摘要:企业需要 QES 时,首先应确定实际签署人和文件要求,再选择适用的合格证书及签名创建安排。QES 是合格电子签名,并非一张证书的名称;取得证书后仍需在满足条件的环境中完成签名和验签。申请资料、身份核验、设备准备及业务授权应提前衔接。
采购收到一句“给公司买一张QES 证书”,最好先退回确认用途。是某位员工代表企业签合同,还是系统需要以企业名义给文件加电子印章?这两种需求可能使用不同产品,不能在下单后才区分。
QES 的准确含义是合格电子签名。用于签名的合格证书是其中一个条件,还需要符合要求的签名创建方式。购买完成、证书下载完成和生成合格签名,是三个不同的进度节点。
申请人名单先于资料包
先确认实际签署的自然人、需要处理的文件,以及企业内部授权。代表企业签字的人,其个人身份核验与公司的业务授权都需要安排;有一份公司营业执照,不代表已经确认了实际签署人。
如果需求是以法人身份保障文件来源和完整性,应进一步评估合格电子印章,而不是把全体员工放进一个共享的个人签名身份中。签名与印章的选择应在询价时确定。
之后再准备资料。可以先核对身份与组织信息是否一致、所需证明是否可用、联系人能否配合。不同产品、身份和地区的核验安排可能不同,具体附件、预约方式与时长应由验证团队确认,不宜套用网上固定的材料清单和签发天数。
确认购买的是哪条产品路径
GlobalSign 提供相应合格电子签名与电子印章产品。企业可以先确认适用产品、提供服务的实体,以及接收方需要的输出等级,再进入订单与身份核验流程。
如选择本地硬件方式,应提前了解合格签名创建设备QSCD 的准备、交付与使用条件。普通 USB 存储盘不能代替这类设备,代码签名使用的 Token 也不能未经确认就拿来满足 QES 要求。
若供应商提出远程签署方案,应另外核对该方案的合格级别、身份核验和签名人控制机制,不能只因它在云上运行就认定合规或不合规。企业最终应获得具体方案说明,而不是将“远程签名”四个字作为充分证明。
安装之前先确认签署电脑和软件
本地设备收到后,需要按官方安装指引准备兼容系统、驱动及签名软件。GlobalSign 的相关合格证书安装文档说明了适用设备与领取步骤,实施人员应按所购产品操作,而不是沿用旧浏览器或其他证书的经验。
设备密码、证书领取信息与设备保管责任应提前分配。不要把设备和口令长期交给多人共用,也不要把私钥导出作为备份方案。若需要多人参与或更高签署量,应在选型时讨论适用方案,而不是上线后自行绕过密钥控制。
还要确认接收方的文件格式要求。能在本地软件点下签名,不代表对方的业务系统一定接受这个格式。可以先准备一份不含敏感业务内容的样本,用于测试生成、传输和验证。
用样本验签作为正式使用的起点
完成测试签名后,检查证书、签名类型和相关验证结果,再核对文件是否保持原始签后状态。不要只截图保存一个成功图标,应该保留原始签名文件及必要记录。
如果验证结果没有达到预期等级,应检查证书类型、设备或服务条件以及验证环境,不能通过修改文件标题把它称为QES。业务验收需要的是可验证结果,而不是采购发票上的名称。
正式启用后,再将续期、设备故障、人员变更及授权终止纳入维护安排。证书有效期和业务任职期限不必相同,人员已经离开岗位时,不应因为证书尚有效就继续允许其处理原有业务。
FAQ
Q1:公司采购 QES,是不是只验证公司就够了?
A:先区分个人签名与组织印章。用于个人签名时,需要核对实际签署人的身份和相应创建条件,企业授权也要另行明确。
Q2:以前买的代码签名 Token 能直接用来申请 QES 吗?
A:不能默认通用。应确认设备是否满足所选合格签名产品要求,并按官方兼容与申请指引处理。
Q3:收到合格证书后,就能保证所有签出的文件都是 QES 吗?
A:不能。还取决于创建环境与实际操作,需通过样本验签确认输出达到预期条件。
Q4:网上说几天就能拿到,可以直接按这个时间安排合同吗?
A:不宜。核验配合、设备与安装测试都会影响进度,应以具体订单确认并为验签预留时间,而不是依赖通用承诺。
关于 GlobalSign 合格签名产品
GlobalSign 提供相应用于合格电子签名与印章的证书和产品路径。企业可在申请前确认身份、设备与文件要求,并依据官方安装及支持指引完成部署,用实际样本验证替代“拿到证书就等于完成 QES”的误判。
资料来源
GlobalSign 合格签名与印章产品
https://shop.globalsign.com/en/eidas-electronic-signatures
GlobalSign 合格证书安装指引
https://support.globalsign.com/qualified-certificates/installation/download-and-install-aatl-or-qualified-certificate-electronic-sealssignatures
欧盟委员会eSignature 入门
https://ec.europa.eu/digital-building-blocks/sites/spaces/DIGITAL/pages/467109074/eSignature%2B-%2BGet%2Bstarted