€0.15 + MwSt
Die Lösung für die Fortgeschrittene Elektronische Signatur kombiniert die Sicherheit der Unterzeichneridentifizierung, höhere Rechtssicherheit und ein einfaches, schnelles sowie vollständig anpassbares Signaturerlebnis.
Die Lösung für die fortgeschrittene elektronische Signatur ermöglicht es, einen Signaturprozess per API direkt in Ihre Systeme – CRM, ERP, SaaS, Verwaltungssoftware, Portale und Websites – zu integrieren und macht das Drucken, manuelle Unterschreiben und Scannen von Dokumenten überflüssig.
Im Vergleich zur einfachen elektronischen Signatur bietet sie einen höheren Beweiswert und eine größere Rechtssicherheit. In voller Übereinstimmung mit der eIDAS-Verordnung, den ETSI-Standards und der DSGVO umfasst der Prozess unter anderem eine schnelle und gesetzeskonforme Identifizierung des Benutzers, die je nach erforderlichem Sicherheitsniveau mit oder ohne Liveness-Prüfung konfiguriert werden kann.
Die Authentifizierung per OTP (One-Time Password), das an eine verifizierte Kontaktmöglichkeit (Mobilfunknummer) gesendet wird, ordnet den Unterzeichner eindeutig dem Dokument zu. Jeder Vorgang wird protokolliert, um vollständige Kontrolle, Nachverfolgbarkeit und einen detaillierten Audit Trail des gesamten Prozesses zu gewährleisten.
Über einen einzigen Endpunkt können sowohl die Identifizierung als auch die Signatur für eine oder mehrere Personen verwaltet werden.
Der Endpunkt POST/EU-AES ermöglicht es, eine Anfrage für den elektronischen Signaturdienst zu stellen und die Links zur Plattform abzurufen, auf der die Unterzeichner die Identifizierung durchführen und den Signaturprozess abschließen.
POST/EU-AES
POST https://esignature.openapi.com/EU-AES
Im Payload der Anfrage müssen das zu signierende Dokument (URL oder Base64), die Daten des Unterzeichners (Vorname, Nachname, E-Mail-Adresse, Mobilfunknummer), eine optionale Nachricht sowie die Position der Signatur (Seite und Koordinaten) für jeden einzelnen Unterzeichner übergeben werden. Darüber hinaus können folgende Optionen definiert werden:
Dies ist ein Beispiel für einen Payload:
{
"signers": [
{
"name": "string",
"surname": "string",
"email": "[email protected]",
"mobile": "string",
"message": "string",
"signatures": [
{
"page": 1,
"x": "331"
"y": "45"
"name": "string"
}
]
},
{
"name": "string",
"surname": "string",
"email": "test@emailcom",
"mobile": "string",
"message": "string",
"signatures": [
{
"page": 1,
"x": "331",
"y": "45",
"name": "string"
}
]
}
],
"inputDocuments": "https://url.pdf.com",
"callback": {
"url": "https://www.mysite.it/callback.php"
},
"signatureMode": [
"typed",
"drawn"
],
"userEditableData": {
"name":"true",
"mobile":"true"
"email":"true"
}
}
Für die fortgeschrittene elektronische Signatur ist SMS die einzige Möglichkeit zum Versand des OTP.
Wenn stattdessen eine Identifizierung des Benutzers mit Liveness-Option gewünscht ist, bleibt die Struktur des Payloads unverändert, die Anfrage muss jedoch an den dafür vorgesehenen Endpunkt POST /EU_AES_liveness gesendet werden.
Bei der Anfrage kann außerdem ein Callback eingerichtet werden, um über Änderungen des Status der Anfrage informiert zu werden.
POST/EU-AES
Die Antwort enthält unter anderem folgende Informationen:
{
"data": {
"id": "6927055e66abe148eb0efc6b",
"errorNumber": null,
"errorMessage": null,
"updatedAt": "2025-11-26 13:49:18.879+00:00",
"createdAt": "2025-11-26 13:49:18.879+00:00",
"certificateType": "EU-SES",
"state": "WAIT_VALIDATION",
"signatureType": "pades",
"signers": [
{
"authentication": [
"sms"
],
"name": "Mario",
"surname": "Rossi",
"state": "NEW",
"email": "[email protected]",
"id": "76d6e556-a35c-42a5-9973-xxxxxxxxx",
"url": "https://esign.openapi.com/76d6e556-a35c-42a5-9973-xxxxxxx",
"language": "browser",
"message": "Hi, this is your OTP",,
"signatures": [
{
"page": 1,
"x": 331,
"y": 45,
"formId": null
}
],
"emailValidation": {
"domain": "email.com",
"host": "email.com",
"mxRecords": [...
