2026 年满足 eIDAS 合规的最佳 QTSP：实用指南

2024年9月，苏黎世的一家律师事务所正在为一家瑞士德国制造业集团处理跨境商业合同，却在一场仲裁进行到一半的时候发现：过去两年里，他们一直用来收集公司高管签名的那个签署平台，根本不是 eIDAS 条例之下的合格信任服务提供商（QTSP）。他们收集到的那些签名属于高级电子签名（AES），而不是合格电子签名（QES）。根据 eIDAS 第 25(2) 条的规定，只有合格电子签名才享有等同于手写签名的法律推定。仲裁庭虽然接受了这些合同作为证据，但同时把证明这些合同真实性的举证责任放在了瑞士一方身上。原本应当是一项简单直接的程序性事项，最终演变成了一场持续三个月的司法鉴定工作。这件事给出的教训是：选择哪一家合格信任服务提供商，并不是采购流程中的一个技术细节，而是一项关于法律基础设施的决策。

本指南比较了 2026 年在 eIDAS 合规方面处于领先地位的几家合格信任服务提供商，并解释了为什么 Swiss Trust Layer 与 Swisscom Trust Services 之间的合作，能够通过一次集成同时满足瑞士（ZertES）与欧盟（eIDAS）这两套监管要求。

什么是合格信任服务提供商，它对 eIDAS 之下的 QES 为何如此重要？

合格信任服务提供商是指依据 eIDAS 第 910/2014 号条例、由某个国家的监管机构正式授予合格资质的机构。只有合格信任服务提供商才能够签发合格电子签名，而合格电子签名是 eIDAS 之下法律认可等级最高的一类电子签名。

它在法律上的意义由 eIDAS 第 25(2) 条明确界定：合格电子签名具有与手写签名同等的法律效力。这一法律推定在欧盟全部 27 个成员国境内自动适用，不需要办理任何额外的法律手续。

非合格的服务提供商，无论其品牌声誉多高、市场份额多大，都无法签发享有这一法律推定的电子签名。来自非合格信任服务提供商的签名仍然可能具有一定的证据价值，但它无法享有合格电子签名所提供的那种跨境法律等同效力。

因此，选择哪一家合格信任服务提供商，直接决定了你的数字签名工作流程是否具备以下条件：

• 无需提供额外证明，即可在欧盟各国法院强制执行
• 在全部 27 个成员国境内自动获得承认
• 在 eIDAS 的法律推定框架之下，可以作为法庭证据被采纳

欧盟信任列表是如何运作的

欧盟信任列表（ETSI TS 119 612）是记录各成员国全部合格信任服务提供商的权威登记册。每个成员国各自维护本国的可信列表，欧盟委员会再把这些国家列表汇总成一份主列表，任何人都可以在 eidas.ec.europa.eu/efda/tl-browser/ 上查阅。

各国的监管机构，例如法国的 ANSSI、德国的 BSI 以及意大利的 AGID，负责对信任服务提供商进行审核，并授予它们合格资质。审核过程涵盖以下几项标准：

• ETSI EN 319 401：针对信任服务提供商的一般性政策要求
• ETSI EN 319 411：针对为电子签名签发证书的证书颁发机构所提出的要求
• ETSI EN 319 421：针对时间戳服务机构的要求（对应 eIDAS 第 42 条的合规要求）

只有通过上述各项审核、并且持续保持合规状态的服务提供商，才会出现在各国的可信列表上。核查的方式非常直接：位于 eidas.ec.europa.eu/efda/tl-browser/ 的欧盟信任列表浏览器，允许任何人按照国家和服务类型进行检索。

2026 年符合 eIDAS QES 要求的主要合格信任服务提供商

Swisscom Trust Services（瑞士与欧盟）

Swisscom 是瑞士规模最大的电信公司，同时运营着欧洲在技术上要求最为严格的信任服务基础设施之一。它所持有的合格资质同时覆盖 ZertES（瑞士联邦法律 SR 943.03）与 eIDAS，这使它成为少数几家同时获得双重框架认证的服务提供商之一。

其核心能力包括：

• 符合 eIDAS 要求的合格电子签名（QES），欧盟信任列表上的资质已获确认
• 符合 ZertES 要求的合格认证服务机构（ZDA），已获得 BAKOM 的认可
• 合格电子时间戳，依据 ETSI EN 319 421 标准满足 eIDAS 第 42 条的要求
• 配备 Signing Service API 的远程签名基础设施
• 支持 PAdES、CAdES 与 XAdES 三种签名格式

对于在欧盟范围内开展业务的瑞士企业，以及在瑞士设有运营机构的欧盟企业来说，Swisscom 免去了分别接入两套信任服务的必要。

DocuSign 与 Adobe Sign（默认提供的是 AdES）

DocuSign 与 Adobe Sign 是全世界部署范围最广的两个电子签名平台。这两个平台都提供高级电子签名（AdES），并且为合格签名工作流程与欧洲的多家合格信任服务提供商建立了集成。DocuSign France 针对特定市场持有自己的、已列入 EUTL 的合格资质；Adobe Sign 则是通过 Cloud Signature Consortium 来开展相关业务。

不过，这两个平台原生提供的签名并不属于合格电子签名。它们属于高级电子签名，也就是 eIDAS 之下的中间等级。高级电子签名在大多数场景中确实具有法律价值，但它并不具备合格电子签名依据第 25(2) 条所享有的那种跨境法律推定。

