Beste Europese eSignature API (2026)

Beste Europese eSignature API

Twaalf Europese API's voor elektronische handtekeningen, gecontroleerd aan de hand van het colofon, de voorwaarden en de prijspagina van de aanbieder. Gepubliceerde API-prijzen, gratis sandboxes, eIDAS-handtekeningniveaus en waar de gegevens werkelijk staan, inclusief welke op AWS draaien.

EN
Hoe we deze tools rangschikken Proces in 4 stappen
  1. 1
    Europees eigendom, geverifieerd

    Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.

  2. 2
    Categoriefit en praktijkreview

    Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.

  3. 3
    Controle op compliance en prijzen

    AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.

  4. 4
    Positie op deze pagina

    Plaatsing op deze pagina kan betaald zijn, en dat kan de volgorde beïnvloeden waarin de tools verschijnen. Betaling koopt nooit een vermelding: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.

Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op of een tool wordt opgenomen. Redactioneel beleid

12 Europese eSignature API's

#1 van 12 in deze categorie

Youtrust

Publieke API v3 met gepubliceerde prijzen en een gratis sandbox van 40 dagen

Frankrijk API Plus €104/mnd, Pro €129/mnd
Publieke API v3Gratis sandbox van 40 dagenOpenAPI + llms.txt
#2 van 12 in deze categorie

Dokobit

Nationale eID-ondertekening in zeven landen via één API

Litouwen Op aanvraag; gratis sandbox
Smart-ID en Mobile IDASiC-E, BDoc, EDocGateway of ruwe API
#3 van 12 in deze categorie

Legalesign

API-toegang bij elk abonnement, inclusief betalen naar gebruik tegen £1.50

Verenigd Koninkrijk £1.50 per document, of £10/mnd
API bij alle abonnementenGeen minimum per maandProefperiode van 14 dagen
#4 van 12 in deze categorie

Penneo

Casefile-API voor Noordse eID's, gebouwd voor gereguleerde bedrijven

Denemarken API bij Sign Pro; Collect Pro DKK 999/mnd
MitID en BankIDWebhooks, geen pollingGratis sandbox
#5 van 12 in deze categorie

Scrive

Noordse eID-ondertekening met een gratis API-testomgeving van 30 dagen

Zweden Op offerte; gratis testomgeving van 30 dagen
OndertekengroepenGebundelde documentenEigen QTSP in Noorwegen
#6 van 12 in deze categorie

Skribble

Zwitserse Tier IV-hosting, QES onder zowel eIDAS als ZertES

Zwitserland API vanaf Pro, €36/gebruiker/mnd
API v2ZertES en eIDAS QESISO 27001 en ISO 9001
#7 van 12 in deze categorie

sproof

Oostenrijkse REST API zonder Amerikaanse subverwerker in de keten

Oostenrijk API alleen bij Enterprise; Team €170/mnd
Alleen EU-infrastructuure-ID HubISO 27001
#8 van 12 in deze categorie

Autenti

API met betaling per document voor Poolse en Midden-Europese eID's

Polen API Starter vanaf €105/mnd
Headless ondertekenenISO/IEC 27001:2017Alleen verwerking binnen de EER
#9 van 12 in deze categorie

Signaturit

API's voor handtekeningen, certificaten en identiteit in één Spaanse stack

Spanje Alleen op offerte
Twee handtekening-API'sAPI voor certificaatbeheerSDK's en voorbeelden
#10 van 12 in deze categorie

MOXIS

REST API die je op je eigen hardware kunt draaien

Oostenrijk Vanaf €22/mnd; API is een extra optie
On-premise-optieSAP- en OpenText-plug-insMCP AI-connector
#11 van 12 in deze categorie

SIGN.PLUS

Gepubliceerde API-niveaus, geprijsd per handtekeningverzoek

Zwitserland Vanaf €75.99/mnd voor 50 verzoeken
Gratis sandboxsleutelServers in ZwitserlandSES, AES en QES
#12 van 12 in deze categorie

Swisscom Trust Services

De QTSP die andere ondertekenplatforms inschakelen voor gekwalificeerde handtekeningen

Zwitserland Niet gepubliceerd
eIDAS- en ZertES-QESIngebedde ondertekendienstPartner-oriented

Belangrijkste conclusies

  • Youtrust staat op nr. 1 van de Europese eSignature API's in deze gids, omdat het als enige een publieke API met versiebeheer combineert met gepubliceerde prijsniveaus, een OpenAPI-beschrijving en een sandbox van 40 dagen die je kunt bereiken zonder met een verkoper te spreken.
  • Slechts vier van de twaalf publiceren API-prijzen: Youtrust (€104 en €129 per maand), SIGN.PLUS (€75.99 tot €659.99 per maand), Legalesign (£1.50 per document) en Autenti (vanaf €105 per maand). De overige acht geven hun prijs alleen op aanvraag, wat eerder een inkoopkost is dan een licentiekost.
  • Legalesign is de enige aanbieder hier die API-toegang op elk abonnement biedt, ook bij betalen naar gebruik, dus een integratie die honderd documenten per jaar verstuurt, kost £150 in plaats van een jaarabonnement van meer dan €1,000.
  • Vier draaien op Amerikaanse hyperscalers, onder een Europees bedrijf: Youtrust op AWS, Azure en OVH in Frankrijk, Penneo op AWS in de EU, Scrive op AWS op het standaardplatform, en Legalesign met AWS genoemd als subverwerker. sproof is de enige die uitsluitend EU-infrastructuur meldt, zonder Amerikaanse diensten in de keten.
  • Dokobit is de enige API hier die nationale eID's in zeven landen ondersteunt, namelijk Litouwen, Letland, Estland, Finland, IJsland, Polen en België, via één integratie. Dat is een mogelijkheid die DocuSign in de Baltische staten niet evenaart.
  • Geen van de twaalf is open source. De twee open-source-alternatieven die vaak worden genoemd, DocuSeal en Documenso, zijn beide opgericht onder Delaware-recht en daarom niet Europees, ongeacht waar ze hosten.

Een Europese eSignature API is een REST-interface, aangeboden door een bedrijf dat in Europa is gevestigd, waarmee een applicatie een document ter ondertekening kan versturen, eIDAS-conforme handtekeningen tot en met het gekwalificeerde niveau kan verzamelen, en het verzegelde bestand en het auditspoor kan ophalen, zonder dat het contract, de identiteitsgegevens van de ondertekenaars of het bewijspakket via een in de VS gevestigde verwerker lopen.

Europese eSignature API's vergeleken

Europese eSignature API-tools vergeleken op positie, land, instapprijs en beste toepassing
PositieToolGevestigdInstapprijsHet meest geschikt voor
#1 Youtrust Frankrijk API Plus €104/maand (€1,248/jaar), API Pro €129/maand (€1,548/jaar), beide met 500 eenvoudige handtekeningen per jaar; €2 per handtekening boven het quotum Teams die de prijs willen lezen, een sleutel willen krijgen en deze week live willen gaan
#2 Dokobit Litouwen Niet gepubliceerd; prijsdocumenten op aanvraag Toepassingen waarvan de ondertekenaars al een nationale eID hebben
#3 Legalesign Verenigd Koninkrijk Betalen naar gebruik £1.50 per verzonden document; Solo Basic £10/maand, Solo Pro £25/maand, Team £15/gebruiker/maand voor 2-5 gebruikers, allemaal excl. btw Integraties met een laag volume die geen jaarabonnement van duizenden euro's hoeven te dragen
#4 Penneo Denemarken API bij Sign Pro (op maat) en Collect Pro DKK 999/maand, jaarlijks gefactureerd; Sign Essential DKK 899 en Sign Plus DKK 1,250 per maand bevatten 500 handtekeningen per jaar Gereguleerde Deense en Noordse workflows waarbij de ondertekenaar MitID heeft
#5 Scrive Zweden eSign API is een op maat gemaakte oplossing, alleen op offerte Noordse eID-ondertekening op volume, na het prijsgesprek
#6 Skribble Zwitserland API-integratie vanaf Pro voor €36/gebruiker/maand (€432 per jaar per gebruiker); Starter is gratis, met betalen per gebruik: €1 per SES, €3 per AES, €5 per QES Contracten die gekwalificeerd moeten zijn onder zowel eIDAS als het Zwitserse ZertES
#7 sproof Oostenrijk API alleen op het Enterprise-niveau, op maat geprijsd; Single €15/maand en Team €170/maand (jaarlijks, excl. btw) sluiten het uit Kopers wier inkoopregels ook de subverwerker bereiken, niet alleen de leverancier
#8 Autenti Polen API Starter vanaf €105/maand bij jaarlijkse facturatie (€145 per maand), ongeveer €1,260 per jaar voor ongeveer 100 documenten per maand; vereist daaronder een PRO- of PREMIUM-platformabonnement Pools en Midden-Europees ondertekenen waarbij documenten worden geteld in plaats van gebruikersplaatsen
#9 Signaturit Spanje Niet gepubliceerd; neem contact op met sales Spaanse integraties die handtekeningen, certificaten en identiteit van één leverancier nodig hebben
#10 MOXIS Oostenrijk MOXIS Now €22/maand (€264/jaar), MOXIS Business €46/maand (€552/jaar), beide met 500 documenten per jaar; Enterprise op aanvraag. De REST API wordt op elk niveau als optioneel vermeld Ondernemingen die de ondertekendienst in hun eigen datacenter nodig hebben
#11 SIGN.PLUS Zwitserland API Essential €75.99/maand voor 50 handtekenverzoeken, Grow €279.99 voor 200, Scale €659.99 voor 600; jaarlijkse facturatie bespaart tot 40%. Prijzen ook weergegeven in USD, CHF en GBP Producten die liever een gepubliceerde prijs per verzoek betalen dan te onderhandelen
#12 Swisscom Trust Services Zwitserland Niet gepubliceerd; servicepakketten voor partners, het mkb en grote ondernemingen, via de verkoopafdeling Platformbouwers die zelf het ondertekenproduct moeten zijn in plaats van er een door te verkopen

Elke Europese eSignature API-tool die is beoordeeld

#1 Youtrust

Caen, Frankrijk Opgericht in 2013 API Plus €104/maand (€1,248/jaar), API Pro €129/maand (€1,548/jaar), beide met 500 eenvoudige handtekeningen per jaar; €2 per handtekening boven het quotum Gratis sandbox van 40 dagen, geen creditcard nodig, handtekeningen in de sandbox tellen niet mee voor het quotum

Het meest geschikt voor: Teams die de prijs willen lezen, een sleutel willen krijgen en deze week live willen gaan

  • Exploiterend bedrijf. Youtrust SAS
  • Jurisdictie. EU (Frankrijk)
  • Waar de gegevens staan. Frankrijk, op AWS, Microsoft Azure en OVH, allemaal genoemd als hosting in Frankrijk in de lijst van subverwerkers
  • Onafhankelijke controles. eIDAS, sinds 2024 gecertificeerd B Corp
  • Broncode. Closed source
  • Vervangt. DocuSign eSignature API, Dropbox Sign API

Youtrust is de enige aanbieder in deze categorie die je kunt evalueren zonder met iemand te praten.