],
"otpAttempts": 0
}
},
{
"name": "Mario",
"surname": "Rossi",
"state": "NEW",,
"email": "[email protected]",
"id": "0a551419-0da9-4a32-bd4a-xxxxxxxxx",
"url": "https://esign.openapi.com/0a551419-0da9-4a32-bd4a-6xxxxxxx",
"language": "browser",
"message": "Hello Mario, this is your OTP code:","
"signatures": [
{
"page": 1,
"x": 331,
"y": 45,
"formId": null
}
],
```
"emailValidation": {
"domain": "email.com",
"host": "email.com",
"mxRecords": [],
"otpAttempts": 0
}
}
],
"options": {
"asyncDocumentsValidation": true,
"asyncSignature": false,
"signatureMode": [
"typed",
],
"userEditableData": {
"name": true,
"mobile": true,
"email": true
},
"withTimestamp": false,
"timezone": "UTC"
},
"document": {}
```
},
"message": Created",
"success": true,
"error": null
}
In dieser Phase wird der Link zur anpassbaren Plattform (Web-App) zurückgegeben, auf der jeder Unterzeichner das Dokument einsehen und den Signaturprozess mittels der bei der Anfrage festgelegten OTP-Authentifizierung abschließen kann.
Die ID der Anfrage ist für die nachfolgenden Schritte unerlässlich, insbesondere um den Status der Anfrage zu überprüfen und das signierte Dokument herunterzuladen.
Die Lösung für die einfache elektronische Signatur ermöglicht eine vollständige und unbegrenzte Anpassung der Signaturoberfläche mit Unternehmenslogos, Farben und Weiterleitungsseiten.
Insbesondere können folgende Elemente definiert werden:
Die Angaben zur Anpassung müssen als Option im Payload der Signaturanfrage übergeben werden und können bei jedem neu gestarteten Signaturprozess geändert werden.
Wenn die Benutzeroberfläche nicht angepasst wird, steht die standardmäßige, neutrale Oberfläche ohne Unternehmenslogos zur Verfügung.
POST/verify
Ein signiertes Dokument kann über den dafür vorgesehenen Endpunkt /verify überprüft werden. Im entsprechenden Payload muss das signierte Dokument zwingend in Base64 übergeben werden. Optional können der Detached Content, das Passwort bei einem verschlüsselten PDF sowie die Angabe, ob es sich um eine rekursive Überprüfung handelt oder ob ein Datum für die Überprüfung festgelegt werden soll, übergeben werden.
{
"inputDocument": "BASE64string",
"detachedContent": "BASE64string",
"pdfEncryptionPassword": "password123",
"recursive": true,
"verifyOnDate": "2025-02-14",
}
POST/verify
Die Antwort enthält unter anderem Informationen zum Prüfdatum, zum Signaturformat, zur Integrität des Dokuments sowie Informationen zum Zertifikat.
{
"data": {
"checkDate": ""2025-02-14 11:11:01.892+00:00",
"verificationDate": "2025-02-14 11:11:01.892+00:00",
"signatureFormat": "PAdES",
"nrOfSignatures": 1,
"overallVerified": true,
"signatureReportList": [
{
"id": "0",
"integrity": true
"signatureAlgorithmName": "SHA256withRSA",
"subjectDN": "C=IT,SURNAME=ROSSI,GIVENNAME=MARIO,SERIALNUMBER=TINIT-RSSMRA73R02H501H,CN=ROSSI MARIO,DNQ=AUSL2023021972028357",
"issuerDN": "C=IT,O=Namirial S.p.A./02046570426,OU=Certification Authority,CN=Namirial CA Firma Qualificata",
"subjectCN": "ROSSI MARI",
"issuerCN": "Namirial CA Firma Qualificata",
"serialNumber": "5557601230250214000",
"signerCertificateStatus": "VALID",
"signerCertificateNotBefore": "2025-02-14 11:11:01.892+00:00",
"signerCertificateNotAfter": "2025-02-14 11:11:01.892+00:00",
"signerCertificateRevocationDate": "2025-02-14 11:11:01.892+00:00",
"issuerCertificateStatus": "VALID",
"issuerCertificateRevocationDate": "2025-02-14 11:11:01.892+00:00",
"trustedSignatureDate": false,
"signatureDate": "2025-02-14 11:11:01.892+00:00",
"issuerTrustedList": true,
"keySize": 2048,
"qcComplianceStatus": "VALID",
"qcSSCDStatus": "VALID",
"derEncodedSignerCert": "BASE64string",
}
],
"noteReportList": [
{
"policy": 3,
"about": 2
"type": 1,
"synopsis": "Certified qualified in conformity",
"description": "The qualified certificate of ROSSI MARIO complies with European Directive 1999/93/EC",
}
],
"plainDocument": "BASE64string"
},
"message": "Signature is valid"
"error": ""
"success": true
}
GET /signature/{id}/{actionType}
Nach Abschluss des Signaturprozesses können über die API folgende Elemente angefordert werden:
Der Audit Trail ist das Dokument, das alle Informationen enthält, die zum erfolgreichen Abschluss der Signatur geführt haben. Im Falle von Streitigkeiten ermöglicht diese Datei die technische Rekonstruktion jedes einzelnen Schritts des Verfahrens. Der Audit Trail enthält Daten zum Verfahren (ID, Erstellungsdatum, Versand und Ablauf), zu den Unterzeichnern (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, IP-Adresse) sowie Informationen zu den Authentifizierungsmethoden der Unterzeichner (Authentifizierungsmethode, gesendete Nachricht und Zeitpunkt der Validierung).
