首页／ QSeal 服务商比选

eIDAS 2.0 · Article 39a ｜ TSL 服务类型 QRemManage for QSealCD

同一枚“合格电子印章”，报价能差 280 倍。差别不在价格，在口径。

DPP 注册库最后一步，要你用一枚 QTSP 签发的合格电子印章（QSeal）给官方声明盖章回传。市面上的服务商从 €20 报到首年 €5,600，中间的差距不是“贵一点”，而是完全不同的东西被叫了同一个名字。本文给你一套按证据比选的方法，而不是按销售话术。

在各国 TSL 上真实登记「远程 QSeal 创建设备管理」的服务商

11 个法域 · TSL 已逐份核对

174

笼统声明「支持电子印章」的服务商（含需快递硬件令牌的）

27 个法域 · 宽口径 · 截至 2026-09-18

280×

公开报价跨度：€20/年至首年 €5,600

口径不同，不可直接横向比

截至目前，官网明文承诺可向非欧盟法人签发 QSeal 的服务商

截至 2026-09-25 的核查结果

先搞清这枚章是干嘛用的

在 DPP 注册库里，组织核验是两阶段的。第一步系统自动完成，第二步必须由你完成——而第二步只有一条路：盖一枚合格电子印章。

DPP Registry 官方门户首页原文（验收环境实景）

“To register DPPs, your Organisation must first be verified. Under Regulation (EU) 2024/1781, only verified Economic Operators can create and manage Digital Product Passports (DPPs). … The system will then generate a PDF Declaration sealed by the European Commission. This PDF Declaration must be digitally signed or sealed by your Organisation's Legal's representative using a qualified electronic signature or seal (QES/QSeal) provided by a QTSP. Once signed or sealed, you will need to upload it to complete the verification.”

解读：流程是“委员会先盖 → 你再盖 → 回传”。委员会那枚章是官方的（由欧盟委员会 DG GROW 以其 eIDAS 合格证书签发，含合格时间戳）。你要补的是第二枚章——而这枚必须来自 QTSP（合格信任服务提供者），软件自签证书、企业 CA、普通数字证书一律不行。

为什么“我司已有数字证书”不够用：普通数字证书（含各类商业 PKI）在 eIDAS 框架下属于 AdES（高级电子签名/印章），不是 QES/QSeal（合格）。注册库判定的是 QES/QSeal，因此只有 在欧盟成员国的国家可信列表（TSL）上登记为合格服务 的证书才被接受。用 .p12 / .pfx 软件证书去盖，会被直接拒。

最要命的一个口径坑：“Cloud”不等于“Remote”

这是本次调研最重要的一处纠偏，也是报价能差 280 倍的根本原因。

表 1 · 三种“云印章”的真实差别（依据 TSL 服务类型标签）
口径	TSL 上的服务类型	实际是什么	对你的含义
证书托管（很多“Cloud”指这个）	QCert for ESeal	证书放在云端，但签名动作仍需硬件令牌/智能卡激活。本质上是“证书存在哪儿”的问题。	不满足“无硬件令牌”需求，且对跨境用户意味着要收寄物理令牌。
远程签名设备管理（eIDAS 2.0 新增）	QRemManage for QSealCD	由 QTSP 在云端集中管理与运行合格印章创建设备（QSCD），签署人全程无需持有物理硬件。这是 eIDAS 2.0（Reg. (EU) 2024/1183）第 39a 条新设的合格信任服务。	这才是真正意义的“远程 QSeal”，也是我们筛选候选池的唯一硬标准。
普通云签（非合格）	无对应 TSL 条目	基于 AdES 的商业云签服务，不是合格信任服务。	注册库会拒。价格再低也不能用。

实操怎么做：不要只看服务商官网写“Cloud eSeal”，而要回到欧盟官方的 eIDAS Trust Services 检索页，看这家厂商名下是否有一条状态为 granted 的 QRemManage for QSealCD 服务。这一步能在询价之前淘汰掉相当一部分候选，省下大量沟通成本。
检索入口：欧盟委员会 eIDAS Trust Services Dashboard（可按服务类型与法域筛选）。

三道闸门：任何一道不过，这枚章就是废的

价格只在三关都过了之后才有意义。这三关我们逐条验证过，也都踩过坑。

闸门 ①

主体字段必须与注册库逐字一致

注册库里你登记的组织标识是 Local definition + 国别码 CN + 统一社会信用代码。而印章证书里的 organizationIdentifier 必须按 ETSI EN 319 412-1 §5.1.4 的格式拼写：3 位类型码 + 2 位 ISO 国别码 + 连字符 + 标识。

对中国企业，类型码取 NTR（National Trade Register），因此正确字面量是：
NTRCN-914403003594072614

为什么是“闸门”：这是注册库驳回的头号原因——证书里的字面量与注册库记录哪怕差一个字符、一个连字符位置，验证就会失败，而印章已经签发了。下单前必须先在沙箱验证一次。