De API-prijspagina vermeldt Plus op €104 per maand en Pro op €129 per maand, elk met 500 eenvoudige handtekeningen per jaar en €2 voor elke handtekening boven het quotum; de sandbox is 40 dagen gratis, vereist geen creditcard, en handtekeningen die via de sandbox lopen, tellen niet mee voor het quotum.

De documentatie vermeldt de versie, Public API v3, publiceert een OpenAPI-beschrijving en levert een llms.txt-index. Dat is de eerste keer dat een handtekeningleverancier in deze gids zijn eigen documentatie heeft gebouwd voor machinaal gebruik.

Het bedrijf is Youtrust SAS in Caen, opgericht in 2013, sinds 2024 gecertificeerd B Corp, met meer dan 30,000 klanten en meer dan 200 medewerkers.

Het was Yousign tot de rebranding van 2026, die het bedrijf omschrijft als een verbreding van elektronische handtekeningen naar ondertekenen, identiteitsverificatie en verzegeling; de entiteit, contracten en prijzen zijn ongewijzigd gebleven. Het register van subverwerkers is het meest specifiek in deze categorie: AWS, Microsoft Azure en OVH voor infrastructuur, allemaal hosting in Frankrijk, Arkhineo in Frankrijk voor archivering, Netheos en Ubble in Frankrijk voor identiteitscontroles, en Swisscom in Zwitserland als certificeringsinstantie voor gekwalificeerde handtekeningen.

Dat register is ook waar de eerlijke kanttekening zit. Twee Amerikaanse hyperscalers zitten onder een Frans bedrijf, in Franse regio's. Voor de meeste kopers is dat een beter antwoord dan een in de VS gevestigde leverancier met Europese hosting, omdat het de contractpartij is die onder de CLOUD Act valt. Voor een koper wiens inkoopregels één laag dieper gaan, is sproof de aanbieder in deze categorie die het anders beantwoordt.

Wat Youtrust goed doet

  • De enige API hier die gepubliceerde prijzen, een publieke API met versiebeheer en een gratis sandbox van 40 dagen tegelijk biedt
  • OpenAPI-beschrijving en een llms.txt-index, zodat de documentatie machineleesbaar is
  • Het register van subverwerkers noemt elke aanbieder en het land waar die gehost wordt
  • API- en webhooklogs op het Pro-abonnement, waardoor je callbacks zelf kunt debuggen
  • Franse onderneming, B Corp-gecertificeerd, 30,000 klanten: geen project dat volgend jaar verdwijnt

Waar Youtrust tekortschiet

  • AWS en Microsoft Azure zitten onder het Franse bedrijf, ook al hosten beide in Frankrijk
  • De API-abonnementen bevatten eenvoudige handtekeningen; gekwalificeerde handtekeningen hangen af van Swisscom als derde partij
  • Overschrijding van €2 per handtekening is duur als je volume grillig is in plaats van stabiel
  • De rebranding van Yousign naar Youtrust betekent dat oudere integratiegidsen en blogposts nog de oude naam dragen

Opvallende functie. Je kunt de integratie prijzen, de OpenAPI-specificatie lezen en voor de lunch een sandboxsleutel hebben, zonder verkoopgesprek. Niets anders in deze categorie laat je alle drie doen.

#2 Dokobit

Vilnius, Litouwen Niet gepubliceerd; prijsdocumenten op aanvraag Sandbox op developers.dokobit.com, toegangstoken op aanvraag

Het meest geschikt voor: Toepassingen waarvan de ondertekenaars al een nationale eID hebben

  • Exploiterend bedrijf. Dokobit, UAB (rechtspersoonscode 301549834), onderdeel van Signicat
  • Jurisdictie. EU (Litouwen)
  • Onafhankelijke controles. Gekwalificeerde tijdstempels; portaal draait op Signicat, een QTSP
  • Broncode. Closed source
  • Vervangt. DocuSign eSignature API, Dropbox Sign API

Dokobit lost een probleem op waar DocuSign niet goed raad mee weet: ondertekenen met de elektronische identiteit die een burger al heeft.

Eén integratie bereikt Litouwen, Letland, Estland, Finland, IJsland, Polen en België, via nationale ID-kaarten, smartcards, USB-tokens, Mobile ID, Smart-ID, Smart-ID+, eParaksts mobile, de Audkenni-app en Estse e-residency. Het ondersteunt de documentformaten die die rechtsgebieden daadwerkelijk gebruiken: PDF, ASiC-E, BDoc, EDoc, ADoc, met gekwalificeerde tijdstempels. Dat is een lijst die de meeste internationale ondertekenproducten niet herkennen, laat staan produceren.

De ontwikkelaarsopties zijn opvallend goed van elkaar gescheiden. Documents Gateway is een kant-en-klare, inbedbare interface met een viewer, batch- en opeenvolgende ondertekening, en documenten die tot 30 dagen worden bewaard tijdens de ondertekenperiode.

Documents API is de ruwe route: jij bouwt de interface, en het document wordt alleen verwerkt zolang de ondertekenactie duurt, tot 300 seconden, waarna het terugkeert naar je systeem.

Als dataresidentie de reden is dat je deze pagina leest, betekent die tweede optie dat het document nauwelijks op de infrastructuur van Dokobit blijft. Sandbox en live draaien op aparte hosts, en de referentie publiceert foutcodes, testcertificaten en voorbeelden in .NET C#, Java en PHP.

Dokobit, UAB is een Litouws bedrijf, rechtspersoonscode 301549834, aan Paupio 50-136 in Vilnius, en het portaal draait nu op Signicat, de Noorse identiteitsgroep. Prijzen worden niet gepubliceerd: de site biedt downloadbare prijsdocumenten en een sandboxtoken op aanvraag, en dat is het belangrijkste dat Dokobit van de top van deze lijst scheidt.

Wat Dokobit goed doet

  • Zeven landen met nationale eID-dekking via één integratie
  • Verwerkt ASiC-E, BDoc, EDoc en ADoc, niet alleen PDF
  • De ruwe Documents API houdt een document maximaal 300 seconden vast
  • Aparte sandbox- en livehosts, met testcertificaten en gepubliceerde codevoorbeelden
  • Litouws bedrijf met het registratienummer vermeld in de voorwaarden

Waar Dokobit tekortschiet

  • Geen gepubliceerde prijzen; zowel de prijzen als het sandboxtoken gaan via de verkoop
  • eID-dekking is Baltisch, Noords en Midden-Europees, niet Zuid- of West-Europees
  • Dataresidentie wordt nergens openbaar vermeld, alleen geïmpliceerd door het verwerkingsmodel
  • Nu onderdeel van Signicat, dus de roadmap ligt bij een grotere groep in plaats van bij het team in Vilnius

Opvallende functie. De Documents API verwerkt een document tot 300 seconden en geeft het direct terug. Dat is het kortste bewaarvenster in deze categorie, en het maakt een vraag over dataresidentie overbodig.

#3 Legalesign

Glasgow, Verenigd Koninkrijk Betalen naar gebruik £1.50 per verzonden document; Solo Basic £10/maand, Solo Pro £25/maand, Team £15/gebruiker/maand voor 2-5 gebruikers, allemaal excl. btw Proefperiode van 14 dagen, geen kaart nodig

Het meest geschikt voor: Integraties met een laag volume die geen jaarabonnement van duizenden euro's hoeven te dragen

  • Exploiterend bedrijf. Legalesign Limited, opgericht in Schotland, bedrijfsnummer SC425013
  • Rechtsgebied. Verenigd Koninkrijk (Schotland)
  • Waar de gegevens staan. EER standaard volgens de voorwaarden; Amazon Web Services, Inc. genoemd als subverwerker
  • Broncode. Closed source
  • Vervangt. DocuSign eSignature API, Dropbox Sign API

Legalesign is de enige aanbieder in deze categorie die API-toegang op elk abonnement biedt, ook betalen naar gebruik tegen £1.50 per verzonden document zonder enig abonnement.

Voor een applicatie die een paar honderd overeenkomsten per jaar verstuurt, zoals een klein SaaS-bedrijf, een interne tool of een seizoensgebonden proces, maakt die ene beslissing het hier meerdere malen de goedkoopste optie. Honderd documenten kosten £150. Bij Youtrust, Autenti of SIGN.PLUS valt dezelfde honderd documenten binnen een abonnement van ongeveer €900 tot €1,260 per jaar.

