QTSP，合格信任服务提供商，是欧盟 eIDAS 法规（EU 910/2014）框架下，由欧盟成员国监管机构审批、审核通过、录入欧盟可信列表 EUTL，可签发合格信任服务（QTS） 的机构，是 QES 合格电子签名、QESeal 合格电子印章的发证主体European C...。
一句话重点：只有 EUTL 在册 QTSP 发出来的证书，才是真正 eIDAS 合格证书，才能拿到欧盟等同手写签名的法律效力；普通 TSP（非合格信任服务商）不行。
一、QTSP 和普通 TSP 的区别
- TSP（Trust Service Provider）：普通信任服务商，可以做普通 AdES 签名、普通时间戳、普通证书，不受强制监管、不进 EUTL，签名没有 eIDAS 法定最高效力。
- QTSP：经过国家监管机构批准、定期审计、录入国家可信列表并同步到欧盟 EUTL，提供合格信任服务，服务自带法律推定效力、欧盟全境内跨境互认European C...。
二、QTSP 可以提供的合格信任服务
- QCert for ESig：合格电子签名证书（QES 个人签名证书）
- QCert for ESeal：合格电子印章证书（QESeal 企业印章）
- QWAC：合格网站身份证书（eIDAS 合格 SSL）
- 合格时间戳 QTST
- 合格签名 / 印章校验服务、长期归档存证服务
- 合格电子挂号递送服务ENISA
我们业务对应的 Certum（Asseco Data Systems S.A.）是波兰监管的 QTSP，拥有 QESig、QESeal、合格时间戳等资质，在 EUTL 可直接查询核验。
三、成为 QTSP 硬性准入条件
- 通过欧盟认可的合规评估机构（ISO 17065）审计；
- 由所在欧盟成员国主管监管机构授予合格资质；
- 信息录入该国国家可信列表，同步至欧盟统一 EUTL 浏览器；
- 持续定期年审、接受监管抽查；
- 具备合规的身份核验流程、QSCD/rQSCD 合格签名创建设备、密钥安全管理、责任险、业务终止预案；
- 身份核验流程符合 eIDAS 对签名人实名强核验要求（不接受单纯短信、邮箱验证）code.europ...。
四、QTSP 的核心责任
- 严格核验申请人真实身份，为合格证书背书；
- 签发 QC 合格证书、管理证书生命周期（签发、吊销、废止）；
- 运营 QSCD/rQSCD，保障签名私钥安全；
- 提供合格时间戳、长期 LTV 归档支撑；
- 证书 / 签名出问题时承担法定责任；
- 对外公开可核验，任何人可在 EUTL 查验服务商资质与服务范围。
五、EUTL 欧盟可信列表（查验入口）
EUTL（European Union Trusted List）是欧盟官方统一公示库，查验 QTSP 真伪唯一权威渠道，不是服务商官网、代理商宣传页。 官方 TL 浏览器：https://esignature.ec.europa.eu/efda/tl-browser
查验要点：不仅要看机构名字，还要看它获批的服务类型标签；就算是 QTSP，如果没有 “QCert for ESig”或“QCert for ESeal”标签，也不能签发 QES 合格签名证书EUR-Lex。
Certum（Asseco Data Systems S.A.）是波兰监管在册 QTSP，EUTL 可信列表标签包含 QCForESig（合格个人签名）、QCForESeal（合格企业电子印章）、QCForWSA 合格网站证书、QTST 合格时间戳、QVal 合格校验、QPreservation 合格归档保全，支持 rQSCD 云端签名，证书携带 QcCompliance、QcSSCD 合规标记，满足 DPP、EUIPO 等欧盟官方平台核验要求。河南聚妍网络科技有限公司是certum官方书面正式授权的国内正规申请QES合格电子签名证书和电子签章，以及线下面对面身份认证单位。专题官网域名 www.qes.com.cn
误区一：SSLDUN只是Certum 的 RA 注册核验点，RA≠QTSP：RA 只负责协助收集材料、面对面 / 视频身份核验，发证、证书信任根、法律主体责任仍然归 QTSP（Certum）
误区二：很多电子签厂商说支持 eIDAS 签名，大多只是 AdES 高级签名，服务商不在 EUTL、不是 QTSP，不属于 QES，不具备 Article25 的等同手写签名效力；通过SSLDUN申请的是 eIDAS 最高安全级别合格签名证书QES/合格电子印章QESeal
