eIDAS 法规为整个欧盟的电子签名建立了法律框架。在此框架内，合格电子签名 (QES) 具有最高的法律效力。在所有欧盟成员国中，QES 在法律上等同于手写签名。它是使用合格的签名创建设备创建的，并且基于合格的信任服务提供商颁发的合格证书。在 eIDAS 下使用 QES 签署 PDF 意味着该签名将在整个欧盟得到认可和强制执行。
在 PDF 上创建 QES 需要来自欧盟认可的信任服务提供商的合格证书以及支持 QES 标准的签名软件。本指南涵盖了要求、提供商和签名工作流程。
由于合格证书和设备的法律要求，eIDAS QES 的 Sign PDF 工作流程比标准电子签名更加结构化。
eIDAS 签名级别
eIDAS 定义了三个级别的电子签名。简单电子签名是最基本的，不需要身份验证。高级电子签名与签名者唯一链接并能够识别他们。合格的电子签名是最高级别，需要合格的证书和合格的签名创建设备。只有 QES 与所有欧盟成员国的手写签名具有同等法律效力。
获得合格证书
合格证书由欧盟受信任名单上列出的合格信托服务提供商颁发。提供商通过可能包括视频识别、政府身份验证和组织验证的流程来验证您的身份。经过验证后，提供商会颁发合格证书，您可以使用该证书创建 QES 签名。
WukongPDF 支持数字签名。为了满足 eIDAS QES 合规性，请使用与欧盟合格信任服务提供商集成的签名工具。 PDF QES 法律框架由欧盟法规 910/2014 定义。
验证 QES 签名
在支持签名验证的阅读器中打开签名的 PDF。签名面板显示签名是否为 QES 以及证书是否来自合格的提供商。有效的 QES 签名会显示一个信任指示器，确认其在 eIDAS 下的合法状态。
eIDAS QES 与非欧盟合格签名之间的差异
其他司法管辖区有自己的合格签名框架。瑞士有ZertES。英国在脱欧后拥有自己的源自 eIDAS 的框架。在 eIDAS 下有效的 QES 可能不会在非欧盟司法管辖区自动得到认可。检查相关国家之间的交叉认可协议。
PDF 合格签名的跨司法管辖区有效性取决于相关国家之间的相互承认协议。
QES 签名的长期验证
QES 签名取决于过期的证书。对于必须保持多年可验证性的文档，启用长期验证，将证书链和吊销数据嵌入到签名中。
QES 的数字签名LTV 确保签名在合格证书过期后仍然可验证。
QES 提供商的成本和可用性
合格证书不是免费的。定价因供应商和数量而异。对于定期需要 QES 的组织，企业计划提供比单个证书更经济的按签名定价。
Sign PDF QES 提供商的选择应考虑预期签名量的法律要求和成本效率。
合格的信托服务提供商在 eIDAS 中的作用
合格的信托服务提供商定期接受国家监管机构的审核，以保持其合格状态。由各成员国公布的欧盟信任列表是验证 QTSP 状态的权威来源。
Sign PDF QTSP 选择必须基于当前的欧盟可信列表，而不是营销声明。
失去合格状态的 QTSP 将使使用其证书创建的所有 QES 签名失效。定期监控您的 QTSP 状态。
使用合格的签名创建设备
QES 需要合格的签名创建设备。这可以是满足合格设备要求的硬件安全模块、智能卡或远程签名服务。 QSCD 确保签名者对其签名密钥拥有唯一控制权。
数字签名QSCD 要求将 QES 与较低级别的电子签名区分开来。该设备必须经过认证合格。
代表用户管理密钥的远程签名服务必须证明用户拥有唯一的控制权，这在技术上具有挑战性，并且需要特定的架构控制。
eIDAS QES 在欧盟内部的跨境认可
在一个欧盟成员国创建的 QES 必须被视为在法律上等同于所有其他成员国的手写签名。这种相互认可是eIDAS框架的核心价值。
QES 的 PDF 法律跨境有效性消除了每个欧盟国家单独签署流程的需要。
对于可能在欧盟以外使用的文件，请验证目的地司法管辖区是否认可 eIDAS QES 或需要额外的身份验证。
QES 在文档上的视觉表示
QES 的 PDF 签名外观通常包括签名者姓名、QTSP 名称、签名日期以及表明这是合格签名的视觉指示符。外观由签名软件生成。
Sign PDF QES 外观向收件人传达了这样的信息：根据欧盟法律，签名具有最高的法律效力。
签署后请勿修改 QES 外观。视觉指示器是签名证据的一部分。
将 QES 签署的文件存档以确保长期有效性
QES 证书过期。对于必须在多年内保持合法有效的文件，请将其与长期验证数据一起存档，以便将来进行验证。
PDF 安全 QES 存档必须包含证书过期后验证所需的所有证书链和吊销数据。
使用远程 QES 签名服务
远程 QES 服务允许签名者创建合格的签名，而无需拥有合格的物理设备。该服务代表用户管理 QSCD，同时通过强身份验证保持单独控制。
Sign PDF远程 QES 选项使无法部署物理合格设备的组织可以访问合格签名。
根据受信任列表验证 QES 证书
在依赖 QES 之前，请根据欧盟受信任列表验证签名者证书。验证 QTSP 在签署时是否合格且证书未被吊销。
针对可信列表的数字签名验证是签名满足 eIDAS QES 要求的技术验证。
QES 与其他签名类型相比的成本结构
由于身份验证和合格设备要求，QES 证书的成本高于标准数字证书。对于法律上不要求 QES 的文档，较低级别的电子签名可以以较低的成本提供足够的法律效力。
QES 的PDF 法律 成本效益分析考虑了文档类型的法律要求和所需签名的数量。
eIDAS QES 与 PAdES 标准之间的关系
PAdES 是欧盟 PDF 数字签名的技术标准。 eIDAS QES 是法律框架。根据 PAdES 标准实施的 QES 在技术上具有互操作性且在法律上有效。
数字签名PAdES 合规性确保 QES 签名可以通过任何 PAdES 兼容软件进行验证。
为拥有多个法人实体的组织处理 QES
在多个欧盟国家/地区设有子公司的公司需要为每个法人实体提供 QES 证书。签名证书标识了法人实体，而不仅仅是个人签名者。
Sign PDF多实体 QES 配置确保每个子公司都使用自己的合格证书进行签名。
QES 签署文件的审计追踪要求
QES 法规要求记录签名过程。维护审核记录，显示谁签署、何时签署、使用哪个 QTSP 以及身份验证的级别。
PDF LegalQES 审计追踪支持签名在遇到质疑时的法律有效性。