De betaalde niveaus zijn Solo Basic voor £10 per maand, Solo Pro voor £25 per maand en Team voor £15 per gebruiker per maand voor twee tot vijf gebruikers, allemaal excl. btw, met een proefperiode van veertien dagen zonder creditcard. Gekwalificeerde elektronische handtekeningen, getuigen, automatisering en bulkverzending zijn beschikbaar vanaf Solo Pro en hoger; SSO en toegewijde support zitten op enterpriseniveau. De API-documentatie is openbaar op apidocs.legalesign.com en het bedrijf publiceert code op GitHub.

De jurisdictie moet precies worden vermeld. Legalesign Limited is opgericht in Schotland onder bedrijfsnummer SC425013, met een statutaire zetel aan 1 George Square, Glasgow. Dat is het Verenigd Koninkrijk, buiten de EU sinds de Brexit, dat onder de UK GDPR valt met een adequaatheidsbesluit in plaats van lidmaatschap. De voorwaarden verplichten standaard tot verwerking binnen de EER en vereisen schriftelijke toestemming voor doorgifte daarbuiten, maar Amazon Web Services, Inc. is genoemd als subverwerker, dus een Amerikaanse aanbieder zit in de keten.

Wat Legalesign goed doet

  • API-toegang op elk abonnement, ook betalen naar gebruik tegen £1.50 zonder abonnement
  • De goedkoopste optie in deze categorie onder ongeveer 700 documenten per jaar
  • Openbare API-documentatie en code op GitHub
  • Proefperiode van 14 dagen zonder creditcard, die werkt als een echte API-evaluatie
  • Gekwalificeerde elektronische handtekeningen beschikbaar vanaf het Solo Pro-niveau van £25

Waar Legalesign tekortschiet

  • VK in plaats van EU, dus kopers wier eis EU-vestiging is, vallen af
  • Amazon Web Services, Inc. genoemd als subverwerker
  • Geen certificeringen zoals ISO 27001 vermeld op de openbare pagina's
  • Prijzen per document zijn niet langer concurrerend zodra het om enkele duizenden documenten per jaar gaat
  • Kleiner bedrijf dan de Noordse en Franse aanbieders, met dienovereenkomstig minder inkoopdocumentatie klaar

Opvallende functie. API-toegang in het betalen-naar-gebruikabonnement. Elke andere aanbieder hier behandelt de API als reden om je naar een hoger niveau te brengen; Legalesign behandelt dat als een kenmerk van het product.

#4 Penneo

Kopenhagen, Denemarken Opgericht in 2014 API bij Sign Pro (op maat) en Collect Pro DKK 999/maand, jaarlijks gefactureerd; Sign Essential DKK 899 en Sign Plus DKK 1,250 per maand bevatten 500 handtekeningen per jaar Gratis sandbox met volledige toegang, zonder verplichtingen

Het meest geschikt voor: Gereguleerde Deense en Noordse workflows waarbij de ondertekenaar MitID heeft

  • Exploiterend bedrijf. Penneo A/S (CVR 35633766)
  • Jurisdictie. EU (Denemarken)
  • Waar de gegevens staan. EU, op Amazon Web Services: "gegevenshosting in de EU" voor het archief en de productieomgeving
  • Onafhankelijke controles. QTSP-gecertificeerd, 99.99% uptimegarantie
  • Broncode. Closed source
  • Vervangt. DocuSign eSignature API, Dropbox Sign API

Penneo werd in 2014 in Kopenhagen opgericht door zes Deense ondernemers en is dicht bij de accountancy-, juridische en financiële kantoren gebleven die de eerste klanten waren.

De API weerspiegelt dat: die is opgebouwd rond casefiles in plaats van losse documenten. Eén verzoek kan zo een hele zaak indienen, met meerdere documenten en ondertekenaars, en formulieren, bestandsuploads en eID-verificatie activeren zich automatisch. Zodra de zaak is afgerond, stuurt de API de ondertekende bestanden en verzamelde gegevens terug. Voor een auditopdracht of het onboarden van een klant is dat de juiste werkeenheid, en dat past duidelijk beter dan het envelopmodel van de Amerikaanse producten.

Het is REST met OAuth-authenticatie, JSON en multipart-uploads, webhooks bij elke gebeurtenis zodat er geen polling nodig is, en een gratis sandbox met volledige toegang en zonder verplichtingen. Penneo A/S, CVR 35633766, is gevestigd aan Gærtorvet 1-5 in Kopenhagen; het bedrijf omschrijft zichzelf als QTSP-gecertificeerd en belooft 99.99% uptime. Ondertekenen gebeurt met nationale eID's, zoals MitID, BankID en andere, wat voor een Deense ondertekenaar de identiteitsstap volledig wegneemt.

Twee dingen beperken het. API-toegang zit op het Sign Pro-niveau, dat op maat geprijsd is, en op Collect Pro voor DKK 999 per maand; de gepubliceerde Sign Essential voor DKK 899 en Sign Plus voor DKK 1,250 per maand bevatten 500 handtekeningen per jaar, maar de API verschijnt pas vanaf Plus, dus het instapniveau is geen integratieniveau.

En de infrastructuur draait op Amazon Web Services met gegevenshosting in de EU, duidelijk vermeld in het privacybeleid: een Deens bedrijf op een Amerikaanse cloud.

Wat Penneo goed doet

  • Casefile-model dient meerdere documenten en ondertekenaars in één verzoek in
  • Webhooks bij elke gebeurtenis, expliciet in plaats van polling
  • Gratis sandbox met volledige toegang en zonder verplichtingen
  • Nationale eID-ondertekening met MitID en BankID, zodat Deense ondertekenaars identiteitscontroles overslaan
  • Deens A/S met CVR-nummer, QTSP-gecertificeerd, 99.99% uptimegarantie

Waar Penneo tekortschiet

  • Draait op Amazon Web Services, dus een Amerikaanse aanbieder zit onder het Deense bedrijf
  • API zit niet op het instapniveau Sign Essential; Sign Pro is alleen op offerte
  • Prijzen zijn in Deense kronen, wat voor alle anderen een extra stap met wisselkoersen toevoegt
  • Sterk in de Nordische landen; eID-dekking buiten die regio is beperkter

Opvallende functie. De casefile, niet de envelop. Eén API-aanroep dient een volledige opdracht in met de documenten, formulieren en identiteitscontroles, en zo is gereguleerd werk in de praktijk ingericht.

#5 Scrive

Stockholm, Zweden Opgericht in 2010 eSign API is een op maat gemaakte oplossing, alleen op offerte Gratis API-testomgeving van 30 dagen met account

Het meest geschikt voor: Noordse eID-ondertekening op volume, na het prijsgesprek

  • Exploiterend bedrijf. Scrive AB (org.nr. 556816-6804), met Scrive AS in Oslo als QTSP
  • Jurisdictie. EU (Zweden)
  • Waar de gegevens staan. EU/EER, op AWS voor het standaardplatform; Scrive EC draait in plaats daarvan bij een Europese aanbieder
  • Onafhankelijke controles. Scrive AS is een gekwalificeerde trustdienstverlener
  • Broncode. Closed source
  • Vervangt. DocuSign eSignature API, Dropbox Sign API

Scrive is sinds 2010 in Stockholm gevestigd, verwerkt jaarlijks meer dan 100 miljoen transacties en bedient klanten in meer dan 80 landen, waardoor het een van de meest gevestigde bedrijven in deze gids is.

De eSign API dekt wat gebruikers met veel volume nodig hebben en kleinere producten overslaan: gebundelde documentondertekening, zodat meerdere documenten in één verzoek worden verstuurd in plaats van elk apart, ondertekengroepen waarin je één handtekening uit een groep, een vast aantal, of allemaal achter elkaar kunt eisen, en geavanceerde authenticatie voor KYC en identiteitsverificatie.

De structuur is ongebruikelijk en het is de moeite waard om die te kennen. Scrive AB, organisatienummer 556816-6804, aan Grev Turegatan 11A in Stockholm is het bedrijf; Scrive AS in Oslo is zelf een gekwalificeerde trustdienstverlener, voor Scrive Certified Trust Services. Zelf een QTSP bezitten in plaats van er een te huren, haalt een afhankelijkheid weg die de meeste aanbieders in deze categorie wel hebben, en dat is ook de reden waarom Scrive specifiek kan zijn over bewijspakketten en e-archief.

Het antwoord over hosting bestaat uit twee antwoorden, en Scrive publiceert beide. Het standaardplatform draait op AWS. Scrive EC wordt in plaats daarvan gehost door een Europese aanbieder, voor klanten die dat nodig hebben.

De privacyverklaring stelt dat alle hostinglocaties binnen de EU/EER liggen, maar erkent dat persoonsgegevens bij een wereldwijde cloudaanbieder in uitzonderlijke gevallen voor ondersteuningsdoeleinden vanaf buiten de EER benaderbaar kunnen zijn. Dat is een eerlijkere zin dan de meeste aanbieders in deze categorie schrijven, en het is de reden om naar Scrive EC te kijken in plaats van naar de standaard.

Wat Scrive goed doet

  • Ondertekengroepen: één, meerdere of alle handtekeningen verplicht stellen, in volgorde
  • Gebundelde documenten in één verzoek in plaats van één aanroep per bestand
  • Bezit zijn eigen QTSP via Scrive AS in Oslo in plaats van er een te huren
  • Scrive EC is een expliciete niet-AWS-optie bij een Europese aanbieder
  • Gratis API-testomgeving van 30 dagen met account, en vijftien jaar bedrijfsgeschiedenis

Waar Scrive tekortschiet

  • Prijzen voor de eSign API zijn alleen op offerte: een op maat gemaakte oplossing zonder gepubliceerd tarief
  • Het standaardplatform draait op AWS, tenzij je specifiek voor Scrive EC kiest
  • De privacyverklaring erkent toegang tot support vanaf buiten de EER in uitzonderlijke gevallen
  • Supporttijden worden vermeld als maandag tot en met vrijdag, 9 tot 16 uur CET
  • Sterk in de Nordische landen; minder overtuigend voor eID-dekking in Zuid-Europa

Opvallende functie. Scrive EC bestaat. Een aanbieder die naast zijn AWS-standaard een benoemd alternatief buiten de hyperscalers aanbiedt, heeft de soevereiniteitsvraag serieus genomen en een tweede antwoord gebouwd.

