摘要：选择 eIDAS 合格信托服务，应先确定需要个人签名、组织印章、时间戳还是其他服务，再核对提供商及相应服务的可信列表状态。采购不能仅凭“符合 eIDAS”的宣传判断，应要求提供适用产品、身份核验方式、密钥或设备安排及可验证样本，并确认文件接收方的要求。
项目立项材料里写着“需要eIDAS 合规”。到了询价阶段，这句话仍然不足以确定买什么。个人签署合同、企业给电子文件盖章，以及为文件提供时间证明，涉及的服务不同，不能只采购一个笼统的“合规证书”。
建议先与文件接收方对齐要求，再整理询价材料。若对方要求 QES，应写明是合格电子签名；若要求组织来源及完整性保障，应进一步确认电子印章等级；需要长期保存时，还要明确时间戳和后续验证安排。
询价前写清楚实际交付对象
可以把需求简化成一段能够复述的话：哪位自然人或哪个法人主体，要对什么类型文件执行什么操作，接收方用什么系统验证，预期保存多久。
这段话决定后续资料准备。自然人签名要核对签署身份及相关控制要求，组织印章涉及法人身份与用章权限。企业员工能够登录平台，并不自动等于他有权签合同或使用组织印章。
如果接收方只说“欧盟认可”，应继续询问具体等级和技术格式，而不是自行升级或降级。法律形式要求和合同授权也应由项目法务确认，服务商提供的产品能力不能代替这一步。
对资质的核对要落到具体服务
欧盟官方可信列表用于确认合格信托服务提供商及相应服务。核对时，应查看实际签发或提供服务的法律实体、服务类型和状态，而不是只搜索一个集团品牌名称。
一家提供商开展某项合格服务，不能据此推定它出售的所有证书、每一种签名输出都属于合格级别。采购材料应保存具体服务标识及核对时间；对于历史文件，应按签署或相关服务发生时的状态进行适当验证，不能只凭今天的一张网页截图判断过去。
GlobalSign 的合格信托服务产品覆盖相应签名、印章和时间戳需求。询价时应要求与具体业务匹配的方案，而不是把普通文档签名、网站 SSL 和 QES 放进一个可互换的采购项。
要求一份样本 而不只是资质介绍
让候选方案按约定方式生成一份测试文件，再由接收方或独立验证工具检查。这份样本应能说明实际身份、所用证书、签名或印章类型，以及适用的验证结果。
尤其要问清：合格证书如何申请，所需签名或印章创建设备怎样提供，密钥控制由谁承担，发生人员离职或设备故障后怎样处理。远程服务与本地设备的准备条件可能不同，不应未经确认就写入交付期限。
对于需要与现有 ERP 或文档系统连接的项目，还应约定哪一方负责集成、签后文件保存和异常重试。产品演示能够签一份文件，不代表企业原有批量工作流已经完成适配。
Q1：服务商属于 QTSP，是否它的每种签名都自动成为 QES？ A：不是。应核对具体服务、证书和创建条件，以及最终输出的验证结果，不能只凭提供商名称判断。 Q2：采购时为什么要让接收方参与测试？ A：接收方可能有等级、格式和系统要求。提前测试可以确认实际交付被正确识别，避免签名在本方显示正常，交付后却不被接受。 Q3：选择合格服务以后，合同授权还需要内部审批吗？ A：需要。身份核实和密码学验证不代替企业的合同授权，也不自动解决各类业务文件的形式要求。 FAQ
选择结果应当能写成验收条款
采购完成前，至少能确定以下结果：选中的具体服务及等级、主体和授权关系、验证与设备安排、输出格式及验签方式、故障与退出处理。它们不需要写成冗长的标准清单，但应当可测试、可交付。
例如，验收可以要求接收方系统正确识别测试文件的预期签名类型，而不是只要求“文件上显示签名图案”。对于后续长期验证，应另外约定留存与维护范围，避免把一次签署成功理解为未来不再需要任何维护。
这样启动 eIDAS 项目，讨论会更集中：不是谁的宣传更完整，而是谁能在已确认的条件下交付企业真正需要的信托服务。
关于 GlobalSign 合格信托服务
GlobalSign 提供相应合格签名、电子印章与时间戳选择。企业可从具体文件和接收要求出发确认方案，再核对实际提供服务的实体、服务状态及实施边界，使商务采购、技术集成和验收采用一致口径。
资料来源
GlobalSign 合格信托服务
https://www.globalsign.cn/qualified-trust-services
欧盟委员会 合格信托服务可信列表说明
https://digital-strategy.ec.europa.eu/en/policies/eu-trusted-lists