闸门 ②

厂商的身份核验政策是否接受非欧盟主体

这是最不可预测的一关。QTSP 是各自独立经营的商业主体，是否接受非欧盟法人，由各家自己的 KYC 政策决定，eIDAS 层面没有统一答案。公开资料里，只有极少数厂商在服务说明中明文写了“非欧盟/EEA 签署方”选项或类似表述。

现实情况：截至 2026-09-25，没有任何一家 QTSP 在官网上明文承诺“可向非欧盟法人签发 QSeal”。因此这一关只能靠一对一书面询价去逼出来，不能靠猜。

闸门 ③

注册库本身有没有“欧盟设立”门槛

同类前置注册库（如欧盟能效标签库 EPREL）确有要求：其合格电子印章的使用者须在欧盟境内设立并完成商会/NTR 登记——也就是说，问题会从“谁给你出证”退化为“谁做欧盟境内的登记主体”。

已实测确认：以真实的中国主体在 DPP 注册库验收环境中可完成组织登记 —— 系统接受 Country = CN + Local definition + 统一社会信用代码，并生成官方密封声明，全程未出现“不支持中国主体”的报错。即在组织登记这一步，EPREL 那类“欧盟设立”门槛没有出现。

闸门 ③ 的诚实补充：上述验证是在验收环境（Acceptance，页面带 MOCK 标记）完成的，官方称验收环境与生产同等严格，但严格来说不等于生产环境已跑过；且验证到的是“组织登记 + 声明生成”这一步，“完整验证通过（VERIFIED）”还需真实盖上 QSeal 并回传。验收环境的结果不会被讲成生产环境的保证。

八个可比维度：照着问，报价就现形了

不同厂商的报价口径完全不同——含不含税、一年还是三年、含不含盖章次数、有没有一次性激活费。下表是一份可直接使用的询价清单——把口径先统一，报价才可比。

表 2 · QSeal 比选八维度（询价函实际使用的问法）
#	维度	要问的问题	为什么关键
1	服务类型	贵司在 TSL 上登记的服务类型是否为 `QRemManage for QSealCD`？登记状态是否为 `granted`？	区分真远程与伪云签，一票否决项
2	身份核验方式	中国法人（在欧盟及 EEA 无任何实体）如何完成身份核验？远程视频是否含在报价内？是否需要法人亲赴现场？	决定流程可行性；往返差旅是隐性成本
3	证书有效期	证书有效期可否 ≥ 3 年？（需与注册库验证期的连续性对齐）	有效期短则意味着更频繁的换章与重做验证
4	价格结构	请逐项拆分：证书费 / 一次性激活费 / 年服务费 / 按次盖章费。是否含 VAT？	“€600”与“首年 €5,600”常指同一家——差别全在拆分
5	盖章计量	报价内包含多少次盖章？超出如何计费？有无不限次数的档位？	出口 SKU 多时，按次计费会迅速失控
6	技术形态	是否支持 PAdES、是否内嵌可信时间戳与长期验证（LTV）？增量签是否保留原签名？是否提供 API？	决定能否批量化、自动化；影响长期可验证性
7	主体字段	证书内 `organizationIdentifier` 与 `organizationName` 的字面量能否保证与注册库记录逐字符一致？中文法定名是否可用？	闸门 ①，驳回头号原因
8	交期与税务	从签约到出证需要多少工作日？预提税是否 gross-up？是否存在常设机构风险？	影响项目排期与真实到手成本

为什么报价不能直接横向比

不同服务商把报价拆成完全不同的口径，直接横向比价是没有意义的。下表把最常见的四类口径陷阱列清——照着核，才比得出真实的「首年总成本」。

表 3 · 四类口径陷阱（比价前必须先统一这四项）
口径项	为什么会让报价失真
含税 / 不含税	欧盟各国 VAT 不同，同一档位可能相差 20% 以上；把两组数字并列就是错的
有效期 1 年 / 3 年	三年期常按两年价卖，折算成年成本能差近一倍；且到期续期要重新做一遍身份核验（时间成本）
盖章次数	「不限次数」与「含固定次数」在 SKU 多的企业里，差价会随产量持续放大
一次性激活费	个别方案有高额激活费，会让首年总成本远高于其名义年费——这是最常见的比价陷阱

把报价逼成可比的两个数：不论对方怎么报，都请它折算成 「首年总成本」与「每 SKU 平均成本」——这两个数一摆出来，口径差异就现形了。

三件绝对不要做的事

不要用软件证书或企业自建 CA 去盖。注册库判定的是合格（Qualified）等级，用 .p12 / .pfx 软件证书盖出来的结果是 AdES，会被直接拒。
不要在没有核对主体字段字面量的情况下下单。印章一旦按错误的 organizationIdentifier 签发，这枚章就是废的，要重新走一遍核验与出证流程。下单前先在沙箱把字面量验证一遍，成本几乎为零。
不要接受“官网写了 Cloud 就算数”的说法。请对方给出其 TSL 服务条目链接与 granted 状态截图。给不出，就不在候选池里。

