eIDAS-conforme AES
Advanced Electronic Signatures met sterke bewijskracht in de hele EU. Elke ondertekenaar krijgt een eigen X.509 certificaat, uitgegeven door uw eigen private CA.
Tijdstempel bij elke handtekening
PAdES-B-T sluit een tijdstempel van een vertrouwde TSA in op het moment van ondertekenen. Bij latere intrekking blijft het bewijs van vroegere ondertekening overeind.
Onderteken elk DocType
Koppel het ondertekenproces aan elk ERPNext-document — overeenkomsten, recepten, werkbonnen, certificaten. PDF wordt ondertekend; brondocument krijgt een link.
Fraudebestendig
De handtekening bevat een hash van het bestand. Elke aanpassing na ondertekening — al is het maar een komma — ongeldigt de handtekening bij verificatie.
2FA bij elk ondertekenen
Elk ondertekenmoment vraagt om een tweede factor (TOTP) voordat de private sleutel wordt vrijgegeven. Gestolen wachtwoorden geven geen aanvaller toegang.
Volledig audit log
Elke handtekening wordt vastgelegd: wie, wat, wanneer, vanaf waar, welk niveau. Exporteerbaar als bewijs voor audits of geschillen.