专业知识库

什么是合格的电子印章 (QSeal)?

QES相当于QES的组织 —QES下最强的电子认证。要求和用例。

eSign.AI 数字信任研究团队5 分钟阅读

QSeal一段

合格电子印章(QSeal)是使用由经认可的信任服务提供商(QTSP)签发的合格印章证书所创建的电子印章。根据 eIDAS 第 36 条,以 QSeal 盖章的数据享有完整性与来源的法律推定——即欧盟法院推定该数据来自盖章组织且未被篡改。它是合格电子签名(QES)在组织层面的对应物。

第 36 条

eIDAS 对完整性与来源的法律推定

QTSP

须由经认可的服务商签发

QSCD

须使用合格印章创建设备

HSM

私钥存储于硬件安全模块

合格电子印章需要满足哪些条件?

QSeal 必须同时满足高级电子印章的全部要求,以及合格证书与 QSCD 的要求。

唯一绑定印章持有者:印章证书在 QTSP 完成身份核验后签发给特定的法人实体。证书的主题字段包含该组织经验证的法定名称与注册信息。

由印章持有者单独控制:私钥存储在合格印章创建设备(QSCD)中——通常是经认证的 HSM。只有该组织授权的系统才能调用印章,密钥无法被导出或复制。

与数据绑定:盖章后对已盖章数据的任何改动,都可以通过密码学哈希校验检测出来。印章包含时间戳以及验证所需的证书链。

由 QTSP 签发合格证书:证书必须由 eIDAS 下经国家监管机构认可的 QTSP 签发。QTSP 在签发印章证书前,会核验该组织的合法存在与身份。

QSeal 如今的应用场景

QSeal 正越来越多地被法规合规与自动化签署场景所要求。

欧盟数字产品护照(DPP):根据 ESPR,DPP 数据必须由数据持有者使用合格电子签名或印章进行签署或盖章。制造商使用 QSeal 为提交至欧盟 DPP 注册库的产品数据背书。

电子合格证书(eCoC):制造商用 QSeal 为合格证书盖章,以证明数据源自其组织。市场监管机构可以独立验证该印章。

生产线批量盖章:制造系统通过 API 为每个生产批次自动应用 QSeal。典型吞吐量为每天数千次盖章,单次盖章延迟低于一秒。

官方文件与证书:大学为文凭盖章,政府为官方记录盖章,企业为年报盖章。印章在不要求个人逐一签署的前提下,证明文件的组织来源。

QSeal 实施数据:服务商、成本与 API 性能

供评估 QSeal 基础设施的组织参考的具体数据。

提供 QSeal 的欧盟 QTSP:截至 2026 年,共有 78 家 QTSP 出现在欧盟可信列表中并具备 QSeal 认证。主要服务商包括 DocuSign EU(比利时)、Namirial(意大利)、Signaturgruppen(丹麦)、itsme(比利时)和 Certigna(法国)。eSign.AI 与 5 家欧盟 QTSP 合作,通过 API 在各成员国提供 QSeal。

QSeal API 性能:通过 REST API 应用 QSeal,每次盖章耗时 800–2000 毫秒(含 HSM 往返)。批量盖章优化后可维持每秒 5–10 次盖章的持续吞吐。若要满足制造规模(每天 10,000 件以上产品)的 DPP 合规,需要采用负载均衡配置的 2–3 个 HSM 实例。

QSeal 与 QES 的成本对比:QSeal 通常按次盖章计价——大批量 $0.05–0.20,小批量 $0.50–1.00。QES 按次签名计价——$1.50–5.00。对于机器对机器签署(产品数据、证书、监管申报),QSeal 的单笔交易成本比 QES 低 10–20 倍。

QSeal 实践:欧盟 eCoC、DPP 与批量合规盖章

QSeal 超越人工签名价值的具体应用。

欧盟 eCoC(电子合格证书):自 2026 年 6 月起,eSign.AI 支持汽车制造商上传 XML 文件并进行电子印章签署,以满足欧盟 eCoC 合规要求。这让制造商可以在生产规模上为车辆合规数据盖章——每天数千份证书——而无需人工逐份签署。eCoC 用例体现了 QSeal 的核心优势:以机器速度签署,同时将责任归属于法人实体。

数字产品护照(DPP):欧盟 DPP 法规要求制造商为投放欧盟市场的商品附加经验证的产品数据。QSeal 确保这些数据真实且防篡改。eSign.AI 的 DPP 签署能力(开发中)将允许制造商通过 API 为产品护照数据盖章,并与 PLM 和 ERP 系统集成。

批量监管申报:政府机构越来越多地接受以电子印章提交的监管申报,包括纳税申报、海关申报、统计报告与合规证书。QSeal 提供了人工签名无法提供的法人实体保证——它证明批准该申报的是组织,而非仅仅是某位员工。这对依据授权或自动化工作流提交的申报尤其有价值。

常见问题

QES 由自然人(个人)应用,表达的是个人签署意愿。QSeal 由法人实体(组织)应用,证明数据的来源与完整性。两者都使用来自 QTSP 的合格证书。

eSign.AI如何在实践中应用这一点

eSign.AI 通过适用的信任服务与证书服务商渠道,支持机器对机器的盖章工作流。请针对每个司法管辖区和用例,确认其合格信任服务提供商、证书持有者、法律效力与生产环境配置。

法律引用基于截至 2026-08-17 的 eIDAS 法规。QTSP 数量、价格与性能为指示性数据且会变化,实施前请核实当前供应商与条款。

团队正在讨论适合业务的电子签名方案

为你的业务探索合适的电子签名方案

与我们的团队沟通你在目标市场的电子签名要求、合规考量和文档流程。