Der Audit Trail wird gemäß den gesetzlichen Vorgaben 10 Jahre lang im Original archiviert, während das Dokument 3 Monate lang verfügbar ist.
Die fortgeschrittene elektronische Signatur (FEA) richtet sich an Unternehmen und Organisationen, die ihre Signaturprozesse digitalisieren, die papierbasierte Verwaltung abschaffen und die elektronische Signatur direkt in ihre eigenen Systeme integrieren möchten. Dank der sicheren Identifizierung, der Nachverfolgbarkeit und der höheren Rechtssicherheit eignet sie sich besonders für:
Brauchen Sie Hilfe?
Haben Sie die gewünschte Antwort nicht gefunden?
Füllen Sie alle Details aus, wir werden uns so schnell wie möglich bei Ihnen melden!
Der Dienst für fortgeschrittene elektronische Signaturen (FES) mit OTP ermöglicht die Integration eines vollständigen elektronischen Signaturprozesses in jede Plattform, Anwendung oder jedes Unternehmenssystem. Dadurch können Dokumente vollständig digital signiert und der gesamte Prozess digitalisiert werden.
Im Gegensatz zur herkömmlichen handschriftlichen Unterschrift sind keine physischen Hilfsmittel erforderlich: Der Prozess basiert auf digitalen Verfahren, mit denen der Unterzeichner identifiziert, die Signatur eindeutig mit seiner Identität verknüpft und die Integrität des Dokuments gewährleistet wird.
Im Gegensatz zur einfachen elektronischen Signatur (EES) sieht die fortgeschrittene elektronische Signatur (FES) ein spezifisches Verfahren zur Identifizierung des Nutzers anhand eines Identitätsdokuments vor. Dieses ist je nach erforderlichem Sicherheitsniveau mit oder ohne Liveness-Prüfung verfügbar.
Während des Signaturprozesses wird der Nutzer außerdem über einen OTP-Code (One-Time Password) authentifiziert. Dabei handelt es sich um ein temporäres, nur einmal verwendbares Passwort, das zu einem hohen Sicherheitsniveau beiträgt und eine eindeutige Verbindung zwischen dem Unterzeichner und der auf dem Dokument angebrachten Signatur gewährleistet.
Der Dienst für fortgeschrittene elektronische Signaturen ist einfach und ermöglicht die Fernsignatur von PDF-Dokumenten. Dasselbe Dokument kann von mehreren Personen auf einer oder mehreren Seiten unterzeichnet werden.
Der Prozess ist einfach:
Der Nutzer erhält einen Link zum Starten des Identifizierungsprozesses, der auch über einen QR-Code aufgerufen werden kann. Dazu muss er lediglich sein Identitätsdokument fotografieren, ein Selfie aufnehmen und einige einfache Gesichtsbewegungen durchführen.
Das System führt den Nutzer Schritt für Schritt durch den gesamten Prozess und gibt in Echtzeit Feedback. Dadurch wird die Identifizierung einfach, schnell und sicher.
Der Signaturprozess ist in beiden Fällen identisch. Der einzige Unterschied betrifft die Art der Identifizierung des Unterzeichners, die eine Liveness-Prüfung enthalten kann oder nicht.
1. Fortgeschrittene elektronische Signatur ohne Liveness
Die Identifizierung erfolgt vollständig automatisiert und auf Basis künstlicher Intelligenz. Dadurch wird eine schnelle, sichere und kosteneffiziente Verifizierung ermöglicht.
Während des Prozesses erstellt der Nutzer eine Videoaufnahme seines Identitätsdokuments, sowohl Vorder- als auch Rückseite, einschließlich Bewegungen und Neigungen des Dokuments, um die erforderlichen Echtheitsprüfungen durchzuführen. Der Dienst extrahiert und validiert automatisch Daten aus Identitätsdokumenten aus mehr als 190 Ländern und Gebieten. Dabei kommen fortschrittliche KI-basierte Echtheitsprüfungen sowie bei Bedarf die Unterstützung eines auf Betrugsprävention spezialisierten Teams zum Einsatz.
