BuiltSign · 2025 · Solo: ontwerp, development & DevOps · In productie
BuiltSign
E-signing platform, van de grond af gebouwd
100s MB
Documenten betrouwbaar verwerkt
eIDAS
Juridisch waterdicht (PAdES)
AES-256
Versleuteld at rest, met key-rotation
De uitdaging
Bestaande e-signing tools lopen vast op grote documenten en verstoppen alles achter dure enterprise-abonnementen. De uitdaging: een platform bouwen dat documenten van honderden pagina's en honderden megabytes betrouwbaar aankan, juridisch waterdicht is (eIDAS), en tegelijk voor kleine teams betaalbaar blijft.
Onze oplossing
Een platform met streaming upload-architectuur, asynchrone job-workers, security by design en een volledige juridische bewijslaag. Grote bestanden gaan rechtstreeks naar storage, ondertekenen draait horizontaal schaalbaar op de achtergrond, en elke handtekening levert een audit-certificaat met trusted timestamp.
Resultaat
Volledig eIDAS-conform e-signing platform, solo ontworpen, gebouwd en in productie gebracht.
Een SaaS-platform voor het rechtsgeldig ondertekenen van PDF-documenten, gebouwd als volwaardig alternatief voor de grote spelers. Volledig zelf ontworpen en gebouwd: van de upload-architectuur en de crypto tot de betaalflow, de developer-API en de compliance-laag.
Onder de motorkap
Streaming upload-architectuur
Grote bestanden gaan via S3 multipart uploads met presigned URLs rechtstreeks naar storage. De ruwe bytes passeren de backend nooit; verwerking is disk-based, nooit volledig in het geheugen.
Asynchrone job-worker
Ondertekenen draait als achtergrondproces met een competing-consumers patroon (atomair claimen van jobs), zodat het systeem horizontaal meeschaalt onder druk.
Security by design
Handtekeningen en persoonsgegevens versleuteld at rest (AES-256) met key-rotation, CSP-nonces per request, MFA en row-level security op de database.
Juridische bewijslast
Elke ondertekening levert een audit-certificaat met uniek certificaat-ID en een RFC 3161 trusted timestamp. PAdES / eIDAS gekwalificeerde handtekeningen via een QTSP-partner.
Tech stack
Next.js 16React 19TypeScriptTailwindPythonFastAPIPostgreSQLSupabaseAWS S3DockerUpstash RedisMolliepyHanko (eIDAS)Sentry
Het developer-platform
- Publieke REST-API (v1) met API-keys, per-key rate limiting en usage-metering
- Webhooks met automatische retry en signature-verificatie
- Node SDK, embed-SDK, Zapier-app en een MCP-server
Wat dit project aantoont
Full-stack developmentCloud-architectuurAsync systeemontwerpApplied cryptographySecurity-engineeringCompliance (eIDAS/PAdES)Payment- & billing-systemenMulti-tenant SaaSDeveloper-experience (API/SDK)DevOps
Ziet jouw project er ook zo uit?
Plan een gratis gesprek. We kijken samen wat mogelijk is voor jouw bedrijf.
Gratis adviesgesprek