#6 Skribble

Zürich, Zwitserland API-integratie vanaf Pro voor €36/gebruiker/maand (€432 per jaar per gebruiker); Starter is gratis, met betalen per gebruik: €1 per SES, €3 per AES, €5 per QES 14 dagen Pro-functies met onbeperkt aantal gebruikers, zonder creditcard

Het meest geschikt voor: Contracten die gekwalificeerd moeten zijn onder zowel eIDAS als het Zwitserse ZertES

  • Exploiterend bedrijf. Skribble AG (CH-020.3.045.842-4), met Skribble Deutschland GmbH (HRB 734477) in Karlsruhe
  • Rechtsgebied. Zwitserland (adequaatheidsbesluit), met een Duitse entiteit voor EU-contracten
  • Waar de gegevens staan. Zwitserland, twee geo-redundante Tier IV-datacenters
  • Onafhankelijke controles. ISO 27001, ISO 9001, FINMA-conform, AVG en FADP
  • Broncode. Closed source
  • Vervangt. DocuSign eSignature API, Dropbox Sign API

Skribble is het antwoord wanneer een handtekening tegelijk in Zürich en Frankfurt moet standhouden. Het levert gekwalificeerde elektronische handtekeningen onder het Zwitserse ZertES en onder eIDAS, slaat alles op in twee geo-redundante Tier IV-datacenters in Zwitserland, en heeft ISO 27001 en ISO 9001 met FINMA-conformiteit daarbovenop. Dat is de specifieke combinatie die Zwitserse banken en verzekeraars vragen en die bijna niets anders in deze categorie kan leveren.

De prijsstructuur per handtekening is hier het meest transparant. Het Starter-abonnement is gratis, met betalen per gebruik: €1 per eenvoudige handtekening, €3 per geavanceerde, €5 per gekwalificeerde.

Team kost €23 per gebruiker per maand, jaarlijks gefactureerd, voor maximaal 20 gebruikers met 72 geavanceerde of gekwalificeerde handtekeningen inbegrepen; Pro kost €36 per gebruiker per maand, met 120 inbegrepen. API-integratie begint bij Pro, dus een integratie kost €432 per gebruiker per jaar voordat er ook maar één handtekening is gekocht. Dat is de belangrijkste reden waarom Skribble halverwege een API-ranglijst staat, terwijl het hoger scoort aan de applicatiekant.

De entiteitsstructuur is belangrijk voor EU-kopers. Skribble AG is gevestigd aan Talacker 21 in Zürich, ingeschreven in het handelsregister van het kanton Zürich als CH-020.3.045.842-4; Skribble Deutschland GmbH zit in Karlsruhe, HRB 734477.

Er bestaat een Duitse contractentiteit, maar de hosting blijft Zwitsers. Zwitserland heeft een EU-adequaatheidsbesluit, dus de doorgifte is rechtmatig zonder extra waarborgen, maar het blijft een doorgifte, en een eis als "gegevens moeten binnen de Europese Unie blijven" wordt niet gehaald, hoeveel Zwitserse beveiliging er ook is.

Wat Skribble goed doet

  • Gekwalificeerde handtekeningen onder zowel eIDAS als ZertES vanuit één product
  • ISO 27001, ISO 9001 en FINMA-conformiteit, met jaarlijkse penetratietests
  • Twee geo-redundante Tier IV-datacenters in Zwitserland, zonder genoemde hyperscaler
  • Prijzen per handtekening gepubliceerd: €1 SES, €3 AES, €5 QES op het gratis Starter-abonnement
  • Duitse GmbH in Karlsruhe beschikbaar als contractentiteit

Waar Skribble tekortschiet

  • API-integratie vereist het Pro-abonnement van €36 per gebruiker per maand: €432 per jaar per gebruiker voordat er een handtekening is gekocht
  • De hosting is Zwitsers, niet EU, dus een strikte eis van "binnen de Unie" wordt niet gehaald
  • Geen apart ontwikkelaarssandboxomgeving gepubliceerd
  • Team en Pro zijn beperkt tot 20 gebruikers; daarboven is alleen het op offerte verkrijgbare Scale-niveau beschikbaar
  • Inbegrepen handtekeningquota (72 en 120 per jaar) zijn klein voor een integratie

Opvallende functie. Twee rechtskaders, één handtekening. Skribble is de enige aanbieder hier die gekwalificeerde handtekeningen levert die geldig zijn onder zowel eIDAS als ZertES, en dat is waar het product voor een grensoverschrijdend Zwitsers bedrijf om draait.

#7 sproof

Puch bei Hallein, Salzburg, Oostenrijk API alleen op het Enterprise-niveau, op maat geprijsd; Single €15/maand en Team €170/maand (jaarlijks, excl. btw) sluiten het uit 14 dagen op Single en Team; Enterprise-proefperiode op aanvraag

Het meest geschikt voor: Kopers wier inkoopregels de subverwerker bereiken, niet alleen de leverancier

  • Exploiterend bedrijf. sproof GmbH (FN 520262t, Landesgericht Salzburg)
  • Jurisdictie. EU (Oostenrijk)
  • Waar de gegevens staan. Datacenters in de Europese Unie, vermeld als zonder Amerikaanse diensten en zonder afhankelijkheid van de CLOUD Act; aanbieder niet genoemd
  • Onafhankelijke controles. ISO 27001, eIDAS, ZertES, AVG, FDA, DORA
  • Broncode. Closed source
  • Vervangt. DocuSign eSignature API, Dropbox Sign API

sproof doet de claim die de rest van deze categorie afzwakt: 100% in Europa ontwikkeld, in Europese datacenters beheerd, zonder afhankelijkheid van Amerikaanse diensten, zonder CLOUD Act-risico, en die claim wordt uitdrukkelijk uitgebreid tot onderaannemers. Voor een overheidsinstantie of een gereguleerde koper wiens regels verder gaan dan de contractpartij en de keten in, is die zin het hele inkoopargument, en Youtrust, Penneo, Scrive en Legalesign falen allemaal omdat elk ergens AWS noemt.

sproof GmbH is gevestigd aan Urstein Süd 19/2 in Puch bei Hallein bij Salzburg, FN 520262t bij het Landesgericht Salzburg, met een tweede kantoor in Wenen. De nalevingslijst is lang en specifiek: ISO 27001, eIDAS, ZertES, AVG, FDA en DORA. De REST API is gericht op diepe integratie in SAP, Salesforce en Microsoft 365, met een e-ID Hub voor identiteit en documentatie op docs.sproof.com.

Bij de prijzen wordt de rangschikking beslist. Single kost €15 per maand en Team €170 per maand bij jaarlijkse facturatie, excl. btw, en geen van beide bevat API-toegang. De API verschijnt alleen op het Enterprise-niveau, dat op maat geprijsd is.

De gepubliceerde prijzen zeggen een ontwikkelaar dus niets, een proefperiode van veertien dagen op de niveaus zonder API zegt niet veel meer, en de eerlijke samenvatting is dat sproof hier het sterkste soevereiniteitsverhaal heeft, achter de minst toegankelijke commerciële deur. Het andere gat: de EU-only claim noemt de datacenteroperator niet, dus die moet op het woord van de leverancier worden aangenomen.

Wat sproof goed doet

  • Meldt uitsluitend EU-infrastructuur, zonder Amerikaanse diensten en zonder CLOUD Act-afhankelijkheid, uitgebreid tot onderaannemers
  • ISO 27001 naast eIDAS-, ZertES-, AVG-, FDA- en DORA-conformiteit
  • Oostenrijkse GmbH met het registratienummer en de rechtbank vermeld in het colofon
  • REST API gebouwd voor integratie met SAP, Salesforce en Microsoft 365
  • Er bestaat een gratis privéabonnement voor particulieren, los van de betaalde niveaus

Waar sproof tekortschiet

  • API-toegang alleen op het Enterprise-niveau; de gepubliceerde abonnementen van €15 en €170 sluiten het uit
  • Geen API-prijzen gepubliceerd, dus de integratiekosten zijn onbekend tot je contact opneemt
  • De EU-only infrastructuurclaim noemt de hostingaanbieder niet
  • Geen zelfbedieningssandbox voor ontwikkelaars
  • Kleinere eID-dekking dan Dokobit of Scrive buiten de Duitstalige markt

Opvallende functie. Het is de enige aanbieder in deze categorie die "geen Amerikaanse subverwerkers" schriftelijk vastlegt en dat doortrekt tot in de keten. Alle anderen noemen AWS of zeggen er niets over.

#8 Autenti

ul. Święty Marcin 29/8, Poznań, Polen API Starter vanaf €105/maand bij jaarlijkse facturatie (€145 per maand), ongeveer €1,260 per jaar voor ongeveer 100 documenten per maand; vereist daaronder een PRO- of PREMIUM-platformabonnement

Het meest geschikt voor: Poolse en Midden-Europese ondertekening waarbij documenten worden geteld en geen gebruikersplaatsen

  • Exploiterend bedrijf. Autenti S.A. (KRS 0001254852, NIP 7831693251)
  • Jurisdictie. EU (Polen)
  • Waar de gegevens staan. Alleen de Europese Economische Ruimte; datacenter en aanbieder niet bekendgemaakt
  • Onafhankelijke controles. ISO/IEC 27001:2017 (TÜV NORD Polen, oktober 2023), ISO 22301:2020 bedrijfscontinuïteit, eIDAS, ETSI 319 401 en 319 521
  • Broncode. Closed source
  • Vervangt. DocuSign eSignature API, Dropbox Sign API

Autenti is de gevestigde Poolse speler, met meer dan 16,000 bedrijven als klant en interface en support in het Tsjechisch, Duits, Spaans, Pools en Slowaaks.

