Qes合格电子签名证书介绍与申请 - 产品介绍

QES 合格电子签名证书介绍与申请

在跨境商贸业务不断发展的背景下，跨国合同签署、海外项目招投标、跨境合规文件提交成为不少国内出海企业的日常业务场景。传统纸质文件邮寄签署模式周期较长，会产生文件丢失、被篡改的风险；普通电子签名在部分海外地区也会面临法律效力不被认可的情况。依据欧盟 eIDAS 法规设立的 QES 合格电子签名，在欧盟成员国之间具备互认效力，可作为国内企业对接欧洲市场的数字签署工具。

Certum 是列入欧盟 EUTL 可信名录的 QTSP 合格信任服务商，开展数字证书签发相关业务。SSLDUN（河南聚妍网络科技有限公司）为 Certum 授权的国内 QES 证书线下实名认证核验合作机构，可承接 QES 面对面实名核验业务，帮助国内个人与企业处理申请欧盟 QES 证书时遇到的身份核验、语言沟通方面的问题。下文将从定义、分类、作用、应用场景、核验逻辑、申请材料、市场参考价格几个方面介绍 QES 合格电子签名。

一、什么是 QES 合格电子签名

QES 全称 Qualified Electronic Signature，即合格电子签名，由欧盟《eIDAS 条例（EU No 910/2014）》进行定义。依据该法规，QES 在欧盟 27 个成员国以及认可 eIDAS 体系的地区，具备与手写签名同等的法律效果，一般无需额外公证或二次认证手续。

需要区分 QES 与图片式电子签名、普通平台电子签名。普通电子签名多为图片粘贴或者点击确认，缺少严格的身份绑定，产生纠纷时，需要主张签名有效的一方举证签名归属。而 QES 基于 PKI 公钥密码技术，由欧盟 EUTL 名录登记的 QTSP 服务商签发合格数字证书，配合 QSCD 合格签名创建设备，完成签署人强身份核验之后生成签名数据。

QES 签名会将签署人身份、可信时间戳、文件哈希值绑定至文档内。文档签署完成后如果发生改动，签名将会失效。在相关司法争议场景下适用举证倒置规则，由质疑签名真实性的一方提供证据证明签名无效，减少签署方的举证压力。

生成合规有效的 QES 签名，需要同时满足三项条件：

证书由欧盟 EUTL 可信名录登记在册的 QTSP 服务商签发，Certum 属于该名录内机构；
签署人完成法规要求的强身份核验，线下面对面核验是合规的核验方式之一；
签名由 QSCD 合格签名创建设备生成，可以是硬件智能卡或者合规云端 HSM 硬件安全模块，私钥不可脱离安全环境外泄。

国内用户可通过 Certum 授权的 SSLDUN 国内核验网点完成面对面身份核验，获取合规 QES 证书。

二、QES 的分类

结合 eIDAS 法规，可从使用主体、载体形态对 QES 进行划分，同时了解 eIDAS 体系下的三级电子签名类别：

（一）eIDAS 三级电子签名层级

SES 普通电子签名（Simple Electronic Signature）：属于基础电子签名，邮件落款、粘贴签名图片、勾选协议都属于此类。无强制身份核验要求，技术门槛较低，仅可以记录签署行为形式，难以抵御伪造，不具备等同于手写签名的法律效力，不建议用于跨境高风险业务。
AES 高级电子签名（Advanced Electronic Signature）：依托数字证书，实现签署人身份唯一识别与文档完整性校验，具备防篡改能力。但 AES 不强制要求 QTSP 合格证书、QSCD 签名设备以及面对面实名核验，法律层面不等同手写签名，欧盟各个地区接纳程度存在差异，不少官方招投标业务不接收 AES 签名文件。
QES 合格电子签名（Qualified Electronic Signature）：需要同时满足 QTSP 合格证书、QSCD 签名设备、强身份核验条件，在欧盟区域内具备等效手写签名的法律效果。

（二）按使用主体分类

个人 QES（QCertESig）个人合格电子签名：面向自然人，证书绑定个人真实身份信息，适用于个人签署跨境合同、向欧盟机构提交申报材料、涉外法务文书签署。出海企业高管、外贸从业者、对接欧盟机构的个人常会办理该类证书。
企业 QESeal 合格电子印章：面向法人组织，证书主体为企业工商信息，代表机构签署意愿，用于企业签署跨境贸易合同、欧盟招投标文件、财务报表、官方申报文档。除经办人身份核验外，还需要核验企业主体资质，在外贸企业中使用较为普遍。

（三）按签名载体分类

云端 QES（SimplySign 云端方案）：Certum 提供的云端 QSCD 方案，私钥托管在欧盟合规云端 HSM 硬件安全模块，无需实体 U 盾硬件。用户借助客户端、网页、APP 配合验证码、PIN 码完成签名。操作较为便捷，电脑、手机均可使用，国内较多用户选择该类型，在 SSLDUN 完成线下核验后即可开通云端证书权限。
硬件 QES（QSCD 智能卡 UKey）：证书私钥存储在实体智能卡硬件中，私钥不会导出硬件外部。使用时搭配读卡器，接入电脑输入 PIN 码完成签名，适合对私钥物理隔离有较高要求的业务；缺点是携带与操作流程相对繁琐。

