Здравствуйте!

Из-за обилия новой информации возникла путаница в голове, хотелось бы получить уточнение у специалистов.

КАК ЕСТЬ:
У нас есть самописное Windows-приложение, внедренное примерно в 100 точках, имеющих один единственный центр.
Одна из функций системы это документооборот - клиент посылает в центр документы (Word или Excel),
центр их читает, изредка правит, и зачастую возвращает отправителю с замечаниями.
При наличии замечаний клиент получает последнюю версию документа, вносит в нее свои исправления и вновь передаёт в центр.
На последнем этапе, после всех согласований, клиент добавляет в чистовик документа свою электронную подпись.
У каждого клиента, а также в центре, есть своя локальная база данных плюс на всю систему есть один транспортный сервер,
через который идёт передача данных. Система достаточно старая, работает давно, и в целом с обязанностями справляется.

ЧТО ХОЧЕТСЯ:
Хочется заменить многочисленные экземпляры системы на один веб-сервер, на котором эти 100 пользователей будут
выполнять те же самые операции: загрузил первичную версию документа - скачал измененную с замечаниями - загрузил исправленную - увидел что всё ОК и подписал.
Собственно проблема именно в последней операции - добавлении электронной подписи в документ.
Требуется обеспечить добавление подписи в Word-документ без его скачивания клиенту, чтобы потом не было проблем типа
"файл скачал в одну папку, подписал в другой, а загрузил назад из третьей".
Нужно чтобы пользователь открыл на сайте файл, посмотрел на него и и дал добро на добавление подписи,
а уже сервер самостоятельно добавил подпись в документ и пометил его в базе как подписанный,
с указанием ФИО лица, подписавшего документ.


ВОПРОС:
Я правильно понимаю, что КриптоПро DSS для нашей задачи подходит и надо дальше читать его документацию?
Или надо смотреть в другом направлении?