eIDAS 信任服務與加密：缺失的機密性層級

不是。QES 證明簽名者身份和文檔完整性。它不加密——一份帶完美合格簽名的文檔，任何拿到副本的人仍然能讀。機密性需要加密（靜態信封加密、傳輸中 TLS）。

EUTL 告訴驗證者哪些信任服務提供商受監管且合格。它支撐簽名驗證，但與加密無關——加密密鑰是平台或客户管理的獨立機制。

是的——而且這很常見：一份含個人數據的已籤合同必須同時滿足 eIDAS（來自受監管 QTSP 的有效簽名）和 GDPR（合法依據、最小化、必要時加密個人數據）。把兩者當作同一份文檔上的兩個要求，而不是兩個項目。

詢問文檔是否用信封加密做靜態加密、能否自己持有密鑰（BYOK）、是否端到端強制 TLS 1.2+，以及證據包是否同時記錄簽名鏈和文檔的保護上下文。

eIDAS 2.0 擴展了生態（EUDI 錢包、遠程 QES、合格屬性證明），但保持相同架構：信任服務處理身份與完整性；加密仍是需要你自己確保的獨立層級。