一、什么是 eIDAS
eIDAS（Electronic Identification, Authentication and Trust Services），即电子身份识别与信任服务法规，是欧盟 2016 年正式生效的统一数字信任法规，适用于全部欧盟成员国以及欧洲经济区相关国家，目标是打通欧盟跨境电子身份、电子签名、电子印章、时间戳等信任服务的互认规则环度网信。 在 eIDAS 框架下，电子签名分为三级：
- SES 简单电子签名：基础级，如图片签名、密码确认，无强身份绑定；
- AdES 高级电子签名：可标识签名人、签名后文档篡改可检测，但不等同手写签名；
- QES 合格电子签名（Qualified Electronic Signature）：最高等级，也就是大家常说的eIDAS 合格电子签名证书，法规明确：QES 在欧盟境内法律效力等同于手写亲笔签名，跨境强制认可、法庭具备高推定证明力。
补充区分：
- QES（合格电子签名）：面向自然人个人签名；
- QESeal（合格电子印章）：面向企业 / 法人组织签章，二者证书类型不同，但都属于 eIDAS 合格证书体系。
二、QES 合格电子签名证书核心定义
QES 证书是QTSP 合格信任服务商（Qualified Trust Service Provider）签发的合格电子签名证书，必须同时满足三个硬性条件：
- 属于高级电子签名 AdES：唯一绑定签名人、可识别身份、签名密钥由签名人控制、文档改动后签名失效；
- 基于eIDAS 合格证书（QC），QTSP 被欧盟监管、录入欧盟可信信任列表（EU Trusted List）；
- 签名由 QSCD 合格签名创建设备 生成（硬件 QSCD 或远程 rQSCD 云端合格签名设备），私钥受严格保护、防止泄露与冒用Qualified ...。
证书内承载经严格核验的签名人真实身份信息、证书有效期、QTSP 信任链信息，是生成 QES 签名的信任根基。
三、QES 证书的核心法律特点（eIDAS Article 25）
- 同等手写签名效力：欧盟各国不得单纯以电子形式否定其法律效力；
- 跨境自动互认：在全部欧盟成员国通用；
- 举证倒置：质疑方需要举证签名伪造，签名方无需自证真实；
- 强身份核验前置：发证前必须完成实名核验（证件核验、视频活体等），不能匿名签发合格证书Qualified ...。
四、主要应用场景
面向和欧盟开展业务的国内出海企业、外贸、跨境投融资、知识产权、欧盟本地合规文件：
- 跨境商务合同、采购协议、NDA 保密协议；
- 欧盟当地人力资源劳动合同；
- 专利、商标、海外监管申报文件；
- 银行开户、税务申报、不动产登记等欧盟官方文书；
- 跨境供应链单据、海外招投标文件签署。
提示：普通 PDF 签名、国内电子签、普通代码签名证书不属于 eIDAS QES，在欧盟官方场景不具备同等手写签名效力。
五、和普通 SSL、代码签名证书的区别
- SSL 证书：网站身份认证、传输加密（eIDAS 里对应的 QWAC 合格网站证书是其子集）；
- 代码签名证书：给程序、驱动做代码溯源防篡改；
- eIDAS QES 证书：用于文档签署，核心价值是法律身份 + 签署效力，面向文书签约场景。
六、签发与使用要点
- 发证主体：必须是欧盟监管在册 QTSP，非 QTSP 颁发的证书不能叫 eIDAS 合格 QES 证书；
- 核验：自然人实名核验，核验规则遵循 QTSP 的身份核验方案；
- 签名生成：签名运算必须在 QSCD/rQSCD 环境完成；
- 验签：任何接收方都可以免费验签，校验证书信任链、签名完整性、证书合格标记；
- 有效期：遵循 QTSP 策略，证书过期后无法新建签名，但已生成的历史签名可搭配合格时间戳长期固化保全效力。
七、国内企业使用提示
国内企业如果需要签署对欧盟具备法律效力的文件，可选用欧盟正规 QTSP 渠道的 QES 证书；Certum 是波兰 QTSP，提供 eIDAS QES 个人签名证书、QESeal 企业电子印章证书，国内可通过其官方授权渠道 SSLDUN 办理。
SSLDUN关于eIDAS证书、QES证书专属站点官网 www.qes.com.cn
