QSeal 使用颁发给组织的合格印章证书来施加。它证明数据源自该组织,而非某个具体员工。这对于官方文件、证书和监管申报具有重要价值。
三大新兴企业签署场景
合格电子印章(QSeal)、电子合格证书(eCoC)和欧盟数字产品护照(DPP)签署正在成为制造业和受监管行业的新要求。这些不是传统的合同签署——它们涉及机器到系统的签署、批处理和监管数据提交。合规团队需要了解它们如何与企业系统对接。
QSeal、eCoC 和 DPP 对比
| 范围 | 签署方 | |
|---|---|---|
| QSeal | 用于组织文档的合格电子印章 | 组织(通过设备印章证书) |
| eCoC | 用于产品的电子合格证书 | 制造商或授权代表 |
| DPP 签署 | 欧盟数字产品护照数据认证 | 数据持有者(制造商、进口商、经销商) |
合格电子印章(QSeal):组织需要签署时
电子印章是合格电子签名的组织等价物。它以法律实体的名义证明数据的来源和完整性,而非个人。
根据 eIDAS 第36条,使用合格电子印章封装的数据享有完整性和来源推定。这是欧盟法律下最强有力的组织证据。
QSeal 通常由软件系统施加,而非个人用户。制造执行系统(MES)可以在每件产品下线时封装其合规数据。文档管理系统可以封装证书的正式副本。
数字签名证明是某个个人签署的。电子印章证明是组织对数据的认证。对于产品合规和监管申报,印章通常比签名更适用。
eCoC 和 DPP:签署产品数据
电子合格证书
eCoC 证明产品符合指定标准。制造商或授权代表对证书数据施加合格印章。对于 CE 标志规则下的欧盟产品,eCoC 可能需要以数字化形式提供给市场监管机构。
欧盟数字产品护照
ESPR 下的 DPP 要求制造商将产品数据(成分、来源、可修复性、可回收性)提交至中央注册系统。数据必须由数据持有者使用合格电子签名或印章签署或封装。这确保了数据完整性和可追溯性。
生产线批量签署
生产数千件产品的制造商需要批量签署:通过 API 自动为每个批次或生产运行封装合规数据。签署平台必须支持高吞吐量的机器到机器签署,延迟极低。
供应链集成
DPP 数据在供应链中流转:材料供应商提供成分数据,制造商添加生产数据,经销商添加物流数据。各方签署或封装各自的数据。签署平台必须支持多方顺序签署工作流。
连接 ERP、PLM 和供应链系统
要将 QSeal、eCoC 和 DPP 签署落地实施,需要将签署平台与企业数据系统集成。
梳理数据流
确定哪些系统持有需要封装的数据:ERP 中的产品主数据、PLM 中的规格、MES 中的生产数据、CRM 中针对客户的证书。
配置组织印章证书
从 QTSP 获取合格电子印章证书。在签署平台中配置,以支持机器施加封装。
构建 API 集成
通过 API 将企业系统(ERP/PLM/MES)连接到签署平台。企业系统发送待封装的数据载荷;签署平台返回封装后的文档或令牌。
配置批处理
对于高吞吐量的生产环境,配置带队列管理的批量签署。每个生产运行触发一个异步处理的封装请求。
提交至监管注册系统
对于 DPP 合规,通过官方 API 将封装数据提交至欧盟 DPP 注册系统。存储提交回执和印章作为审计证据。
eSign.AI 如何提供 QSeal 基础设施
eSign.AI 持有来自欧盟 QTSP 的合格印章证书,并通过 API 开放机器到机器签署。
通过 REST API 使用 QSeal
企业系统(MES、ERP、PLM)调用 eSign.AI 封装 API 来封装产品数据。证书存储在 HSM 中;API 在 2 秒内返回封装后的文档或令牌。每次封装无需人工干预。
DPP 提交流水线
对于欧盟数字产品护照合规,eSign.AI 提供端到端流水线:从 ERP/PLM 聚合数据 → 按 ESPR 模式格式化 → 施加 QSeal → 提交至欧盟 DPP 注册系统 → 存储证据。制造商只需配置一次流水线,每个生产批次自动运行。
eCoC 和 DPP 集成:系统架构与工作流
大规模实施 QSeal 的企业和操作细节。
汽车 eCoC 的 XML 电子印章工作流
eSign.AI 的 eCoC 工作流(2026-06-11 发布)遵循此模式:制造商上传包含车辆型式认证数据的 XML 文件,系统使用制造商的合格印章证书施加电子印章,封装后的 XML 提交至相关欧盟型式认证机构。XML SDK(2026-06-25 发布)使开发者能将此工作流直接集成到生产线系统中。
DPP 合规的数据治理
DPP 合规要求在整个供应链中维护产品数据完整性。每个下游参与者(零部件供应商、装配商、经销商)可能需要用自己的印章添加数据。eSign.AI 的多印章架构支持此场景:不同组织的多个印章可施加到同一文档或数据集,各自可独立验证。
与 PLM 和 ERP 系统对接
对于制造商而言,签署步骤是数据流水线的最后一步——从 PLM(产品生命周期管理)开始,经过 ERP、质量管理和合规系统。eSign.AI 的 REST API 和 webhook 系统可在此流水线的任何节点集成。API 同时支持同步签署(实时生产)和异步批量签署(日终批处理)。
常见问题
电子签名由自然人(个人)施加。电子印章由法律实体(组织)施加。根据 eIDAS,合格电子印章享有数据完整性和来源推定——相当于公司印章但在密码学上更强。







