eIDAS 条例与电子签名：企业合规完整指南

eIDAS 条例（欧盟第 910/2014 号条例）是欧盟规范电子身份识别与信任服务的统一法规，电子签名是其中的核心内容。它在 27 个成员国直接生效，定义了法律效力递增的三级签名体系，并保证在一国颁发的合格电子签名在其余各国同样获得承认。

eIDAS（欧盟 910/2014 号条例）到底是什么

eIDAS 是 electronic IDentification, Authentication and trust Services 的缩写，2014 年 7 月 23 日通过，2016 年 7 月 1 日起全面适用。它是"条例"而非"指令"，因此在各成员国直接生效、无需转化立法，全欧盟文本完全一致。

条例立足两大支柱：一是电子身份识别（eID），允许一国公民用本国电子身份使用他国公共服务；二是信任服务——签名、印章、时间戳、认证电子交付、网站认证与长期保存，这部分与企业关系最密切。

其核心原则是电子形式不受歧视：不能仅因签名是电子形式，就否认其法律效力或法庭证据资格。具体证明力大小，取决于所用的签名等级。

适用范围：27 国直接生效

eIDAS 在欧盟 27 个成员国适用，并已纳入欧洲经济区协定。对一家与欧洲做生意的企业来说，这意味着同一套签名规则在柏林、巴黎、华沙通用，不必逐国研究不同的签名法。

条例也影响欧盟以外的企业：第三国公司与欧洲伙伴签署的合同，其签名在欧洲法院面前会按 eIDAS 标准评判。英国脱欧后维持了自己的框架（UK eIDAS），内容与原版基本一致。

三级电子签名：简单、高级、合格

简单电子签名（SES）。 这是最宽泛的类别：以电子形式附于其他电子数据、或与之逻辑关联、并被签名人用于签署的任何数据。邮件末尾键入的姓名、手写签名的扫描图片、点击"我同意"，都属于简单签名。它们合法有效，但不享任何推定：一旦被质疑，证明力完全取决于企业留存的证据。

高级电子签名（AES）。 须满足四项要求：与签名人唯一关联、能够识别签名人、由签名人独占控制的数据生成、且能发现签署后数据的任何改动。实践中通过身份认证结合密码技术实现，是大多数商业合同的合理标准。

合格电子签名（QES）。 在高级签名基础上，还须由合格签名创建设备（QSCD）生成，并基于受监管服务商颁发的合格证书。它是唯一享有法律推定的等级：在全欧盟与手写签名具有同等法律效力。关于电子签名在法庭上的证据效力，可参阅我们的电子签名法律与法庭证据一文。

并非所有文件都需要合格级。常用标准是让等级匹配风险：行业法规强制要求或诉讼风险高时用 QES，普通商业合同用 AES，低价值事务用 SES。

信任服务与 QTSP：证书、时间戳、电子印章与验证

eIDAS 不只管签名，还管支撑签名的整个生态。信任服务商（TSP）是颁发证书、时间戳等服务的机构；其合格版本（QTSP）受各国监管机构监督，并列入欧盟委员会公布的信任列表。关于如何查证这类服务商，可参考我们的证书颁发机构列表指南。

主要的合格服务包括：颁发合格签名证书与合格印章证书、管理合格创建设备、合格时间戳（推定时间准确、数据完整）、合格验证以及长期保存。想系统了解证书，请阅读我们的数字证书权威指南。

证书是把身份与密钥绑定的关键一环：它证明签名背后的人是谁。

跨境互认：eIDAS 最独特的原则

条例的黄金法则是互认：基于某成员国合格证书的合格电子签名，必须在其余各国被承认为合格签名；合格电子印章与合格时间戳同理。任何国家都不得为跨境事务要求高于合格级的签名等级。

这使 eIDAS 成为欧洲合同的法律基础设施：西班牙企业与法国企业可以远程完成签署，法律效力完整，无需出差或办理认证手续。具体的跨境签署操作，可参阅我们的 eIDAS 跨境签署指南。

对第三国而言，欧盟以外的信任服务只有在存在专门国际协定时才会被承认，不存在自动互认，采用外国合格签名前需逐国核实。

eIDAS 与西班牙 Ley 6/2020：如何配合

在西班牙，两套文本并存。eIDAS 直接适用，规定实体规则：签名等级、法律效力与互认。2020 年 11 月 11 日的 Ley 6/2020 则负责条例留给各国的事项：谁在西班牙监管服务商、如何认定、技术标准以及处罚制度。

实际理解很简单：在西班牙签署或接收签名时，eIDAS 告诉您签名有什么效力，Ley 6/2020 告诉您支撑签名的西班牙服务商提供哪些保障。

eIDAS 2.0：欧盟 2024/1183 号条例带来什么变化

2024 年公布的欧盟第 2024/1183 号条例对原文进行修改——并非废止——核心新内容是欧洲数字身份钱包（EUDI Wallet），并新增合格电子属性等信任服务。该条例已于 2024 年 5 月生效，各项义务分阶段逐步实施。

对企业的信息有两层：现行的电子签名规则继续完全有效；同时应关注各实施细则的具体日期，再规划系统改造。

企业 eIDAS 合规自查清单

用下表对现有签署流程做一次快速审计：

其中两行值得特别注意。验证：签得好不够，企业还必须核验收到的第三方签名，我们的验证收到的 PDF 签名一文给出了操作步骤。证据：一旦发生争议，决定胜负的是完整证据链——身份认证、时间戳、全程可追溯——而不是签名图片本身。

柏林一份合同，新加坡一份合同，同一套流程：Nota Sign

对在欧盟之外做生意的西班牙企业来说，真正的问题不是 eIDAS 写了什么，而是每天如何同时满足业务所在各国的法规。Nota Sign 是法大大旗下的全球电子签平台，它给出的答案是整合：欧洲的 SES、AES、QES 三级签名与 100 多个国家和地区的签署机制共存于同一平台，还对接了亚太的身份体系，如新加坡的 Singpass 和香港的 iAM Smart。与德国供应商的合同和与新加坡客户的合同从同一流程发出，各自附带可导出的举证档案。

跨境证据需要相匹配的保管水平：平台设有区域数据中心，满足各法域的数据驻留要求，并通过了 SOC 2 Type II 审计——安全性、可用性与保密性的独立权威背书。整合的好处同样体现在账单上：不按席位收费，开拓新市场不等于多买许可证；中大型企业还可按体量定制方案。如果您的业务横跨多国，欢迎联系我们的团队，我们按您的场景演示。