电子印章和电子签名不是一回事：公司电子章怎么用才有效、盖出去的电子文件怎么验真

电子印章怎么用才有效，答案不在那个红色圆图上，而在它背后那套证书、制作数据和签章日志里。2025年9月27日印发的《电子印章管理办法》，把这件事从行业习惯变成了制度：电子印章是表征印章的特定格式数据，用来实现电子文件的可靠电子签名；符合办法规定的电子印章，与实物印章具有同等法律效力。反过来，把公章拍照抠图贴到PDF上，那不叫电子印章，只是一张图。企业真正的风险有两头：自己做出来的章不合规，签了等于没签；对方一句“这文件是P的”，公司拿不出验签报告和备案记录。

⁠​‌​‌​​‌​‌‌‌​‌​‌​​​‌​​​‌‌‌​‌​​‌‌​‌‌‌‌‌​‌​‌​‌​‌‌​​⁠

一、先把三个词分开：电子印章是“章”，电子签名是“签”，实体印章是“物”

结论：办法给电子印章的定义只有一句话，却把三者的关系一次说清了——电子印章是印章的数字形态，电子签名是它实现效力的技术手段，实体印章是它比对印模的参照物。

定义原文是“基于密码技术和相关数字技术表征印章的特定格式数据，用于实现电子文件的可靠电子签名”。三个关键词：表征印章，说明它代表某个具体印章，不是随便一个图案；特定格式数据，说明它的结构能被系统读取和验证，不是给人看的；用于实现可靠电子签名，说明落点是签名。

第二条把构成拆开：印章图像数据、印章名称、所有者信息、电子签名认证证书，以及与其关联的电子签名制作数据。前两样给人看，后三样给机器验，争议中决定胜负的恰恰是后三样。很多企业以为自己有电子印章，其实只有一个图像文件，证书和制作数据都在服务商手里。

和电子签名的关系，一句话：电子印章是章的数字化，电子签名是签的动作。电子签名法管签名可不可靠，看四项技术条件——制作数据签名时属于签名人专有、签署时仅由签名人控制、签署后对签名的改动能够被发现、签署后对数据电文内容和形式的改动能够被发现。电子印章在这之上多了一层印章管理：谁制作、怎么备案、状态怎么查、何时注销。所以它是印章管理制度加可靠电子签名技术的组合体，两者的区别电子签名：点一下确认有效吗已经拆过。

和实体印章的关系是两条线。效力线：符合规定的电子印章与实物印章同等效力。外观线：图像规格、式样应当与印模规制保持一致；没有对应实物印章的，可以参照相近实物印章的印模规制。所以电子章要长得像真章，但效力不靠长得像。实体章的争议看盖章人有没有权限、相对人是否善意，电子章还要多问一句：这个章当时有效吗。前一半见公司印章：盖了章就一定算数吗，后一半是本篇的主题。

二、同等效力前面有六个字：“符合本办法规定”

结论：“与实物印章具有同等法律效力”不是给所有电子章的承诺，它前面挂着限定语，四条合规要件缺一条，这顶帽子就戴不上，案件里退回普通电子数据的审查轨道。

四条要件是：认证证书合法有效且由依法设立的服务机构签发、数据格式与生成流程和应用接口符合国家有关标准规范、图像规格式样与印模规制一致、相关信息已由制作管理单位备案。前三条管做得对不对，第四条管有没有登记。这不是建议，是构成要件。

不合规的后果不是“章无效”，而是“没有那顶推定的帽子”。文件仍可能作证据用，但要自己证明生成、储存、传递方法可靠，内容完整性有保障，鉴别发件人的方法可靠。翻译成庭审语言就是，你得自己证明这份文件是谁做的、有没有被改过。这个差别在举证成本上是数量级的。

还有一层常被忽略：章可能曾经有效、现在无效。受委托承担制作、备案的单位违规制作，或者认证服务违法影响印章有效性的，由制作管理单位将涉及的电子印章标识为无效。所以验真不能只看章存不存在，必须看签章那个时点是否有效。时间点错了，结论就反了。

