QR подделать легко.
как и обычную подпись.
поэтому там сейчас записывают URL-адрес на портал/сайт, по которому можно найти этот же документ с цифровой подписью.
и уже портал гарантирует что документ настоящий.
никаких защит от подделки QR нет и не может быть. Всегда проверяют что записано в QR, и сверяют с тем что должно быть в документе