我们在这里做什么

建立候选池：我们按 TSL 的服务类型标签（QRemManage for QSealCD）逐份核过 11 个法域的国家可信列表，维护一份 33 家服务商的实证候选池，并按可靠性而非价格排序。
代你询价与拆分报价：用上面八个维度统一口径，要求服务商逐项拆分必选与可选，把“€600”这种模糊报价逼成可比的总成本。
替你排掉不适用的：政府机关、公共机构、以及明示「仅面向公共实体」的服务商，我们会先排除——你不需要在这些上花时间。
下单前先做沙箱验证：把证书主体字段与注册库记录做逐字符比对，确认无误再让它出证。
我们可能与服务商存在渠道或推荐合作，并因此获得报酬。凡涉及此类关系，我们会在给你的方案里逐项明示：合作方名称、我们的报酬形式（一次性推荐费／按量分成／采购差价），并同时给出不经我们、直接向该服务商采购的路径，你可以自行比价核实。我们不会因为收了报酬就改变结论排序——但这句话不该由你凭空相信，而该由这份公开的披露清单来验证。

关于“被锁死在单一供应商”：QSeal 是可替换的——eIDAS 框架下任一成员国 TSL 上 QTSP 出具的合格印章，在全部成员国互认。因此选错一家不等于永久的错误，只是要多走一次核验与出证流程。我们的价值是让你第一次就选对，而不是让你离不开我们。

常见问题

一定要用欧盟服务商吗？中国 CA 发的电子印章能用吗？

不能用。DPP 注册库要求的是 QTSP（合格信任服务提供者）签发的 QES/QSeal，而 QTSP 资格建立在 eIDAS 框架与成员国 TSL 登记之上，中国大陆的 CA 不在该框架内。这里有一个常见误解需要澄清：不是“必须有欧盟主体才能盖章”，而是“必须有欧盟 QTSP 出的章”——只要有一家 QTSP 愿意为你的中国主体出证，这条路就是通的。

价格最低的那几家（€20～€30）能用吗？

不能只看价格。低档位通常意味着：① 需要硬件令牌（要寄到你手上）；② 身份核验路径不明确；③ 远程识别口径与其自述冲突。它们的报价是真实的，但适用范围可能与你的场景不匹配。我们建议的做法是：把低档位纳入候选，但要求对方就“是否接受非欧盟法人”“远程识别如何完成”给出书面答复后再决定——不要让价格替你排除选项，也不要让价格替你决定选项。

为什么你们说“没有任何一家明示接受非欧盟法人”？那这条路是不是断了？

不是断了，是不能被公开资料证实。这两件事完全不同。我们查到的情况是：在已核查的 QTSP 官网中，没有一家在其官网上明文写明“可向非欧盟/第三国法人签发合格电子印章”。但“官网没写”不等于“不做”——多数 QTSP 的官网只面向其本国市场，第三国业务需要走商务询价。因此我们同时按两条线推进：一是发出一对一书面询价把答复逼出来，二是同步验证注册库本身的准入要求。目前后者已有实测结果（见闸门 ③）。

证书里主体字段到底该写什么？为什么差一个字符就不行？

按 ETSI EN 319 412-1 §5.1.4，organizationIdentifier 的格式是「3 位类型码 + 2 位 ISO 国别码 + 连字符 + 标识」。对中国企业，类型码用 NTR，因此应形如 NTRCN-914403003594072614。注册库在验证时会用这个字段把你的印章与已登记的组织做匹配，逐字符比对——多一个字母、少一个连字符、大小写不同，都会被判为不匹配。这也是为什么我们坚持“下单前先在沙箱验证一次”。

你们会不会因为拿了服务商的报酬而推荐贵的？

我们如实回答：可能与部分服务商存在渠道合作，也可能没有；但凡有，我们一定主动告诉你。具体做法有三条：① 在给你的方案里逐项标出哪几家与我们存在渠道关系；② 写明我们的报酬形式；③ 同时给出这几家的自采路径与公开报价区间，你可以绕开我们自己买、自己核价。我们不提供「保证中立」这种无法验证的承诺，只提供可逐条核对的披露——如果你核出的情况与我们披露的不符，那是我们违约。

我自己按这篇文章去询价可以吗？

完全可以，而且我们建议你这么做。表 2 的八个维度与表 1 的口径判定，本身就是为这个目的整理的——把公开信息变成你能用的工具，是它存在的意义。如果你在询价后需要有人帮你核 TSL 条目、拆报价口径、或做下单前的字段比对，再来找我们即可。