Sectigo 博客
什么是合格电子签名（QES）？
合格电子签名（QES）是欧盟eIDAS法规规定的安全性最高、具备最强法律约束力的电子签名形式。与简单电子签名、高级电子签名不同，QES要求完成严格的身份核验、使用合格证书并由可信服务提供商提供支持，其法律效力等同于手写签名。QES广泛应用于金融、医疗、政务及其他对合规性与可信度有强制要求的受监管行业。
电子签名为在文档上绑定签署方身份提供了高效流程。电子签名常被简称为e-signature，是指与表明个人签署意愿的记录明确关联的电子数据载体。
当前有多种签名类产品宣称可为个人和组织提供安全保障，但鲜有类型能达到合格电子签名（QES）所具备的法律确定性与可靠性。
欧盟委员会将QES定义为一种高级电子签名，其“由合格的签名生成设备创建”，且“基于电子签名合格证书生成”。
这一规则与欧盟的eIDAS——即《电子身份识别与信任服务条例》——密切相关。eIDAS保障欧盟公民和企业在其他成员国境内，可使用本国的电子身份体系访问在线公共服务。该法规历经多次修订，覆盖范围不断扩展，以实现跨境场景下的统一保护标准。
当前规则体系的核心是“合格”标识，该标识表明对应的电子签名符合欧盟制定的严格法律标准，在所有实际应用场景中具备与手写签名同等的效力。
电子签名的类型
QES只是欧盟eIDAS法规中规定的三类电子签名主要类型中的一种，其余两类电子签名包括：
简单电子签名（SES）。简单电子签名的身份核验要求较低，提供了便捷的签署方案，尤其适用于优先追求使用便利性的场景。尽管这类签名仍可能具备法律约束力，但从安全或合规角度来看，其适用性通常较差。
高级电子签名（AES）. 高级电子签名的信任等级高于SES，要求签名人（即提供电子签名的主体）与签名本身之间建立更强的关联。此类签名可由证书颁发机构（CA）认证，并通过提供审计追踪的交付服务传输。
合格电子签名（QES）是高级电子签名的扩展形式，具备更高的安全性且满足eIDAS的额外要求；它依赖基于公钥基础设施（PKI）的数字证书，且必须通过合格信任服务提供商（QTSP）完成正式的身份核验流程。
合格电子签名的特性与优势
在各类电子签名方案中，合格电子签名可提供最高等级的安全性与法律确定性，核心优势包括：
欧盟认可的发行资质. 并非所有信任服务提供商都能获得“合格”资质。要取得合格资质，提供商必须通过严格审计，证明其符合严苛的法律义务要求。欧盟各成员国负责建立本国的QTSP可信列表，欧盟委员会则负责汇总编制《可信列表总录》。只有由纳入可信列表的QTSP创建的电子签名，才可被认定为QES。简言之：QES的有效性取决于获得官方认可的提供商，此类提供商可提供更高的合规性保障及跨境信任效力。
由合格证书提供支撑. QES由合格数字证书提供支撑，此类证书仅在完成严格的身份核验流程后才会签发。QES依赖合格签名生成设备（QSCD），这类设备可包括USB令牌或智能卡。企业也可申请合格电子印章，用于确认文档来源与完整性，但无需关联个人身份。
严格的身份核验. 申请QES时，严格的身份核验通常包含面核环节，不过也可采用安全的视频核验方式，尤其适用于需要远程完成核验的场景。部分场景下允许公民使用政府签发的数字ID完成身份核验。
严格符合eIDAS要求. 受eIDAS下独有严苛要求的约束，QES具备相当高的法律效力。这些要求不仅涵盖身份核验，还包括必须由经批准的QTSP签发、使用经认可的QSCD。再加上经认证机构开展的审计及详细的记录留存，整套流程本身具备严格的约束性，可保障信任、可追溯性与监管合规性。
如何获取QES
QES的申请流程看似复杂，但其额外设置的环节至关重要——这些环节正是QES独有优势的来源。请遵循以下步骤获取QES，以发挥其各项优势：强身份核验、法律保障与跨境认可。
提交QES申请
