电子签名已成为企业简化流程、减少文书工作和确保高效交易的关键。然而，并非所有类型的电子签名都是一样的。其中最需要了解的两种类型是高级电子签名（AdES）和合格电子签名（QES）。企业在选择合格电子签名解决方案供应商时，必须考虑一些关键问题，以了解 AdES 和 QES 之间的主要区别，以及应避免的潜在陷阱。
了解基础知识
什么是高级电子签名（AdES）？
高级电子签名（AdES）比简单的电子签名具有更高的安全性，可确保签名者的身份得到验证，文件的完整性得到维护。
AdES 的主要功能：
- 签名人识别: 签名与单个签名者唯一关联，这意味着可以识别谁签署了文件
- 数据完整性: 对已签署文件的任何改动都会导致签署无效，确保签署后的文件保持不变
- 公钥基础设施 (PKI): AdES 通常依赖 PKI 技术，其中包括加密和数字证书，以确保签名方的真实性
AdES 广泛应用于许多需要较高信任度但不一定需要满足最严格法律要求的商业交易。
什么是合格电子签名 (QES)
合格电子签名 (QES) 代表了电子签名领域最高级别的安全性和信任度。它完全符合欧盟 eIDAS 法规，与手写签名具有同等法律地位。
QES 的主要功能：
- 合格证书: QES 使用合格信任服务提供商 (QTSP) 签发的合格证书创建。该证书是一个数字文件，可验证签名者的身份
- 合格签名制作设备（QSCD）: 签名必须使用 QSCD 生成，QSCD 是一种安全设备，可确保签名的完整性和真实性
- 法律等效性: QES 在欧盟各国被法律认可为等同于手写签名，为法律和监管事宜提供最高级别的保证
比较 AdES 和 QES： 主要区别
选择合适的合格电子签名供应商
要问的基本问题（以及常见陷阱）
在实施 QES 解决方案时，选择合适的供应商至关重要。以下是一份全面的问题清单，可帮助您评估潜在的供应商，并避免一些常见的陷阱，确保您获得适合自己业务的解决方案：
1. 他们是合格的信托服务提供商（QTSP）吗？
- 为什么重要：只有 QTSP 才能签发 QES 所需的合格证书。如果供应商不是 QTSP，您就无法获得真正的 QES 解决方案。
- 陷阱：有些供应商可能暗示他们提供 QES，但并未被正式认可为 QTSP。请务必核实其在欧盟可信名单或同等监管机构中的地位
2. 他们是否提供合格的签名创建设备（QSCD）？
- 为什么重要：必须使用 QSCD 创建 QES。这可确保最高级别的安全性和合规性
- 陷阱：如果供应商不提供 QSCD，那么他们很可能只提供 AdES。对那些轻视该设备必要性的供应商要谨慎对待
3. 如何进行身份验证？
- 为什么重要：对于 QES 而言，身份验证必须严格，包括亲自检查或安全的远程验证
- 陷阱：提供简单在线验证方法但未进行适当检查的供应商并不提供 QES。这表明有一种 AdES 级解决方案伪装成 QES
4. 入职流程是怎样的？
- 为什么重要：真正的 QES 入职流程将包括严格的身份验证步骤
- 陷阱：如果入职过程太快，而且没有进行严格的身份检查，那么您可能在使用 AdES 解决方案。QES 入职通常需要更多时间和精力来确保合规性
5. 它们如何确保数据隐私和安全？
- 为什么重要：数据保护和加密对 AdES 和 QES 都至关重要。不过，QES 解决方案遵循更严格的准则
- 陷阱：缺乏明确数据加密政策或未提及遵守 GDPR 等法规的供应商可能无法提供真正的 QES 解决方案
6. 它们是否符合您所在司法管辖区的相关法规？
- 为什么重要：QES 解决方案必须符合当地和国际法规
- 陷阱：不清楚合规性的供应商可能会提供 AdES 解决方案。确保他们遵守 eIDAS 或其他相关法律框架
7. 他们在您的行业中有哪些经验？
- 为什么重要：行业经验丰富的供应商能更好地了解您的需求和监管要求
- 陷阱：在您所在行业提供 QES 解决方案方面几乎没有经验的供应商可能无法完全满足您的要求
8. 它们的定价模式是什么？
- 为什么重要：了解成本结构可确保您知道自己要支付的费用
- 陷阱：谨防供应商大幅降价，因为这通常表明他们销售的是 AdES 而非 QES。由于涉及严格的合规性和安全措施，真正的 QES 解决方案往往成本较高
了解高级电子签名（AdES）和合格电子签名（QES）之间的区别对于做出关于电子签名解决方案的明智决策至关重要。AdES 为许多商业交易提供了实质性的安全性和信任，而 QES 则为关键的、具有法律约束力的交易提供了最高的保证、法律效力和安全性。合格印章也是如此，您的使用情况可能需要使用印章而不是签名。
通过提出正确的问题和了解陷阱，您可以避免投资于不符合法律和安全要求的解决方案。我们鼓励您使用本指南作为核对表，以确保您选择的电子签名解决方案真正合格并满足贵组织的需求，或者联系我们作为您可信赖的 CA，讨论您的要求。
