Software-Hersteller
Qualifizierte Signaturen in Ihrem eigenen Produkt
Ihre Kundinnen und Kunden sollen Dokumente qualifiziert unterschreiben, ohne Ihre Anwendung zu verlassen. Mit der REST-Schnittstelle von OneSign bauen Sie die QES in Ihr Produkt ein, in Ihrer eigenen Oberfläche.
Die Ausgangslage
Fremde Oberflächen im eigenen Produkt
Viele Signaturdienste leiten Nutzer auf eigene Seiten mit eigenem Logo um. Das stört das Produkterlebnis und wirft Fragen auf.
Lange Integrationsprojekte
Eigene Verträge mit einem Vertrauensdiensteanbieter, Zertifikatsverwaltung und Formatdetails: Eine direkte Anbindung dauert Monate.
Status ohne Rückmeldung
Ohne verlässliche Statusmeldungen müssen Sie ständig nachfragen, ob eine Signatur fertig ist oder ein Zertifikat bereitsteht.
Wofür Sie OneSign nutzen
Signatur als Funktion Ihrer Anwendung
Ihre Software erzeugt ein PDF, übergibt es per API und erhält das qualifiziert signierte Dokument zurück. Ihre Nutzer sehen dabei Ihre Oberfläche.
Zertifikate für Ihre Nutzer bestellen
Zertifikate für neue Nutzerinnen und Nutzer lassen sich per API bestellen. Die Identifizierung erfolgt per Video beim geprüften Zertifikatsaussteller.
Die Zertifikatsinhaber schließen einen eigenen Vertrag mit dem Zertifikatsaussteller. Dessen Bedingungen werden vor der Identifizierung angezeigt.
Statusänderungen per Webhook
Ihr System wird über jeden Statuswechsel einer Signatur informiert. Die Webhooks sind mit HMAC signiert, damit Sie ihre Herkunft prüfen können.
Mehrere Formate und Niveaus
Neben PAdES für PDF stehen CAdES und XAdES zur Verfügung. Höhere Niveaus mit qualifiziertem Zeitstempel und Langzeitprüfdaten sind auf Anfrage möglich.
Entwicklung im Testmodus
Im Testmodus läuft der gesamte Ablauf ohne echte Kosten. Getrennte API-Schlüssel für Test und Live verhindern Verwechslungen.
So arbeiten Sie damit
Im Browser
Das Dashboard nutzen Sie für die Verwaltung: API-Schlüssel anlegen und mit Scopes einschränken, Webhooks einrichten, Zertifikate und Kosten im Blick behalten. Für Support-Fälle sehen Sie jede Signatur mit Status-Verlauf.
Per API
Die REST-Schnittstelle ist der Hauptweg: API-Schlüssel mit Scopes und optionaler IP-Freigabeliste, Idempotenz gegen doppelte Aufträge, Rate-Limits, HMAC-signierte Webhooks und eine interaktive API-Referenz. Mehr auf der Seite API-Schnittstelle.
Häufige Fragen
Sehen unsere Nutzer den Namen OneSign oder eines Dritten?
In Ihrer Anwendung sehen Ihre Nutzer Ihre Oberfläche. Das Zertifikat selbst stammt vom Zertifikatsaussteller und ist technisch in jedem signierten Dokument enthalten. Außerdem schließen Zertifikatsinhaber einen eigenen Vertrag mit dem Zertifikatsaussteller und durchlaufen dessen Video-Identifizierung.
Wie schnell können wir starten?
Nach Ihrer Zugangsanfrage laden wir Sie in ein Konto ein. Im Testmodus können Sie sofort gegen die API entwickeln, ohne echte Kosten. Ein Einrichtungsprojekt ist nicht nötig.
Welche Signaturformate unterstützt die API?
PAdES für PDF sowie CAdES und XAdES, jeweils in den Niveaus B, T, LT und LTA. Höhere Niveaus und qualifizierte Zeitstempel richten wir auf Anfrage ein. Eine Signaturprüfung ist ebenfalls auf Anfrage möglich.
Wie wird abgerechnet?
Nutzungsbasiert mit monatlicher Rechnung. Abgerechnet werden im Wesentlichen Signaturen und Zertifikate. Preise nennen wir auf Anfrage.
Passt OneSign zu Ihrem Ablauf?
Beschreiben Sie kurz, was Sie signieren möchten. Wir melden uns innerhalb von zwei Werktagen.