Lizenzierung unter Ihrer Marke
Eine Plattform für qualifizierte elektronische Unterschriften mit Ihrer Marke
Tvarka Sign ist eine Plattform für qualifizierte elektronische Unterschriften auf dem litauischen Markt. Sie können sie unter Ihrer eigenen Marke nutzen und bei entsprechenden Sicherheitsvorgaben auf Ihren eigenen Servern betreiben. Die Beziehung zu Ihren Kunden, die Dokumente und die Vorgangshistorie bleiben bei Ihrer Organisation. Entwicklung, Updates und Unterstützung sind vertraglich geregelt.
Ihre Marke
Das Portal, die Seiten zum Unterschreiben, Benachrichtigungen und sichtbare Signaturstempel tragen Ihre Marke und laufen unter Ihrer Domain.
Ihre Infrastruktur
Die Plattform wird auf Ihren Servern installiert. Dokumente, Speicher, Protokolle und Signaturprüfung bleiben dort.
Eine betreute Plattform
Unterschriftsfunktionen, Dokumentformate, Signaturprüfung und API werden nach Vertrag gepflegt und aktualisiert. Auch die Unterstützung ist vertraglich geregelt.
Drei Betriebsmodelle
Die API funktioniert in allen drei Modellen gleich. Eine Anbindung an unseren gehosteten Dienst funktioniert auch nach dem Umzug auf Ihre eigenen Server unverändert weiter.
| Modell | Wo Dokumente liegen | Wer den Betrieb übernimmt | Für wen es passt |
|---|---|---|---|
|
Ihre Infrastruktur Die Plattform wird unter Ihrer Marke lizenziert und auf Ihren Servern installiert. |
Ihre Server, ausschließlich unter Ihrer Kontrolle | Ihr Betriebsteam. Installation, Updates und Unterstützung erhalten Sie nach Vertrag | Einrichtungen, deren Sicherheits-, Kontinuitäts- oder Rechtsvorgaben einen externen Dienst ausschließen |
|
Eigene Instanz Eine nur für Ihre Organisation eingerichtete Plattform mit Ihrer Marke, getrennt von allen anderen Kunden. |
Von Ihnen gewählte Server in der EU | SocAlg mit dem vereinbarten Leistungsniveau | Organisationen, die eine getrennte Umgebung brauchen, die Plattform aber nicht selbst betreiben möchten |
|
Gehostete API Ihre Systeme rufen die API zum Unterschreiben auf. Die unterschreibende Person sieht Ihre Organisation. |
Infrastruktur des Anbieters in der EU | SocAlg | Zum Anbinden, Prüfen und produktiven Nutzen, wenn der Hosting-Standort keine Einschränkung darstellt |
Was bei Ihnen läuft und welche Dienste von außen kommen
Qualifizierte Unterschriften nutzen in jedem Modell externe Vertrauensdienste. Bei einer Installation auf Ihren Servern betreiben Sie einen größeren Teil der Plattform selbst.
In Ihrer Infrastruktur
Von Ihrer Organisation installiert, unter Ihrer Marke und von Ihnen betrieben.
- Portal und Seiten zum Unterschreiben
- API zum Unterschreiben, Webhooks und Anbindung Ihrer Systeme
- Verarbeitung der Dokumentformate PAdES, ADOC und ASiC-E
- Dienst zur Signaturprüfung
- Dokumentspeicher, Versionen und Vorgangsprotokoll
- Datenbank, Hintergrundaufgaben und Verwaltung
- Unterschreiben mit dem litauischen Personalausweis über NFC und mit USB-Token
Externe qualifizierte Dienste
Bereitgestellt von qualifizierten Vertrauensdiensteanbietern.
- Unterschriftsvorgänge mit Smart-ID und Mobile-ID
- Qualifizierte Zeitstempel
- Daten über widerrufene Zertifikate und EU-Vertrauenslisten
- Mailserver für Benachrichtigungen
Beim Unterschreiben mit dem litauischen Personalausweis arbeiten Karte, Plattform und Zeitstempeldienst zusammen. Der private Schlüssel bleibt auf der Karte.
Was Sie mit der Plattform tun können
Unterschriftsmethoden
Smart-ID, Mobile-ID, LT ID, USB-Token und der Personalausweis, den Ihr Smartphone über NFC liest. Ein zusätzliches Kartenlesegerät ist dafür nicht nötig.
