專業知識庫

什麼是合格的電子印章 (QSeal)?

QES相當於QES的組織 —QES下最強的電子認證。要求和用例。

eSign.AI 數位信任研究團隊5 分鐘閱讀

QSeal一段

合格電子印章(QSeal)是使用由經認可的信任服務提供商(QTSP)簽發的合格印章憑證所建立的電子印章。根據 eIDAS 第 36 條,以 QSeal 蓋章的資料享有完整性與來源的法律推定——即歐盟法院推定該資料來自蓋章組織且未被篡改。它是合格電子簽名(QES)在組織層面的對應物。

第 36 條

eIDAS 對完整性與來源的法律推定

QTSP

須由經認可的服務商簽發

QSCD

須使用合格印章創建設備

HSM

私鑰儲存於硬體安全模組

合格電子印章需要滿足哪些條件?

QSeal 必須同時滿足高級電子印章的全部要求,以及合格憑證與 QSCD 的要求。

唯一綁定印章持有者:印章憑證在 QTSP 完成身分核驗後簽發給特定的法人實體。憑證的主題欄位包含該組織經驗證的法定名稱與註冊資訊。

由印章持有者單獨控制:私鑰儲存在合格印章創建設備(QSCD)中——通常是經認證的 HSM。只有該組織授權的系統才能呼叫印章,金鑰無法被匯出或複製。

與資料綁定:蓋章後對已蓋章資料的任何改動,都可以透過密碼學雜湊校驗檢測出來。印章包含時間戳以及驗證所需的憑證鏈。

由 QTSP 簽發合格憑證:憑證必須由 eIDAS 下經國家監管機構認可的 QTSP 簽發。QTSP 在簽發印章憑證前,會核驗該組織的合法存在與身分。

QSeal 如今的應用場景

QSeal 正越來越多地被法規合規與自動化簽署場景所要求。

歐盟數位產品護照(DPP):根據 ESPR,DPP 資料必須由資料持有者使用合格電子簽名或印章進行簽署或蓋章。製造商使用 QSeal 為提交至歐盟 DPP 註冊庫的產品資料背書。

電子合格證書(eCoC):製造商用 QSeal 為合格證書蓋章,以證明資料源自其組織。市場監管機構可以獨立驗證該印章。

生產線批次蓋章:製造系統透過 API 為每個生產批次自動套用 QSeal。典型輸送量為每天數千次蓋章,單次蓋章延遲低於一秒。

官方檔案與憑證:大學為文憑蓋章,政府為官方記錄蓋章,企業為年報蓋章。印章在不要求個人逐一簽署的前提下,證明檔案的組織來源。

QSeal 實施資料:服務商、成本與 API 效能

供評估 QSeal 基礎設施的組織參考的具體資料。

提供 QSeal 的歐盟 QTSP:截至 2026 年,共有 78 家 QTSP 出現在歐盟可信列表中並具備 QSeal 認證。主要服務商包括 DocuSign EU(比利時)、Namirial(義大利)、Signaturgruppen(丹麥)、itsme(比利時)和 Certigna(法國)。eSign.AI 與 5 家歐盟 QTSP 合作,透過 API 在各成員國提供 QSeal。

QSeal API 效能:透過 REST API 套用 QSeal,每次蓋章耗時 800–2000 毫秒(含 HSM 往返)。批次蓋章最佳化後可維持每秒 5–10 次蓋章的持續輸送量。若要滿足製造規模(每天 10,000 件以上產品)的 DPP 合規,需要採用負載平衡配置的 2–3 個 HSM 執行個體。

QSeal 與 QES 的成本對比:QSeal 通常按次蓋章計價——大批量 $0.05–0.20,小批量 $0.50–1.00。QES 按次簽名計價——$1.50–5.00。對於機器對機器簽署(產品資料、憑證、監管申報),QSeal 的單筆交易成本比 QES 低 10–20 倍。

QSeal 實踐:歐盟 eCoC、DPP 與批次合規蓋章

QSeal 超越人工簽名價值的具體應用。

歐盟 eCoC(電子合格證書):自 2026 年 6 月起,eSign.AI 支援汽車製造商上傳 XML 檔案並進行電子印章簽署,以滿足歐盟 eCoC 合規要求。這讓製造商可以在生產規模上為車輛合規資料蓋章——每天數千份憑證——而無需人工逐份簽署。eCoC 用例體現了 QSeal 的核心優勢:以機器速度簽署,同時將責任歸屬於法人實體。

數位產品護照(DPP):歐盟 DPP 法規要求製造商為投放歐盟市場的商品附加經驗證的產品資料。QSeal 確保這些資料真實且防篡改。eSign.AI 的 DPP 簽署能力(開發中)將允許製造商透過 API 為產品護照資料蓋章,並與 PLM 和 ERP 系統整合。

批次監管申報:政府機構越來越多地接受以電子印章提交的監管申報,包括納稅申報、海關申報、統計報告與合規憑證。QSeal 提供了人工簽名無法提供的法人實體保證——它證明批准該申報的是組織,而非僅僅是某位員工。這對依據授權或自動化工作流提交的申報尤其有價值。

常見問題

QES 由自然人(個人)套用,表達的是個人簽署意願。QSeal 由法人實體(組織)套用,證明資料的來源與完整性。兩者都使用來自 QTSP 的合格憑證。

eSign.AI如何在實踐中應用這一點

eSign.AI 透過適用的信任服務與憑證服務商管道,支援機器對機器的蓋章工作流。請針對每個司法管轄區和用例,確認其合格信任服務提供商、憑證持有者、法律效力與生產環境配置。

法律引用基於截至 2026-08-17 的 eIDAS 法規。QTSP 數量、價格與效能為指示性資料且會變化,實施前請核實當前供應商與條款。

團隊正在討論適合業務的電子簽名方案

為你的業務探索合適的電子簽名方案

與我們的團隊溝通你在目標市場的電子簽名需求、合規考量和文件流程。