Document Signing API oder Hash Signing API — was brauche ich?

Der Unterschied liegt darin, wer das Dokument verarbeitet. Bei der Document Signing API übergeben Sie das PDF an primesign; der Dienst bereitet es auf, bringt den sichtbaren Signaturstempel an und liefert das signierte Dokument zurück.

Bei der Hash Signing API berechnet Ihre Anwendung den Hashwert selbst und übermittelt nur diesen — das Dokument verlässt Ihre Systemgrenze nie. Die Wahl der API ändert nichts am erreichten Signaturniveau: Auch über die Hash Signing API entsteht eine vollwertige qualifizierte elektronische Signatur mit identischer Beweiskraft.

So unterscheiden sich die beiden Schnittstellen:

• Dokumentenaufbereitung: Document Signing API: beim Dienst. Hash Signing API: in Ihrer Anwendung, inklusive PDF-Erzeugung und Signaturvisualisierung.
• Übertragene Daten: Document Signing API: das vollständige PDF. Hash Signing API: ausschließlich der Hashwert, also ein Fingerabdruck ohne Inhalt.
• Dokumentenviewer: Document Signing API: vom Dienst gestellt. Hash Signing API: Ihre Anwendung zeigt das Dokument selbst an.
• Implementierungsaufwand: Document Signing API: geringer, da Formatierung und PAdES-Erzeugung zentral erfolgen. Hash Signing API: höher, dafür maximale Kontrolle.
• Datenschutzprofil: Hash Signing API ist die datensparsamste Variante und für besonders schützenswerte Inhalte die richtige Wahl.
• Rechtswirkung: Identisch. Beide Wege erzeugen dieselbe qualifizierte elektronische Signatur nach eIDAS.

Wann welche API die richtige Wahl ist:

• Document Signing API: Anwendungen ohne eigenen PDF-Viewer, ohne besondere Vertraulichkeitsauflagen und mit dem Wunsch nach einheitlicher Signaturvisualisierung.
• Hash Signing API: Personalakten, Gesundheitsdaten und andere besonders schützenswerte Inhalte; sehr große Dateien; Architekturen mit strikter Datenminimierung nach DSGVO.
• Cash Box API: Für die Signatur von Registrierkassenbelegen nach der österreichischen Registrierkassensicherheitsverordnung (RKSV) steht eine eigene Schnittstelle bereit.

primesign stellt beide Schnittstellen mit demselben qualifizierten Vertrauensdienst im Hintergrund bereit. Damit lässt sich pro Anwendungsfall entscheiden, ohne den Anbieter zu wechseln — etwa Document Signing für Vertriebsdokumente und Hash Signing für Personalakten innerhalb derselben Organisation.