摘要：客户要求“符合eIDAS”时，企业应先确认具体文件、签署主体、签名或印章等级，以及接收系统的验证要求，再选择证书与服务。合格电子签名需要相应合格证书和合格创建设备等条件，购买证书只是实施的一部分。采购前与客户完成样本试签和验签，可以更早发现产品、文件格式与交付要求之间的差异。
客户在邮件里写了一句“合同须使用符合eIDAS 的电子签名”，采购部门据此询价。销售拿到的是证书名称，技术人员拿到的是一个待签 PDF，法务却还不知道对方究竟要求哪种签署结果。
此时应先把需求问完整。“符合eIDAS”不能直接转换为一个通用证书型号；签署等级、签署人和接收条件确定后，采购才有可比较的范围。
eIDAS 涉及电子身份识别和信任服务，具体项目可能需要电子签名、电子印章或其他服务。本文围绕企业交付电子文件的采购场景，说明如何把客户的一句话落实为产品与验收要求。
采购单先写清客户要收到什么
首先向客户索取正式要求：合同条款、招标文件或对接规范。若对方只提供了一句概括，应继续确认文件用途、接收方、要求等级和验证方式，不宜自行猜测“欧洲项目都必须购买最高等级”。
可以将询问组织成一段具体的话：这份合同由哪一位自然人代表企业签署，客户要求高级电子签名还是合格电子签名，使用什么格式提交，并由什么系统确认结果。若文件需要证明由组织出具，还应确认电子印章要求。
把回答写进采购需求后，不同供应商才是在比较相同交付物。仅比较“数字证书一年多少钱”，很容易忽略设备、身份核验和软件对接带来的差别。
等级决定需要满足哪些条件
欧盟委员会将电子签名区分为普通、高级和合格等不同等级。高级电子签名涉及签署人关联、身份识别、签署控制及数据改动可检测等要求。合格电子签名QES 则进一步要求基于合格电子签名证书，并使用合格电子签名创建设备 QSCD 创建。
所以，询价时既要问证书，也要问如何生成最终签名。把一张合格证书导入不适合的签署环境，不能只凭证书名称认定输出已经是 QES。反过来，软件在页面上显示“签署成功”，也只是业务操作状态，还需要确认文件的实际验证结果。
法律效力也应准确理解。eIDAS 规定，电子签名不能仅因其为电子形式或未达到合格等级，就被否定法律效力和证据可采性；QES 具有与手写签名同等的法律效力。这不意味着每份文件都必须采用 QES，也不意味着采用 QES 后合同内容、代表权限和其他形式要求就无需审查。
签署等级由具体业务要求来确定。客户明确要求QES 时，应按这一等级交付；要求尚不明确时，应让客户和企业法务先对齐，而不是让采购用价格替代判断。
个人签名和组织印章应在询价时分开
合同由员工代表公司签署，首先涉及实际签署人的身份及企业授予的代表权限。组织出具报告、证明等文件时，则可能需要电子印章证明组织来源和内容完整性。两种用途相近，但不能只因为界面上都有一个印章图案，就使用同一套身份配置。
例如，企业为系统自动出具的文件考虑组织印章时，应先确认客户接受的交付方式。若客户要求指定自然人签署合同，不能自行把组织印章当成该人的意思表示。
GlobalSign 的中国官网分别介绍了个人高级和合格电子签名、组织合格电子印章等信任服务。企业可按已经明确的用途咨询相应产品，将实际签署主体、身份资料和实施方式交给服务方核对。供应商具有合格服务资质，也不表示其所有产品和每一种使用方式都自动属于同一等级。
用一份试签文件确认采购范围
在正式大批量申请或开发集成前，建议与客户约定样本测试。测试文件无需带入真实商业机密，但应使用拟采用的文件格式、签署方式和接收流程。
样本验收至少要回答几个可检查的问题：文件中的签署主体是否正确，签名或印章是否达到约定等级，客户系统能否读取并验证，签后内容是否保持完整。对需要长期保存的文件，还应确认时间戳、验证材料与保存方式的要求。
验证合格服务时，可以通过欧盟官方可信列表核对具体提供方和服务状态；最终还应检查实际签出的文件。一个供应商品牌介绍或软件上的绿色图标，不足以替代完整的业务验收。
如果现有系统需要接入签名能力，GlobalSignDSS 提供基于 REST API 的相应集成路径。采购仍需确认所选产品、身份配置和签署创建安排能否满足目标等级，不能把“有 API”直接等同于“任意调用都能生成合格电子签名”。
把交付条件写回订单
试签通过后，订单和实施计划应能对应到实际服务：为谁提供哪种证书或服务，需要什么身份核验与设备安排，谁负责集成，交付文件怎样验收。普通办公登录成功、证书已经领取，都不能单独作为签署项目完成的依据。
对上线时间紧的项目，还应提前核对资料准备、身份核验、设备或软件安装及客户联调所需的安排。不要把整个项目的交付日期简单写成证书预计签发日期。
最终采购决定，应建立在客户确认的等级和样本结果上。企业拿到的应是一条能够按约定生成并验证电子文件的使用路径，这样证书采购才真正与跨境交付连在一起。
FAQ
Q1：客户只写“eIDAS compliant”，采购能直接按 QES 下单吗？
A：应先确认实际等级、用途和接收要求。QES 可能是对方所需，但不能由一句概括替客户作决定；还需要确认签署人、创建方式和文件格式。
Q2：买到合格证书后，每次签出的 PDF 都自动属于 QES 吗？
A：证书是条件之一。生成 QES 还需要相应合格创建设备及签署控制等条件，应通过实际文件的验证结果确认。
Q3：组织电子印章能不能直接替代合同中指定人员的签名？
A：应按客户约定和文件用途确认。组织来源及完整性保障，与自然人的签署行为不同，不能未经确认直接替换。
Q4：为什么已经选好产品，还要请客户验证样本？
A：样本可以检验最终文件是否被接收系统正确识别，并确认等级、主体和格式。提前发现差异，比完成采购和系统开发后再返工更容易处理。
关于 GlobalSign eIDAS 信任服务
GlobalSign 提供面向个人签名、组织电子印章及相应时间戳需求的信任服务，并提供数字签名的相关集成选择。企业可以先明确欧盟客户的文件和等级要求，再确认适用产品、身份核验与实施条件，使采购范围与实际签署结果保持一致。
资料来源
欧盟委员会eSignature FAQ 签署等级 法律效力与验证
https://ec.europa.eu/digital-building-blocks/sites/spaces/DIGITAL/pages/880312429/eSignature%2BFAQ
GlobalSign eIDAS 合格信任服务
https://www.globalsign.cn/qualified-trust-services
GlobalSign 数字签名服务与集成方式
https://www.globalsign.cn/digital-signatures