三、制作：谁有资格做、交哪四样材料、证书到期章就到期

结论：电子印章只能由依法设立的认证服务机构提供证书、由本地区明确的制作管理单位组织制作，企业要交四类材料并接受核查，章的有效期被证书有效期锁死。

资质分两层。电子政务电子认证服务，应当由依法设立的电子政务电子认证服务机构提供；电子认证服务，应当由依法设立的电子认证服务机构提供。企业采购签章服务时，第一句该问的不是价格，而是证书由谁签发、机构有没有资质。市面上大量“上传图片就能盖”的工具，本质是图片合成，不产生可验证的签名值。

材料四类：申请通过的相关证明材料、单位的设立批准文件或者设立登记证件、制作电子印章的相关数据和信息、制作管理单位规定提交的其他材料。第二类就是营业执照或者批准文件，这一条决定了冒名申领会留痕——谁拿着哪份执照、什么时候申的、经办人是谁都有记录，这也是日后证明“这个章不是我们申领的”的关键。

有效期最容易忽略。办法要求证书合法有效，并且电子印章有效期的截止时间不超过证书有效期的截止时间。证书一到期，章跟着到期，不存在“章还在、证书过期了照样签”。因到期、载体损坏或遗失、制作数据失密需要重新制作的，向制作管理单位提出，流程可以适当简化。企业要做的动作很朴素：把每枚章的证书到期日写进台账，提前一个月启动续期。

四、备案与“一企一印”：办法没限制一枚，真正的一对一在别处

结论：“一企一印”是误传，办法列举的印章类型本来就允许一家单位持有多枚电子印章；真正的一对一是“一枚电子印章对应一个所有者、一份有效证书、一套专有制作数据”，多一枚就多走一遍制作和备案。

先看范围。办法适用于依法成立组织的法定名称章、以法定名称冠名的内设机构章、分支机构章、业务专用章，以及用于单位事务办理的个人名章。一家有分公司的企业，这几类章都电子化，就是多枚电子印章。“一企一印”在制度上没有依据，限制在别的地方。

限制在所有权和技术绑定上。办法明确电子印章所有者是对电子印章拥有所有权的单位或者个人，制作数据属于所有者专有。“专有”意味着制作数据不能共享：总公司把一套数据复制给分公司用，形式上省钱，实质上破坏了专有性，可靠电子签名的基础就没了。正确做法是分公司以自己名义申领、各自备案、各自持有制作数据。

备案是枢纽。制作完成后相关信息由制作管理单位备案；发生停用、恢复等状态变更，所有者应当及时备案；制作管理单位应当提供状态信息查询服务。对应三个动作：做完要备案、变了要更新、对外要能查。第三句既是验对方章的第一入口，也是对方验你章的第一入口。

谁负责制作和备案，办法把权限放到省一级：各省、自治区、直辖市应当明确制作管理单位，负责本地区电子印章的制作、备案；国务院各部门根据需要明确本部门的制作管理单位。具体到某市某区是哪个机构、走哪个系统，要看本省公布的口径。网上不少“代办电子印章”的服务声称能跳过备案直接出章，这种章在系统里查不到状态，等于自带一个举证漏洞。

注销最容易漏。所有者发生更名、解散、撤销、被吊销、破产、分立、合并等情形，应当注销电子印章；应当注销而未注销或者无法及时提出的，由制发部门提出注销处理意见，制作管理单位进行注销备案。最常见的坑是公司更名后旧章不注销，旧章继续对外签文件，对方一查状态还是有效，公司再想否认就难了。

五、哪些事能用、哪些必须用实体章

结论：分界线不在企业自己的偏好，而在“法律、行政法规有没有明确排除”和“受理机关受不受理电子文件”两件事上；前者是效力问题，后者是手续问题。

办法的表述是“除法律、行政法规明确不适用的情形外”。这把排除权收得很紧：只有法律和行政法规能排除，地方文件、部门通知、对方的内部规定都不能直接否定电子签章的效力。所以遇到“我们只收纸质盖章件”，先分清是哪一种——法律行政法规的排除，确实不能用；只是受理习惯，那是商务问题，可以谈，也可以用合同约定解决。

