BuiltSign · 2025 · Solo: ontwerp, development & DevOps · In productie

BuiltSign

E-signing platform, van de grond af gebouwd

Bekijk live site

100s MB

Documenten betrouwbaar verwerkt

eIDAS

Juridisch waterdicht (PAdES)

AES-256

Versleuteld at rest, met key-rotation

De uitdaging

Bestaande e-signing tools lopen vast op grote documenten en verstoppen alles achter dure enterprise-abonnementen. De uitdaging: een platform bouwen dat documenten van honderden pagina's en honderden megabytes betrouwbaar aankan, juridisch waterdicht is (eIDAS), en tegelijk voor kleine teams betaalbaar blijft.

Onze oplossing

Een platform met streaming upload-architectuur, asynchrone job-workers, security by design en een volledige juridische bewijslaag. Grote bestanden gaan rechtstreeks naar storage, ondertekenen draait horizontaal schaalbaar op de achtergrond, en elke handtekening levert een audit-certificaat met trusted timestamp.

Resultaat

Volledig eIDAS-conform e-signing platform, solo ontworpen, gebouwd en in productie gebracht.

Een SaaS-platform voor het rechtsgeldig ondertekenen van PDF-documenten, gebouwd als volwaardig alternatief voor de grote spelers. Volledig zelf ontworpen en gebouwd: van de upload-architectuur en de crypto tot de betaalflow, de developer-API en de compliance-laag.

Onder de motorkap

Streaming upload-architectuur

Grote bestanden gaan via S3 multipart uploads met presigned URLs rechtstreeks naar storage. De ruwe bytes passeren de backend nooit; verwerking is disk-based, nooit volledig in het geheugen.

Asynchrone job-worker

Ondertekenen draait als achtergrondproces met een competing-consumers patroon (atomair claimen van jobs), zodat het systeem horizontaal meeschaalt onder druk.

Security by design

Handtekeningen en persoonsgegevens versleuteld at rest (AES-256) met key-rotation, CSP-nonces per request, MFA en row-level security op de database.

Juridische bewijslast

Elke ondertekening levert een audit-certificaat met uniek certificaat-ID en een RFC 3161 trusted timestamp. PAdES / eIDAS gekwalificeerde handtekeningen via een QTSP-partner.

Tech stack

Next.js 16React 19TypeScriptTailwindPythonFastAPIPostgreSQLSupabaseAWS S3DockerUpstash RedisMolliepyHanko (eIDAS)Sentry

Het developer-platform

Publieke REST-API (v1) met API-keys, per-key rate limiting en usage-metering
Webhooks met automatische retry en signature-verificatie
Node SDK, embed-SDK, Zapier-app en een MCP-server

Wat dit project aantoont

Full-stack developmentCloud-architectuurAsync systeemontwerpApplied cryptographySecurity-engineeringCompliance (eIDAS/PAdES)Payment- & billing-systemenMulti-tenant SaaSDeveloper-experience (API/SDK)DevOps

Ziet jouw project er ook zo uit?

Plan een gratis gesprek. We kijken samen wat mogelijk is voor jouw bedrijf.

Gratis adviesgesprek