摘要：eIDAS通过身份识别与信任服务规则，提高电子交易中主体、文件和时间的可验证性。它保护电子形式获得公平评价，也为合格服务设定相应要求。本文从企业出具文件、个人签署和发生争议时的证据三个角度，说明技术信任能支持哪些权益，以及仍需通过授权、合同和数据管理解决的问题。
一份电子文件出现争议时，双方常常不是在争论它是否使用了加密算法，而是在问：谁发出的，谁同意了，文件后来有没有变化，以及当时究竟是什么状态。
eIDAS为这些问题提供相应的身份与信任服务框架。它并不替双方判断商品是否按约交付，也不会因为文件上有一个验证标识，就让所有商业争议自动消失。理解其保护范围，有助于企业在系统中保留真正有用的证据，也让用户知道自己在确认什么。
一 企业需要证明文件确实来自自己
企业对外提供电子文件时，希望接收方能辨认来源，发现未经授权的修改。这对于财务文件、业务证明和自动生成的报告都很重要。电子印章的作用与此相关，关注的是组织来源与数据完整性。
但一份文件来自某家公司，不等于其中的数量、价格和承诺必然正确。业务数据仍需经过企业自己的审核。系统若允许普通账号把任意文件提交给印章服务，即使技术签章有效，也可能暴露内部权限与审核的问题。
因此，企业应限定可签章文件的来源与状态，记录调用人与业务编号，并保留最终签章文件。GlobalSign相关电子印章与数字签名方案，可以用于评估这类来源与完整性需求；它们不能替代业务系统决定谁有权对哪些内容作出承诺。
二 个人签署需要对应真实行为
自然人的签名与组织的印章应分别处理。签署人需要知道自己确认的是哪份文件，以及签署会产生什么业务后果；企业则应能够把授权和签署记录与最终文件对应起来。
一个常见问题是页面只显示“确认”，后台却将它用于另一份后来生成的文件。即使平台具有签名能力，这种设计也不足以清楚解释用户当时同意的内容。更合理的安排是向用户呈现待签版本，按相应签署流程完成授权，并保留与输出文件相对应的记录。
电子形式本身不应成为否定签名法律效力和证据可采性的唯一理由。合格电子签名具有特定的法律效果，但“达到合格等级”仍不等于签署人对任何交易都有代理权限。代表企业签约的范围，需要另行核对。
三 时间信息帮助解释当时的状态
合同和业务文件可能在几年后才被重新检查。此时，仅保留文件下载时间或电脑右下角的截图，很难可靠说明签署时的状态。可信时间戳及适当保存的验证材料，可以帮助建立更可核查的时间依据。
应区分文件中普通文字写出的日期、系统日志时间和信任服务提供的时间证明。它们可以同时保留，但可信程度和作用不同，不能因为PDF页脚写有日期，就声称已经取得合格时间戳。
证书到期也不意味着所有历史文件必然失效。应结合签署时状态、时间戳、保存的验证信息和接收方规则评估。对于长期保存的业务，需要提前规划如何保留和更新必要的验证材料，不能在原系统停用后才发现只剩图片。
四 发生争议时 应当能交出什么
以一项假设的电子采购业务为例，企业应能找到签署前确定的版本、最终签署文件、与该文件关联的业务编号、相关授权记录及验证结果。若发生替换或重新签署，也应保留版本之间的关系，而不是覆盖旧文件后只留下最新一份。
接收方应有机会查看适用的签名或印章信息，并按相应工具验证，不能只能依靠发送方口头保证。若验证失败，应说明是文件变化、缺少材料、环境配置还是其他原因，再判断下一步，避免把所有错误都归结为“对方不认可电子文件”。
对于涉及跨境业务和特定交易形式的项目，还需核对适用法律、行业规定与双方约定。eIDAS提供的信任框架，不会自动取代这些要求。
五 权益保障也取决于日常控制
企业选择服务时，除了确认相应等级与资格，还应问清楚撤销、异常报告、服务终止和文件取回方式。签署人离职、组织信息变化或密钥可能被冒用时，应有明确处理路径。
用户信息的收集与使用也应有边界。为了完成身份核验提供的资料，不应被随意复制到多人协作表，或超出必要范围传播。具体数据保护义务需要结合适用规则处理，不能因为采用合格信任服务就停止检查自身的数据管理。
我们的建议是让“能证明什么”和“仍由谁负责”同时写入方案：信任服务帮助验证身份、来源、完整性与相应时间依据；企业管理授权与业务内容；用户获得清楚的签署信息和可保存的结果。职责越明确，电子交易的权益保障才越容易落实。
FAQ
1 问 文件的电子签名有效 是否表示里面的交易承诺都合法有效
答：不能直接推导。签名验证与交易内容、代理权限及法定形式是不同问题，需要结合相应法律与事实判断。
2 问 盖了组织电子印章 是否能证明某名员工已经同意合同
答：组织印章主要对应组织来源与完整性，不能单独证明指定自然人的签署行为。应根据业务要求保存相应个人签署与授权记录。
3 问 留一张签署成功截图 是否足够长期保存
答：不宜只保留截图。应保存原始签署文件，以及适用于该业务的验证、时间和授权材料，确保未来仍能核对对应关系。
资料来源
EUR-Lex：eIDAS条例合并文本 电子签名与电子印章法律效果
https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A02014R0910-20241018
欧盟委员会：欧洲数字身份法规下信任服务问答
https://digital-strategy.ec.europa.eu/en/faqs/questions-answers-trust-services-under-european-digital-identity-regulation
GlobalSign中国官网：合格信任服务
https://www.globalsign.cn/qualified-trust-services