电子印章 vs 电子签名:到底有什么区别?
招标平台要求"上传单位电子印章"。IT 同事说公司已经开通了某电子签约平台;财务说手里有公章的 PNG;法务提到了"CA 证书"。四个人说的是四样不同的东西,用的却是听起来差不多的词。
它们确实不是一回事。"电子印章""电子签名""数字签名"有重叠,但各有各的意思。弄清一份文件到底需要哪一种,既能避免做少了(该有证据的地方只发了张图),也能避免做多了(为一张不会有人争议的报价单去申请证书)。
本文是一般性信息,不构成法律意见。具体要求因地区、文件和当事人而异,重要事项请咨询执业律师。
一套词,四样东西
日常说法里,大家指的通常是下面四种之一:
- 印章图片。 一张章的图,比如透明 PNG,放在文件上。大多数"电子印章生成器",包括本站,做出来的都是这个。它只是视觉标记。
- 电子签名。 一个宽泛的法律概念:附在数据电文中、用于识别签名人身份并表明其认可内容的数据。手写签名的照片、勾选框、点击"同意签署",都可能算电子签名的一种形式。
- 数字签名。 一种具体技术:用公钥密码学生成的签名,通常由 CA 机构颁发的证书支撑。它在数学上把文件和签名人的密钥绑定,文件之后任何改动都会让签名失效。
- 法律和行业意义上的电子印章(电子签章)。 单位的印章外观加上单位的数字证书,由电子签章系统生成。看起来是一枚红章,背后是一个绑定单位身份、能发现篡改的数字签名。
混乱的根源,就是把第 1 种和第 4 种搞混了。它们名字一样,本质几乎毫无关系。
中国大陆:《电子签名法》怎么说
《电子签名法》第十三条列出了"可靠的电子签名"需要同时满足的条件,大意是:签名制作数据用于电子签名时属于电子签名人专有;签署时仅由电子签名人控制;签署后对电子签名的任何改动能够被发现;签署后对数据电文内容和形式的任何改动能够被发现。第十四条规定,可靠的电子签名与手写签名或者盖章具有同等的法律效力。
拿这四个条件对照一张印章图片:图片谁都能复制,不专有;放上去以后谁都能改,改了也发现不了。所以印章图片本身不是可靠的电子签名。真正的电子签章,是在依法设立的电子认证服务机构颁发证书的基础上,由签章系统完成的;印章图案只是它的外观。
实务中,单位的电子印章通常要经过实名认证、与营业执照信息核验后才能制作和使用,不少地方政务系统和电子招投标平台也有自己的电子印章体系。电子印章在中国介绍了这些平台和"可靠"的具体含义。
欧盟:电子印章是一个精确的法律术语
在欧盟,eIDAS 条例把"电子印章"定义为附于或逻辑上关联于其他电子数据、用以确保其来源和完整性的电子数据。和电子签名的区别在于:电子签名由自然人创建,表达个人的签署意愿;电子印章由法人(公司、机关、协会)创建,说明"这份文件来自这个机构,而且之后没有被改过"。两者都分为简单、高级和合格三个等级,合格电子印章依法推定数据完整、来源正确。
这和中文里"公章代表单位、签名代表个人"的分工惊人地相似。区别在于,eIDAS 的电子印章可以完全没有可见图案;反过来,一张再逼真的印章图片,在 eIDAS 意义上也不是电子印章。
数字签名:底层的那套机制
数字签名是可靠电子签名和电子签章通常的实现方式。签署软件先计算文件的"指纹"(哈希值),再用签名人的私钥加密。任何人用对应的公钥(一般嵌在证书里)都能验证两件事:签名确实由这把密钥生成;文件自签署以来没有被改动。
在 PDF 阅读器里,这体现在签名面板上。经过签章的 PDF 会显示类似"已签名且所有签名均有效"的提示,并列出证书持有人;签署后文件被改动,会给出警告。只放了印章图片的 PDF,签名面板里什么都没有,因为没有可以验证的东西。
日本和韩国的做法
- 日本。 《电子签名及认证业务法》赋予符合条件的电子签名法律地位,云端签约服务已经取代了大量实体盖章。日本的印章与电子印章有更多说明。
- 韩国。 2020 年《电子签名法》全面修订,取消了原"公认认证书"的特殊地位,开放了多种签名方式。见韩国的图章与电子签名。
在这些地方,熟悉的红色印章图案往往仍会出现在最终文件上。但在规范签署的文件里,它只是密码学签名的"脸",赋予文件效力的不是它。
怎么判断手里的文件是哪一种
收到一份"盖了电子章"的 PDF,想知道它到底是什么:
- 打开签名面板。 用 Adobe Acrobat Reader 或能显示签名的阅读器。如果列出了有效签名和证书持有人,文件带有数字签名。
- 点一下那枚章。 如果它只是一个可以选中、拖动的图片或注释,背后没有签名,那就是图片。
- 看有没有签署记录。 电子签约平台通常会附上或提供签署报告,列明签署人、时间和验证方式。
- 拿不准就问发件方,文件是怎么签署的。
你到底需要哪一种?
- 双方本来就用邮件往来的报价单、函件: 印章图片或简单电子签名通常就是对方期待的。
- 将来可能需要主张权利的合同: 通过电子签约平台的可靠电子签名,带完整签署记录。
- 法律要求书面形式或特定形式的文件、向机关提交的材料: 先查规定。可能需要可靠电子签名、备案的实体印章,或纸质原件。
- 单位大批量出具的证明、回执、单据: 用单位电子签章系统,而不是让人手工贴图。
- 平台要求"上传电子印章": 仔细看说明。有的只要印章图片用于显示,有的要的是证书文件或在平台内完成的签章。
图片印章具有法律效力吗?更深入地讲了一张图片能做什么、不能做什么。
印章图片仍然有用武之地
这些都不意味着印章图片没用。很多签章系统允许单位上传印章图片,作为签章的可见外观。这样,期待看到红章的读者看到的是熟悉的样子,背后由密码学签名承担法律作用。一张干净、透明、尺寸正确的图片,正是这些平台需要的。
这也是印章生成器的位置:它为设计、文件样稿、日常往来,以及规范签署流程中的可见外观制作印章图形。它不核验身份,也不生成数字签名。外观交给它,法律效力交给合规的签署服务。