Onderteken in uw browser, bewijs het jaren later.

ParaSign · ondertekenen met Paramant

Stuur een contract ter ondertekening en krijg het getekend terug, zonder omweg via de cloud van een ander. Iedereen kan het later controleren, zonder ons.

Voor juridische, financiële en zorgpraktijken in de EU die contracten en documenten van cliënten ondertekenen.

Document ondertekenen → Bekijk de prijzen →

Gratis met het Community-plan: 2 handtekeningen per maand, zonder betaalkaart, voor altijd. Betaalde plannen vanaf €29 per maand excl. btw. Wie u uitnodigt, logt in met het adres waar de uitnodiging heen ging.

Eerst wat dit is. Een handtekening met ParaSign is een Simple Electronic Signature (SES): een cryptografische verklaring met ML-DSA-65, gemaakt in uw browser. Het is geen gekwalificeerde elektronische handtekening (QES) onder eIDAS. Wat het bewijs wel en niet laat zien, staat in deel 04.

01 / Wat het doet

Zelf tekenen of laten tekenen, met bewijs

ParaSign is de ondertekenkant van Paramant. Het document dat u ondertekent blijft privé: de leesbare inhoud en uw ondertekensleutel verlaten uw browser nooit. Er ligt bij ons dus geen kopie van het contract die iemand kan opvragen.

Pdf-editor en zichtbare stempel

Plaats tekst, datums en opmerkingen, beheer de pagina's en zet de stempel op elke pagina die u wilt. De stempel is wat lezers zien; het .psign-bestand is het bewijs.

Samen tekenen, met een paraaf op elke pagina

Voeg iedereen toe die moet tekenen. Elke uitnodiging is gekoppeld aan precies het e-mailadres dat u invult, en het versleutelde document reist met het verzoek mee. Iedere ondertekenaar kan de eigen handtekening als paraaf op elke pagina zetten. Er is geen vaste volgorde: ieder tekent wanneer het uitkomt.

Beveiligde pdf, via een vingerafdruk

Is een pdf beveiligd, zodat er geen stempel in kan, dan ondertekent u alleen de hash: een vingerafdruk van de bytes. De ontvanger controleert dat door van hetzelfde bestand opnieuw de hash te berekenen. Andere bestanden dan pdf ondertekent ParaSign niet; zet uw bestand eerst om naar pdf.

API voor ontwikkelaars vanaf Firm

Bouw ondertekenen in uw eigen apps en offertes in met de API en webhooks. Zie de documentatie.

02 / Wat het kost

Community is gratis. Bedrijven betalen.

Die verdeling is bewust. Particulieren tekenen gratis met het Community-plan. Organisaties die veel ondertekenen kopen een betaald plan, en die plannen betalen voor het gratis plan.

Het Community-plan is gratis, voor altijd. Het is geen proefperiode en geen lokkertje. Bedrijven betalen voor hogere grenzen (langer geldige links, vaker ophalen, meer apparaten, een eigen relay), niet om functies vrij te spelen, en dat houdt het Community-plan gratis.

Elk plan krijgt dezelfde versleuteling, dezelfde post-quantum handtekeningen en hetzelfde openbare bewijslogboek. U betaalt voor volume, nooit voor veiligheid. En u betaalt per organisatie, niet per gebruiker.

Community

€0, voor altijd

Geen betaalkaart, geen klok, geen proefperiode die stilletjes afloopt. Op de prijspagina heet het ook Community.

2 handtekeningen per maand
Geen grens op ontvangen
Volledige post-quantum cryptografie
Openbaar controlelogboek
Geen betaalkaart nodig

Gratis beginnen →

Ontvangen wordt niet geteld. De tabel met plannen in relay/lib/tiers.js kent geen grens voor ontvangen, dus uitgenodigd worden, een uitnodiging openen en het document ophalen tellen op geen enkel plan mee. Uw eigen handtekening zetten telt wel: die gaat van de 2 per maand hierboven af, wie het document ook stuurde.

Waarom het gratis is

Paramant wordt gebouwd door Paramantis Solutions B.V. in Harderwijk (zie de pagina over Paramant). Het Community-plan is wat het bedrijf teruggeeft: wie een document wil ondertekenen zonder het aan een Amerikaanse cloud te geven, kan dat hier kosteloos, met dezelfde cryptografie als een betalende klant.

Het is geen uitgeklede versie van het product. Community krijgt dezelfde handtekeningen, dezelfde versleuteling en hetzelfde openbare bewijslogboek als Business. Een betaald plan koopt volume, een API, ondersteuning en verantwoording. Nooit veiligheid.

Betaalde plannen

Voor kantoren die veel ondertekenen, de API nodig hebben of verantwoording afleggen aan een auditor. Namen en prijzen zijn die van de prijspagina; daar rekent u ook af.

Firm

€29/maand

excl. btw · u betaalt €35,09/mnd incl. 21% btw
Per jaar €290 excl.

100 handtekeningen per maand; daarna wacht ondertekenen tot de nieuwe maand
Dezelfde betaling dekt ParaSend: 500 verzendingen per maand, links 24 uur geldig
Tot 500 keer per uur een ParaSend-bestand ophalen via de API
Toegang tot de API

Business

€299/maand

excl. btw · u betaalt €361,79/mnd incl. 21% btw
Per jaar €2.990 excl.