法律层面的排除集中在电子签名法划出的几类文书：涉及婚姻、收养、继承等人身关系的，涉及停止供水、供热、供气等公用事业服务的，以及法律、行政法规规定不适用电子文书的其他情形。劳动合同不属于人身关系文书，可以用，但要注意交付劳动者一份、身份核验与签署自愿的证明，电子劳动合同讲得更细。不动产登记、诉讼文书递交、部分行政许可的原件核验往往另有规定，不能拿同等效力条款去顶。

手续层面还有一条正面义务：行政机关以及履行社会管理和公共服务职能的单位需要使用电子印章时，其业务信息系统应当支持符合办法规定的电子印章接入使用，经电子签章的电子文件应当实现跨层级跨地域跨系统跨部门跨业务互通互认。这条是给受理方设的义务，可以拿去沟通；但投标、登记这类有明确受理口径的场景，先按招标文件准备纸质件，别拿制度去赌一个截止时间。归档另有一条：经电子签章的电子文件归档，应当符合电子档案管理规定。签完丢在业务员邮箱，三年后调不出来，争的就不是效力，而是有没有这份文件。

六、被说成“P的”：四层验真，一层都不能跳

结论：电子签章的真伪不靠肉眼比对颜色和位置，靠四个层次的核验——文件是不是原始件、签名值是否有效、证书是不是这家公司的、签章时印章状态是否有效；四层走完，才轮得到讨论谁有权盖。

办法对签章和验签各写了一条，方向正好相对。签章这一侧要求使用有效的电子印章，保证电子签章数据的真实性、完整性和不可否认性，过程信息应当被记录并保存，实现可追溯、可定责。验签这一侧要求核验这三性，并且核验电子印章在电子签章时的有效性。最后半句是很多验签报告的分水岭。

第一层，文件层。要原始电子文件，不要打印件、截图、微信转发后的副本。原始文件里应当能看到签章域、证书信息、可信时间戳；打印出来只剩一个红圈，可验证信息在打印那一刻全丢了。转了三手之后签名域可能已经不存在，这时候说“我们验过了”没有意义。

第二层，密码层。回答两个问题：签名值是否有效，文件在签章后有没有被改动。技术上是对文件做哈希、用证书公钥验签名值、比对时间戳，结论只有有效或者无效。有些平台出具的“验证通过”只证明文件在该平台上传过，不等于签名值有效。

第三层，身份层。证书主体写的是谁，是公司法定名称，还是某个个人；证书在签章时是否有效；有没有被吊销。企业常犯的错是拿法定代表人的个人证书盖公司名义的章，形式上签了，主体错位，一验就露。

第四层，状态层。这枚章有没有备案、签章时点是否有效、有没有被标识为无效、有没有被注销。这一层公开可查、成本低，很多争议到此结束。

验签报告找谁出，取决于你要证明哪一层。制作管理单位出备案信息与状态记录；依法设立的电子认证服务机构出签名验证结论；鉴定机构做电子数据鉴定，把提取、固定、比对做成可质证的鉴定意见；公证处做保全证据公证，固定何时、在什么设备上、看到了什么。四类主体各有边界，谁也证明不了盖章的人有没有得到授权，那只能靠授权书、审批单、往来记录。最省事的组合是验签报告加状态记录，再用公证或者鉴定补强。

举证顺序上，主张合同成立的一方先走：先交原始载体，说明文件从哪来、怎么保存；再交验签结论，固定签名有效、内容未改；再交印章状态，固定签章时章有效；最后才轮到权限与善意。顺序不能倒：先争“他有没有权限”，等于默认章是真的；只证明章是真的就以为赢了，也常在权限这关翻车。取证程序细节见电子数据取证不规范，能当定案证据吗，被指P图时的通用打法见微信记录、电子合同，对方说是P的。

七、员工私刻、盗用电子章签合同，公司认不认

结论：认不认看的不是章的真假，而是三条：这个章是不是公司的、用章人有没有权限、相对人有没有理由相信；电子形态多出两样证据——证书主体和签章日志，它们让公司更容易证明“不是我们签的”，也让公司在“章是真的、账号是我们的”时更难脱身。

