电子投标文件怎么上传和解密？CA、加密、回执与开标检查表

电子投标文件上传和解密，正确顺序是什么？

电子投标文件上传不能停在“文件已经生成”。可执行的完整链路是：读取项目要求 → 校验制作工具与CA → 完成签章和加密 → 在截止时间前传输完毕 → 核验并留存平台回执 → 按时进入开标环境 → 使用规定方式在线解密 → 记录结果或按条款处理异常。

其中，招标文件与指定电子交易平台的要求是操作基准。根据《电子招标投标办法》，投标人应按招标文件和电子交易平台要求编制、加密投标文件；未按规定加密的文件，平台应拒收并提示。投标文件还必须在截止时间前完成传输递交，平台收到后应即时发出确认回执。开标时，投标人应按规定方式按时在线解密；解密失败的责任及补救，需要结合适用规则和本项目招标文件判断。

因此，检查时要把“内容完成”“加密成功”“传输完成”“平台确认收到”和“开标解密成功”视为五个不同状态，逐项取得证据。

先建立项目级上传参数表

不要直接套用上一个项目的经验。先从本项目招标文件、平台操作手册和正式通知中提取字段，形成唯一版本的参数表；没有明确答案的项目标记为“待确认”，不要凭习惯填写。

检查字段	应提取的具体内容	核对证据	未明确时怎么处理
指定平台与项目入口	平台名称、项目编号、标段名称	招标文件页面、平台项目页	向招标代理或平台支持渠道确认
制作与检测工具	软件名称、版本、组件或驱动要求	招标文件、平台手册	以本项目指定版本为准
CA与账号	CA类型、主体名称、有效期、登录权限	CA信息页、登录结果	在演练前更新或确认权限
签章要求	需要签章的文件、位置和方式	招标文件对应条款、制作工具检查结果	逐页或逐节点建立签章清单
加密要求	加密工具、证书或介质、文件格式	平台规则、加密后的文件信息	不自行改变格式或更换工具
截止时间	日期、时刻及平台采用的时间口径	招标公告或招标文件	设内部截止时间并预留上传窗口
回执形式	回执页面、状态、编号或可下载文件	上传完成页面	保存原始文件并截图留痕
解密安排	开标入口、开始时间、允许时长、所需CA	开标条款、正式通知	T-1日完成环境验证
异常处理	解密失败责任、补救条件、联系渠道	招标文件相关条款	原文摘录，不自行推断

参数表至少由一名操作人填写、一名复核人对照原文检查。复核重点不是措辞是否好看，而是项目编号、标段、时间、CA主体、工具版本和文件格式是否逐项对应。

T-1日：完成一次全链路演练

T-1日是建议性的内部控制节点，不是统一的法定期限。若招标文件另有测试安排或平台开放时间限制，应以项目规定为准。

1. 检查设备、账号与CA

在计划用于正式上传和解密的设备上完成以下检查：

• 指定平台可以正常访问，项目入口和标段选择正确；
• 制作软件、签章组件、CA驱动及浏览器环境符合项目要求；
• CA可识别、证书在有效期内、PIN或口令由授权人员掌握；
• CA主体名称与投标主体一致，账号具有本项目所需操作权限；
• 上传设备、解密设备、电源和网络均可用，并准备项目允许范围内的备用方案；
• 操作负责人、复核人及异常联络方式已经明确。

身份登录成功不代表签章或解密必然成功。应分别验证CA识别、平台登录、电子签章、文件加密和解密环境，因为它们可能依赖不同组件或权限。

2. 用测试材料走完操作路径

在平台允许的范围内，按正式步骤演练制作、检测、签章、加密、选择项目、选择标段、上传、查看状态和进入解密入口。不要用演练替代正式递交，也不要在平台不允许测试上传时擅自提交测试文件。

演练记录建议包含：时间、设备、操作系统或关键环境、工具版本、CA标识、操作者、各节点结果、报错信息及处理结论。这样，正式操作出现异常时可以快速判断是文件、证书、环境还是平台入口问题。

正式提交前：检查文件与加密链路

1. 冻结待提交版本

在正式加密前，为待提交文件设定唯一名称或内部版本号，并停止多人继续修改。复核以下内容：

• 项目名称、项目编号、标段和投标人名称准确；
• 目录、正文、报价及招标文件要求的组成材料齐全；
• 文件格式、大小和命名满足平台要求；
• 应签章位置已经完成，制作工具的检查结果已查看；
• 加密对象确为最终版，而非临时版、未签章版或其他标段文件。

2. 将CA、签章与加密分开确认

建议设置三个独立确认项：

1. CA确认：证书主体、有效期、权限和介质状态正确；
2. 签章确认：规定文件及位置已经按项目要求处理；
3. 加密确认：使用指定工具和规定方式生成最终加密文件。

《电子招标投标办法》明确要求按招标文件和平台要求编制、加密；未按规定加密可能被平台拒收。因此，看到文件扩展名或“生成成功”提示后，仍要核对加密所用的项目、标段、证书及最终文件信息，不能只凭文件名判断。