1.000 handtekeningen per maand
Vaste contactpersoon, antwoord binnen één werkdag
Exporteerbaar auditlogboek met CT-tree-head

Enterprise

In overleg

Per organisatie

Een eigen relay
Relay per sector (zorg, juridisch, financieel)
SLA met compensatie bij uitval
Licentie om zelf te hosten

Prijzen excl. btw. Bij het afrekenen betaalt u incl. 21% btw: Firm €35,09/mnd of €350,90/jaar, Business €361,79/mnd of €3.617,90/jaar. De prijs is per organisatie, niet per gebruiker. Afrekenen en de volledige vergelijking staan op de prijspagina.

03 / Zo begint u

In drie stappen een ondertekend document

Om een document te ondertekenen heeft u een Paramant-account nodig, want de ondertekensleutel hoort bij dat account. Een verzoek openen dat iemand u stuurde kan zonder: wie is uitgenodigd, volgt de persoonlijke link in de e-mail.

Maak een gratis account. Geen betaalkaart, geen tijdslimiet. Het Community-plan geeft 2 handtekeningen per maand.
Open ParaSign en kies uw document. Een pdf krijgt een zichtbare stempel die u op elke pagina kunt zetten. ParaSign ondertekent alleen pdf; zet een ander bestand eerst om naar pdf. Voeg zo nodig medeondertekenaars toe en teken. Uw sleutel wordt ontgrendeld met Face ID, Touch ID of een beveiligingssleutel op het moment dat u tekent, en verlaat uw apparaat nooit.
Downloaden en delen. U krijgt de pdf met stempel en het .psign-bestand. Iedereen kan ze controleren op de controlepagina, zonder account, en bij een bewijs van nu zonder verbinding met ons.

04 / Hoe het werkt, en hoe u het controleert

De techniek is het bewijs, geen verkooppraatje

Niets hierboven is iets waard als u ons op ons woord moet geloven. Dit is wat eronder zit, en bij elke bewering staat waar u het zelf kunt controleren.

ML-DSA-65 (FIPS 204)

ML-DSA-65 (FIPS 204), in uw browser gemaakt. De private sleutel komt nooit bij de relay. Het overzicht van algoritmen op de pagina over crypto-wendbaarheid noemt het als de standaard die geladen is.

Uw sleutels zijn van u

De private sleutel wordt op uw apparaat gemaakt en nooit verstuurd. Wij zien alleen de publieke helft. Hoe dat werkt, staat op de beveiligingspagina.

SHA3-256 voor bestanden die geen pdf zijn

Bij zo'n bestand ondertekent u de SHA3-256-hash van de bytes. Bereken de hash van hetzelfde bestand opnieuw, en de handtekening klopt of klopt niet.

Openbaar logboek

Elke handtekening komt in een openbaar logboek waar alleen iets bij kan, niets uit. Bekijk het in het CT-logboek.

Controleren zonder ons

Een getekend document is te controleren zonder contact met ons. Controleer een .psign-bestand op de controlepagina: geen account, geen API-sleutel, en bij een bewijs van nu maakt de controle zelf geen verbinding met ons. Alleen een ouder bewijs (formaat v1 of v2) laat de pagina door onze relay controleren, en daarvoor stuurt ze alleen de vingerafdruk van het document en het bewijs mee. Alleen als u wilt weten bij welk account een sleutel hoort, vraagt de pagina dat, en pas als u daarop klikt.

Code die u kunt inzien

De code van de relay is in te zien op GitHub. Wie erachter zit, staat op de pagina over Paramant.

EU-grond, EU-recht

Hetzner in Duitsland, Bunny DNS (Slovenië). De versleutelde documenten staan alleen op onze servers in de EU. E-mail gaat nu nog via Resend in de Verenigde Staten, zoals /privacy uitlegt; we stappen over naar een Nederlandse aanbieder. Een uitnodiging om te ondertekenen bevat nooit het document, wel de helft van de documentsleutel; de andere helft geeft de relay alleen aan de ingelogde ontvanger. Op die pagina staan ook de subverwerkers. Regel 5 op onze regelspagina zegt hetzelfde, volledig.

Wat het bewijs dekt. Een afgeronde handtekening laat zien dat de sleutel in het .psign-bestand precies dit document heeft ondertekend, en dat de regel in het openbare logboek staat. Het laat niet zien wie die sleutel heeft. Wilt u een handtekening aan een bepaald e-mailadres koppelen, stuur het document dan als ondertekenverzoek in plaats van open te ondertekenen.

En wat het niet is. Een handtekening met ParaSign is een Simple Electronic Signature (SES), zoals bovenaan deze pagina staat uitgelegd. We zeggen precies wat het wel en niet is, op de plek waar een koper beslist.

Wat een gewone handtekening in Nederland waard is. Naar Nederlands recht heeft een gewone elektronische handtekening dezelfde rechtsgevolgen als een handgeschreven handtekening, als de methode voldoende betrouwbaar is gezien het doel waarvoor ze werd gebruikt en alle andere omstandigheden (Burgerlijk Wetboek, art. 3:15a, wetten.overheid.nl BWBR0005291). Een gekwalificeerde handtekening (QES) verschuift de bewijslast: bij een QES hoeft die betrouwbaarheid niet te worden aangetoond. Bij een gewone handtekening is het een open norm, en ParaSign is gebouwd om de betrouwbaarheid aan te tonen: elke handtekening levert een bewijs op en een regel in een openbaar logboek dat iedereen kan controleren. Dit is geen juridisch advies; vraag uw eigen adviseur wat uw zaak nodig heeft.

Document ondertekenen →