欧洲的电子签名行业很发达,日常的很多场景都可以通过电子签名来实现,甚至很多业务环境中,必须使用电子签名来完成相关的确认和签署。比如需要法律确定性的场景,如签署公司注册文件、劳动合同、房地产合同、银行贷款协议、与政府部门的重要申请等
欧洲电子签名基本可以分为三个等级:
简单电子签名 (SES),高级电子签名 (AES),合格电子签名 (QES)。
本文今天要介绍的就是基于合格证书、通过合格签名创建设备创建的合格电子签名 (QES) ,也就是 Qualified Electronic Signature (合格电子签名)和 Qualified Electronic Seal(合格电子签章)。这种证书几乎可以涵盖 SES 和 AES 两种证书的优点,同时在欧盟境内享有与亲笔签名同等的法律效力,证据效力最强。
什么是欧盟“合格电子签名”(QES)?
欧盟"合格电子签名”(Qualified Electronic Signature, QES)是欧盟电子签名中最高法律效力等级的形式。它基于欧盟的 eIDAS 条例(电子身份识别和信任服务条例,No 910/2014)。
您可以将其理解为电子签名世界的“公证”或“亲笔签名的数字等价物”,它的核心特征和优势在于:
最高的法律效力:在所有欧盟成员国中,合格电子签名在法律诉讼中享有与亲笔签名同等的证据效力。法院承认其有效性,对方不能仅以“这是电子签名”为由质疑其真实性。这大大降低了法律风险。
唯 一身份绑定:它通过一个“合格证书”将签名与签名人唯 一绑定,确保了签名者的身份得到了高度可靠的验证。
数据完整性:任何对签署后文件的篡改都会使签名失效,从而确保文件内容自签署以来未被更改。
跨境有效性:基于 eIDAS 条例,QES 在所有欧盟成员国都具有同等的法律效力,解决了跨境业务的法律承认问题。
欧盟“合格电子签名”(QES) 申请流程通常如下:
第一步:访问环度网信 QES 证书服务网站 eidas.cn
环度网信将为您提供一家被欧盟监管机构认可并列入信任列表的 QTSP,这一步非常关键,在正式申请之前,一定先和环度网信工作人员确认证书使用用途以帮助您确认具体的 QES 证书型号。
第二步:完成严格的身份验证
QES 与普通电子签名的核心区别在于您必须通过 QTSP 的严格身份验证流程,以证明“您是您”。流程和方式非常严谨,请参考环度网信的指引完成验证。
第三步:获取您的合格签名创建设备(QSCD)
经过身份验证后,通常您会收到环度网信发给您的一个被称为合格签名创建设备(QSCD) 的安全媒介中。这不是一个普通的U盘,而是专门设计的加密硬件,类似于网银U盾,是一个物理设备,需要插入电脑并使用PIN码来签名。
第四步:开始使用QES签署文件
一旦设置完成,您就可以使用QTSP提供的软件或集成平台来签署文件了。签名会和您的合格证书一起嵌入到文档中,接收方可以使用相关的验证工具来验证签名的有效性和完整性。
总结:QES不是免费的。由于涉及严格的身份验证、合格设备和监管成本,通常需要支付年费。
最后需要注意的是:QES证书的签名虽然在欧盟内部通用,但在非欧盟国家的法律效力取决于当地法律。通常,它会作为一份强有力的证据被考虑,但不一定享有与在本国同等的绝对推定效力。