QES流程的第一步是选择QTSP，例如Sectigo就是一家经认可的QTSP。可查阅欧盟可信列表核实服务商的认可资质，这类列表在欧盟委员会官网即可便捷查询。选择具备正规合格资质的TSP固然重要，但也需确保所选服务商能让你顺畅地完成整个申请流程。请留意以下附加考量因素：
身份核验方式. 确认所选服务商支持你偏好的身份核验方式。例如，根据你所在地区的情况，（通过注册机构完成的）线下当面核验可能并不具备实操性。
易用性与支持服务. 检查用户界面、集成选项、教程及其他资源，确认QES流程中可能出现阻碍的环节以及对应的解决方法。优先选择可提供7×24小时电话、邮件或在线即时聊天支持、响应及时的服务商。
考量QSCD选型. 虽然QSCD通常涉及智能卡、USB令牌这类硬件，部分用户更偏好硬件安全模块（HSM）的相对便利性——这类设备支持远程访问，同时具备极高的安全性。
身份验证
身份验证可以说是QES流程中最重要的环节，用于确认签名创建者的身份与其声明的身份一致。针对这一关键步骤，请根据可用的QTSP选项及个人偏好选择验证方式。
完成上述步骤后，请通过QTSP平台申请证书，在提示时提供个人详细信息。接下来需要预约线下办理或视频核验。请准备好出示护照、驾驶证等政府签发的证件。在视频核验过程中，可能需要重点展示身份证件或护照的防伪特征。该流程可能内置人脸识别或其他生物特征验证环节。
证书签发与QSCD配置
身份核验成功通过后，QTSP即获得授权可签发合格证书，证书将存储在选定的QSCD中。如果采用硬件方案，QSCD可能通过邮寄或当面交付的形式提供。远程签名方案可在QTSP管控的HSM中进行管理。
签名创建与使用
身份验证完成后，可能需要安装特定驱动程序或软件，以支持QES流程后续环节的开展。文档通常需在特定签名平台内访问，这类平台可能会弹出“应用签名”提示。此时即可选择QES选项，由签名系统与QSCD建立连接。该环节可能需要输入预先设置的PIN码，或完成其他身份验证流程。
签名应用完成后，QES将验证文档完整性，让文档具备防篡改特性，确保任何未经授权的修改都能被轻易检测到。同时，基于其严格的身份核验流程，QES还可确认签名者的身份真实性。
合格电子签名适用场景
QES在众多行业中具备多种用途。虽然在部分低风险场景中可能更适合使用SES或AES，但当合规性或法律效力为核心关切时，QES是更安全的选择。其主要适用场景包括：
高价值交易. 当事项风险较高时（例如房地产、金融等领域的重大交易场景），QES可提供更高等级的保障。这是快速发展的金融行业实现数字化转型的关键要素之一。
强监管行业. 合同涉及的金额不应作为决定是否需要使用QES的唯一因素，还需考虑适用的监管环境。在能源、银行等行业，严格的合规要求可能强制要求更高等级的安全性或身份保障。
政府公文. 从许可申请到税务申报，QES可支持多种公共部门官方材料的提交。这为政府机构带来了数字化创新能力，使其能够通过流程精简、安全可靠且高易用性的方案，为公众提供更优质的服务。
医疗文档. QES 可用于从患者知情同意书到出院小结的各类医疗文档，在不削弱数字安全性的前提下，为远程医疗提供支持并简化医疗工作流程。
为何选择 Sectigo 满足您的签名需求
准备好进一步部署安全的合格电子签名了吗？Sectigo 可为您提供专业支持。作为经认可的 QTSP，Sectigo 面向个人和企业提供丰富的可信解决方案，其中包括：
面向个人的符合 eIDAS 要求的证书 - SCD 或 QSCD
面向企业的符合 eIDAS 要求的证书 - 用于高级签名或合格签名的证书
面向企业的符合 eIDAS 要求的证书 - 用于高级电子印章或合格电子印章的证书
Sectigo 提供全面的 eIDAS 产品组合，助力企业和个人在满足核心合规与安全目标的同时简化工作流程。联系我们，了解如何简化数字信任建设。