提示：云端版本与硬件版本的法律效力保持一致，均符合 eIDAS 法规，差异仅在于私钥存储载体。

三、QES 的核心作用

跨境场景下具备法定签署效力，替代纸质手写签名跨国邮寄纸质合同耗时较长，还存在丢失、冒签风险。使用 QES 签署的 PDF、Office 文档，在欧盟成员国具备等同于手写签名的法律效应，可向欧盟海关、政府机构、招投标平台、海外合作企业提交，减少打印、快递、涉外公证等流程，缩短业务周期。
防篡改、支持行为溯源，完善跨境业务证据链QES 借助密码哈希算法，文档签署后发生改动会造成签名失效；同时绑定可信时间戳记录签署时间，证书与签署人身份绑定，签署行为可追溯。发生商务纠纷时，QES 签署文档可以作为相关证据，举证倒置规则能够减轻企业的举证压力，降低抵赖带来的业务风险。
适配欧盟部分官方业务的合规要求欧盟部分官方业务，明确要求提交 QES 签名文件，普通电子签名、扫描手写签名文件会被驳回。例如 EPREL 欧盟能效账号注册、部分政府采购投标、跨境金融申报、知识产权材料递交等，需要使用 eIDAS‑QES 签名，否则业务流程无法继续推进。
助力跨境业务无纸化，控制综合成本传统跨国纸质签约会产生打印、快递、归档仓储成本；QES 相关流程线上完成，签署后的电子文档直接归档，节约纸张与物流开销，在大批量签署跨境文件的场景下，能够优化业务处理效率。
国内本地化核验渠道，降低国内用户办理门槛在国内本地化核验渠道落地之前，国内用户办理合规 QES，需要前往欧洲完成面对面核验或者选择成本较高的英文远程视频核验。现在可在郑州核验网点完成中文面对面实名核验，无需出境，减少地域、语言带来的办理阻碍，方便国内企业与个人获取符合欧盟要求的电子签名能力。

四、QES 应用场景

随着出海业务的发展，QES 证书的适用场景不断拓展，覆盖外贸经营、个人涉外业务、欧盟官方申报等领域：

跨境贸易合同签署：外贸企业和欧盟合作方签署采购、销售、代理、服务合作协议，使用 QES 签署 PDF 文档完成异地签约，缩短交易周期。
欧盟招投标业务：参与欧盟政府采购、海外项目投标，部分招标平台只接收 QES 签名投标文件；普通电子签名、扫描件签名会造成废标。企业可使用 QESeal 电子印章在线签署整套投标材料完成递交。
欧盟官方平台申报：EPREL 能效标签注册、欧盟知识产权申报、海关合规申报、企业财税报表提交等，部分监管系统只接收 QES 签名文件，国内出口制造企业办理 EPREL 账号注册常会用到该证书。
跨境法务与人事文件签署：中资驻欧企业签署海外员工劳动合同、解除协议；涉外法务文书、授权委托书、知识产权转让协议等；部分欧盟成员国对特定法律文书，要求 QES 签名才可具备完整效力。
跨境金融业务：对接欧盟金融机构时，部分开户资料、风控申报、跨境资金相关证明文件，会要求 QES 签名，满足当地 KYC 身份核验合规条件。
个人涉外业务：企业高管、独立从业者、科研人员向欧洲机构提交申报材料、合作协议、学术项目文件，可使用个人 QES 完成签署。

补充提示：QES 的法律效力主要适用于 eIDAS 体系覆盖的欧盟及相关地区。在中国境内，QES 属于境外电子签名证书，国内司法场景需要结合《电子签名法》综合判定，主要面向对外出海业务使用。

五、QES 认证逻辑：强身份核验为核心

QES 不等同普通数字证书，不能仅依靠邮箱、付费直接获取。eIDAS 法规明确不允许仅凭借邮箱、短信完成 QES 证书签发，强身份核验是办理 QES 的关键环节。

完整认证流程：QTSP 服务商 Certum 无法直接完成中国用户的跨境身份核验，授权 SSLDUN 作为国内线下核验合作机构，承担 RA 注册机构职能，完成申请人面对面身份校验，核对证件真实性、人证一致，确认申请为本人真实意愿，留存核验记录；核验材料加密提交 Certum 总部，Certum 审核通过后签发 QES 证书。

国内申请人有两类合规核验路径：

线下面对面核验：前往郑州核验网点办理，提供中文服务，申请人本人到场出示证件原件，完成人脸、证件比对并留存核验记录。流程清晰，无语言障碍，是 Certum 对中国用户推荐的核验方式；也可预约上门核验，上门产生的差旅成本需要由申请人承担。
远程国际视频核验：预约海外视频核验渠道，申请人需要具备英文沟通能力，完成证件与人脸识别；该方式会单独收取工时费用，时间协调难度较高，国内多数企业优先选择线下到店核验。

