合同、协议、票据越来越多地在线签署，电子签名、电子印章的争议也随之增多。本文说明其法律条件、技术原理，以及出现"被代签、被盗签、文件被改"等争议时如何鉴定。
一、先厘清：电子签名 ≠ 印章图片
很多人以为把公章扫描成图片、"盖"在 Word 或 PDF 上就是电子签名，其实不是：
- 单纯插入的印章图片可以被任意复制、移动、缩放和修改，没有任何防篡改、防抵赖机制；
- 法律意义上的电子签名是指数据电文中以电子形式所含、所附，用于识别签名人身份并表明签名人认可其中内容的数据，核心是能确认"是谁签的、何时签的、签后有没有改"。
二、可靠电子签名的法定条件
《电子签名法》第 13 条规定，电子签名同时符合下列条件的，视为可靠的电子签名：
- 电子签名制作数据用于电子签名时，属于电子签名人专有；
- 签署时电子签名制作数据仅由电子签名人控制；
- 签署后对电子签名的任何改动能够被发现；
- 签署后对数据电文内容和形式的任何改动能够被发现。
该法第 14 条明确：可靠的电子签名与手写签名或者盖章具有同等的法律效力。
三、技术底座：数字证书、CA、PKI 与时间戳
- 数字证书：由依法设立的电子认证服务机构（CA，持有主管部门颁发的电子认证许可）签发，相当于网络空间的"身份证"，把签名主体和一把公钥绑定；
- PKI（公钥基础设施）：通过非对称密码、哈希算法实现"签名—验签"，私钥仅签名人掌握，公钥用于验证；
- 可信时间戳：由权威时间源对文件在某一时间点已存在的状态进行证明，用于确定签署时间、防止事后抵赖；
- 签署完成后，文件内容一旦被改动，再次验签通常会提示签名无效或已被修改。
四、电子印章是怎么签发和"盖"的
合规电子印章一般在电子印章管理 / 签署平台上完成：用印主体经实名（企业资质、法人 / 经办人）认证后申领电子印章，印章信息与数字证书绑定；用印时经身份验证（短信、人脸、UKey 等）后调用印章对文件签名，并记录用印日志和时间戳。它与把印章图片贴上去有本质区别。
| 对比项 | 可靠电子签名 / 电子印章 | 文档里插入印章图片 |
|---|
| 身份绑定 | 有 CA 数字证书、实名认证 | 无，任何人可制作 |
| 防篡改 | 签后改动可被发现、验签失败 | 改动无任何提示 |
| 签署时间 | 多含可信时间戳、平台日志 | 无法证明 |
| 法律效力 | 可靠签名与手写 / 盖章同等效力 | 通常不具相应效力 |
五、电子签名 / 电子印章鉴定检验什么
- 证书核验：数字证书由哪家 CA 签发、是否真实有效、有无过期或被吊销，证书持有主体是谁；
- 验签：签名是否通过验证、签名覆盖的范围，签署后文件是否被改动；
- 时间：是否有可信时间戳，结合平台日志确定实际签署时间；
- 签署过程：调取签署平台的注册、实名、登录、验证码、人脸 / 设备等日志，判断是否本人真实意思签署；
- 必要时结合电子数据鉴定，对设备、账号和文件元数据综合分析。
六、常见造假与风险
- 用 PS 印章图片冒充电子章、伪造"已签署"页面或截图；
- 盗用他人账号、手机验证码或 UKey 完成签署；
- 证书已过期 / 被吊销仍使用，或使用无资质平台、无可信时间戳；
- 签署后又改动内容，却仍声称按原文件履行。
传统物理印文的检验，见 公章 / 印文真伪鉴定；印文是盖印还是打印，见 印文形成方式鉴定；文件整体被篡改，见 变造文件检验。文书鉴定的服务范围见 文书 / 印章鉴定服务页。
常见问题
电子签名、电子印章有法律效力吗？
依据电子签名法第14条，可靠的电子签名与手写签名或盖章具有同等法律效力；是否可靠要看是否符合第13条的专有、专控、签名与内容改动均可发现等条件。
在Word、PDF里贴一张印章图片，算电子印章吗？
不算。单纯插入的印章图片可以被任意复制、移动和修改，没有数字证书和防篡改机制，不属于可靠电子签名，通常不具备相应效力。
电子签名鉴定主要查什么？
主要核验数字证书是否由合规CA签发、是否在有效期或被吊销，验签是否通过、签署后文件有无改动，结合可信时间戳和签署平台日志确定签署主体与时间。
电子合同被人代签、账号被盗用怎么办？
应保存设备、账号登录与短信验证记录，及时向签署平台异议并申请调取操作日志，必要时委托电子数据/电子签名鉴定，由专门机构判断是否本人真实签署。
对电子合同、电子签名真伪有争议？
北京天平司法鉴定中心（许可证号 110008124）可对电子签名、电子印章及签署过程进行检验，出具鉴定意见。
免责声明：本文为司法鉴定知识科普与办事指引，不构成法律意见。技术与平台规则、法律适用可能更新，具体以现行有效法律法规、技术规范及北京天平司法鉴定中心（司法鉴定许可证号 110008124，统一社会信用代码 341100006787544716）书面告知为准。
