在中国办理符合欧盟eIDAS法规的QTSP授权QES合格电子签名证书,核心是必须选择被列入欧盟可信列表(EUTL)的合格信任服务提供商(QTSP),并通过其授权的国内代理或远程核验方式完成申请。 国内已有成熟的办理路径和中文服务支持。
根据eIDAS法规,一份合格的电子签名(QES)必须具备以下三个硬性条件,缺一不可:
颁发机构:必须由欧盟官方认可的合格信任服务提供商(QTSP) 签发。这些机构均列入欧盟可信列表(EU Trusted List, EUTL),这是跨境法律效力的根本,比如Certum。
身份核验:必须经过严格的“强实名”验证流程。个人需视频核验或面核;企业需核验营业执照、授权书及签字人身份信息。
存储设备:私钥必须存储在合格签名创建设备(QSCD) 中,通常是硬件UKey或智能卡。私钥不能导出、不能复制,确保签名由本人控制。
类型区分:QES证书主要分为两类,申请时需根据用途选择:
合格电子签名(QESig):主体为自然人(如公司法人、授权签字人),证书通用名(CN)体现个人姓名。
合格电子印章(QESeal):主体为法人(公司/机构),证书通用名(CN)体现单位名称。
国内企业无需亲赴欧洲,可通过QTSP或其授权代理商(如certum国内授权代理商ssldun,具有线下面对面认证资质)完成全流程。标准周期通常为1-2天,加急可压缩至几个小时内。
选择合规服务商并提交材料:选择支持中文服务的QTSP(如GlobalSign、Certum等)或其授权代理商。准备材料通常包括:申请表、企业营业执照(及英文宣誓件)、法人授权书、签字人身份证或护照扫描件。
远程视频核验:通过远程视频方式完成身份核验,无需出国。部分机构要求进行线下面对面核验或授权人见证,以满足欧盟的“强实名”要求,需要有一定英文表达能力。
接收硬件设备:QTSP将合格的签名创建设备(QSCD,如UKey)邮寄至国内申请人手中。该设备是签名的物理载体,必须妥善保管,certum办法的证书可云端存储,无需邮寄。
签发证书与使用:核验通过后1-3个工作日内签发证书。使用时,需将UKey插入电脑并输入PIN码完成签名,私钥全程不出硬件,certum云端证书通过客户端链接云端即可使用。
QES证书费用因服务商和证书类型而异,以下为市场参考价(ssldun.cn办理价格):
个人版(QESig):约 9,800元/3年
企业版(QESeal):约11,800元/3年
法律互认:eIDAS法规要求欧盟成员国必须承认QES的法律效力,但该效力并非自动延伸到中国。在中国境内使用涉及中国法律管辖的文件时,其效力和证据规则需依据《中华人民共和国电子签名法》另行判断。
设备安全:QSCD硬件UKey是签名的唯一凭证,丢失或损坏需及时联系服务商吊销并重新签发。私钥无法备份或导出。而certum办法的Qes云端存储证书无需担心设备丢失。