eIDAS 法規為整個歐盟的電子簽名建立了法律框架。在此框架內，合格電子簽名 (QES) 具有最高的法律效力。在所有歐盟成員國中，QES 在法律上等同於手寫簽名。它是使用合格的簽名創建設備創建的，並且基於合格的信任服務提供者頒發的合格證書。在 eIDAS 下使用 QES 簽署 PDF 意味著該簽名將在整個歐盟得到認可和強制執行。
在 PDF 上建立 QES 需要來自歐盟認可的信任服務提供者的合格證書以及支援 QES 標準的簽署軟體。本指南涵蓋了要求、提供者和簽名工作流程。
由於合格證書和設備的法律要求，eIDAS QES 的 Sign PDF 工作流程比標準電子簽章更加結構化。
eIDAS 簽章級別
eIDAS 定義了三個等級的電子簽章。簡單電子簽名是最基本的，不需要身份驗證。高級電子簽名與簽名者唯一連結並能夠識別他們。合格的電子簽名是最高級別，需要合格的證書和合格的簽名創建設備。只有 QES 與所有歐盟成員國的手寫簽名具有同等法律效力。
獲得合格證書
合格證書由歐盟受信任名單上列出的合格信託服務提供者頒發。提供者透過可能包括視訊識別、政府身份驗證和組織驗證的流程來驗證您的身份。經過驗證後，提供者會頒發合格證書，您可以使用該證書建立 QES 簽章。
WukongPDF 支援數位簽章。為了滿足 eIDAS QES 合規性，請使用與歐盟合格信任服務提供者整合的簽章工具。 PDF QES 法律架構由歐盟法規 910/2014 定義。
驗證 QES 簽名
在支援簽名驗證的閱讀器中開啟簽署的 PDF。簽名面板顯示簽名是否為 QES 以及證書是否來自合格的提供者。有效的 QES 簽章會顯示一個信任指示器，確認其在 eIDAS 下的合法狀態。
eIDAS QES 與非歐盟合格簽名之間的差異
其他司法管轄區有自己的合格簽名框架。瑞士有ZertES。英國在脫歐後擁有自己的源自 eIDAS 的框架。在 eIDAS 下有效的 QES 可能不會在非歐盟司法管轄區自動被認可。檢查相關國家之間的交叉認可協議。
PDF 合格簽章的跨司法管轄區有效性取決於相關國家之間的相互承認協議。
QES 簽名的長期驗證
QES 簽章取決於過期的憑證。對於必須保持多年可驗證性的文檔，啟用長期驗證，將憑證鍊和吊銷資料嵌入到簽章中。
QES 的數位簽章LTV 確保簽章在合格證書過期後仍然可驗證。
QES 提供者的成本和可用性
合格證書不是免費的。定價因供應商和數量而異。對於定期需要 QES 的組織，企業計劃提供比單一證書更經濟的按簽名定價。
Sign PDF QES 提供者的選擇應考慮預期簽名量的法律要求和成本效率。
合格的信託服務提供者在 eIDAS 中的作用
合格的信託服務提供者定期接受國家監管機構的審核，以保持其合格狀態。由各成員國公佈的歐盟信任清單是驗證 QTSP 狀態的權威來源。
Sign PDF QTSP 選擇必須基於當前的歐盟可信列表，而不是行銷聲明。
失去合格狀態的 QTSP 將使使用其憑證建立的所有 QES 簽章失效。定期監控您的 QTSP 狀態。
使用合格的簽名創建設備
QES 需要合格的簽章創建設備。這可以是滿足合格設備要求的硬體安全模組、智慧卡或遠端簽章服務。 QSCD 確保簽署者對其簽署金鑰擁有唯一控制權。
數位簽章QSCD 要求將 QES 與較低等級的電子簽章區分開來。該設備必須經過認證合格。
代表使用者管理金鑰的遠端簽章服務必須證明使用者擁有唯一的控制權，這在技術上具有挑戰性，並且需要特定的架構控制。
eIDAS QES 在歐盟內部的跨國認可
在一個歐盟成員國創建的 QES 必須被視為在法律上等同於所有其他成員國的手寫簽名。這種相互認可是eIDAS框架的核心價值。
QES 的 PDF 法律跨境有效性消除了每個歐盟國家單獨簽署流程的需要。
對於可能在歐盟以外使用的文件，請驗證目的地司法管轄區是否認可 eIDAS QES 或需要額外的身份驗證。
QES 在文件上的視覺表示
QES 的 PDF 簽名外觀通常包括簽名者姓名、QTSP 名稱、簽名日期以及表明這是合格簽名的視覺指示符。外觀由簽名軟體產生。
Sign PDF QES 外觀向收件人傳達了這樣的訊息：根據歐盟法律，簽名具有最高的法律效力。
簽完後請勿修改 QES 外觀。視覺指示器是簽名證據的一部分。
將 QES 簽署的文件存檔以確保長期有效性
QES 證書過期。對於必須在多年內保持合法有效的文件，請將其與長期驗證資料一起存檔，以便將來進行驗證。
PDF 安全性 QES 存檔必須包含在憑證過期後驗證所需的所有憑證鍊和撤銷資料。
使用遠端 QES 簽章服務
遠端 QES 服務允許簽名者建立合格的簽名，而無需擁有合格的實體設備。此服務代表用戶管理 QSCD，同時透過強身份驗證保持單獨控制。
Sign PDF遠端 QES 選項使無法部署實體合格設備的組織可以存取合格簽章。
根據受信任清單驗證 QES 證書
在依賴 QES 之前，請根據歐盟受信任清單驗證簽署者憑證。驗證 QTSP 在簽署時是否合格且憑證未被撤銷。
針對可信任清單的數位簽章驗證是簽章符合 eIDAS QES 要求的技術驗證。
QES 與其他簽章類型相比的成本結構
由於身份驗證和合格設備要求，QES 證書的成本高於標準數位證書。對於法律上不要求 QES 的文檔，較低級別的電子簽名可以以較低的成本提供足夠的法律效力。
QES 的PDF 法律 成本效益分析考慮了文件類型的法律要求和所需簽署的數量。
eIDAS QES 與 PAdES 標準之間的關係
PAdES 是歐盟 PDF 數位簽章的技術標準。 eIDAS QES 是法律架構。根據 PAdES 標準實施的 QES 在技術上具有互通性且在法律上有效。
數位簽章PAdES 合規性確保 QES 簽章可以透過任何 PAdES 相容軟體進行驗證。
為擁有多個法人實體的組織處理 QES
在多個歐盟國家設有子公司的公司需要為每個法人實體提供 QES 證書。簽名證書標識了法人實體，而不僅僅是個人簽署者。
Sign PDF多實體 QES 配置確保每個子公司都使用自己的合格證書進行簽署。
QES 簽署文件的審計追蹤要求
QES 法規要求記錄簽名過程。維護審核記錄，顯示誰簽署、何時簽署、使用哪個 QTSP 以及身分驗證的等級。
PDF LegalQES 審計追蹤支持簽名在遇到質疑時的法律有效性。