De eSign API wordt headless verkocht en per document in plaats van per gebruikersplaats. API Starter kost vanaf €105 per maand bij jaarlijkse facturatie met 25% korting, of €145 per maand standaard. Dat dekt gemiddeld 100 documenten per maand en 1,200 per jaar, met extra kosten boven dat aantal. API Premium wordt op offerte geleverd, waarbij de kosten per document dalen naarmate het volume stijgt, en Enterprise is er voor integratoren en partners.

Autenti S.A. is gevestigd aan ul. Święty Marcin 29/8 in Poznań, KRS 0001254852, NIP 7831693251. De beveiligingspositie is goed gedocumenteerd: ISO/IEC 27001:2017-certificering door TÜV NORD Poland in oktober 2023, bedrijfscontinuïteitsbeheer volgens ISO 22301:2020, naleving van eIDAS, AVG en ETSI 319 401 en 319 521, en een verklaring dat klantgegevens uitsluitend binnen de EEA worden verwerkt.

Twee kanttekeningen horen vooraan en niet achteraan. Autenti zegt duidelijk dat de API-pakketten niet bedoeld zijn voor machine-to-machine-toepassingen of het massaal ondertekenen van documenten. Een geautomatiseerde pipeline valt volgens de eigen definitie van de leverancier daarmee buiten de scope. Dat is even eerlijk als diskwalificerend.

En het API-pakket vereist een PRO- of PREMIUM-platformabonnement eronder, dus de €105 per maand is één regel op de factuur, niet de hele factuur. De claim dat alleen binnen de EEA wordt verwerkt, noemt ook geen datacenter of provider.

Wat Autenti goed doet

  • Gepubliceerde API-prijzen vanaf €105 per maand, zeldzaam in deze categorie
  • Geprijsd per document in plaats van per gebruikersplaats, met een lagere prijs per document naarmate het volume groeit
  • ISO/IEC 27001:2017 van TÜV NORD Poland plus ISO 22301 voor bedrijfscontinuïteit
  • Verwerking uitdrukkelijk beperkt tot de EEA
  • Poolse S.A. met KRS- en NIP-nummers vermeld in het privacybeleid

Waar Autenti tekortschiet

  • Uitdrukkelijk niet bedoeld voor machine-to-machine-gebruik of het massaal ondertekenen van documenten
  • Het API-pakket vereist een PRO- of PREMIUM-platformabonnement eronder
  • Geen gratis sandbox of proefperiode gepubliceerd voor de API
  • De EEA-claim noemt het datacenter of de cloudprovider niet
  • Sterk in Polen en Midden-Europa, minder daarbuiten

Opvallend kenmerk. De leverancier vertelt je waarvoor de API niet is bedoeld. "Niet bedoeld voor M2M-toepassingen of het massaal ondertekenen van documenten" is de meest bruikbare zin op een prijspagina in deze categorie.

#9 Signaturit

Paterna, Valencia, Spanje Niet gepubliceerd; neem contact op met sales Gratis proefperiode aangeboden, voorwaarden niet gepubliceerd

Het meest geschikt voor: Spaanse integraties die handtekeningen, certificaten en identiteit van één leverancier nodig hebben

  • Exploiterende vennootschap. Ivnosys Soluciones, S.L.U. (B-98333362), onderdeel van Signaturit Group, een bedrijf van Namirial
  • Jurisdictie. EU (Spanje), uiteindelijk in Italiaans eigendom
  • Onafhankelijke controles. eIDAS en AVG; de groep exploiteert vier gekwalificeerde trustdienstverleners
  • Broncode. Closed source
  • Vervangt. DocuSign eSignature API, Dropbox Sign API

Signaturit verkoopt drie API's in plaats van één: de Signaturit e-signature API voor het ondertekenen van contracten, de Ivnosys e-signature API voor meer op maat gemaakte handtekeningprocessen, en een certificaatbeheer-API om de certificaten van een bedrijf centraal te beheren. Die laatste is het onderscheidende punt. Het programmatisch beheren van bedrijfscertificaten is een Spaanse administratieve realiteit waar de meeste internationale ondertekenproducten geen rekening mee houden, en de API staat naast identiteitsverificatie, KYC, gecertificeerde e-mail en sms, elektronische kennisgevingen en juridische archivering.

De bedrijfsstructuur moet worden benoemd, want die is niet wat het merk doet vermoeden. De wettelijke kennisgeving noemt Ivnosys Soluciones, S.L.U., belastingnummer B-98333362, gevestigd aan Acceso Ademuz 12 in Paterna, Valencia, als eigenaar van de website.

Signaturit Group is een Italiaans bedrijf van Namirial. De groep omvat ook Validated ID SL in Barcelona en Universign/Cryptolog International en Vialink SAS, beide in Puteaux bij Parijs. Vier gekwalificeerde trustdienstverleners zitten binnen één groep, en daarom vermeldt deze gids Signaturit één keer in plaats van vier merken met één eigenaar.

De ontwikkelaarsomgeving is gedocumenteerd op docs.signaturit.com met voorbeeldcode en SDK's, en er is een gratis proefperiode.

Wat ontbreekt, is wat voor een API-ranglijst telt: er zijn nergens prijzen gepubliceerd, geen sandbox-voorwaarden, en er staat nergens waar data wordt gehost. Het privacybeleid zegt dat er geen internationale doorgiften worden voorzien behalve die welke de verwerkers zelf voorzien, wat op Europese hosting wijst zonder dat te bevestigen. Die combinatie van een sterk product en beperkte openbare informatie is waarom het hier staat en niet hoger.

Wat Signaturit goed doet

  • Drie API's: twee routes voor handtekeningen plus een certificaatbeheer-API
  • Certificaatbeheer lost een echt Spaans administratief probleem op
  • SDK's en voorbeeldcode gepubliceerd op docs.signaturit.com
  • Achter een groep die vier gekwalificeerde trustdienstverleners exploiteert
  • Spaanse S.L.U. met belastingnummer en registervermelding in de wettelijke kennisgeving

Waar Signaturit tekortschiet

  • Geen gepubliceerde prijzen van welke aard dan ook
  • Datalocatie niet vermeld op geen enkele openbare pagina
  • Sandbox- en webhookondersteuning niet openbaar gedocumenteerd
  • Eigendom van Signaturit Group, door Namirial in Italië, dus de roadmap wordt elders bepaald
  • Merk en juridische entiteit verschillen, wat een inkoopcontrole vertraagt

Opvallend kenmerk. De certificaatbeheer-API. Geen enkele andere aanbieder in deze categorie behandelt de eigen certificaten van een bedrijf als iets dat je via een API beheert, en in Spanje is dat een wekelijkse taak en geen uitzondering.

#10 MOXIS

Reininghausstraße 3, Graz, Oostenrijk MOXIS Now €22/maand (€264/jaar), MOXIS Business €46/maand (€552/jaar), beide met 500 documenten per jaar; Enterprise op aanvraag. De REST API wordt op elk niveau als optioneel vermeld

Het meest geschikt voor: Ondernemingen die de ondertekendienst binnen hun eigen datacenter nodig hebben

  • Exploiterende vennootschap. XiTrust Secure Technologies GmbH (FN 219152h, Landesgericht Graz)
  • Jurisdictie. EU (Oostenrijk)
  • Broncode. Closed source
  • Vervangt. DocuSign eSignature API, Dropbox Sign API

MOXIS is het enige product in deze categorie met een gedocumenteerde on-premises optie: de Enterprise-variant draait in de eigen infrastructuur van de klant, bijvoorbeeld het eigen datacenter, op aanvraag geprijsd met een minimale looptijd van drie jaar. Voor een organisatie die als vaste regel hanteert dat ondertekende documenten nooit het gebouw verlaten, is dat geen kenmerk tussen vele andere, maar het enige product hier dat aan die eis voldoet.

Het wordt ontwikkeld door XiTrust Secure Technologies GmbH aan de Reininghausstraße 3 in Graz, FN 219152h bij het Landesgericht für Zivilrechtssachen Graz, met dochterondernemingen in Mönchengladbach (Duitsland) en Teufen (Zwitserland).

De REST API ontsluit de kernfunctionaliteit van MOXIS en alle modules los van de gebruikersinterface, met kant-en-klare plug-ins voor Office, bestandsverkenners, SAP, OpenText, Doxis en Salesforce, en een MCP-connector waarmee een AI-assistent een ondertekenproces kan aansturen. Dat is in 2026 ongewoon, en echt vooruitstrevend.

De cloudprijzen zijn gepubliceerd en laag: MOXIS Now kost €22 per maand, MOXIS Business €46 per maand, beide met 500 documenten per jaar inbegrepen, en Business voegt daar gekwalificeerde handtekeningen en gekwalificeerde eID aan toe.

Maar de REST API staat op elk niveau als optioneel vermeld zonder gepubliceerde prijs, dus de genoemde bedragen zeggen niets over een werkelijke integratie. Er is geen gratis proefperiode gepubliceerd, de minimale looptijd is één jaar op de cloudniveaus en drie jaar op Enterprise, en de minimale afname is 500 documenten per jaar of vijf gebruikers.

