Sim o caminho é via a integração com Certisign.
Nele ao ligar existem duas ações:
- Documentos:
Ao publicar um documento, é possível selecionar que esse passará por aprovação. Nisso, o fluig colocará na central de tarefas do aprovador para ele usando seu certificado digital.
Ao final, ele gerará um arquivo PKCS#7 com a assinatura digital do documento, e através da aba de propriedades que mostra quando foi assinada e se está tudo certo com esse documento.
- Workflow
Ao movimentar um processo, se a atividade é realizada com assinatura digital quem irá movimentar o processo precisa assinar com o certificado digital. Ele assina dados da solicitação e na aba complementos estará disponível as informações dessa assinatura.
O link com mais informações é mesmo: http://tdn.totvs.com/display/fluig/Assinatura+Digital
Pelo cenário que você comentou creio que o modelo melhor é de documentos, publicando as Ordens de Serviço e enviando para a aprovação dos clientes dele.
Importante saber com que certificado o cliente dele irá utilizar. Para maior autenticação, pela lei, seria com certificados da raiz ICP-Brasil:
http://www.iti.gov.br/index.php/icp-brasil/estrutura