Question 1

Wann sollte ich EndorsedSign verwenden, anstatt die Signatur selbst zu erstellen?

Accepted Answer

Wenn Ihre Anforderungen Mehrparteienumschläge, Zustellung mit Wiederholungsversuchen, Audit-Trails, die einer rechtlichen Prüfung standhalten müssen, und Unterzeichnerflüsse, die auf Mobilgeräten ohne Konto funktionieren, umfassen, ist die Entwicklung von Grund auf eine vierteljährliche Anstrengung. EndorsedSign liefert es als verwaltete Ebene – getestet, gewartet und bereit für das White-Label. Wenn Ihre Anforderungen wirklich einfacher sind (einzelner Unterzeichner, keine Orchestrierung, keine Compliance-Anforderungen), kann eine Signaturerfassungsbibliothek ausreichen.

Question 2

Was übernimmt EndorsedSign, was ich sonst erstellen müsste?

Accepted Answer

Mehrparteien-Rollenrouting (Unterzeichner, Genehmiger, CC); Überprüfung der Unterzeichneridentität (OTP, Linkzustellung); Umschlag-Lebenszyklus-Zustandsmaschine; Lieferpipeline mit Wiederholungsversuchen und Warteschlange für unzustellbare Nachrichten; Hash-verketteter Prüfpfad; Abschlusszertifikat; HIPAA-sicherer Benachrichtigungsinhalt; RBAC über ca. 60 benannte Berechtigungen; webhook Lebenszyklusereignisse mit Wiederholung; und eine React-Einbettungskomponente für die produktinterne Signatur. Jedes davon ist nicht trivial, unabhängig voneinander zu erstellen und zu warten.

Question 3

Was besitze und kontrolliere ich noch?

Accepted Answer

Ihre Produkthülle, Ihre Kundenbeziehung, Ihre Domain und Ihr Branding. EndorsedSign läuft unter Ihrem Namen auf Ihrer Signaturdomäne. Sie steuern, wer zum Unterschreiben eingeladen wird, in welcher Reihenfolge, unter welcher Marke und wo ausgefüllte Dateien landen. Wir kontaktieren Ihre Kunden nicht und stehen in keiner Beziehung zu ihnen.

Question 4

Ersetzt EndorsedSign eine Signiersuite, wie sie Endbenutzer direkt kaufen?

Accepted Answer

Nein, sie bedienen unterschiedliche Anwendungsfälle. Suite-Produkte (verkauft an Endbenutzer mit einem vollständigen Portal-Erlebnis) und EndorsedSign (eingebettet in Ihr Produkt) arbeiten auf verschiedenen Ebenen. Sie würden „P1“ wählen, weil Sie möchten, dass das Signieren als native Funktion Ihres Produkts angezeigt wird, und nicht, weil Sie möchten, dass Ihre Kunden ein Drittanbieterportal besuchen.

Question 5

Wie wird der Preis festgelegt?

Accepted Answer

Der Preis hängt von der Integrationstiefe, dem Umschlagvolumen und davon ab, ob Sie Funktionen wie das HIPAA-Profil, benutzerdefinierte Domänen oder kopflose SDK-Steuerelemente benötigen. Die Planstruktur ist konsistent und die endgültigen Preise werden anhand der Plattformeinstellungen und Geschäftsbedingungen veröffentlicht.

Question 6

Wie erhalte ich eine Sandbox-Umgebung?

Accepted Answer

Sandbox-Mieter sind Selbstbedienungsmieter. POST /api/auth/register mit „mode: sandbox“ und die Antwort gibt Ihren Mandanten, einen „P0“-Schlüssel und einen gesetzten Demo-Signer in einem Aufruf zurück. Die vollständige Anleitung finden Sie im Quickstart.

Question 7

Gibt es eine kostenlose Stufe oder Testversion?

Accepted Answer

Die Sandbox ist für die Entwicklung und Evaluierung kostenlos, und Produktionsversuche sind basierend auf veröffentlichten Plankontrollen verfügbar. Wenn Sie eine längere Evaluierungszeit benötigen, wenden Sie sich an das Team.