3. 设置内部截止点

法定或项目规定的投标截止时间，是“完成传输递交”的边界，不是开始点击上传的时间。文件选择完成、进度条开始移动或本地显示上传，并不等于平台已经完整收到。

可根据文件大小、网络稳定性、平台繁忙风险和内部审批流程设置更早的内部截止点。具体预留多久没有统一答案，应由项目团队结合实际确定；不要把经验预留时间写成平台承诺或法定宽限期。

上传后：以平台状态和确认回执闭环

上传完成后，至少执行一次“四对照”：

• 对项目：回执对应正确项目和标段；
• 对主体：提交主体是本次投标人；
• 对时间：平台记录的接收时间早于截止时间；
• 对状态：页面明确显示平台要求的成功接收或递交状态。

平台收到投标文件后应即时发出确认回执，这是判断递交链路是否闭合的重要证据。保存时应尽量保留平台原始回执、回执编号或可下载文件，同时记录页面状态和操作时间。仅保留本地加密文件、上传进度截图或口头确认，不足以证明平台已经完成接收。

若项目允许在截止前撤回、修改或重新提交，应先阅读对应规则，确认旧版本如何失效、新版本如何生效以及最终回执指向哪个版本。本文不预设所有平台都允许替换，也不推定最后一次上传必然自动覆盖。

开标时：按规定方式在线解密

《关于做好〈电子招标投标办法〉贯彻实施工作的指导意见》提出，电子招标投标实施要兼顾效率与交易安全，并设置身份识别、权限监控、加密解密、操作记录、信息留痕和存档备份等制度。对投标人而言，这意味着开标操作也应留下可核验记录，并严格服从具体平台和项目要求。

开标前可按以下顺序检查：

1. 提前启动设备，确认网络、电源和系统时间正常；
2. 插入规定CA，确认平台、驱动及签章或解密组件可识别；
3. 登录正确账号，进入正确项目、标段和开标入口；
4. 核对开标及解密开始时间、允许时长和操作方式；
5. 收到可解密状态后，由授权人员按规定操作；
6. 查看平台解密结果，保存时间、状态和提示信息；
7. 如有异常，立即按招标文件规定的渠道报告并保留完整记录。

不要提前假定“原上传CA一定是唯一解密介质”，也不要假定“更换电脑一定不影响解密”。应把所需CA、证书、设备和组件写入项目参数表，以本项目条款和平台说明为准。

解密失败时，先判断边界再处理

解密失败不宜只归结为“平台问题”或“投标人操作问题”。应先记录事实，再按项目规则判断责任和补救：

• 记录报错原文、出现时间、项目与标段、使用的CA和设备；
• 保留平台状态、操作日志、截图及沟通记录；
• 核对是否在规定时间内进入并发起解密；
• 检查CA、口令、驱动、网络、账号权限和加密链路是否一致；
• 定位招标文件中关于解密失败、系统故障、补救方式和责任承担的原文；
• 仅通过项目规定的联系或申报渠道反馈，不自行采取可能改变文件状态的操作。

《电子招标投标办法》所支持的边界是：投标人应按规定方式按时在线解密，而失败后的责任与补救要依据适用规则和招标文件判断。文章无法为具体失败情形预先给出有效性结论。

四阶段电子投标检查表

阶段	必查动作	完成证据	复核人关注点
T-1日演练	校验工具、CA、登录、签章、加密及解密环境	演练记录、版本信息、错误处理结果	是否使用正式操作设备和授权CA
提交前	冻结终版，核对项目、标段、格式、签章和加密	最终版编号、制作工具检查结果	是否误选旧版或其他标段文件
上传后	核验传输完成、平台状态及确认回执	原始回执、编号、时间和状态记录	是否在截止前完成且对应正确标段
开标时	按时登录、在线解密、确认结果并留痕	解密结果、时间记录、异常材料	是否满足规定方式和解密时限

团队可以把表中每项增加“负责人、计划时间、实际时间、结果、证据位置、异常说明”六个字段。只有当结果明确且证据可打开时，才标记为完成。

内容整理工具能做什么，不能做什么

在进入交易平台前，可使用**文星标书（wxbid）**辅助解析招标文件、整理关键条款或形成检查结构，帮助复核正文、目录与项目字段。但它不能替代指定制作工具、CA签章、平台加密上传和在线解密，也不能保证合规或中标；所有提取结果、文件版本和平台操作最终必须由投标人按本项目要求人工复核。

最终判断标准：四项都有证据

电子投标提交是否准备充分，可以用四个问题收口：最终文件是否按要求签章并加密，是否在截止时间前完成传输，是否取得与本项目和标段对应的平台确认回执，开标时是否具备按规定在线解密的人员、CA、设备和异常处理依据。

只要其中一项无法用平台状态、回执、文件信息或项目条款证明，就不应把任务标记为完成。最稳妥的做法，是把招标文件要求转成字段，把每个操作转成证据，把每个异常转回具体条款判断。