电子印章不是把公章拍个照：从创建到审计的四道管理关

很多企业上了电子签章系统之后做的第一件事，是把公章的扫描件传上去当电子印章用。这不是电子印章。这是一张 JPEG 图片，贴在 PDF 上没有法律效力，出了纠纷法院也不会认。

电子印章和扫描件之间的差别，不是清晰度或分辨率的问题。电子印章背后是数字证书、加密算法、时间戳和审计日志四层技术支撑。物理印章可以仿制，但一枚合规的电子印章每次落印都会留下密码学证据。

理解了这个前提，企业印章管理需要过的就不是一道关，而是四道。每一道关缺位，口子都会在某个环节暴露出来。

第一关：印章创建——不是所有人都能建章

印章创建的权限应该收在管理员手里，而不是开放给每一个部门。如果有人在系统里随手新建一枚合同专用章然后到处盖，这和把实体印章扔在前台没人管没有区别。

e签宝的印控方案里，印章创建是管理员功能。管理员可以创建公章、法人章、合同章、财务章、人事章等不同类型的电子印章，每个类型对应不同的使用场景和权限要求。创建印章时系统自动绑定企业已申领的数字证书，这意味着每一次用印都具备了《电子签名法》第十三条规定的可靠电子签名的技术条件。

印章数量也有明确限制。旗舰版和高级版企业最多可创建 300 枚印章，其中法人章上限 50 枚。这个限制本身是管理手段——印章越多，管控越难。企业应该先梳理现有的物理印章清单，再把必须线上化的那部分迁移过来，而不是求多。

第二关：印章授权——章不是谁的，是权限的

物理印章时代，管控靠保险柜和用印登记表。谁领了章、用了多少次、盖了什么文件，事后只能翻登记簿，而且登记簿本身可以事后补填。

电子印章的授权管理把这个问题拆成了三个维度：谁能用、用在哪些文件上、盖在什么位置。授权可以精确到具体人员或角色，也可以精确到具体印章。一枚合同专用章可以只授权给法务部门的特定成员，其他人发起合同时根本选不到这枚章。授权还可以与合同模板绑定——某枚章只能用于采购合同模板，用于其他模板时系统拒落印。对于关联企业场景，总公司可将印章跨企业授权，同时设置可见范围。

授权数量也有上限，每枚印章最多 100 条授权规则。这个设计迫使企业把授权管理做得更精细，而不是给所有人开一张万能通行证。

第三关：印章使用——落印之前发生了什么

用印前最容易被忽略的环节是审批。不是粗粒度的申请批准，而是根据不同场景自动匹配不同审批路径的精细化审批。

e签宝支持三级审批配置。一级审批是基础关：印章管理员审核用印信息是否填写完整。二级审批引入组织维度：不同部门、不同角色走不同的审批流。三级审批进一步细分：按印章类型、合同模板、发起方式甚至表单控件值来匹配审批节点。一笔涉及金额超过 50 万的采购合同，可以自动触发比普通采购更长的审批链。

实际签署环节还有两个保护机制。一是指定落章位置：发起合同时预设盖章区域，签署人不能在文件任意位置乱盖。二是强制阅读：签署人可设置为必须阅读全文到底或满足最低阅读时长后才能落印。这两个机制确保了用印行为的知情属性。

第四关：印章审计——事后能不能查清楚

印章管理的最后一关不在事前，在事后。发生合同纠纷时，法务需要回答三个问题：这份合同是谁盖的、盖章的人当时有没有权限、盖章过程有没有被篡改的可能。

从部署节奏来看，印章管理的四道关不需要一次全部到位。优先顺序应该是：先把创建和授权两道关建起来——没有这两关，后续的使用和审计无从谈起。印章创建集中在管理员手里，授权规则根据组织架构和业务需求逐步细化。这两关跑通之后，再推进三级审批和印章审计——这两关的价值在于防止风险，但前提是前面两关已经把使用行为纳入了可管理的范围。

印控中心提供了可视化的印章使用全景：哪枚印章使用频率最高、哪些部门发起最多、近期授权变更记录。印章审计则记录了每一次印章操作、授权变更和用印动作，支持按时间、按人员、按印章、按操作类型检索。这些记录和签署本身的审计日志互为补充——印章审计回答章是谁用的，签署审计回答合同是谁签的。

e签宝本身持有工信部颁发的电子认证服务许可证，具备自有 CA 能力。每一枚电子印章从创建那一刻起，就已纳入符合国家标准的技术信任体系，而非依赖第三方 CA 发证后再接入。印章创建、授权、使用、审计四个环节的记录，都落在这个技术底座上，事后可出证、可验证。

印章管理的本质不是把章管住，而是让每一次用印行为都留下不可篡改、事后可查的记录。物理印章做不到这一点，一张扫描图片也做不到。四道关缺一不可。