一、什么是合格电子签章证书(QES)?
定义:QES是欧盟eIDAS法规中最 高安全级别的电子签名,具有与手写签名同等的法律效力。
用途:在EPREL系统中上传文件(如符合性声明、技术文档pdf等)时,需使用QES证书对文件进行签署,确保文件的法律合规性和真实性。
颁发机构:必须由欧盟认可的合格信任服务提供商(QTSP)颁发。您可以通过环度网信这个机构为您国内或者国外等任何国家的公司或者自然人申请欧盟认可的合格电子签名证书(Qualified Electronic Signature 或者 Qualified Electronic Seal)。
申请方式:在线申请 https://www.ihuandu.com/eidas.html
二、申请QES证书的步骤
1. 选择合格的信任服务提供商
欧盟官方认可的服务商列表可在环度网信官网咨询查询。
2. 提交申请材料
需向QTSP提供以下文件(具体情况可能有所差异,请以环度网信工作人员给出的列表为准):
企业身份证明:公司注册证书、营业执照、税务登记证等。
申请人身份证明:护照或身份证(需公证或认证)。
联系信息:企业地址、邮箱、电话等。
3. 完成身份验证
在线验证:通过视频通话确认身份,或上传公证后的身份文件。
线下验证:部分QTSP要求申请人或企业代表到指定机构完成面对面验证。
4. 生成密钥对并存储
硬件安全模块(HSM):QTSP会生成加密密钥对(公钥和私钥),私钥需存储在安全的硬件设备(如USB令牌或智能卡)中,确保不 可复制。
证书签发:QTSP审核通过后,颁发QES证书。
5. 测试与激活
签名测试:环度网信将协助您进行签名测试,确保可正常签署PDF等文件。
激活使用:将证书集成到企业文档管理系统或直接用于EPREL上传。
三、在EPREL系统中使用QES证书
注册EPREL账号:
访问EPREL官网,选择“Register”创建企业账号。
在账号设置中绑定QES证书(USB设备验证)。
签署并上传文件:
使用QES对需提交的PDF文件(如DoC、测试报告)进行数字签名。
确保签名后的文件包含可视化的签名标识(如签名图章、时间戳)。
提交审核:
签名后的文件上传至EPREL系统后,系统会自动验证签名合法性。
若验证通过,文件将被接受;若失败,需检查证书是否过期或签名流程错误。
四、注意事项
证书有效期:
QES证书通常有效期为1-3年,到期前需续期,否则EPREL文件可能被拒绝。多语言支持:
EPREL要求文件使用销售目标国的官方语言,签署时需确保签名与文件语言一致。费用与周期:
费用:见环度网信官网,具体取决于QTSP和服务类型。
周期:申请流程通常需1-10工作日(视验证复杂度而定)。
五、常见问题
Q1:非欧盟企业能否直接申请QES证书?
是的,但需通过欧盟QTSP办理,且可能需要欧盟本地代表协助完成身份验证,具体情况请咨询环度网信。
Q2:是否可以使用普通电子签名?
不可以。EPREL系统仅接受符合eIDAS法规的QES签名,普通电子签名(如SES或AES)可能被拒绝。
Q3:如何验证签名是否有效?
在Adobe Reader等工具中打开签名后的PDF文件,检查签名状态是否为“Valid”(需信任QTSP的根证书)。