讨论欧盟电子签名时，eIDAS 和 QTSP 经常一起出现。前者是法规框架，后者是提供合格信任服务的机构。企业如果只记住“QES 可以用”，却不知道证书由谁签发、签名设备是否合格、验证证据是否完整，实际签署时仍会遇到问题。
本文做框架性梳理，不构成法律意见。法规适用、合同效力和跨境认可应结合签署地法律与专业顾问意见。更多 QES 内容可参考本站QES 合格电子签名栏目。
一、eIDAS 管什么
eIDAS 是欧盟关于电子身份识别和信任服务的法规框架，涉及电子签名、电子印章、时间戳、电子送达和网站认证等信任服务。它把电子签名分为不同等级，并对合格信任服务提供者提出监管要求。企业不需要逐条背法规，但需要理解等级差异和验证逻辑。
eIDAS 的目标之一是促进跨境互认，但互认不是无条件的。具体文件、行业和收件方仍可能有额外要求。合同适用法律、公共采购规则和监管规定，都会影响签名形式是否被接受。
二、QTSP 是什么
QTSP 是 Qualified Trust Service Provider，即合格信任服务提供者，需接受监督机构审核并满足相应要求。合格证书、合格时间戳和合格电子印章等信任服务，通常由 QTSP 提供。企业选择 QES 时，应确认签发机构是否具备相应资质，证书类型是否与业务匹配。
“来自欧盟”不等于“自动合格”。判断时要看签发机构资质、证书类型、签名设备和验证链，而不是只看公司注册地。申请材料中应保留签发机构名称、证书序列号和服务说明。
三、QES 由哪些要素构成
- 合格证书：由 QTSP 签发，绑定签署人身份。
- 合格签名创建设备：保护私钥，确保签署人控制。
- 身份核验：在签发前完成，确确保书主体真实。
- 可信时间戳：证明签名发生的时间。
- 验证证据：证书链、吊销状态和长期验证材料。
缺一项都可能影响签名等级或验证结果。企业不能只买一张证书，就宣称完成了合格签名流程。签署设备、核验记录和时间戳要配套，形成完整证据链。
四、电子签名与电子印章的区别
电子签名通常面向自然人，证明某个具体的人签署了文件；电子印章面向法律实体，证明组织对文件盖章。eIDAS 框架下两者有不同概念和要求。合同场景常需要自然人签名与企业印章配合，不能用一个替代另一个。
企业设计流程时，先确定文件需要表达谁的意志：法定代表人、授权代表还是企业本身。再选择对应证书和印章类型。签署权限、授权文件和内部审批，仍是技术之外的必要环节。
五、跨境签署要核对什么
先看收件方是否明确要求 QES、特定 QTSP 或特定格式。再看合同适用法律和行业规则是否对签名形式有规定。然后确认己方证书等级、签名设备、时间戳和验证材料能否满足。对方使用不同阅读器时，提供测试文件和验签说明。
不要假设 QES 在所有场景自动有效，也不要因为对方没有明确要求就随意降级。对高风险合同，宁可提前确认，也不要在签署后补解释。
六、企业落地建议
建立一张“签署方式矩阵”，按合同类型、对方所在地、金额、行业和保存年限选择签名等级。矩阵由法务、业务和 IT 共同维护，定期更新。对首次使用 QES 的团队，安排演练和操作手册，确认线下核验、介质使用和验签流程。
归档时保存证书信息、时间戳、验签报告和授权文件。对长期合同，关注证书到期、吊销和算法变化，定期抽查可验证性。
七、SSLDUN 的授权背景
SSLDUN 自 2017 年起通过合同方式获得 Certum 相关产品授权，2022 年起通过 API 方式对接相关签发流程。2026 年 6 月起，针对欧盟 QTSP 授权范围内的 QES 业务，可协助企业安排线下核验，授权书编号为 699/P/CC/2026。具体签发、核验标准和认可范围由合格信任服务提供者按 eIDAS 规则执行。
企业在申请前应确认自身主体、签署人和使用场景，准备好登记文件、授权材料和联系方式。QES 办理涉及线下环节，时间安排要留足。
八、常见材料与时间安排
QES 申请通常需要企业登记文件、授权文件、经办人身份证明、联系方式和用途说明。跨境主体可能还需要翻译、公证或额外地址证明。材料准备的核心仍是“人、企业、授权、用途”一致，任何一项含糊都可能导致补正。
线下核验要预约，介质制作和领取需要时间，企业应把办理周期写进合同签署计划。若合同有固定生效日，提前与对方沟通进度，必要时先使用其他双方接受的签署方式完成过渡。不要假设提交当天就能拿到证书。
对多签署人企业，按角色分配证书，避免所有人共用一枚介质。证书台账记录序列号、有效期、保管人和使用范围，离职时回收并更新权限。
九、常见问题
问：QTSP 签发的证书一定是 QES 吗？
答：不一定。QTSP 可以提供多种信任服务，需确认具体证书类型和等级。
问：eIDAS 下 QES 是否在所有欧盟国家自动有效？
答：框架促进互认，但具体场景仍受当地法律、行业规则和收件方要求影响。
问：企业能否用 QES 代替公章？
答：QES 是自然人签名形式，企业印章应使用对应的电子印章类型，两者配合使用。