办法先把原则定下来：使用管理遵循“谁所有、谁控制，谁签章、谁负责”，所有者应当制定规章制度，妥善保管和规范使用。分量在“谁控制”上——制作数据放在共用账号里谁都能登，控制就形同虚设。反过来，有账号分级、有审批流、有日志审计，盗用就能被日志证明，责任落回使用人。

责任条款写的是：伪造、变造、冒用、盗用电子印章的，依法依规承担相应责任。四种行为在电子形态下分别是自建证书和图像、改真章图像、拿别人章去签、拿公司的账号或者制作数据去签。民事上都指向使用人，公司要不要跟着担责，仍看前面那三条。

情形一，员工有章有账号，但超越权限签了大额合同。这跟实体章同构：章是真的，权限是假的，看相对人是否善意。相对人不知道也不应当知道其越权，签章行为对公司发生效力；明知越权仍签，公司可以主张对其不生效。电子场景下判断善意更具体：金额是否异常、是否走了公司常规签约系统、对接人是否长期负责这块业务。这套规则在盖了章就对公司生效吗里有完整展开，表见代理词条也可以先看；项目部章对外签约的边界见合同上盖的是项目部公章。

情形二，员工盗用账号或者UKey。公司要证明的是控制措施到位、使用未经授权，证据包括账号与人员的绑定记录、登录IP与设备指纹、异常登录时间、审批流是否被绕过。这里有个反直觉的点：公司越快停用备案、越快报案，越能证明这不是公司的意思；拖着不处理，反而给对方留下“默认追认”的想象空间。

情形三，员工私刻。电子形态下表现为冒名申领、找无资质服务商自建证书、或者把真章图像抠出来贴到文件上。冒名申领会留在制作管理单位的材料档案里，一查就露；自建证书的签发机构查不到资质，证书链一验就断；纯图像连签名值都没有，验签结论直接是“无有效签名”。这一点上电子形态比实体章有优势：造假门槛没降，被发现的概率高了。刑事上，伪造公司印章是否涵盖电子印章仍有解释空间，但冒用公司名义签合同骗取财物还可能触及合同诈骗，可对照伪造公司印章、公文、证件，会怎么判、员工私刻公章对外签合同与伪造公章又用假章签合同。

也要提醒，电子形态不会让公司更容易赖账。章是真的、账号是公司的、IP在公司办公网、签完还实际履行了一部分，这四样凑齐，再说“个人行为”没有说服力。反过来，公司有一条比实体章更强的抗辩：如果从来没有申领过这枚章，备案系统里查不到，签发机构也不合法，那么这个章在法律上根本不存在。

八、今天能做的：上章四步，出事三件套

结论：上电子章之前把四步走完，出事之后把三样东西攥住；这两组动作都不需要打官司，今天就能开始。

上章四步。第一步定清单：哪些章要电子化、对应哪些业务、谁有权发起、谁审批、单笔上限多少。清单写到章、业务、人、额度四个字段，写不出来说明权限没想清楚，上线就是把混乱搬到线上。第二步走制作：确认证书签发机构有资质，备齐申请材料、设立登记证件、印章数据信息，核对证书有效期并写进台账。第三步做备案：由本地区明确的制作管理单位完成备案，拿到可查询的状态记录，内部建一本登记簿。第四步立制度：账号分级、签章审批、日志留存、异常处置、注销流程，写成一份文件由有权人签发。它是日后主张“尽到控制义务”的唯一凭据。

对外签约时还有一句话可以加进合同：双方同意以符合《电子印章管理办法》规定的电子印章签署本合同，认可其与加盖实物印章具有同等效力；一方对签章真实性有异议的，以依法设立的电子认证服务机构出具的验证结论和制作管理单位的备案状态记录为准。这句话把验真路径提前约定好，省掉将来为“用什么方式证明”再打一轮。授权文本可参考授权委托书范本，签约效力的一般问题见合同签订与效力问答，电子合同成立与撤销的边界见电子合同什么时候成立、能不能撤销。

