第二十一条　电子印章使用管理遵循“谁所有、谁控制，谁签章、谁负责”的原则。电子印章所有者应当制定有关规章制度，妥善保管和规范使用电子印章。

第二十二条　电子签章应当使用有效的电子印章，遵照国家有关法律法规和标准规范，保证电子签章数据的真实性、完整性和不可否认性。电子签章过程信息应当被记录并保存，实现电子签章行为可追溯、可定责。

第二十三条　电子签章验证应当按照国家有关标准规范核验电子签章数据的真实性、完整性和不可否认性，并核验电子印章在电子签章时的有效性。

第二十四条　经电子签章的电子文件归档时，应当符合电子档案管理有关规定和标准规范。

第二十五条　国家推动电子印章跨地区跨部门互信互认支撑能力建设，规范电子印章编码，促进电子印章状态信息及相关电子签名认证证书链信息的共享和使用。

各地区各部门应当结合实际，加强本地区本部门（本系统）电子印章互信互认支撑能力建设。

第二十六条　国家密码管理局会同有关部门积极推动电子印章互信互认标准规范建设，促进电子印章制作、备案、使用等环节的标准化。

第二十七条　行政机关以及履行社会管理和公共服务职能的企业事业单位、社会组织在业务活动中需要使用电子印章时，其业务信息系统应当支持符合本办法规定的电子印章接入使用，法律、行政法规另有规定的除外。

经电子签章的电子文件应当实现跨层级跨地域跨系统跨部门跨业务互通互认。
 

第二十八条　电子印章管理全过程应当建立完善的信息保护制度，采取必要措施确保电子印章相关信息的安全，并对收集的单位（组织）和个人的信息严格保密，防止未经授权的访问以及信息泄露、篡改或者毁损、丢失。

第二十九条　电子印章相关信息系统的建设、使用和运行维护应当符合国家密码管理、网络安全、数据安全等相关法律法规和标准规范。

涉及国家秘密信息的电子印章相关信息系统的建设、使用和运行维护，还应当按照国家保密管理有关规定执行。

第三十条　受委托承担电子印章制作、备案等工作的单位，未按照有关法律法规和标准规范制作电子印章，未按照规定履行安全管理义务，或者有其他违法行为的，由有关部门责令限期改正，并由电子印章制作管理单位将违法违规制作的电子印章标识为无效；逾期未改正的，由有关部门依法依规追究责任。

电子政务电子认证服务或者电子认证服务存在违法行为，影响相关电子印章有效性的，由电子印章制作管理单位将涉及的相关电子印章标识为无效。

第三十一条　电子印章所有者违反本办法规定的，依法依规承担相应责任。