这两个平台都可以通过与第三方合格信任服务提供商的集成来实现合格电子签名工作流程。这类方案在某些特定的使用场景中是可行的，但会带来额外的单次签名成本，实施过程也更为复杂。对于那些需要在有竞争力的规模上使用原生合格电子签名的机构而言，像 Swiss Trust Layer 通过 Swisscom 所提供的这种直接的合格信任服务提供商集成，通常在成本上更有效率。

欧盟其他几家主要的合格信任服务提供商

Namirial（意大利，业务覆盖全欧盟）：提供合格证书与合格时间戳；在意大利法律服务市场上覆盖面很强；已列入欧盟信任列表。

Intesi Group（意大利，业务覆盖全欧盟）：远程合格电子签名的提供商；采用以 API 为先的技术路线；被欧洲多家主要银行和律师事务所采用。

A-Trust（奥地利）：本国的合格信任服务提供商，与奥地利公共部门的集成程度很高；已获得 eIDAS 合格资质。

SwissSign（瑞士）：已获得 ZertES 认可；通过跨境协议具备一部分欧盟范围内的覆盖；主要业务重心仍在瑞士市场。

Actalis（意大利）：获得 AGID 认可的合格信任服务提供商；时间戳服务的价格具有竞争力；已列入欧盟信任列表。

每一家合格信任服务提供商都有各自不同的优势：地域覆盖范围、定价模式、API 质量，以及具体的合规认证。究竟如何选择，取决于你的主要司法管辖区、交易数量以及集成方面的要求。如果想了解区块链时间戳为何无法通过 eIDAS 第 42 条的合格性检验的完整技术分析，请参阅我们的专门对比文章。

Swiss Trust Layer 为何选择 Swisscom：ZertES 与 eIDAS 的双重认证

Swiss Trust Layer 与 Swisscom Trust Services 之间的集成，并不是一个顺其自然的默认技术选择。它是基于以下两项因素作出的、经过审慎考量的合规决策。

第一，双重框架的覆盖能力。能够同时持有 ZertES 认可和 eIDAS 合格资质的信任服务提供商为数很少。对于一个希望用单一基础设施同时服务瑞士客户和欧盟客户的平台来说，这一点是必需的。一家瑞士公司通过 Swiss Trust Layer 对文档进行封存之后，所拿到的证书在瑞士法律之下可以被法院采纳，同时依据 eIDAS 第 41 条在全部 27 个欧盟成员国获得承认。

第二，时间戳的完整性。Swisscom 的 Signing Service 所签发的时间戳，满足 eIDAS 第 42 条对合格电子时间戳所提出的技术要求，并且已经对照 ETSI EN 319 421 标准完成验证。根据第 41 条的规定，这类时间戳享有法律推定：所标示的时间是准确的，数据的完整性也得到了保持。提出异议的一方必须推翻这一推定，而这样的举证标准在实践中几乎从未被满足过。

在 swisstrustlayer.com 上创建的每一次封存，都锚定在 Swisscom 经过认证的时间戳基础设施之上。你所收到的 PAdES 证书，可以由任何一个承认 eIDAS 或者 ZertES 的法律体系加以验证，这实际上意味着欧洲几乎每一家法院都能验证它。

如果当初的做法不同，结果会有什么不一样

假如那家苏黎世律师事务所从第一天起就使用有合格信任服务提供商作为支撑的平台，而不是一家只提供高级电子签名的服务商，从而收集到合格电子签名级别的签名，那么仲裁庭根本就不会有任何需要解决的程序性问题。这些签名会自动享有第 25(2) 条所规定的法律推定，那场持续三个月的司法鉴定工作也就不会发生。在 Swiss Trust Layer 上，一个高级电子签名平台与一笔 CHF 7.80 的 QES 额度之间，每份文档的成本差异比大多数律师事务所的文具预算还要低。而一旦选错，以仲裁所耗费的时间和承担的程序风险来衡量，代价会达到欧盟知识产权纠纷平均 EUR 250,000-1.2 million 这一数字的好几倍。

如何核实某一家合格信任服务提供商已经列入欧盟可信列表

在为合格电子签名工作流程接入任何一家信任服务提供商之前，请先核实它当前的合格资质：

1. 访问 eidas.ec.europa.eu/efda/tl-browser/
2. 从下拉菜单中选择相关的成员国
3. 按照名称检索这家服务提供商
4. 确认它的信任服务类型包含「QCert for ESig」（用于电子签名的合格证书）或者「QTimestamp」（合格时间戳）
5. 检查该项服务的状态是「granted」，而不是「withdrawn」或者「under supervision」

如果某一家服务提供商未能通过复审，它的合格资质是可能被撤销的。因此请始终核实当前的状态，而不要依赖过往的说法。对于受 ZertES 监管的瑞士服务提供商，对应的登记册由 BAKOM 在 bakom.admin.ch 上维护。

---

如今，这家苏黎世律师事务所在每一份法律科技合同中，都把核实合格信任服务提供商的资质列为一项采购要求。2024 年那三个月的仲裁延误，以及他们所承担的程序风险，其代价超过了以每份文档 CHF 7.80 的价格进行长达十年合格封存的全部费用。这正是每一位合规负责人在下一轮签约周期开始之前，都应当能够算清楚的一笔账。

查看技术细节：ZertES 法律框架 · eIDAS 条例详解 · 完整合规概览 · Swiss Trust Layer 与 DocuSign 对比

在 swisstrustlayer.com 上开始封存。你的第一次封存用时不到两分钟，价格自 CHF 5 起。