欧盟eIDAS合格电子签名QES(单位职员版)简介：
欧盟eIDAS合格电子签名，即 Qualified Electronic Signature
什么是欧盟 eIDAS？
Electronic Identification and Trust Services（eIDAS）是欧盟的法规，于 2016 年生效。在 eIDAS 的框架下，“合格”类的证书只能由“合格”信任服务供应商 QTSP（Qualified Trust Service Provider）所提供。公民和企业在使用电子身份识别方案 (eIDs) 的其他欧盟成员国内访问公共服务时，可以使用其本国的 eIDs。 此外，该条例还实施电子签名、时间戳、电子印章和其他身份验证证明的标准，包括电子认证和注册交付服务，使这些电子交易具有与纸质交易相同的法律地位。
我们可以为单位组织中的个人以及单位组织本身提供经过核实后颁发的“合格”电子签名证书和电子签章，并将这个证书存储在安全、合规的硬件介质中（Qualified Signature Creation Device，QSCD）
“合格”硬件介质，如：智能卡、HSM，必须满足 eIDAS 要求；“合格”公钥证书是由“合格”信任服务供应商（QTSP）所签发，供应商必须通过满足 eIDAS 要求的认证机构的审计和认证。
特点
创建“合格”的电子签名；
签名是以单位组织中的个人的名义进行；
同一个供应商的 QWAC 和 QES：使用我们两种类型证书满足 PSD2 要求，避免切换的问题；
适用整个欧盟：该款证书可适用于所有欧盟成员国；
只有签字人有权控制私钥，签名创建数据是唯一的，机密的，防伪的。
参数
该“合格”的电子签名（Qualified Electronic Signature）与手写签名在欧盟所有成员国中具有相同的法律效力；
每个签名身份（无论是个人还是公司机构）都需要经过验证后颁发；
证书存储在“合格”签名创建设备(令牌)上的；
使用电子签名创建的数据，签名者可以在其单独控制下高度信任地使用；
可基于令牌：个人或组织身份签名证书存储在加密 USB 令牌上；
可基于 HSM：组织身份签名证书存储在本地或服务提供商（例如 AWS 硬件）安全模块（HSMs）中，适合自动化场景；
可基于数字签署服务（DSS）：完全基于云的服务直接集成了文档工作流和应用程序，完全消除了对硬件的需求。
