什么是合格电子签名（QES）？

电子签名提供了一种将身份与文档绑定的高效方式。它通常涉及电子实体，并明确关联到记录个人签名意图的数据。尽管多种签名方式承诺为个人和组织提供保护，但极少能媲美合格电子签名（QES）所赋予的法律确定性和可靠性。

欧盟委员会将QES定义为一种高级电子签名，“由合格签名创建设备生成”且“基于合格电子签名证书”。这与欧盟的《电子身份认证和信任服务条例》（eIDAS）密切相关。eIDAS确保欧盟公民和企业在他成员国访问在线公共服务时，可通过本国电子身份方案实现互认。该法规历经演变，已形成确保跨境一致保护的全面框架。

当前体系的核心在于“合格”认定——这意味着电子签名满足欧盟制定的严格法律标准，并在实际效力上等同于手写签名。

电子签名的类型

QES仅是eIDAS法规中规定的三种主要电子签名类型之一。其他类型包括：

• 简单电子签名（SES）：验证程度有限，以便捷性为首要考量，虽仍具法律效力，但安全性和合规性较弱。
• 高级电子签名（AES）：比SES提供更高信任度，要求签名者与签名间建立更强关联，可由证书颁发机构（CA）认证并通过提供审计追踪的交付服务传输。

QES在AES基础上进一步提升安全性，满足额外eIDAS要求。它依赖基于PKI的数字证书，且必须由合格信任服务提供商（QTSP）执行正式身份验证流程。

合格电子签名的特性与优势

QES在电子签名选项中提供最高级别的安全性和法律确定性。核心优势包括：

欧盟认证签发：仅通过严格审计、符合法律义务的信任服务提供商（QTSP）方可获得“合格”资质。欧盟成员国维护QTSP可信列表，欧盟委员会汇总《可信列表清单》。唯有列入这些列表的QTSP创建的签名方被认定为QES，从而确保合规性与跨境信任。

基于合格证书：QES由合格数字证书支持，该证书仅在执行严格身份验证后签发，并依赖合格签名创建设备（QSCD），如USB令牌或智能卡。企业还可采用合格电子印章（验证文档来源和完整性，无需关联个人身份）。

强身份验证：QES要求严格的身份验证，通常包括现场核验，但安全视频识别（尤其远程场景）也可行。部分公民可使用政府颁发的数字ID进行验证。

严格eIDAS要求：QES因eIDAS的独特严格要求而具有重大法律分量，涵盖身份验证、经批准的QTSP签发、使用认证QSCD，以及审计和详细记录，从而构建了保障信任、问责和合规的严格流程。

如何获取QES？

QES流程看似复杂，但其额外步骤至关重要，正是这些步骤塑造了QES的独特优势。遵循以下步骤获取QES并利用其强身份验证、法律保证和跨境认可等优势：

1、申请QES

QES流程始于选择合格的信任服务提供商（QTSP）。例如，Sectigo就是一家经认证的QTSP。您应查阅欧盟可信列表以核实服务商的资质，这些列表可从欧盟官方网站便捷获取。选择具备正规资质的TSP固然重要，但同样需确保其流程简洁明了，便于操作。此外，还需重点关注以下因素：

• 身份验证方式：确认该QTSP是否支持您偏好的验证方法。例如，根据所在地实际情况，线下面对面验证（需通过注册机构进行）有时可能并不便利。
• 易用性与支持服务：仔细评估用户界面的友好程度、集成方案的可行性，以及教程等资源是否完备，从而预判并解决QES流程中可能出现的操作障碍。建议优先选择能够通过电话、邮件或在线聊天提供24/7及时响应的服务商。
• QSCD的选择：虽然合格签名创建设备（QSCD）通常采用智能卡、USB令牌等硬件形式，但部分用户更青睐硬件安全模块（HSM）带来的便捷性——它在保障高安全性的同时，支持远程访问。

2、身份验证

作为QES流程中最重要的环节，身份验证旨在确认签名者的真实身份与其所声称的身份一致。在这一关键步骤中，需根据QTSP支持的选项及个人偏好选择合适的验证方式。

随后，通过QTSP平台申请证书，并根据提示填写个人信息。接下来需预约线下面对面验证或视频通话验证。请提前准备好护照、驾照等政府签发的有效证件。若选择视频通话，需特别注意清晰展示证件上的防伪特征。此过程可能集成面部识别或其他生物特征验证。

3、证书签发与QSCD配置

身份验证成功后，QTSP将获授权签发合格证书，该证书会存储于选定的合格签名创建设备（QSCD）中。若选用硬件方案（如智能卡或USB令牌），QSCD可能通过邮寄或线下方式交付；远程签名方案则可由QTSP控制的硬件安全模块（HSM）集中管理。

4、创建并使用签名

完成身份验证后，可能需要安装特定驱动或软件以继续QES流程。通常需在专用签名平台中打开文档，系统会提示“应用签名”。此时选择QES签名方式，签名系统将连接QSCD设备，可能需要输入预设PIN码或完成其他认证流程。

此后，QES将验证文档完整性，任何未经授权的篡改均可被轻易识别。基于严格的身份核验流程，QES同时确保签名者身份的真实性。

合格电子签名的应用场景

QES跨行业服务多种功能。尽管SES或AES可能适用于低风险场景，但当合规性或法律可执行性成为关键关切时，QES是更安全的选择。典型应用包括：

• 高价值交易：如房地产或金融领域重大交易，QES提供更高保障，是快速发展的金融业数字化转型的关键要素。
• 高度监管行业：合同金额并非唯一考量因素，能源或银行等受严格监管的行业需更高级别的安全或身份保证。
• 政府文档：从许可到税务申报，QES支持公共部门的多种官方提交，为政府机构带来数字化创新，使其通过流线化、安全且高度可访问的方案更好地服务公民。
• 医疗文档：用于患者同意书、出院摘要等，QES支持远程医疗，在保障数字安全的同时优化医疗工作流。

为何选择Sectigo满足签名需求？

准备迈出获取合格电子签名的下一步？Sectigo提供专家支持。作为 accredited QTSP，Sectigo为公民和企业提供多种可信解决方案，包括：

• 面向公民的eIDAS合规证书——SCD或QSCD
• 面向企业的eIDAS合规证书——用于高级或合格签名
• 面向企业的eIDAS合规证书——用于高级或合格印章

Sectigo提供全面的eIDAS产品组合，赋能企业和公民优化工作流，同时实现关键合规与安全目标。请联系我们，了解如何简化数字信任。