Question 8

Was passiert mit meinen Daten, wenn sich Pläne oder Preise ändern?

Accepted Answer

Ihre Daten bleiben in Ihrem Mandanten und Sie behalten den Zugriff. Preis- und Planänderungen werden gemäß Ihren Vertragsbedingungen vor dem Inkrafttreten mitgeteilt.

Question 9

Welche Integrationspfade stehen zur Verfügung?

Accepted Answer

Drei: REST API + Elements React Embed (Unterzeichner-Benutzeroberfläche wird in Ihrem Produkt gerendert), REST API + Headless SDK (Sie erstellen jedes Pixel der Unterzeichner-UX) oder nur REST API (Sie erstellen die Signaturschnittstelle von Grund auf). Die meisten Partner beginnen mit der Einbettung und evaluieren Headless nur dann, wenn eine bestimmte UI-Anforderung nicht durch die Einbettung von Themen erfüllt werden kann.

Question 10

Wie lange dauert eine typische Integration?

Accepted Answer

Ein grundlegender Ablauf – einen Umschlag erstellen, einen Unterzeichner einladen, den ausgefüllten webhook erhalten – dauert in der Sandbox einige Stunden. Eine produktionsreife Integration mit Ihrem eigenen Branding, „P1“-Handler und Fehlerbehandlung dauert bei den meisten Teams ein bis zwei Wochen. Die vollständige Einbettung mit benutzerdefinierter Benutzeroberfläche dauert normalerweise zwei bis vier Wochen.

Question 11

Funktioniert die Einbettung in einem Iframe oder muss es denselben Ursprung haben?

Accepted Answer

Die Elements-Einbettung rendert auf Ihrer Domain. Sie registrieren Ihren Ursprung im Dashboard und die Einbettung respektiert die Kontrolle über den zulässigen Ursprung. Für die Einbettung gibt es keine Same-Origin-Beschränkung – sie ist für Produktarchitekturen mit mehreren Ursprüngen konzipiert.

Question 12

In welchen Sprachen ist der Client SDKs verfügbar?

Accepted Answer

TypeScript, Python und .NET. Alle drei werden aus der OpenAPI-Spezifikation und den Schiffstyp-Anforderungsmodellen generiert. Wenn Ihr Stack eine andere Sprache verwendet, kann REST „P1“ problemlos direkt aufgerufen werden – Korrelations-IDs, versionierte Ressourcen und Standard-Bearer-Authentifizierung.

Question 13

Wie gehen webhooks mit Lieferfehlern um?

Accepted Answer

Webhooks werden mit automatischen Wiederholungsversuchen über einen exponentiellen Backoff-Zeitplan in die Warteschlange gestellt. Unzustellbare Ereignisse werden in eine Warteschlange für unzustellbare Nachrichten verschoben und nicht stillschweigend verworfen. Sie können fehlgeschlagene Lieferungen in der Entwicklerkonsole überprüfen und wiedergeben, ohne den Produktionsfluss, der sie generiert hat, erneut anzustoßen.

Question 14

Kann ich webhooks während der Entwicklung lokal testen?

Accepted Answer

Ja. Sie können eine Localhost-URL für die Entwicklung in der Sandbox registrieren. Die Entwicklerkonsole zeigt alle Zustellungsversuche, die Anforderungsnutzlast und die Antwort an – sodass Sie debuggen können, ohne einen öffentlichen Endpunkt zu benötigen.

Question 15

Wem gehören die Dokumente und Unterzeichnungsunterlagen?

Accepted Answer

Das tun Sie. Ausgefüllte Dokumente und Prüfaufzeichnungen werden von EndorsedSign in Ihrem Namen innerhalb Ihrer Mietergrenzen aufbewahrt. Wir verarbeiten sie zur Erbringung der Dienstleistung; Wir nutzen Ihre Dokumente oder Ihre Unterzeichner nicht für unsere eigenen Zwecke. Die Datenverarbeitungsbedingungen finden Sie im Datenverarbeitungszusatz des Trustcenters.

