摘要：QES 指合格电子签名，严格来说并不是一张证书的名称。它是在满足相关条件的创建环境中，基于电子签名合格证书形成的高级电子签名。认识 QES，应同时看身份、合格证书、创建设备和最终文件验证，而不只看 PDF 上的可见图案或证书品牌。
QES 经常与“合格电子签名证书”一起出现，所以容易被当成证书产品名称。但两者不能画等号：证书提供签名所需的一部分身份与公钥依据，QES 则描述满足相应条件的签名结果。
这一差别会直接影响采购与验收。拿到一张合格证书，不能仅凭名称宣称此后所有签出的文件都是QES；反过来，一份没有显眼印章图案的电子文件，也可能包含可以验证的合格签名。
一个签名结果背后的条件
依据 eIDAS 及欧盟委员会说明，QES 是基于电子签名合格证书、由合格电子签名创建设备 QSCD 创建的高级电子签名。它需要建立在相应身份、证书和创建条件之上，不是普通图片签名多加一个标签。
签署人是自然人。这个人是谁、使用什么合格证书、怎样控制签署操作，都需要相应核验与配置。法人组织需要电子印章时，则应按印章服务区分，不能把QES 一词泛指所有公司盖章动作。
GlobalSign 提供相应合格电子签名与印章产品。企业选择时，应确认实际需要哪类身份与输出，不能用一般 SSL 或代码签名证书代替文档合格签名证书。
从收到的文件中核对 而不只看采购凭证
文件接收方可以使用适用验证工具检查签名、证书和相应合格条件。验证时需要考虑实际签署时间和相关证书、服务状态，不能只凭今天证书是否到期判断历史签名的一切结论。
可见姓名与印章只是界面呈现，真正用于验证的信息保存在文件及相关验证材料中。把签名页打印再扫描，或只截取一张图片发送，可能无法保留原始电子签名的验证能力。因此，交付和归档应包含原始签名文件。
遇到验证失败，也不能立即说“签名是假的”。可能是文件被改变、验证材料不足、环境不支持，或条件确实不满足。应保存结果并按原因处理，避免把不同失败原因混为一个结论。
法律效果与合同内容各有边界
eIDAS 规定，QES 具有与手写签名等同的法律效果。这一表述不能扩展为“合同所有条款自动合法”，也不能推定签署人有权代表任意企业作出承诺。
项目仍需确认合同授权、具体业务的形式要求以及接收方系统要求。需要QES 时，应满足并验证相应条件；没有明确此要求的文件，也不能仅因没有使用 QES 就一概否认其法律效力。
这也是为什么采购需求最好写成具体场景。谁签什么文件、交给谁、需要哪种级别、如何保存和验证，比一句“买最合规的证书”更能帮助服务方确定方案。
合格签名也需要持续维护
签名设备及其使用权限、人员授权、证书更新都需要维护。设备故障后怎样恢复使用，签署人离岗后怎样停止新签名，历史文件怎样继续验证，应在正式启用时就有安排。
对于长期保存的文件，可进一步评估适用时间戳与长期验证、保存服务，不应把一次验签通过理解为未来永远不需要检查。具体保存与维护方式取决于业务期限和所选方案，不必为所有普通文件配置相同的复杂流程。
理解 QES，核心是把“合格证书”从一件独立采购物品，放回签名创建、业务授权和文件验证的过程。证书是重要条件，最终仍要看企业实际产生了怎样的签名文件。
Q1：QES 到底是签名，还是一张证书？ A：准确含义是合格电子签名。电子签名合格证书是创建 QES 所需条件之一，不能把两者完全等同。 Q2：电子文件没有显示印章图片，会影响 QES 判断吗？ A：不能只看外观。应检查实际数字签名及合格条件，可见图案不是充分判断依据。 Q3：把已签文件打印盖章再扫描，是否保留原来的验签能力？ A：扫描件不能代替原始电子签名文件的完整验证。应按业务要求交付并保留原始文件。 Q4：QES 是否自动证明签署人有权代表公司？ A：不能这样推定。企业授权需要独立确认，身份与签名验证不替代内部职权和合同审批。
FAQ
关于 GlobalSign 合格电子签名
GlobalSign 提供用于相应合格电子签名的证书与产品选择。企业可依据签署人、创建方式和文件验证要求确认方案，再安排人员及设备维护，确保购买的证书条件与预期签名结果相符。
资料来源
GlobalSign 合格签名产品说明
https://www.globalsign.com/en/eidas-compliance-1
欧盟委员会eSignature FAQ
https://ec.europa.eu/digital-building-blocks/sites/spaces/DIGITAL/pages/880312429/eSignature%2BFAQ
欧盟 EUR-Lex eIDAS 法规
https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A02014R0910-20241018