từ một âm lượng nhất định, SLA đảm bảo tính khả dụng 99,9% với các hình phạt hợp đồng.

Đối với các DSI Pháp quen thuộc với các đối tác địa phương và các hợp đồng luật Pháp, Oodrive cung cấp một mức độ thoải mái hợp đồng cao hơn.

Trường hợp cụ thể: ký điện tử có thẩm quyền và các lĩnh vực được quy định

Skribble tự áp đặt là lựa chọn tham chiếu cho bất kỳ tổ chức nào thường xuyên cần SEQ xuyên biên giới Pháp-Thụy Sĩ: các nhóm song quốc gia, các hãng luật có khách hàng Helvétique, các ngân hàng riêng tư. Để hiểu các vấn đề pháp lý riêng cho các hãng luật, hãy tham khảo hướng dẫn chuyên dụng của chúng tôi về signature électronique pour les cabinets juridiques.

Oodrive Sign thống trị thị trường mua sắm công Pháp, các cơ sở chăm sóc sức khỏe và các cơ quan địa phương, nhờ các chứng chỉ HDS và SecNumCloud cũng như tham chiếu UGAP của nó.

Certyneo định vị nơi đâu đối với hai tác nhân này?

Certyneo là một giải pháp Pháp được thiết kế cho các đội B2B muốn kết hợp tuân thủ eIDAS ở cấp độ SEQ, tạo hợp đồng bằng AI và một calculateur ROI intégré cho phép đo lường cụ thể các lợi ích năng suất. Không giống như Skribble (tập trung ký) hoặc Oodrive (bộ cộng tác nặng), Certyneo cung cấp một nền tảng nhanh nhẹn với tarification transparente không có chi phí ẩn mỗi chữ ký được cấp phép, và một générateur de contrats par IA giảm thời gian chuẩn bị tài liệu trung bình 60%.

Khung pháp lý áp dụng cho ký điện tử vào năm 2026

Quy định eIDAS №910/2014 và sửa đổi eIDAS 2.0 của nó

Quy định châu Âu eIDAS (Electronic Identification, Authentication and Trust Services) №910/2014 tạo thành nền tảng pháp lý chung cho ký điện tử trong Liên minh châu Âu. Nó phân biệt ba cấp độ ký:

• Ký điện tử đơn giản (SES): giả định về tính toàn vẹn hạn chế, sử dụng cho các tài liệu thông thường.
• Ký điện tử nâng cao (AES/SEA): liên kết một cách duy nhất với người ký, được tạo từ dữ liệu dưới sự kiểm soát độc quyền của anh ấy (bài 26 eIDAS).
• Ký điện tử được cấp phép (SEQ/QES): cấp độ duy nhất được hưởng lợi, theo điều 25§2 của eIDAS, từ hiệu lực pháp lý tương đương với chữ ký tay trong tất cả các Quốc gia thành viên.

Sửa đổi eIDAS 2.0 (Quy định UE 2024/1183, bắt đầu áp dụng từng phần từ năm 2025) tăng cường các yêu cầu liên quan đến Ví Nhận dạng Kỹ thuật số Châu Âu (EUDI Wallet) và mở rộng các nghĩa vụ về công nhận lẫn nhau của các PSCO được cấp phép. Các giải pháp ký phải dự tính sự phát triển này vào năm 2026-2027.

Luật Pháp: Bộ luật dân sự và giá trị bằng chứng

Theo luật Pháp, các bài 1366 và 1367 của Bộ luật dân sự chuyển đổi eIDAS:

• Bài 1366 đặt ra rằng "tài liệu điện tử có giá trị bằng chứng như nhau như tài liệu trên giấy hỗ trợ".
• Bài 1367 làm rõ rằng "ký điện tử bao gồm việc sử dụng một quy trình đáng tin cậy để xác định danh tính đảm bảo mối liên kết của nó với hành động mà nó gắn kèm".

Độ tin cậy của quy trình được giả định cho SEQ xuất phát từ một PSCO được cấp phép có trong danh sách tin cậy châu Âu (Trust List). Đối với AES và SES, gánh nặng chứng minh nằm trên bên sử dụng chúng.

Tiêu chuẩn ETSI và yêu cầu kỹ thuật

Các định dạng ký điện tử nâng cao và được cấp phép phải tuân thủ các tiêu chuẩn ETSI:

• ETSI EN 319 132 (XAdES) và EN 319 122 (CAdES) cho các chữ ký XML và CMS.
• ETSI EN 319 142 (PAdES) cho các PDF được ký điện tử.
• ETSI EN 319 411-1 và -2: chính sách chứng chỉ cho các PSCO được cấp phép.

Các tiêu chuẩn này đảm bảo khả năng tương tác giữa các giải pháp châu Âu và bảo tồn giá trị bằng chứng dài hạn (định dạng LTA — Lưu trữ Dài hạn).

RGPD và xử lý dữ liệu sinh trắc học

Xác minh danh tính thông qua định danh video liên quan đến xử lý dữ liệu sinh trắc học theo nghĩa của bài 9 của RGPD №2016/679. Các người chịu trách nhiệm xử lý phải:

1. Có một cơ sở pháp lý rõ ràng (sự đồng ý rõ ràng của bài 9§2a hoặc sự cần thiết để thực hiện hợp đồng).
2. Thực hiện một AIPD (Phân tích Tác động đến Bảo vệ Dữ liệu) cho các hoạt động xử lý quy mô lớn.
3. Đảm bảo rằng nhà xử lý dữ liệu phụ (PSCO) cung cấp các đảm bảo đầy đủ theo bài 28 RGPD.