Dokumentformate
PAdES B-LT mit sichtbarem Signaturstempel, die ADOC-Familie einschließlich der Profile für den öffentlichen Sektor sowie ASiC-E-Container. Vorhandene Unterschriften bleiben beim Import erhalten.
Formate der Verordnung (EU) 2026/248
Die Plattform erzeugt alle fünf genannten Signaturformate: PAdES, XAdES, CAdES, JAdES und ASiC-E-Container. Jedes wurde auf Baseline-Niveau mit dem europäischen Referenzprüfdienst geprüft.
Signaturen prüfen
Die Prüfung läuft in Ihrer Installation. Sie können beliebig viele Dokumente prüfen, die in der Plattform oder anderswo erstellt wurden. Ein externer Prüfdienst ist dafür nicht nötig.
API zum Unterschreiben
Mehrere Personen können nacheinander oder gleichzeitig unterschreiben. Dazu kommen Einladungen, Erinnerungen, Fristen und authentifizierte Rückmeldungen an Ihre Systeme. Mit Smart-ID und Mobile-ID lassen sich auch eine PDF oder ihr Hash ohne Weiterleitung unterschreiben. Mehr dazu in der Sign-API-Dokumentation.
Unterschreiben ohne Registrierung
Ein externer Vertragspartner erhält einen Link und unterschreibt auf Litauisch, Englisch, Deutsch, Estnisch, Lettisch, Polnisch, Ukrainisch oder Russisch. Ein Konto, eine Registrierung oder die Installation einer Software ist nicht erforderlich.
Apps mit Ihrer Marke
Android- und iOS-Apps zum Unterschreiben mit dem litauischen Personalausweis am Smartphone sowie eine Komponente für USB-Token am Computer. Alle werden unter der Identität Ihrer Organisation veröffentlicht.
Vorbereitet auf die europäische digitale Identität
Die Unterstützung für die digitale Brieftasche wird als Funktion zum Empfangen ihrer Daten umgesetzt. Nach der Einführung erhalten bestehende Installationen sie über den üblichen Update-Kanal.
Kontrolle und verlässlicher Weiterbetrieb
Die Lizenz für Ihre eigene Infrastruktur enthält diese Zusagen:
- Sie behalten die Kontrolle über Ihre Dokumente. Speicherung, Unterschriften, Prüfung und Protokolle bleiben in Ihrer Infrastruktur. Nach der DSGVO ist Ihre Organisation verantwortlich und übernimmt das Hosting.
- Keine Abschaltung aus der Ferne. Die Plattform enthält weder einen Lizenzserver noch einen Aktivierungsaufruf oder einen anderen Mechanismus, mit dem sie von außen abgeschaltet werden könnte.
- Keine externe Nutzungsmessung. Sie bestätigen die Nutzung mit einer jährlichen Erklärung. Die Installation übermittelt keine Nutzungsdaten.
- Zusagen zum Weiterbetrieb. Der Quellcode wird mit festgelegten Freigabebedingungen hinterlegt. Die installierte Version dürfen Sie dauerhaft weiterbetreiben.
- Updates nur mit Ihrer Zustimmung. Neue Versionen und Sicherheitskorrekturen erhalten Sie über einen vereinbarten Kanal. Sie installieren sie nach Ihrem eigenen Zeitplan.
- Keine Lizenzen pro Mitarbeiter oder Nutzung. Die Anzahl der Nutzer, Administratoren, externen Unterzeichner und Signaturprüfungen ist unbegrenzt.
Kosten externer Anbieter
Für Unterschriften mit Smart-ID und Mobile-ID berechnet der Identitätsanbieter einen Betrag je Unterschrift. Beim Unterschreiben mit dem litauischen Personalausweis fallen keine Kosten eines externen Anbieters an.
Unterlagen für Ihre Entscheidung
Die folgenden Unterlagen erhalten Ihre Sicherheits-, Rechts- und Einkaufsteams, bevor Sie sich festlegen.
- Aufbau der Installation – Komponenten, Datenflüsse, ausgehende Netzwerkverbindungen und externe Dienste
- Beschreibung der unterstützten Umgebung – Betriebssysteme, Laufzeitversionen und Hinweise zur benötigten Leistung
- Abnahmeprotokoll – schriftlicher Prüfablauf für jede Unterschriftsmethode, abgeschlossen vor dem Start
- Sicherheitsdokumentation – Umgang mit Schlüsseln, Grenzen der PIN-Abläufe, Protokollierung und Aufbewahrung
- Vertragsentwurf – Lizenzrechte, Quellcodehinterlegung, Unterstützungsumfang und Weiterbetrieb
- Anleitungen für den Betrieb – Sicherung, Wiederherstellung und Updates
So starten wir gemeinsam
Bedarf klären
Wir halten Ihre Unterschriftsfälle, Mengen, Sicherheitsanforderungen und anzubindenden Systeme fest. Daraus entsteht der Plan für Ihre Installation.
