QSeal 合格电子印章怎么申请：欧盟 DPP 的验证路径与材料清单

申请人亲自到场。对于注册地不在欧盟境内的企业，这通常是 QTSP 建议的路线，因为它能产生可核验的记录，又不必依赖其他国家的身份基础设施。

只有在电子身份识别方式属于依第 9 条所通知的计划，且依第 8 条达到相当或高保障等级时，远程识别才被允许。

既有的合格电子签名或合格电子印章证书，可以作为签发另一张合格证书的基础。

成员国可以接受其他识别方式，但该方式必须经合格评定机构确认。电子邮件与短信验证码不属于以上任何一类。

由于 QTSP 通常无法直接核实中国企业的法人存续状态，会授权当地的注册机构（RA）执行验证，再通过加密通道提交。核验要确认三件事：证件为真实原件、人与证件一致、申请出于申请人本人意愿。验证记录需留存归档，作为后续审计凭据。

一是法定代表人本人到场，二是到场者持有经公证与认证的授权委托书。委托书的语言、公证机构与认证方式各有要求，因此这份文件要在预约验证之前备妥，而不是等到现场再补。

营业执照原件或加盖公章的副本原件，以及法定代表人本人或授权经办人的二代身份证原件与护照原件。本人须到场；核验后原件当场归还，并留存合规归档副本。

营业执照译为英文，并完成宣誓翻译。中国自 2023 年 11 月 7 日起适用海牙公约附加证明书，多数情况下加注附加证明书即可，不再需要领事认证；若文件使用地并非公约成员，认证方式需另行确认。

英文法定名称、注册地址、官方电子邮箱与联系电话。这一层最容易被低估：印章证书上的组织信息必须与申报数据逐字一致，且 Registry 对每一处不符的字段各反馈一条错误。

法人主体优先使用国家贸易登记号（NTR）；非欧盟运营者可采用全球法人识别编码（LEI，ISO 17442）。持有欧盟 VAT 税号者可一并提交作为补充，但非强制。标识符长度上限 50 个字符，且必须与证书中的对应属性完整相符，不接受部分匹配。

上传的 PDF 必须恰好包含两个签章：委员会机构印章与组织的加签。追加第三枚印章会使声明失去效力，必须重新下载原始 PDF 再签。

印章证书中的组织名称、标识符或注册国，与申报表填写的内容不一致。同一份提交可能在此反馈多条错误，因为每个字段都单独检查。

使用了非 QTSP 签发的印章，或使用不具合格资格的签章工具，都会被拒绝。仅持有合格证书并不足够：以 .p12 或 .pfx 形式交付的软件证书只能产生高级签章。签章建立必须经由 QSCD（智能卡或 USB Token），或经由 QTSP 的合格远程签章服务。

Registry 要求 PAdES Baseline B、T、LT 或 LTA。Adobe Acrobat 的默认签名格式必须先改为 CAdES-Equivalent，否则文件会被拒绝。

仅接受 PDF，上限 1 GB，文件名不得超过 100 个字符。支持批量上传，但批次并非原子交易：错误按每一条 DPP（含其唯一产品标识符）单独反馈，并可导出为 CSV。

基础签章依赖证书在验证当下仍属有效。证书一旦过期，签章链就无法完成，这正是为什么格式等级要在印章签发时决定，而不是等到建立归档时再处理。

长期归档签章会内嵌验证链并追加归档时间戳，让签章在原始证书过期后仍可完成验证。依 eIDAS，合格电子时间戳以 UTC 时间源将日期与时间绑定至数据，并由 QTSP 签署或加盖印章（第 42 条）。

电池条例要求制造商在电池上市或投入使用后 10 年内，持续将技术文档与欧盟合规声明提供给各国监管机构查验（第 38 条第 4 款）；ESPR 则要求数字产品护照中的数据保持准确、完整且最新（第 9 条第 1 款）。签章有效期必须覆盖这段期间，而不只是签署当下。

成功的验证反馈会载明签章或印章的到期日。这个日期就是续期触发点，而续期涉及重新验证，不是自动展期。

在验证环节，eSign.AI 通过注册机构服务，协调组织文件收集、身份验证安排，并将证书属性与即将申报的数据逐项比对。签发本身由对接的 QTSP 执行。

印章办下来之后有三类能力：以 PAdES 格式签署文件，覆盖注册声明与各类文档型签署；以 XAdES 与 JAdES 长期归档等级签署结构化数据，对应 DPP 内容文件使用的 XML 与 JSON；以及搭配合格时间戳与证据留存的长期验证支持。签署频率低的组织可在 SaaS 界面发起与确认；由系统触发签署的组织则通过 SDK 或 API 接入，把印章调用嵌入业务流程，并保留逐笔状态与证据。

稳健医疗是医疗健康产品制造企业，产品销往全球 110 多个国家和地区，并在北美与东南亚设有生产基地；集团在中国大陆的业务使用 e签宝，海外板块则引入 eSign.AI。集团层面的董事会决议、企业公告与内部函件，原本依赖文件流转与线下会签，确认动作分散、进度不可见。海外板块改由 SaaS 界面发起这些文件后，全球参与人在线确认签字并自动归档，确认顺序与时间点完整留痕。这件事可以借鉴到 QSeal 申请的地方不在印章本身，而在组织身份与授权的处理方式：当集团有多个主体代为签署、各地区授权边界又不同时，证书数据与授权记录必须像 Registry 申报那样对得上。