QSeal 合格电子印章怎么申请：欧盟 DPP 的验证路径与材料清单

先分清这两个落点，再谈证书要求，才不会用一张印章去同时承担两件不相干的工作。

01. 运营者注册验证。企业下载委员会已加盖机构印章的 PDF 声明，加上自身的 QSeal，上传一份恰好包含两个签章的文档。这一步按法人计算，每个主体办理一次，证书到期时重新验证续期。个体经营者改用合格电子签名（QES），两者不能互换。

02. DPP 内容文件签署。以 XML 或 JSON 生成的产品数据，需要施加长期归档等级的合格签章。用量跟着出口量走，而非跟着法人数量走，支出形态更接近按量计费。

03. 注册验证要回答的是「这张印章能不能代表这个法人主体」，工作重点在组织数据一致性与授权链是否留痕；内容签署要回答的是「保存期满时这个签章还能不能完成验证」，工作重点在签章格式等级与时间戳设置。

eIDAS 第 24 条第 1 款列出 QTSP 签发合格证书前可以采用的识别方式，这也是为什么整个申请不可能像下载证书那样自助完成。

现场亲自办理（第 24 条第 1 款 (a)）. 申请人亲自到场。对于注册地不在欧盟境内的企业，这通常是 QTSP 建议的路线，因为它能产生可核验的记录，又不必依赖其他国家的身份基础设施。

通过已通知的电子身份识别方式远程办理（第 24 条第 1 款 (b)）. 只有在电子身份识别方式属于依第 9 条所通知的计划，且依第 8 条达到相当或高保障等级时，远程识别才被允许。

出示既有合格证书（第 24 条第 1 款 (c)）. 既有的合格电子签名或合格电子印章证书，可以作为签发另一张合格证书的基础。

成员国认可的其他方式（第 24 条第 1 款 (d)）. 成员国可以接受其他识别方式，但该方式必须经合格评定机构确认。电子邮件与短信验证码不属于以上任何一类。

注册机构在现场留下什么记录. 由于 QTSP 通常无法直接核实中国企业的法人存续状态，会授权当地的注册机构（RA）执行验证，再通过加密通道提交。核验要确认三件事：证件为真实原件、人与证件一致、申请出于申请人本人意愿。验证记录需留存归档，作为后续审计凭据。

谁有资格代表公司办理. 一是法定代表人本人到场，二是到场者持有经公证与认证的授权委托书。委托书的语言、公证机构与认证方式各有要求，因此这份文件要在预约验证之前备妥，而不是等到现场再补。

前两层属于行政作业；第三层是数据问题，事后再多的文件也补不回来。

第一层：主体身份文件. 营业执照原件或加盖公章的副本原件，以及法定代表人本人或授权经办人的二代身份证原件与护照原件。本人须到场；核验后原件当场归还，并留存合规归档副本。

第二层：语言与认证文件. 营业执照译为英文，并完成宣誓翻译。中国自 2023 年 11 月 7 日起适用海牙公约附加证明书，多数情况下加注附加证明书即可，不再需要领事认证；若文件使用地并非公约成员，认证方式需另行确认。

第三层：组织信息表. 英文法定名称、注册地址、官方电子邮箱与联系电话。这一层最容易被低估：印章证书上的组织信息必须与申报数据逐字一致，且 Registry 对每一处不符的字段各反馈一条错误。

标识符怎么选. 法人主体优先使用国家贸易登记号（NTR）；非欧盟运营者可采用全球法人识别编码（LEI，ISO 17442）。持有欧盟 VAT 税号者可一并提交作为补充，但非强制。标识符长度上限 50 个字符，且必须与证书中的对应属性完整相符，不接受部分匹配。

验证由系统自动执行，一份反馈可能同时列出多条错误。修正后可以重新提交。

签章数量不符. 上传的 PDF 必须恰好包含两个签章：委员会机构印章与组织的加签。追加第三枚印章会使声明失去效力，必须重新下载原始 PDF 再签。

信息不匹配. 印章证书中的组织名称、标识符或注册国，与申报表填写的内容不一致。同一份提交可能在此反馈多条错误，因为每个字段都单独检查。

印章等级不足. 使用了非 QTSP 签发的印章，或使用不具合格资格的签章工具，都会被拒绝。仅持有合格证书并不足够：以 .p12 或 .pfx 形式交付的软件证书只能产生高级签章。签章建立必须经由 QSCD（智能卡或 USB Token），或经由 QTSP 的合格远程签章服务。

签章格式不符. Registry 要求 PAdES Baseline B、T、LT 或 LTA。Adobe Acrobat 的默认签名格式必须先改为 CAdES-Equivalent，否则文件会被拒绝。

格式与文件限制. 仅接受 PDF，上限 1 GB，文件名不得超过 100 个字符。支持批量上传，但批次并非原子交易：错误按每一条 DPP（含其唯一产品标识符）单独反馈，并可导出为 CSV。

DPP 数据在整个保存期内都必须保持可访问、可理解、可验证，即使运营者停止营业也不例外。

格式等级是决策，不是设置项. 基础签章依赖证书在验证当下仍属有效。证书一旦过期，签章链就无法完成，这正是为什么格式等级要在印章签发时决定，而不是等到建立归档时再处理。

长期归档等级多了什么. 长期归档签章会内嵌验证链并追加归档时间戳，让签章在原始证书过期后仍可完成验证。依 eIDAS，合格电子时间戳以 UTC 时间源将日期与时间绑定至数据，并由 QTSP 签署或加盖印章（第 42 条）。

保存期的实际要求. 电池条例要求制造商在电池上市或投入使用后 10 年内，持续将技术文档与欧盟合规声明提供给各国监管机构查验（第 38 条第 4 款）；ESPR 则要求数字产品护照中的数据保持准确、完整且最新（第 9 条第 1 款）。签章有效期必须覆盖这段期间，而不只是签署当下。

续期与到期日. 成功的验证反馈会载明签章或印章的到期日。这个日期就是续期触发点，而续期涉及重新验证，不是自动展期。

这个分工之所以重要，是因为信任服务可以委托出去，产品数据的责任归属不行。

注册机构服务. 在验证环节，eSign.AI 通过注册机构服务，协调组织文件收集、身份验证安排，并将证书属性与即将申报的数据逐项比对。签发本身由对接的 QTSP 执行。

签发之后的签署能力. 印章办下来之后有三类能力：以 PAdES 格式签署文件，覆盖注册声明与各类文档型签署；以 XAdES 与 JAdES 长期归档等级签署结构化数据，对应 DPP 内容文件使用的 XML 与 JSON；以及搭配合格时间戳与证据留存的长期验证支持。签署频率低的组织可在 SaaS 界面发起与确认；由系统触发签署的组织则通过 SDK 或 API 接入，把印章调用嵌入业务流程，并保留逐笔状态与证据。

跨境集团实务上怎么跑. 稳健医疗是医疗健康产品制造企业，产品销往全球 110 多个国家和地区，并在北美与东南亚设有生产基地；集团在中国大陆的业务使用 e签宝，海外板块则引入 eSign.AI。集团层面的董事会决议、企业公告与内部函件，原本依赖文件流转与线下会签，确认动作分散、进度不可见。海外板块改由 SaaS 界面发起这些文件后，全球参与人在线确认签字并自动归档，确认顺序与时间点完整留痕。这件事可以借鉴到 QSeal 申请的地方不在印章本身，而在组织身份与授权的处理方式：当集团有多个主体代为签署、各地区授权边界又不同时，证书数据与授权记录必须像 Registry 申报那样对得上。