Wat MOXIS goed doet

  • De enige aanbieder hier met een gedocumenteerde on-premises uitrol
  • Gepubliceerde cloudprijzen vanaf €22 per maand, inclusief 500 documenten per jaar
  • REST API ontsluit alle modules los van de gebruikersinterface
  • Plug-ins voor SAP, OpenText, Doxis, Salesforce, Office en bestandsverkenners
  • MCP-connector om handtekeningen vanuit een AI-assistent aan te sturen
  • Oostenrijkse GmbH met registernummer en rechtbank vermeld in het colofon

Waar MOXIS tekortschiet

  • De REST API is een optionele extra op elk niveau en de prijs ervan is niet gepubliceerd
  • Nergens een gratis proefperiode gepubliceerd
  • Eén jaar minimale looptijd op de cloudniveaus, drie jaar op Enterprise
  • Minimale afname van 500 documenten of vijf gebruikers per jaar
  • Geen openbare verklaring over datalocatie of beveiligingscertificeringen

Opvallend kenmerk. On-premises. Elke andere aanbieder in deze categorie beantwoordt de soevereiniteitsvraag door een datacenter te kiezen; MOXIS beantwoordt haar door je je eigen datacenter te laten gebruiken.

#11 SIGN.PLUS

Route de la Galaise 34, Plan-les-Ouates, Genève, Zwitserland API Essential €75.99/maand voor 50 handtekenverzoeken, Grow €279.99 voor 200, Scale €659.99 voor 600; jaarlijkse facturatie bespaart tot 40%. Prijzen ook weergegeven in USD, CHF en GBP Gratis sandbox-sleutel om te testen met dummygegevens

Het meest geschikt voor: Producten die liever een gepubliceerde prijs per verzoek betalen dan onderhandelen

  • Exploiterende vennootschap. Alohi SA
  • Jurisdictie. Zwitserland (adequaatheidsbesluit)
  • Waar de gegevens staan. Zwitserland: "onze servers staan in Zwitserland"; betalingsverwerkers zitten in de Verenigde Staten
  • Onafhankelijke controles. eIDAS, ZertES en ESIGN genoemd; HIPAA op Enterprise
  • Broncode. Closed source
  • Vervangt. DocuSign eSignature API, Dropbox Sign API

SIGN.PLUS publiceert zijn API-niveaus volledig, wat in deze categorie iets waard is: Essential kost €75.99 per maand voor 50 handtekeningverzoeken en vijf sjablonen, Grow €279.99 voor 200 verzoeken en tien sjablonen, Scale €659.99 voor 600 verzoeken en onbeperkte sjablonen, met jaarlijkse facturatie die tot 40% bespaart en prijzen die je kunt kiezen in EUR, USD, CHF of GBP.

Er is ook een sandbox-sleutel om vooraf te testen met dummygegevens. De rekensom is eenvoudig en niet bijzonder flatterend: Essential komt neer op ongeveer €1.52 per handtekeningverzoek, Grow op €1.40 en Scale op €1.10.

Het wordt ontwikkeld door Alohi SA aan de Route de la Galaise 34 in Plan-les-Ouates, Genève, naast Fax.Plus, Scan.Plus en Dial.Plus, met steun van Innosuisse. Het privacybeleid zegt duidelijk dat de servers in Zwitserland staan. Alle drie de eIDAS-niveaus worden ondersteund, eenvoudig, geavanceerd en gekwalificeerd, en de juridische pagina's behandelen eIDAS, ZertES en de Amerikaanse ESIGN Act, wat goed past bij een product dat in alle drie de regimes ondertekent.

Twee beperkingen bepalen het beeld. Webhooks zijn een Enterprise-functie, dus een Essential- of Grow-integratie moet de status zelf opvragen, wat bij een plan van €75.99 een echte kost voor de architectuur is. En de betalingen lopen via PayPal, Stripe, iTunes en Google Play, allemaal in de Verenigde Staten, waarbij het privacybeleid meldt dat persoonsgegevens met passende waarborgen buiten de EEA en Zwitserland kunnen worden doorgegeven. Documenten blijven in Zwitserland; factuurgegevens doen dat niet.

Wat SIGN.PLUS goed doet

  • Volledige API-prijzen gepubliceerd in EUR, USD, CHF en GBP
  • Gratis sandbox-sleutel om te testen met dummygegevens
  • Alle drie de eIDAS-niveaus, plus dekking van ZertES- en ESIGN-wetgeving
  • Servers volgens de verklaring in Zwitserland
  • Zwitserse SA met een genoemd adres in Genève

Waar SIGN.PLUS tekortschiet

  • Webhooks alleen op Enterprise: de niveaus van €75.99 en €279.99 moeten de status opvragen
  • Ongeveer €1.52 per handtekeningverzoek op Essential, de hoogste gepubliceerde prijs per eenheid hier
  • Zwitserland in plaats van de EU, dus een strikte eis van EU-datalocatie wordt niet gehaald
  • Betalingsverwerkers zitten in de Verenigde Staten en gegevens kunnen voor facturatie de EEA verlaten
  • Het product voor digitale handtekeningen staat naast fax- en scanapps en vormt niet het hele bedrijf

Opvallend kenmerk. Het publiceert de volledige prijslijst in vier valuta's. Voor een team dat vandaag een bedrag voor een begroting nodig heeft, maakt dat het verschil tussen meteen verder kunnen en wachten tot iemand terugbelt.

#12 Swisscom Trust Services

Konradstrasse 12, Zürich, Zwitserland Niet gepubliceerd; servicepakketten voor partners, het mkb en grote ondernemingen, via de verkoopafdeling

Het meest geschikt voor: Platformbouwers die zelf de ondertekendienst moeten zijn in plaats van er één door te verkopen

  • Exploiterende vennootschap. Swisscom Trust Services Ltd (UID CH-489.728.447)
  • Jurisdictie. Zwitserland (adequaatheidsbesluit), met eIDAS-erkenning via Oostenrijk
  • Onafhankelijke controles. Erkende trustdienstverlener onder het Zwitserse ZertES en, via de Oostenrijkse erkenning, onder eIDAS
  • Broncode. Closed source
  • Vervangt. De gekwalificeerde handtekeningslaag binnen DocuSign en Dropbox Sign

Swisscom Trust Services is de laag onder verschillende producten op deze pagina, geen concurrent ervan.

Het is een erkende trustdienstverlener onder het Zwitserse ZertES en, via de Oostenrijkse erkenning, onder eIDAS. Dat betekent dat het de gekwalificeerde certificaten uitgeeft die van een klik een handtekening maken, met dezelfde juridische waarde als een handtekening op papier. Youtrust noemt Swisscom in zijn eigen register van subverwerkers als de certificeringsinstantie voor gekwalificeerde handtekeningen, wat het duidelijkste bewijs is van de plek die Swisscom in de keten inneemt.

De Smart Registration and Signing Service is een ingebed platform voor elektronisch ondertekenen dat gekwalificeerde en geavanceerde elektronische handtekeningen levert voor zowel de EU als Zwitserland, met een ontwikkelaarssectie, een repository en een gepubliceerde statuspagina van de dienst.

De servicepakketten zijn gericht op partners, mkb en grote ondernemingen. Swisscom Trust Services Ltd is gevestigd aan de Konradstrasse 12 in Zürich, UID CH-489.728.447, een dochteronderneming van Swisscom, een telecomaanbieder die voor de meerderheid in handen is van de Zwitserse Confederatie, wat een van de meest solide tegenpartijen is die deze markt biedt.

De afweging is de scope, en die is groot. Dit is geen documentworkflowproduct. Er is geen envelop, geen herinneringsmails, geen sjabloonbibliotheek en geen auditinterface voor een niet-technische gebruiker. Dat moet je allemaal zelf bouwen.

Het is de juiste keuze als ondertekenen de kern is van wat je verkoopt en je de ervaring zelf wilt beheren, en de verkeerde keuze als je een API wilt die een contract verstuurt en de ondertekenaar achternazit. Noch prijzen noch een zelfbediende sandbox zijn gepubliceerd, dus de instap loopt via een verkoopgesprek.

Wat Swisscom Trust Services goed doet

  • Erkende trustdienstverlener onder ZertES en via Oostenrijk onder eIDAS, geen doorverkoper
  • Gekwalificeerde en geavanceerde handtekeningen voor zowel Zwitserse als EU-jurisdicties vanuit één dienst
  • Genoemd als certificeringsinstantie in de registers van subverwerkers van andere leveranciers, waaronder Youtrust
  • Dochteronderneming van Swisscom, voor de meerderheid in handen van de Zwitserse Confederatie
  • Gepubliceerde ontwikkelaarssectie, repository en statuspagina van de dienst

Waar Swisscom Trust Services tekortschiet

  • Geen documentworkflowproduct: envelop, herinneringen, sjablonen en auditinterface moet je zelf bouwen
  • Geen gepubliceerde prijzen en geen zelfbediende sandbox
  • Zwitserse jurisdictie in plaats van EU-jurisdictie, met eIDAS-bereik via de Oostenrijkse erkenning
  • Gericht op partners en platformbouwers, dus een klein team dat één workflow integreert is niet de doelgroep
  • Geen openbare verklaring over datalocatie voor de ondertekendienst

Opvallend kenmerk. Het is de certificeringsinstantie die andere aanbieders in deze lijst gebruiken. Direct erop bouwen betekent geen tussenpartij tussen je product en de gekwalificeerde handtekening, maar dan moet je alles eromheen zelf schrijven.

Waarom publiceren zo weinig aanbieders in deze categorie API-prijzen?

Omdat het aantal handtekeningen de variabele is waarover de leverancier wil onderhandelen. Een gepubliceerde prijs legt een tarief vast voor een klant die vijftig documenten per jaar of vijftigduizend kan versturen, en de kosten van een gekwalificeerde handtekening, waarbij een certificaat van een trustdienstverlener en vaak een identiteitscontrole komt kijken, zijn per gebeurtenis echte kosten en geen marginale kosten van een databaserecord.

Acht van de twaalf hier kiezen die route: Dokobit, Penneo op Sign Pro, Scrive, Skribble boven het Pro-niveau, sproof op Enterprise, Signaturit, MOXIS op Enterprise en Swisscom Trust Services.

