贯彻落实《电子印章管理办法》，推动电子印章互信互认

一、验证到底验什么

电子印章能否被采信，最终要落到验证环节。解读明确，电子签章验证的核心内容包括两部分：一是核验电子签章数据的真实性、完整性和不可否认性；二是核验电子印章在签章时的有效性，即签章发生时该印章是否处于有效期、是否处于正常可用状态。

• 签章时点有效性：证书过期、已被吊销或停用的印章，即便数据本身未被篡改，其签章行为也不应被认可；
• 数据完整性：签署完成后的文件内容需保持未被修改；
• 不可否认性：签署主体无法否认其签署行为，责任可追溯。

二、全生命周期安全：产品检测与系统测评

解读提出通过“产品检测—系统测评”的全生命周期安全保障机制，筑牢电子印章应用安全防线。产品检测针对电子印章产品本身的功能与密码合规性，系统测评则面向电子印章系统的运行环境与安全防护能力，二者共同构成从产品准入到系统运行的持续把关。

三、互认的技术前提

互认不是简单地把两套系统连起来，它需要若干技术前提同时成立：统一的数据格式与接口规范，使不同厂商签发的签章数据能够互相解析；可信的时间源，用于确定签章的准确时点；可交叉验证的证书链，使各地证书体系能够相互确认。

四、落地建议

对正在建设或升级电子印章系统的单位，解读传递出的实践指向较为清晰：优先选择通过检测与测评的合规产品；在建设阶段就把印章有效期校验、用章权限控制与存证机制纳入设计；并预留与互认体系对接的能力，避免形成新的“孤岛”。