核验流程目的是规避冒用身份申请证书的情况，保障证书绑定真实自然人或者企业主体。QES 证书统一有效期为 3 年，到期之后需要重新完成身份核验更新证书。

六、QES 申请材料详解

个人 QES 与企业 QESeal 合格电子印章的申请材料存在差异，线下核验环节必须出示证件原件，复印件无法完成核验。以下为通过 SSLDUN 向 Certum 申请的标准材料清单：

个人 QES（QCertESig）申请材料

申请人本人在有效期内二代身份证原件（现场核验）；
申请人本人有效期内护照原件；依据 eIDAS 要求，身份证与护照两项材料均需要，不可缺少；
服务商提供的英文个人信息申请表，填写英文姓名、出生日期、联系邮箱、地址等信息；

注意：需要申请人本人到场办理，不支持代办，需做人证比对。

企业版 QESeal 合格电子印章申请材料

办理人（法人或授权经办人）本人身份证原件、护照原件，本人到场核验；
企业营业执照原件，或者加盖公章的营业执照副本原件；
营业执照英文宣誓翻译件（公证 / 认证版本），企业申请核心材料，国内服务商可提供办理指引；
法人签字并加盖企业公章的授权申请表格；
企业英文信息表，填写企业标准英文名称、注册地址、官方邮箱、联系电话，信息需要与工商、海外业务资料保持一致；
可选补充材料：企业如有欧盟 VAT 税号，可提交 VAT 文件，不作强制要求。

补充说明：线下核验仅查验原件，核验结束原件当场归还，留存合规归档副本；提交全部信息需要保证真实，信息不一致申请会被驳回；材料预审可以线上提交扫描件，身份核验环节必须出示原件。

七、QES 证书市场参考价格

QES 证书价格受版本、载体、核验模式、增值服务影响。Certum 签发 QES 证书统一有效期为 3 年，以下为 2026 年国内市场参考区间，不同服务商报价会存在浮动。

个人云端SimplySign QESig合格电子签名： 9800 元 / 3 年。包含 Certum 云端 QSCD 能力、SSLDUN 线下面对面核验、中文咨询以及材料预审，无额外硬件，电脑手机均可完成签名。
企业云端SimplySign QESig合格电子签名： 11800 元 / 3 年。包含 Certum 云端 QSCD 能力、SSLDUN 线下面对面核验、中文咨询以及材料预审，无额外硬件，电脑手机均可完成签名。
企业云端SimplySign QESeal 合格电子印章：15800 元 / 3 年；包含 Certum 云端 QSCD 能力、SSLDUN 线下面对面核验、中文咨询以及材料预审，无额外硬件，电脑手机均可完成签名。
硬件存储版本在以上此基础上浮1500元。单独续费若购买只购买一年再原价基础上减少2000元。

可选额外费用： ①上门面对面核验：用户不便前往郑州网点，服务商上门核验，申请人承担差旅、交通住宿相关成本；申请人来河南聚妍网络科技有限公司认证免费。 ②远程国际视频核验：免费，需要有英文听说能力； ③营业执照英文宣誓翻译公证：属于第三方公证机构收取，不属于证书本身费用。

市场上部分低价产品仅为 AES 高级电子签名，并不符合 eIDAS 下 QES 标准，会被欧盟官方机构驳回。选购可以重点核对两点：第一，签发机构列入欧盟 EUTL 可信 QTSP 名单；第二，完成法规规定的强身份核验，国内可选择 Certum 授权的线下核验渠道，规避因证书不合规带来的业务损失。

结语

跨境业务场景下，电子签名承担合规签署的作用。QES 合格电子签名依托欧盟 eIDAS 法律框架，具备对应的跨境法律效力、防篡改能力，适配国内企业对接欧盟市场的签署需求。

此前国内用户办理 QES，存在出境核验或者英文远程核验流程复杂等情况。Certum 授权 SSLDUN 作为国内线下实名认证核验合作机构，提供本地化面对面核验服务，国内企业、自然人无需出境，即可完成 eIDAS 要求的身份核验，获取合规 QES 证书。

开展出海外贸业务、参与欧盟投标、办理欧盟平台注册的相关从业者，建议区分 SES 普通电子签名、AES 高级电子签名、QES 合格电子签名之间的差异，结合自身业务需求选择合规方案。办理 QES 证书，建议优先选择官方授权核验渠道，重视强实名核验环节，不宜单纯以价格作为选择标准，避免出现合同失效、投标废标、官方申报被驳回等业务损失。

SSLDUN 为 Certum 指定的国内 QES 合格电子签名证书线下面对面核验 RA 机构，依据授权，可使用配套生物识别设备完成申请人身份识别、申请材料无纸化采集，采集信息同步提交 Certum 认证部门处理 KYC 流程。

SSLDUN是certum指定的中国用户申请QES合格电子签名证书的线下面对面核验认证单位RA（以下是授权证书）