Đối với các doanh nghiệp Pháp, lưu trữ dữ liệu bên ngoài EU (ví dụ: Thụy Sĩ cho Skribble) yêu cầu các đảm bảo thích hợp thông qua các điều khoản hợp đồng tiêu chuẩn (CCT) được Ủy ban châu Âu phê duyệt, Thụy Sĩ hưởng lợi từ quyết định về tính phù hợp một phần.

Chỉ thị NIS2 và các nghĩa vụ an ninh mạng

Chỉ thị NIS2 (được chuyển đổi thành luật Pháp bằng Luật ngày 12 tháng 10 năm 2024) áp đặt các nhà khai thác thiết yếu và quan trọng các yêu cầu tăng cường về quản lý rủi ro mạng, bao gồm bảo mật các giải pháp ký điện tử được sử dụng trong các quy trình quan trọng. Các PSCO được cấp phép được sử dụng bởi Skribble và Oodrive phải tuân theo các kiểm tra thường xuyên tuân thủ chỉ thị này.

Kịch bản sử dụng: Skribble hoặc Oodrive theo bối cảnh của bạn

Kịch bản 1 — Một nhóm công nghiệp Pháp-Thụy Sĩ quản lý 800 hợp đồng hàng năm

Một nhóm sản xuất hiện diện tại Pháp và Thụy Sĩ với khoảng một trăm cộng tác viên ở mỗi quốc gia phải quản lý các hợp đồng nhà cung cấp, các NDA xuyên biên giới và các ủy quyền yêu cầu SEQ được công nhận ở cả hai khu vực pháp lý. Ban pháp lý đánh giá chi phí quản lý giấy tờ khoảng 45 phút mỗi hợp đồng (in ấn, gửi bưu điện, số hóa, lưu trữ).

Skribble tự áp đặt là lựa chọn tự nhiên ở đây: tuân thủ đồng thời eIDAS và luật liên bang Thụy Sĩ về ký điện tử (SCSE), kết hợp với quan hệ đối tác với Swisscom Trust Services (PSCO được cấp phép Thụy Sĩ), cho phép phát hành SEQ hợp lệ ở cả hai quốc gia từ một giao diện duy nhất. Bằng cách triển khai Skribble cho 150 người dùng với khối lượng 800 SEQ/năm, nhóm này có thể giảm chu kỳ ký từ 7 ngày (thư) xuống dưới 24 giờ, tức là lợi nhuận ước tính từ 55 đến 70% trên các thời hạn hợp đồng theo các điểm chuẩn lĩnh vực (nguồn: báo cáo Forrester và Aberdeen Group về dưới dạng số hóa tài liệu).

Kịch bản 2 — Một cơ sở y tế công khai khu vực có 1.200 nhân viên

Một cơ sở bệnh viện công cộng quản lý các luồng tài liệu quan trọng: hợp đồng bác sĩ bệnh viện, sửa đổi về quy chế pháp lý, các công ước về cung cấp và các giao thức nghiên cứu lâm sàng. DSI phải tuân theo các yêu cầu HDS (Lưu trữ Dữ liệu Y tế) và phải đối mặt với các kiểm tra ANSSI thường xuyên trong bối cảnh chỉ thị NIS2 áp dụng cho các OIV/OSE.

Oodrive Sign là câu trả lời rõ ràng: chứng chỉ HDS gốc, lưu trữ Pháp, tham chiếu UGAP cho phép mua hàng mà không cần các cuộc gọi đấu thầu phức tạp ngoài các ngưỡng thủ tục thích ứng, và tuân thủ SecNumCloud thỏa mãn các khuyến nghị của CNIL về xử lý dữ liệu y tế. Bằng cách tập trung ký khoảng 4.000 tài liệu hàng năm trên Oodrive Sign, cơ sở này có thể giảm chi phí quản lý tài liệu của nó từ 35 đến 50% (loại bỏ các bản in, lưu trữ vật lý và thời gian gửi bưu điện) trong khi đảm bảo khả năng tracing được kiểm tra tuân thủ các yêu cầu của HAS.

Kịch bản 3 — Một công ty SME các dịch vụ chuyên nghiệp muốn hiện đại hóa các quy trình HR

Một công ty tư vấn có khoảng sáu mươi cộng tác viên, dựa tại vùng Paris, tìm cách dưới dạng số hóa hoàn toàn các quy trình HR của nó: hợp đồng lao động, bổ sung, bảng lương và phá vỡ theo quy ước. Ban quản lý mong muốn một giải pháp nhanh để triển khai, kinh tế và được tích hợp vào SIRH của nó (ADP Decidium).

Oodrive Sign có một trình kết nối được chứng nhận ADP và một mô-đun HR gốc. Tuy nhiên, nếu SME không có bất kỳ nhu cầu về chủ quyền lĩnh vực nào và ưu tiên sự hiệu chỉnh và tốc độ áp dụng, Skribble có thể tạo thành một lựa chọn hấp dẫn nhờ giao diện được thanh lọc và tích hợp Google Workspace. Trong kịch bản trung gian này, một con đường th