De vier die wel publiceren maken de vergelijking mogelijk. Youtrust noemt API Plus op €104 per maand en API Pro op €129 per maand, elk met 500 eenvoudige handtekeningen per jaar inbegrepen, en met extra kosten van €2 per handtekening boven het inbegrepen aantal.

SIGN.PLUS rekent per handtekeningverzoek: €75.99 per maand voor 50, €279.99 voor 200, €659.99 voor 600, wat neerkomt op ongeveer €1.52, €1.40 en €1.10 per verzoek. Autenti publiceert API Starter vanaf €105 per maand bij jaarlijkse facturatie voor ongeveer 100 documenten per maand. Legalesign publiceert £1.50 per verzonden document, helemaal zonder abonnement.

De praktische consequentie is dat een leverancier die alleen op offerte werkt je een inkoopcyclus kost voordat je ook maar kunt schatten wat het kost. Voor een team dat op één middag tussen drie opties kiest, is dat vaak op zichzelf doorslaggevend, en daarom staan de aanbieders met een gepubliceerde prijs hier hoger dan in de categorie digitale handtekeningen.

Eén kanttekening bij de gepubliceerde prijzen: ze beschrijven het API-pakket, niet de factuur. Autenti vereist een PRO- of PREMIUM-platformabonnement eronder. Skribble kost €36 per gebruiker per maand, dus het Pro-niveau is de ondergrens en niet de prijs.

Waar staat het document precies tussen versturen en ondertekenen?

Dit is de vraag die een eerlijke Europese claim scheidt van een marketingclaim, omdat het document precies in het ondertekenvenster op andermans infrastructuur staat.

Dokobit is hier het nauwkeurigst: de Documents Gateway bewaart documenten tot 30 dagen tijdens het ondertekenen, terwijl de ruwe Documents API ze alleen verwerkt zolang de ondertekenactie duurt, tot 300 seconden, en ze meteen terugstuurt naar je systeem. Als je op de ruwe API bouwt, is er vrijwel geen venster meer.

Youtrust noemt zijn subverwerkers en hun locaties: AWS, Microsoft Azure en OVH voor cloudinfrastructuur, allemaal met hosting in Frankrijk, Arkhineo in Frankrijk voor elektronische archivering en Swisscom in Zwitserland als certificeringsinstantie voor gekwalificeerde handtekeningen.

Dat is een Europees bedrijf met twee Amerikaanse hyperscalers in de keten, met hosting in Franse regio's. Penneo vermeldt AWS met datahosting in de EU. Scrive draait zijn standaardplatform op AWS en biedt Scrive EC bij een in de EU gevestigde provider als alternatief. Legalesign noemt Amazon Web Services, Inc. als subverwerker.

sproof kiest expliciet het tegenovergestelde standpunt: Europese datacenters, geen Amerikaanse diensten, geen CLOUD Act-risico, met de claim uitgebreid naar onderaannemers. Het noemt de provider wel niet, en dat is de zwakte in een verder sterke verklaring. Skribble host in twee geo-redundante Tier IV-datacenters in Zwitserland, en SIGN.PLUS stelt dat zijn servers in Zwitserland staan.

Zwitserland verdient aandacht. Het heeft een EU-adequaatheidsbesluit, dus een doorgifte daarheen is zonder extra waarborgen rechtmatig, maar het is niet de EU. Voor een koper wiens eis letterlijk "binnen de Unie" luidt, voldoen de Zwitserse providers dus niet. Skribble heeft daarom een Duitse GmbH in Karlsruhe; de hosting blijft Zwitsers.

Heb je een gekwalificeerde handtekening nodig, en wat moet de API doen om die te leveren?

eIDAS kent drie niveaus en het API-werk verschilt per niveau. Een eenvoudige elektronische handtekening is een markering plus een audittrail; elk van deze twaalf kan dat met een document en een e-mailadres.

Een geavanceerde handtekening is uniek gekoppeld aan de ondertekenaar en detecteert latere wijzigingen in het document. Een gekwalificeerde handtekening voegt een certificaat toe dat is uitgegeven door een gekwalificeerde trustdienstverlener nadat de identiteit van de ondertekenaar is geverifieerd, en het is het enige niveau dat in elke lidstaat de juridische werking van een handgeschreven handtekening heeft.

Op het gekwalificeerde niveau wordt de integratie pas echt, omdat iemand de ondertekenaar moet identificeren.

Dokobit en Penneo lossen dat op met nationale eID's die de ondertekenaar al bij zich heeft: Smart-ID, Mobile ID, eParaksts mobile, de Audkenni-app, MitID, BankID. De identiteitscontrole is dus een doorverwijzing en geen videogesprek. Skribble, sproof, SIGN.PLUS en MOXIS bieden de volledige SES-AES-QES-reeks met hun eigen identificatieroutes. De API-abonnementen van Youtrust bevatten standaard eenvoudige handtekeningen en bereiken het gekwalificeerde niveau via Swisscom als certificeringsinstantie.

Swisscom Trust Services is de laag onder dit alles: het is de erkende trustdienstverlener onder het Zwitserse ZertES en, via de Oostenrijkse erkenning, onder eIDAS, en verschillende platforms op deze lijst doen er een beroep op als een gekwalificeerde handtekening nodig is.

Direct erop bouwen betekent dat je de envelop, de herinneringen, de opslag en de auditinterface zelf beheert. Dat is veel product om te schrijven, en het is alleen de juiste keuze als ondertekenen de kern is van wat je verkoopt.

De eerlijke standaard voor de meeste integraties is geavanceerd in plaats van gekwalificeerd. Gekwalificeerd kost meer per handtekening, voegt een identiteitsstap toe die ondertekenaars doet afhaken, en is wettelijk verplicht in veel minder gevallen dan leveranciers doen geloven. Een commerciële overeenkomst tussen twee bedrijven heeft dat over het algemeen niet nodig.

Hoe zie je of een API echt voor ontwikkelaars is gebouwd?

Vier signalen, die je allemaal in tien minuten zonder verkoopgesprek kunt controleren. Ten eerste: is er een sandbox die je zelf kunt bereiken. Youtrust geeft 40 dagen zonder betaalkaart en telt sandbox-handtekeningen niet mee in het quotum; Scrive geeft een testbed-account van 30 dagen; Penneo biedt een gratis sandbox zonder verplichting; SIGN.PLUS geeft een sandbox-sleutel. Dokobit draait een sandbox op developers.dokobit.com, maar geeft het token op aanvraag. Skribble, sproof, Signaturit en MOXIS sturen je eerst naar verkoop.

Ten tweede: is de API geversioneerd en beschreven. Youtrust publiceert Public API v3 met een OpenAPI-beschrijving en een llms.txt-index voor machinegebruik, op dit moment de enige in deze categorie die dat doet. Skribble publiceert API v2 op api-doc.skribble.com. Dokobit publiceert een volledige WS API-referentie met aparte sandbox- en live-hosts, foutcodes, testcertificaten en voorbeelden in .NET C#, Java en PHP.

Ten derde: webhooks in plaats van polling. Penneo vermeldt webhooks bij elk evenement expliciet. Youtrust neemt webhooks op in het Plus-abonnement en voegt API- en webhooklogs toe op Pro, wat belangrijker is dan het klinkt: zonder logs betekent een mislukte callback debuggen via een supportticket. SIGN.PLUS zet webhooks alleen op Enterprise, wat een echte beperking is op een plan van €75.99.

Ten vierde: wat de leverancier toegeeft dat de API niet is bedoeld voor. Autenti zegt dat zijn API-pakketten niet bedoeld zijn voor machine-to-machine-toepassingen of het massaal ondertekenen van documenten. Dat is een ongewoon openhartige beperking, en een diskwalificatie als je een van beide van plan was. Die zin zegt meer dan elke functielijst.

Wat kost een integratie als die eenmaal draait?

Reken het volume uit voordat je een plan kiest, want deze categorie kent twee onverenigbare prijsmodellen. Prijs per document past bij laag en onvoorspelbaar volume: Legalesign kost £1.50 per verzonden document, dus honderd documenten per jaar kosten £150 en een slechte maand kost niets. Abonnementsprijs past bij een stabiel volume: Youtrust API Plus kost €1,248 per jaar voor 500 handtekeningen, wat neerkomt op €2.50 per stuk, en elke handtekening boven het quotum wordt gefactureerd tegen €2.

Het break-evenpunt ligt ruwweg waar het inbegrepen volume van het abonnement samenvalt met je werkelijke aantal verzonden documenten. Onder ongeveer 700 documenten per jaar is Legalesign met een flink verschil de goedkoopste optie op deze lijst. Boven enkele duizenden keert het beeld om en wordt de prijs per document de dure variant. Dan wordt het zinvol om API Premium van Autenti te overwegen, waarbij de kosten per document dalen naarmate het volume stijgt, of een onderhandeld contract met Scrive of Dokobit.

Reken daarna ook mee wat de prijstabel verbergt. De API van sproof staat alleen op Enterprise, dus de gepubliceerde bedragen van €15 en €170 gelden voor jou helemaal niet. Het API-pakket van Autenti zit bovenop een PRO- of PREMIUM-platformabonnement.

MOXIS vermeldt de REST API als optioneel op elk niveau zonder de prijs van die optie te publiceren, dus de €22 en €46 per maand zijn een ondergrens en geen offerte. Skribble rekent per gebruiker, dus een klein team op Pro betaalt €432 per gebruiker per jaar, voordat er ook maar één gekwalificeerde handtekening is ingekocht.

Tot slot worden gekwalificeerde handtekeningen meestal apart afgerekend, wat het plan ook zegt. Skribble is hier het duidelijkst over: het rekent €1 per SES, €3 per AES en €5 per QES op zijn gratis Starter-niveau, een bruikbare referentie voor wat die gebeurtenissen overal kosten.