2. Fortgeschrittene elektronische Signatur mit Liveness
Diese Variante umfasst alle Funktionen der Verifizierung ohne Liveness und ergänzt sie um die Liveness-Erkennung. Damit kann überprüft werden, dass die identifizierte Person während des Verfahrens tatsächlich anwesend ist.
Zusätzlich zur Videoaufnahme des Identitätsdokuments muss der Nutzer daher eine Aufnahme seines Gesichts erstellen und dabei bestimmte Gesichtsbewegungen ausführen. Diese zusätzliche Prüfung erhöht das Sicherheitsniveau und trägt dazu bei, Betrugsversuche zu verhindern, bei denen Bilder, Videos oder andere Hilfsmittel verwendet werden, um die Anwesenheit des Nutzers zu simulieren.
Beide Verfahren sind DSGVO- und PSD2-konform und nach dem ETSI-Standard zertifiziert.
Ja. Die fortgeschrittene elektronische Signatur mit OTP wird nach dem Recht der Europäischen Union im Rahmen der eIDAS- und ETSI-Regelungen anerkannt und ist DSGVO-konform.
Der Dienst umfasst die Identifizierung der Unterzeichner. Nach Abschluss des Verfahrens stellt Openapi sowohl das signierte Dokument als auch den Audit Trail zur Verfügung. Der Audit Trail ist das Protokoll, das die Informationen und Nachweise zum Signaturprozess enthält.
Der Audit Trail ermöglicht es, die verschiedenen Phasen des Verfahrens technisch nachzuvollziehen und zu überprüfen, und kann daher im Falle von Beanstandungen oder Streitigkeiten einen wichtigen Nachweis darstellen.
Zu den im Audit Trail erfassten Informationen gehören:
Der ursprüngliche Audit Trail wird gemäß den geltenden gesetzlichen Bestimmungen 10 Jahre lang aufbewahrt.
Bei Openapi stehen folgende Arten elektronischer Signaturen zur Verfügung:
Für jeden Signaturprozess kann die Benutzeroberfläche mit folgenden Optionen gebrandet und angepasst werden:
Ja. Nach Abschluss des Signaturprozesses kann über die API das signierte Dokument sowie eine Kopie des Audit Trails angefordert werden.
Der Audit Trail ist das Dokument, das alle Informationen zum erfolgreichen Abschluss des Signaturprozesses enthält. Im Falle einer Streitigkeit ermöglicht diese Datei die technische Rekonstruktion jedes einzelnen Schritts des Verfahrens.
Der Audit Trail enthält Daten zum Verfahren (ID, Erstellungsdatum, Versanddatum und Ablaufdatum), zu den Unterzeichnern (Vorname, Nachname, E-Mail-Adresse, Telefonnummer und IP-Adresse) sowie zur Authentifizierung der Unterzeichner (Authentifizierungsmethode, gesendete Nachricht und Zeitpunkt der Validierung).
Gemäß den geltenden gesetzlichen Bestimmungen wird der ursprüngliche Audit Trail 10 Jahre lang aufbewahrt.
Der für die Anbringung der Signatur verwendete Standard ist PAdES (PDF Advanced Electronic Signature).
Das Dokument ist 3 Monate lang verfügbar, während der Audit Trail gemäß den gesetzlichen Bestimmungen 10 Jahre lang verfügbar ist.
Die fortgeschrittene elektronische Signatur (FES) kann für die Unterzeichnung zahlreicher Arten digitaler Dokumente verwendet werden, insbesondere wenn gesetzlich keine bestimmte Form der Signatur oder die Mitwirkung eines Amtsträgers vorgeschrieben ist.
Zu den häufigsten Anwendungsfällen gehören:
Eine FES kann jedoch nicht uneingeschränkt für jedes Dokument verwendet werden. Für bestimmte Rechtsakte können eine bestimmte Form, eine qualifizierte elektronische Signatur (QES), die Mitwirkung eines Amtsträgers oder andere gesetzlich vorgeschriebene Formalitäten erforderlich sein. In Italien gelten beispielsweise besondere Einschränkungen für bestimmte Kategorien von Rechtsakten.
Aus diesem Grund ist es wichtig, vor der Verwendung einer FES für ein bestimmtes Dokument die Anforderungen der geltenden Rechtsvorschriften und des Landes zu prüfen, in dem das Dokument seine Rechtswirkung entfalten soll.
Im Allgemeinen legt die eIDAS-Verordnung fest, dass einer elektronischen Signatur die Rechtswirkung oder Beweiskraft nicht allein deshalb abgesprochen werden darf, weil sie in elektronischer Form vorliegt oder keine qualifizierte elektronische Signatur ist.
Nein. Passwortgeschützte PDF-Dokumente können nicht signiert werden. Das System erfordert Dateien, die ohne Einschränkungen zugänglich sind, damit der Signaturprozess ordnungsgemäß abgeschlossen werden kann.