做欧盟客户业务时,合同签署环节常出现这样的对话:企业发了带数字签名的 PDF,对方却回复“请确认是否为 qualified electronic signature”。这不是对方故意刁难,而是其内部合规、采购或法务流程对签名等级有明确要求。理解对方的审核逻辑,能减少来回沟通。
本文讨论跨境业务中 QES 的常见要求与沟通要点,不构成法律意见。具体认可规则取决于签署地法律、客户所在国要求和合同约定。更多 QES 内容可参考本站QES 合格电子签名栏目。
一、客户在确认什么
对方通常不是只看 PDF 上有没有“签名”字样,而是确认四件事:证书是否由合格信任服务提供者签发;签名是否使用合格签名创建设备;签署人身份是否经过合格核验;签名是否包含可信时间戳并可验证。任一环节缺失,都可能被要求补充说明。
有些客户还会核对证书主体与合同主体是否一致、证书是否在有效期内、签名后文件是否被修改。跨境场景中,阅读器版本和根证书信任列表差异也会影响显示结果。
二、公共采购与受监管行业更关注等级
欧盟公共采购、金融、医疗、法律服务和部分受监管行业,对电子签名形式有内部规范。招标文件可能直接写明 QES 或特定标准,合同附件也可能要求签署方使用合格签名。企业如果只提供普通电子签名,可能在形式审查阶段被退回。
即使客户没有明确写 QES,合同适用法律和证据要求也可能影响选择。高风险合同、金额较大的框架协议、需要长期保存的文件,使用证据链更完整的签名形式,通常更便于后续争议处理。
三、QES 之外还要准备什么
- 证书信息说明:签发机构、证书主体、有效期和等级。
- 签署流程说明:身份核验方式、签名设备和时间戳。
- 验签指引:推荐阅读器、根证书获取方式和验证步骤。
- 签署人授权文件:证明签署人有权代表企业。
- 文件哈希和签署记录:便于对方核对文件完整性。
这些材料不必每次发送全套,但应提前准备模板。客户提出审核时,能快速提供,而不是临时解释。说明材料使用英文或对方语言,术语与 eIDAS 保持一致。
四、验签环境差异怎么处理
欧盟客户可能使用 Adobe Acrobat、专用验签平台或本国信任列表工具。不同环境对证书链、时间戳和长期验证的支持不同。发送前先确认对方使用什么工具,必要时提供测试文件。若对方显示“证书未知”,提供根证书和中间证书,不要要求对方关闭验证。
对长期合同,确认对方是否需要 PAdES 长期验证(LTV)证据。若需要,签署时启用相应选项并保存验证报告。仅发送签名后的 PDF,可能不足以满足对方归档要求。
五、合同条款怎么写
涉及 QES 的合同,可以在签署条款中写明签名形式、证书等级、时间戳和验签方式。不要只写“电子签名有效”,而应说明双方接受的签名类型和证据要求。对跨境合同,明确适用法律和争议解决方式,避免对签名效力产生不同理解。
如果对方要求特定 CA 或特定格式,提前确认己方证书是否满足。无法满足时,讨论替代方案,例如由对方指定平台签署或使用双方认可的第三方服务,不要自行降低签名等级后隐瞒。
六、常见沟通误区
“我们的 PDF 有数字签名,所以就是 QES。” 数字签名是技术形式,QES 是 eIDAS 等级,不能混用。
“证书是欧盟 CA 签发的,就自动被所有国家认可。” 认可还受当地法律、客户规则和具体场景影响。
“对方只是形式要求,随便说明一下就行。” 合规审核可能影响合同生效和付款流程,应按正式材料准备。
七、企业准备清单
- 梳理欧盟客户和合同类型,标记明确要求 QES 的业务。
- 确认证书等级、签名设备和时间戳配置。
- 准备中英文证书与验签说明。
- 培训签署人正确使用介质和阅读器。
- 建立签署记录与归档流程。
- 在合同条款中写明签名形式与验证方式。
SSLDUN 自 2017 年起通过合同方式获得 Certum 相关产品授权;2026 年 6 月起,针对欧盟 QTSP 授权范围内的 QES 业务,可协助企业安排线下核验与材料沟通,授权书编号 699/P/CC/2026。证书签发与认可范围由合格信任服务提供者及适用规则决定。跨境业务中,把等级说清楚、把证据留完整,比事后解释更有效。
八、对外说明模板
准备一段简短的英文说明,包含证书签发机构、证书等级、签名设备、时间戳和验签方法。说明中不要使用模糊的“official”“guaranteed”等表述,也不要承诺对方一定认可。把说明与证书信息、测试文件放在同一个压缩包,客户提出审核时可以快速发送。
对方提出额外要求时,先记录具体条款和联系人,再判断是证书等级、验签环境还是归档格式问题。不要在没有确认的情况下自行降级或更换证书,也不要把普通数字签名描述为合格签名。
九、常见问题
问:欧盟客户是否都要求 QES?
答:不是。取决于客户行业、合同类型和内部合规要求,普通商业合同可能接受 AES。
问:QES 签名后对方仍说无法验证怎么办?
答:先确认对方阅读器和信任列表,再提供证书链、时间戳和验签说明。
问:跨境快递介质是否安全?
答:应使用可追踪物流、防拆包装,并记录序列号。收到后先核对包装和介质状态。