Hoe we deze 12 tools hebben geselecteerd en gerangschikt

Elke tool op deze pagina staat in de European Purpose-gids, wat betekent dat het exploiterende bedrijf in Europa is gevestigd en dat we dat hebben geverifieerd via het bedrijfsregister of de eigen juridische vermelding van de leverancier, en niet via een marketingpagina. Tools met een hoofdkantoor buiten Europa komen niet in aanmerking, hoe goed ze ook zijn.

  1. Verificatie van functies (gewicht: 40%). We controleren elke mogelijkheid aan de hand van de eigen documentatie en productpagina's van de leverancier, en leggen vast wat de tool doet in plaats van wat men van de categorie verwacht.
  2. Gemak van adoptie (gewicht: 30%). Integraties, gepubliceerde API-toegang, beschikbaarheid van een proefperiode en hoeveel configuratie er nodig is tussen het afsluiten en een bruikbaar resultaat.
  3. Waarde en transparantie (gewicht: 30%). Gepubliceerde prijzen tellen in het voordeel van een leverancier; prijzen op aanvraag worden vastgelegd als prijzen op aanvraag in plaats van geschat. We wegen wat een koper krijgt voor de instapprijs, niet het totale aantal functies.
  4. Redactionele beoordeling. Elke pagina wordt met AI-ondersteuning onderzocht en opgesteld, en de claims over compliance en prijzen worden vóór publicatie gecontroleerd aan de hand van de documentatie van de leverancier, onder de redactionele verantwoordelijkheid van de oprichter. De drie gewichten hierboven bepalen de volgorde; een positie is een rangschikking ten opzichte van de andere Europese tools in deze categorie, geen absolute score.

Door leveranciers gerapporteerde resultaten, zoals ROI-cijfers, margeverbetering en bespaarde tijd, worden overal op deze pagina als claims van de leverancier gemarkeerd. Wij hebben ze niet gecontroleerd, en niemand anders die ze aanhaalt heeft dat gedaan. Lees ons volledige redactionele proces om te zien hoe pagina's opnieuw worden geverifieerd.

Veelgestelde vragen

Youtrust staat op nr. 1 van de Europese eSignature API's in deze gids, omdat het de enige hier is met een geversioneerde publieke API (v3), een OpenAPI-beschrijving, gepubliceerde prijsniveaus van €104 en €129 per maand, webhooks en een gratis sandbox van 40 dagen die je zonder verkoopgesprek bereikt. Youtrust SAS zit in Caen, Frankrijk.

Het juiste antwoord hangt nog steeds af van de klus: Dokobit wanneer ondertekenaars nationale eID's gebruiken in de Baltische landen of Noordse landen, Legalesign wanneer het volume laag is en £1.50 per document elk abonnement verslaat, Penneo voor gereguleerde Deense en Noordse workflows, Skribble wanneer de handtekening zowel onder eIDAS als ZertES gekwalificeerd moet zijn, en MOXIS wanneer het binnen je eigen datacenter moet draaien.

Youtrust biedt gratis een eigen ontwikkelomgeving voor 40 dagen zonder betaalkaart, en handtekeningen die daaruit worden verzonden tellen niet mee in het quotum. Scrive biedt een gratis testbed-account van 30 dagen. Penneo biedt een gratis sandbox met volledige toegang en zonder verplichting.

SIGN.PLUS geeft een sandbox-sleutel om te testen met dummygegevens. Dokobit draait een sandbox op developers.dokobit.com, maar geeft het toegangstoken op aanvraag. Legalesign heeft een proefperiode van 14 dagen zonder betaalkaart, en omdat API-toegang op elk abonnement zit, dient de proefperiode ook als API-test. Skribble, sproof, Signaturit, MOXIS en Swisscom Trust Services vereisen allemaal eerst een verkoopgesprek.

Legalesign, voor alles onder ongeveer 700 documenten per jaar: £1.50 per verzonden document zonder abonnement, en API-toegang is inbegrepen in het pay-as-you-go-plan. Het Solo Basic-plan kost £10 per maand en Solo Pro £25 per maand, beide exclusief btw.

De abonnementsalternatieven rekenen af of je nu verstuurt of niet: Youtrust API Plus kost €1,248 per jaar, Autenti API Starter ongeveer €1,260 per jaar, SIGN.PLUS Essential €911.99 per jaar voor 50 verzoeken per maand. Bij hoog volume keert de ranglijst om, omdat prijs per document geen volumekorting kent.

MOXIS is de enige op deze lijst met een gedocumenteerde on-premises uitrol: de Enterprise-variant draait in de eigen infrastructuur van de klant, bijvoorbeeld het eigen datacenter, op aanvraag geprijsd met een minimale looptijd van drie jaar. Namirials eSignAnyWhere, dat binnen dezelfde bedrijfsgroep als Signaturit valt, biedt ook cloud-, private-cloud- of on-premises-hosting. Geen van de twaalf aanbieders hier is open source, dus zelf hosten betekent een gelicentieerd programma en niet een repository die je kunt inzien.

Nee. Beide zijn open source en worden vaak als Europees alternatief genoemd, maar de juridische entiteit achter DocuSeal is DocuSeal, LLC aan 332 S Michigan Ave, Chicago, met voorwaarden die onder het recht van de staat Delaware vallen. De docuseal.eu-omgeving slaat data op in Ierland op AWS, wat Europese hosting is onder een Amerikaans bedrijf.

Documenso wordt geëxploiteerd door Documenso, Inc., ook onder Delaware-recht. De hostinglocatie verandert niets aan de jurisdictie van de contractpartij, en precies daar grijpt de CLOUD Act op aan. Geen van beide hoort thuis in een lijst met Europese aanbieders.

Dokobit dekt het breedste bereik vanuit één integratie: Litouwen, Letland, Estland, Finland, IJsland, Polen en België, met nationale ID-kaarten, smartcards, USB-tokens, Mobile ID, Smart-ID, Smart-ID+, eParaksts mobile, de Audkenni-app en de Estlandse e-Residency, over PDF, ASiC-E, BDoc, EDoc en ADoc met gekwalificeerde tijdstempels.

Penneo ondertekent met nationale eID's, waaronder MitID en BankID. Scrive is opgebouwd rond Noordse eID's en exploiteert zijn eigen gekwalificeerde trustdienstverlener, Scrive AS, in Oslo. Dit is een capaciteitskloof: een Amerikaanse API is hier niet alleen een jurisdictieprobleem, maar ook een functioneel probleem.

Vier van de twaalf noemen een Amerikaanse hyperscaler. Youtrust vermeldt AWS, Microsoft Azure en OVH in zijn subverwerkerregister, allemaal met hosting in Frankrijk, plus Swisscom in Zwitserland als certificeringsinstantie voor gekwalificeerde handtekeningen. Penneo vermeldt Amazon Web Services met datahosting in de EU.

Scrive draait zijn standaardplatform op AWS en biedt Scrive EC bij een in de EU gevestigde provider als alternatief. Legalesign noemt Amazon Web Services, Inc. als subverwerker. Dit is Europees eigendom op Amerikaanse infrastructuur: de contractpartij valt buiten de CLOUD Act, maar de verwerker valt er wel onder. sproof is de enige aanbieder hier die EU-only infrastructuur vermeldt zonder Amerikaanse diensten in de keten.

Dat verschilt meer dan de prijspagina's doen vermoeden. Legalesign neemt API-toegang op in elk abonnement, ook in het pay-as-you-go-plan van £1.50. Youtrust verkoopt API-abonnementen los van de applicatieabonnementen, vanaf €104 per maand.

Penneo zet de API op Sign Pro en Collect Pro, dat laatste voor DKK 999 per maand.

Skribble zet API-integratie op Pro voor €36 per gebruiker per maand en op Scale daarboven. Starter en Team hebben er geen. sproof zet het alleen op Enterprise, dus de gepubliceerde niveaus van €15 en €170 sluiten het volledig uit. Autenti vereist een API-pakket bovenop een PRO- of PREMIUM-platformabonnement. MOXIS vermeldt de REST API als optioneel op alle drie de niveaus, zonder te publiceren wat de optie kost.

Een gekwalificeerde elektronische handtekening (QES) rust op een certificaat dat is uitgegeven door een gekwalificeerde vertrouwensdienstverlener, nadat de identiteit van de ondertekenaar is geverifieerd. Onder eIDAS is het het enige niveau met de juridische werking van een handgeschreven handtekening in elke EU-lidstaat.

Je hebt die nodig voor een smalle groep documenten waarvoor nationale wetgeving de schriftelijke vorm verplicht stelt, zoals bepaalde vastgoedakten, beëindiging van arbeidsovereenkomsten en notariële akten, en voor heel weinig anders.

De meeste commerciële contracten zijn afdwingbaar met een geavanceerde handtekening. Die is goedkoper en laat geen ondertekenaars afhaken bij een identiteitscontrole. De tarieven van Skribble per gebruik geven een bruikbare maatstaf voor het verschil: €1 per eenvoudige handtekening, €3 per geavanceerde en €5 per gekwalificeerde.

Autenti geeft aan dat zijn API-pakketten niet bedoeld zijn voor machine-naar-machine-toepassingen of massale documentondertekening, en zijn daarom niet geschikt voor geautomatiseerde pijplijnen met een groot volume.

De basis Documents API van Dokobit bewaart een document alleen voor de ondertekenactie, tot 300 seconden, dus voor lange goedkeuringsketens heb je het Gateway-product of je eigen opslag nodig.

SIGN.PLUS zet webhooks op het Enterprise-niveau, dus bij het Essential-abonnement van €75.99 moet je polling gebruiken. Scrive en Signaturit publiceren geen API-prijzen, en Skribble, sproof, MOXIS en Swisscom publiceren er ook geen voor hun API-niveaus. Swisscom Trust Services is helemaal geen documentworkflowproduct: het ondertekent en zegelt, en de envelop, herinneringen en auditinterface moet je zelf bouwen.