客户邮件里写着“请提供符合eIDAS 的签署文件”，附件却没有标明签名等级。采购据此寻找证书，很容易遇到一个问题：证书买到了，客户仍然不接受文件。
收到这类要求时，应先向客户确认签署主体、签名或印章等级、文件格式和验收方式，再选择证书与签署方案。eIDAS 是电子身份与信任服务的法规框架，“符合 eIDAS”这几个字还不足以形成可采购的规格。
了解客户究竟要证明什么
签署人对合同内容表达同意，与机构证明文件来源，所需身份和工具可能不同。eIDAS 区分自然人使用的电子签名，以及法人使用的电子印章；印章主要支持数据来源和完整性的证明。
假设客户接收的是由授权人员签署的合同，应核对实际签署人及其代表企业的权限。如果接收的是机构出具的证明文件，则应问清是否要求机构电子印章。不能把图片章、人员签名和机构电子印章混用。
签署人身份与代表权限也要分别确认。证书可以支持身份验证，但不能单独证明某个人有权代表企业签署所有合同。
把“合规”落实到明确等级
客户需要的是一般电子签名、高级电子签名，还是合格电子签名（QES）？若为印章，也应明确对应等级及用途。最好请对方提供采购规范、平台规则或具体法律依据，避免双方对“合规”的理解不同。
欧盟官方说明，QES 在欧盟具有与手写签名等同的法律效力；其他电子签名也不能仅因采用电子形式或未达到合格等级，就被否认法律效力和证据可采性。不能据此反推所有欧盟商业文件都必须使用 QES。
具体交易所需等级，还要结合适用国家、文件类型及业务规则确认。客户要求高于一般场景时，应把这一要求作为交付条件记录，而不是自行降级。
QES 要看证书与创建方式的组合
合格证书不等于已经生成合格电子签名。根据欧盟eSignature 说明，QES 需要合格证书及合格签名创建设备（QSCD）等相应条件。签署方式、密钥控制与身份核验，都应纳入方案确认。
GlobalSign 中国官网提供 eIDAS 数字证书与合格信任服务介绍，区分个人电子签名和机构电子印章，并涉及身份核验与 QSCD。企业咨询时，应说明实际要求，确认拟申请身份、设备或签署方式，而不是只询问一张“eIDAS证书”的价格。
如果现有平台承担发起签署、审批和归档，仍需核对它能否使用所选证书与创建方式。平台名称或文件上的可见签名图样，都不能代替对最终签名属性的验证。
让客户提供一份能验收的样例
需求沟通可以从一份无敏感内容的测试文件开始：客户提供文件格式、签署等级及验证工具要求，企业按拟选方案签署后，再交给对方验证。
PDF、XML 或其他数据文件的签署要求可能不同，涉及 PAdES、XAdES、CAdES 等格式时，应记录对方实际接受的格式及配置。还应确认是否要求时间戳、长期验证资料或特定归档方式，不能把这些需求默认包含在证书采购中。
测试结果需要能说明签署主体、签名或印章等级、证书链及验证状态。只看到软件显示绿色提示，不足以说明已经满足客户的全部要求。
发给客户的确认邮件可以这样写
“为确认签署方案，请提供：本次文件要求人员电子签名还是机构电子印章；具体等级是否为QES 或合格电子印章；接受的文件与签名格式；是否要求时间戳和长期验证；使用哪个平台或验证工具验收。我们将据此准备测试文件，并确认申请及交付安排。”
这段沟通可以减少采购、法务、业务和客户之间的反复。对方如果暂时答不清，可以先提供要求来源和平台报错，由相关团队共同确认。
向 GlobalSign 咨询前准备什么
将客户原始规范、签署主体、文件类型、签署频率、现有平台和测试验收方式整理后，咨询GlobalSign 中国团队的适用证书及信任服务。涉及合格服务时，还应核对具体服务在欧盟可信列表中的状态，不能仅以供应商品牌作判断。
采购确认单应同时写明身份核验准备、产品配置、签署环境和测试安排。企业内部还需要指定设备或凭据保管人，并为人员离职、授权变化和证书更新建立处理流程。
常见问题 FAQ
欧盟客户要求 eIDAS 是不是必须买 QES？
不一定。应请客户明确所需服务类型与等级，再结合交易规则判断。不能把法规名称直接当作具体产品规格。
机构电子印章可以直接代替授权人的合同签名吗？
不能默认替代。两者承担的作用不同，是否接受需按文件用途和客户要求确认。
购买合格证书以后用任何软件签署都算 QES 吗？
不是。还需核对 QSCD、签署创建方式及其他适用条件，并验证最终文件。
Adobe 能识别签名就说明符合客户要求吗？
不能仅凭软件显示判断。应核对客户要求的等级、格式、信任服务及最终验证结果。
资料核查日期：2026年11月4日。具体产品配置及实施安排以适用要求和 GlobalSign 对应方案确认为准。
参考与延伸阅读
欧盟 eSignature FAQ
欧盟新版数字身份法规信任服务问答
GlobalSign 中国 eIDAS 数字证书
GlobalSign 中国合格信任服务