Installation und Ihre Marke
Wir installieren die Plattform in Ihrer Umgebung. Portal, Unterschriftsseiten, Benachrichtigungen und Signaturstempel erhalten die Identität Ihrer Organisation.
Abnahme
Wir binden Ihre Systeme an und prüfen anschließend jede Unterschriftsmethode nach dem schriftlichen Abnahmeprotokoll.
Betrieb
Neue Versionen, Sicherheitskorrekturen und Unterstützung erhalten Sie im vereinbarten Umfang. SocAlg verfolgt Änderungen an Vorschriften und Formaten.
Installiert wird derselbe containerbasierte Softwareaufbau, der auch im laufenden Dienst eingesetzt wird. Die erste Einrichtung dauert einige Wochen.
Für Organisationen, die anderen das Unterschreiben ermöglichen
Finanzinstitute
Verträge werden in Ihren Kanälen und unter Ihrer Marke geschlossen. Dokumente laufen nicht über einen Dritten.
Öffentliche Einrichtungen
Betrieb in Ihrer Infrastruktur, vertragliche Zusagen zum Weiterbetrieb und die ADOC-Formate für den Dokumentenaustausch im öffentlichen Sektor.
Große Dienstleistungsorganisationen
Viele Kunden unterschreiben in Ihren bestehenden Systemen. Zwischen Ihrer Organisation und Ihren Kunden steht kein Vermittler.
Softwareanbieter
Qualifiziertes Unterschreiben wird über die API Teil Ihres Produkts. Ihre Nutzer erleben es als Ihre eigene Funktion.
Häufige Fragen
Brauchen wir für den Betrieb einen besonderen Zulassungs- oder Aufsichtsstatus?
Nein. Die Plattform ist Software zum Erstellen und Prüfen von Unterschriften. Die qualifizierten Zertifikate der Unterzeichner und die qualifizierten Zeitstempel kommen von qualifizierten Vertrauensdiensteanbietern. Ihre Organisation braucht für den Betrieb keinen zusätzlichen Status.
Welche Komponenten bleiben außerhalb unserer Infrastruktur?
Smart-ID- und Mobile-ID-Vorgänge, qualifizierte Zeitstempel, Zertifikatswiderrufsdaten und Vertrauenslisten kommen von externen qualifizierten Anbietern, wie bei anderen Plattformen dieses Marktes. Für das Unterschreiben mit dem litauischen Personalausweis ist kein externer Dienst je Unterschrift nötig.
Wie laufen Updates bei einer Installation auf unseren Servern ab?
Neue Versionen und Sicherheitskorrekturen werden über den vereinbarten Kanal veröffentlicht. Sie stimmen der Installation zu und wählen den Zeitpunkt. Die aktuelle und die vorherige Version werden unterstützt. Die unterstützte Umgebung ist im Vertrag festgelegt, damit der Umfang der Hilfe klar ist.
Was passiert mit der Installation, wenn der Vertrag endet?
Ihre Organisation darf die dann installierte Version dauerhaft weiterbetreiben. Updates und Unterstützung enden, die Software läuft weiter. Eine Abschaltung aus der Ferne ist technisch ausgeschlossen und auch vertraglich ausgeschlossen.
Lassen sich bestehende Systeme anbinden?
Ja. Die API und ihre authentifizierten Rückmeldungen sind in allen Betriebsmodellen gleich. Eine bestehende Anbindung funktioniert beim Modellwechsel unverändert weiter. Die Dokumentation ist öffentlich und schon vor jedem Geschäftsgespräch verfügbar.
Wie wird der Preis festgelegt?
Der Preis richtet sich nach Betriebsmodell, Mengenbereich und gewählten Zusatzmodulen. Gehostete Nutzung wird nach tatsächlicher Nutzung abgerechnet. Für lizenzierte Installationen gibt es eine jährliche Lizenz- und Wartungsgebühr. Nach einem Gespräch über Ihren Bedarf erhalten Sie ein schriftliches Angebot.