手术知情同意书要合法，必须严格遵循相关法律法规和医疗规范，确保患者的知情权和同意权得到充分保障。以下是一些关键要点，以确保手术知情同意书的合法性：
一、遵循法律法规
民法典：根据民法典的相关规定，医务人员在诊疗活动中应当向患者说明病情和医疗措施，特别是需要实施手术、特殊检查、特殊治疗时，必须及时向患者具体说明医疗风险、替代医疗方案等情况，并取得其明确同意。
基本医疗卫生与健康促进法：该法规定医疗卫生机构应当建立健全内部质量管理和控制制度，对医疗卫生服务质量负责，并确保医疗信息安全。
医师法：医师在实施医疗措施时，必须亲自诊查、调查，并按照规定及时填写病历等医学文书，不得隐匿、伪造、篡改或者擅自销毁病历等医学文书及有关资料。
医疗纠纷预防和处理条例、医疗事故处理条例：这些条例严禁任何单位和个人篡改、伪造、隐匿、毁灭或者抢夺病历资料。
二、确保知情同意书的真实性和客观性
亲自告知：医务人员必须亲自向患者或其法定代理人、授权人员告知手术的相关情况，包括手术目的、方法、预期效果、可能的风险及替代方案等。
详细记录：知情同意书应详细记录医务人员的告知内容、患者的疑问及解答、患者的同意意见及签名等信息。
避免“拓印”签名：如典型案例中所示，将一个签名“拓印”到多份知情同意文书中是违法的，因为这违反了病历书写的客观性、真实性、溯源性要求。每份知情同意书都应由患者或其法定代理人、授权人员亲自签署。
三、明确签署人和签署时间
签署人：根据患者的民事行为能力情况，确定签署人。患者具备完全民事行为能力时，应由患者本人签署；患者不具备完全民事行为能力时，应由其法定代理人签字；患者因病无法签字时，应由其授权的人员签字；为抢救患者，在法定代理人或被授权人无法及时签字的情况下，可由医疗机构负责人或者授权的负责人签字。
签署时间：知情同意书应明确记录签署时间，以确保其时效性和合法性。
四、遵循病历管理规范
建立健全病历管理制度：医疗机构应建立健全病历管理制度，设置病案管理部门或者配备专（兼）职人员，负责病历和病案管理工作。
定期检查、评估与反馈：医疗机构应建立病历质量定期检查、评估与反馈制度，确保病历的完整性和规范性。
严格病历管理：任何人不得随意涂改病历，严禁伪造、隐匿、销毁、抢夺、窃取病历。
五、电子病历的特殊要求
如果医疗机构使用电子病历系统进行病历书写，应遵循客观、真实、准确、及时、完整、规范的原则，并确保电子病历的安全性和可追溯性。
概括起来，手术知情同意书的合法性取决于其是否遵循了相关法律法规和医疗规范，是否确保了患者的知情权和同意权，以及是否满足了病历管理的相关要求。医疗机构和医务人员应严格遵守这些规定，以确保手术知情同意书的合法性和有效性。