出事三件套，按顺序固定。第一件，原始电子文件与原始载体：不要打印、不要截图、不要转图片，连保存它的设备、账号、邮件一起保留。第二件，验签结论：找依法设立的电子认证服务机构出报告，写清验证项、证书主体、哈希算法、时间戳和结论；对过程有争议的，再做公证保全或者鉴定。第三件，印章状态记录：向制作管理单位查备案信息与签章时点的有效性，把查询结果打印并注明查询时间。三件凑齐才轮到讨论权限；缺一件，对方一句“这文件是P的”就能把举证责任推回来。

电子印章和电子签名是一回事吗？

不是。电子签名是签署动作的技术实现，看四项可靠性条件；电子印章是印章的数字形态，除了要满足可靠电子签名，还要走制作、备案、状态管理这套流程。只有图像没有证书和制作数据的，两样都不算。

把公章拍照抠图，做成PNG贴到PDF上，算电子印章吗？

不算。办法定义的电子印章是特定格式数据，含证书和制作数据。纯图片没有可验证的签名值，对方否认时只能按普通电子数据举证，证明不了这份文件是谁做的、有没有被改过。

电子印章一定要备案吗？不备案有什么后果？

备案是制作流程的法定环节，由制作管理单位在制作完成后办理。不备案的直接后果是查不到状态，同等效力的推定用不上，争议中还要额外证明印章来源合法，举证成本高出一大截。

一家公司能有几枚电子印章？是不是一企一印？

办法没有一企一印的限制，它列举的五类章都可以电子化。真正的一对一是：一枚章对应一个所有者、一份有效证书、一套专有制作数据，多一枚就多走一遍制作和备案。

电子印章的有效期是多久？

跟着证书走。办法要求电子印章有效期的截止时间不超过其证书有效期的截止时间。到期、载体损坏或遗失、制作数据失密，都要向制作管理单位提出重新制作。

对方说合同是P的，第一步该做什么？

保存原始电子文件和原始载体，不要打印、截图、转格式。然后找依法设立的电子认证服务机构验签，同时向制作管理单位查状态。先固定文件没被改、签名有效、章当时有效，再谈权限。

验签报告找谁出？它有多大证明力？

看你要证明什么。认证服务机构出签名验证结论，制作管理单位出状态记录，鉴定机构出电子数据鉴定意见，公证处做保全证据公证。都是证据，证明力由法院结合取证过程判断。

员工盗用账号盖了电子章，公司要不要认？

看三条：章是不是公司的、用章人有没有权限、相对人有没有理由相信。有账号分级、审批流、日志审计，抗辩空间就大；账号共用、审批缺失，再说个人行为很难成立。

电子印章能用来签劳动合同、房屋买卖合同吗？

劳动合同一般可以，但要注意交付劳动者一份、身份核验并留痕。房屋买卖要看当地登记机构对原件形式的要求。婚姻、收养、继承等人身关系文书以及公用事业停供类文书，属于法律明确排除的范围。

延伸阅读

• 电子签名：点一下确认有效吗，什么样的签才算数
• 公司印章：盖了章就一定算数吗，假章、抢章怎么办

先做一件最小的事：把公司现在用的电子印章逐个打开，看它有没有证书信息、能不能导出验签结论、在制作管理单位能不能查到状态。三样缺任何一样，这枚章今天就不该再对外用；查完把结果记在一张表上，注明检查日期和检查人。以上内容不构成正式法律意见，具体案件还要结合签章日志、授权链条和履行证据判断。法规原文可在电子印章管理办法法规页逐条核对，签名的基础规则见电子签名法法规页，实物印章的规制见印章管理规定。电子合同有没有效力、什么情况不算数，见网上签的电子合同有法律效力吗；电子数据算不算证据、怎么归类，见民事证据的种类。

企业签约、用章、授权的其他问题，从公司企业分类进入；电子证据的取证与质证，可查电子证据标签与公司印章标签；常用查询工具在工具页；真实案例见权威案例；开庭时怎么讲清电子数据的真实性，电子合同证据清单与电子数据、补强证据可以先看。合同解除退款见办事页，改名后印章怎么跟着变见营业执照办理。

本文为普法内容，不构成针对具体个案的法律意见。具体纠纷请携带材料咨询执业律师。