Question 16

Kann ich EndorsedSign für HIPAA-abgedeckte Arbeitsabläufe verwenden?

Accepted Answer

Ja, mit aktiviertem HIPAA-Profil und einer unterzeichneten Geschäftspartnervereinbarung. Das HIPAA-Profil erzwingt PHI-sichere Benachrichtigungsinhalte (nur Links – keine PHI in E-Mails oder „P0“), ein Zwei-Personen-Löschungsbestätigungsgate und eine verlängerte Aufbewahrung. Sie müssen das Profil aktivieren und die BAA ausführen, bevor Sie geschützte Gesundheitsinformationen über die Plattform senden.

Question 17

Verfügt EndorsedSign über einen SOC 2-Bericht?

Accepted Answer

Ja. EndorsedSign führt einen SOC 2-Zertifizierungsbericht und teilt ihn über Beschaffungs- und Sicherheitsüberprüfungskanäle.

Question 18

Wo werden Daten gespeichert und verarbeitet?

Accepted Answer

In der EU und den USA je nach Funktion. Für berechtigte Pläne und regulierte Arbeitsabläufe ist eine reine EU-Datenresidenz verfügbar.

Question 19

Wie wird die Mieterisolation durchgesetzt?

Accepted Answer

Jeder Datensatz im Besitz eines Mieters verfügt über einen Mieter-ID-Index, der bei jedem Lese- und Schreibvorgang auf der Anwendungsebene überprüft wird. Ein gültiges Token von einem Mandanten kann keine Datensätze von einem anderen abrufen. Die Mandantenisolierung wird auf der Anwendungsebene erzwungen, nicht nur durch Netzwerksegmentierung.

Question 20

Kann ich meine Daten exportieren, wenn ich EndorsedSign nicht mehr verwende?

Accepted Answer

Ja. Sie können jederzeit alle Dokumente, Prüfprotokolle und Kundendaten aus Ihrem Mandanten exportieren. Nach der Beendigung steht Ihnen ein Fenster zum Exportieren zur Verfügung, bevor die Daten Ihrer konfigurierten Aufbewahrungsrichtlinie unterliegen. Der Datenverarbeitungszusatz des Trustcenters beschreibt den Lösch- und Rückgabevorgang.

Question 21

Kann ich heute QES (qualifizierte elektronische Signaturen) verwenden?

Accepted Answer

Ja. QES kann für unterstützte Gerichtsbarkeiten und Compliance-Workflows mit Richtlinienkontrollen auf Mandantenebene aktiviert werden.

Question 22

Ist SAML Single Sign-On verfügbar?

Accepted Answer

Ja. Abhängig von der Einrichtung Ihres Identitätsanbieters stehen sowohl OIDC als auch SAML für die Mitarbeiterauthentifizierung zur Verfügung.

Question 23

Kann ich EndorsedSign selbst hosten?

Accepted Answer

EndorsedSign wird als verwalteter gehosteter Dienst bereitgestellt. Infrastruktur- und Residenzkontrollen werden über unterstützte Enterprise-Bereitstellungsoptionen konfiguriert.

Question 24

Unterstützt EndorsedSign Mandantenfähigkeit in einem SaaS-Plattformkontext?

Accepted Answer

Ja, das ist ein primärer Anwendungsfall. Der Plattform-Track im Partnerprogramm ist für SaaS-Produkte konzipiert, die mehrere nachgelagerte Mandanten bedienen. Jeder nachgelagerte Mandant erhält isolierten Dokumentenspeicher, Branding und Benutzerzugriff. Nutzungsgrenzen und Abrechnungsaggregation werden auf der Integrationsebene verwaltet.

FAQ

Bauen vs. Kaufen

Preise und Zugang

Integration und Technik

Daten, Sicherheit und Compliance

Funktionsverfügbarkeit

Frage hier nicht beantwortet?