欧盟eIDAS条例（No.910/2014）定义的合格电子印章（Qualified Electronic Seal，QESeal），是欧盟全境具备强法律效力、可跨境互认的电子印章形态，核心服务于跨境数字化业务合规。
一、核心分级：合格级是跨境合规关键
eIDAS将电子印章分为三级，仅合格电子印章具备全欧盟强制法律效力，等同于实体公章，可无缝跨境互认、不可否认、无需额外公证，是跨境高敏感场景的唯一合规选择；高级电子印章可作为法庭证据，普通电子印章仅适用于低风险内部场景。
二、核心技术标准
- 加密算法：RSA≥2048位/ECC≥256位，哈希算法≥SHA-256，支持XAdES、PAdES、CAdES三种签名格式。
- 合格证书：由欧盟可信列表（EUTrusted List）内的合格信任服务提供商（QTSP）签发，与法人主体唯一绑定，明确主体信息且可吊销。
- 安全设备：私钥存储于合格签名创建设备（QSCD），硬件防篡改、私钥不可导出，通过欧盟合规认证。
三、核心合规要求
- 主体与服务商：印章主体需合法认证，仅可选择欧盟可信列表内的QTSP。
- 签署流程：需完成强身份认证（SCA）、意愿确认，实现签名与文件唯一绑定，留存不可篡改全链路日志。
- 数据与归档：符合GDPR，签署文件以PDF/A格式归档，附加合格时间戳，同步归档证书与日志。
- 法律效力：欧盟全境自动生效，跨境互认，与实体公章具备同等证据力。
四、落地实现
1. 场景适配：优先用于欧盟跨境、高敏感、强合规场景，低风险场景可选用高级电子印章。
2. 合规选型：选择欧盟可信QTSP与合规QSCD（硬件/云端均可，需符合认证）。
3. 技术集成：通过API对接现有业务系统，适配主流文件格式，部署签名验证能力。
4. 流程固化：明确人员权限，制定合规操作规范，开展全员合规培训。
5. 持续运维：管理证书生命周期，定期审计日志，跟踪合规标准更新。