Qseal 电子印章是什么：和盖章图片、电子签名有什么不同

“电子印章”在市场上被用来描述很多不同的东西：把公章扫描成 PNG 贴在 PDF 上、在 OA 系统里点一下“盖章”、用证书对文件做数字签名。它们看起来都能让文件出现一个红色印章，但法律主体、技术实现和验证方式差别很大。Qseal 属于电子印章体系中的一类，需要和图片印章、自然人电子签名区分开。

本文做概念说明，不构成法律意见。电子印章的效力、适用范围和行业要求，应结合适用法律与专业顾问意见。更多电子印章内容可参考本站Qseal 电子印章栏目，产品说明见Qseal 页面。

一、印章图片：只是视觉元素

把公章拍照或扫描后插入 PDF，看到的是图像，不是密码学签名。任何人只要拿到图片，都可以复制到其他文件；文件内容被修改后，图片不会变化，也无法证明盖章时间和盖章主体。图片印章适合内部草稿、版式预览，不适合作为正式文件的完整性证据。

有些系统会在图片上叠加水印、二维码或编号，增加追溯信息，但本质仍是“图像 + 辅助记录”。判断时要看是否存在证书、私钥签名和可验证的时间戳，而不是只看红色圆形图案。

二、电子签名：指向自然人

电子签名通常绑定自然人身份，证明“某个具体的人”签署了文件。PDF 数字签名、QES 合格电子签名都属于这一类。证书主体是个人姓名，签名行为由持有人控制，验证时看到的是签署人信息。

企业合同往往既需要自然人签署，也需要企业盖章。只做个人签名，不能自动代表企业意志；只做企业印章，也不等于具体经办人完成了审批。两者需要配合，才能形成完整的签署链。

三、Qseal：面向法律实体的电子印章

Qseal 是面向企业、机构等法律实体的电子印章形式。它使用与组织绑定的证书和私钥，对文件生成密码学签名，验证时显示企业或机构名称。与自然人电子签名不同，Qseal 证明的是“该组织对文件加盖了印章”，而不是“某个自然人签了字”。

Qseal 通常需要完成组织身份核验，私钥存放在受控介质或服务中。合格电子印章还会涉及合格信任服务提供者和合格设备要求。具体等级和认可范围，以签发机构与适用规则为准。

四、三者对比

从图片到 Qseal，证据强度逐步提高，但操作和审核成本也增加。企业不必所有文件都用 Qseal，内部流转、对外正式文件、法定代表签署等场景可以分层配置。

五、Qseal 能解决什么，不能解决什么

Qseal 可以证明文件由某个组织加盖电子印章，且文件在盖章后未被修改；配合可信时间戳，可以证明盖章时间。它不能替代合同审批、授权管理或法定代表人的意思表示。企业仍需通过内部制度确认“谁有权申请用印、用印范围是什么”。

Qseal 也不能自动让所有收件方认可。跨境业务中，对方可能要求特定等级、特定 CA 或特定格式。使用前确认收件方规则，必要时提供验签说明和证书信息。

六、常见误用

• 把公章图片称为“电子印章”，对外宣称具备防篡改能力。
• 用个人证书代替企业印章，导致合同主体不一致。
• 盖章后继续编辑文件，破坏签名。
• 多个部门共用一个印章介质，无法追溯实际操作人。
• 忽视时间戳，导致证书到期后历史文件验证困难。

这些误用往往不是技术问题，而是流程和认知问题。企业应在制度中写清电子印章的定义、适用范围和操作规范，避免采购、法务和 IT 各说各话。

七、落地建议

先选一类文件试点，例如供应商合同、投标授权书或内部证明文件。确认文件模板、用印位置、审批流程、签署人和归档方式，再决定证书类型和工具。试点阶段记录验签结果和收件方反馈，逐步扩展。

SSLDUN 自 2017 年起通过合同方式获得 Certum 相关产品授权，可协助企业了解 Qseal 电子印章的申请条件、材料和使用方式。证书签发与认可范围由 CA 和适用规则决定。把电子印章放回“组织意志 + 可验证证据”的位置，才能避免把它当成一张更清晰的公章图片。

试点期间还要记录收件方的真实反馈：对方是否能在常用阅读器中看到企业名称、是否理解印章与签名面板的关系、是否需要额外说明。把这些反馈整理成问答，更新到对外说明模板。对经常合作的客户，可以提前互认验证方式，减少每份文件的解释成本。

八、常见问题

问：Qseal 和 QES 可以互相替代吗？
答：不能简单替代。QES 面向自然人签名，Qseal 面向组织印章，合同场景常需配合使用。

问：电子印章需要线下核验吗？
答：取决于证书类型和服务方要求，合格电子印章通常有较严格的组织核验。

问：PDF 上显示红色印章就代表有效吗？
答：不一定。要看是否存在可验证的数字签名和证书信息。