摘要：eIDAS是欧盟电子身份识别与信任服务的法律框架，并不对应某一种通用证书。企业理解证书要求时，应区分自然人签名、组织电子印章、时间戳和网站身份认证，核对相应服务与最终验证结果。本文从业务对象、合格资格和系统交付三个层面，说明采购与技术团队容易混淆的边界。
“我们需要一张符合eIDAS的证书。”这句话经常出现在采购需求里，却省略了最关键的信息：这张证书将用来做什么。
一个人签署合同、一家企业为批量文件加盖电子印章、网站证明自身身份，是不同的用途。eIDAS为电子身份识别与信任服务建立规则，2024年的修订进一步扩展了框架。企业不必先读完全部法规，但应把需要解决的业务问题准确对应到服务，避免拿到证书后才发现不能产生所需结果。
一 证书先对应主体和用途
自然人的电子签名，关注谁作出了签署行为；组织电子印章，关注文件来源及完整性；电子时间戳，则把数据与某个时间关联。网站认证证书用于网站身份，不能直接拿来替代合同签署人的证书。
这一区分会影响系统设计。例如，一份合同需要特定自然人确认意思表示，就不能因为企业已有印章服务，而直接将盖章结果视为该人的签名。财务系统批量生成的文件若需要证明组织来源，则应讨论电子印章，而不是为每份文件找一个虚构的个人签署者。
在GlobalSign的eIDAS相关产品评估中，也应先说明上述用途，再确认相应证书、服务及身份核验条件。单凭页面上出现“eIDAS”几个字，不足以判断一个具体方案适用所有文件。
二 合格证书与合格签名是两层要求
以合格电子签名为例，合格证书是条件之一，还需要满足相应签名创建与控制要求，包括合格签名创建设备等条件。证书本身并不是一次已经完成的签名，也不能仅凭证书名称推断某个PDF已达到合格等级。
实际交付应看生成的签名、使用的证书及相关创建方式。采购团队需要问清楚谁持有或控制签名能力，如何授权一次签署，怎样让接收方验证。技术团队需要核对输出格式、完整性与相关验证材料。
同样，不能把“普通电子签名不是合格签名”写成“普通电子签名没有法律效力”。eIDAS对电子形式的非歧视原则与合格等级的特定法律效果并存，具体交易仍需满足适用法律和约定的要求。
三 合格资格要核对到具体服务
如果项目明确需要合格信任服务，核对范围应包括提供商、具体服务及相应状态。欧盟成员国可信列表记录提供商和服务的相关信息，不能只看品牌名称、商用宣传标志或浏览器是否信任某张证书。
一家提供商可能同时提供多种服务，不代表每项服务的用途、资格和实施条件都一样。询价时可要求说明本次报价涉及的服务、发证或签署主体、适用证书政策以及验证方式，并把这些信息写入实施范围。
企业也应区分“签名合格资格”和“文件显示为有效”。某个软件显示绿色勾选，可能只是说明它按当前配置完成了某类验证，不能脱离验证报告直接推断所有法律与业务要求已经满足。
四 法规认可不能代替业务授权
即使使用符合要求的信任服务，企业仍要安排内部授权。谁有权代表公司签合同，达到多少金额需要复核，人员离职后如何停止其签署权限，这些问题需要通过企业制度与业务系统实现。
例如，电子印章证书对应一家企业，但能够调用接口的人是否可以对任意内容盖章，是另一个问题。应用应限定允许签章的文件来源、业务状态和调用权限，保留必要操作记录；不能把证书有效当成对文件内容和操作权限的全面保证。
GlobalSign的数字签名相关服务可用于评估文件签名、印章和相应集成需求。项目中应根据实际产品配置验证适用范围，而不是将证书产品描述成会自动判断采购合同、发票或财务审批是否合规的系统。
五 用一份真实样本核对交付结果
比起让几个部门分别确认“支持eIDAS”，更有效的做法是选一份脱敏的业务样本，明确预期主体和等级，再完成一次签署与接收测试。
测试应确认最终文件是否能在接收系统中被识别，显示的主体是否正确，文件变化能否被发现，以及需要长期留存的材料是否具备。若客户指定特定格式或验证规则，应在开发前确认，不能等上线后再把不兼容归结为对方软件问题。
还应商定服务变更与退出后的文件保存方式。企业与供应商的订阅关系会结束，业务文件的保存责任却可能更长；把原始签署文件、验证材料与必要记录保存在企业可控制的位置，比只留一张签署完成截图更有用。
对企业而言，理解eIDAS可以从一条具体业务开始：确认谁在签、采用哪项服务、如何验证、保存什么。把这条路径解释清楚，证书采购才会与业务结果真正对应。
FAQ
1 eIDAS只规定了电子签名吗
答：不是。它还涉及电子身份识别及多类信任服务。企业应按具体用途选择，不能把所有相关产品都理解成个人签名证书。
2 企业已有电子印章 还需要个人签名吗
答：取决于文件需要证明什么，以及接收方和适用规则的要求。组织来源证明与自然人签署并非同一行为，不能未经确认直接替代。
3 采购时写支持eIDAS是否足够
答：不够。至少应说明主体、服务、预期等级、创建方式与验收方法，并用实际输出文件确认。概括性的合规表述不能替代可检查的交付条件。
资料来源
欧盟委员会：eIDAS电子身份识别与信任服务概述
https://digital-strategy.ec.europa.eu/en/policies/discover-eidas
欧盟委员会：电子签名与电子印章常见问题
https://ec.europa.eu/digital-building-blocks/sites/spaces/DIGITAL/pages/880312429/eSignature%2BFAQ
欧盟委员会：欧盟可信列表
https://digital-strategy.ec.europa.eu/en/policies/eu-trusted-lists
GlobalSign中国官网：合格信任服务
https://www.globalsign.cn/qualified-trust-services