Signatur-Architektur
Vier Signaturmethoden in der Alexium Pages Workflow-Engine.
Methoden
| Methode | DB-Wert | Parallel | Sequenziell | Artefakt |
|---|---|---|---|---|
| EES | ees | ja | ja | Canvas-PNG → HTML → PDF |
| FES | fes | ja | ja | Canvas-PNG + OTP → HTML → PDF |
| nein | ja | PDF mit kumulativen digitalen Signaturen | ||
| Papier | paper | — | — | PDF drucken → unterschreiben → Scan upload |
Regeln (PublishGuard)
- Alle Auth-Steps auf dasselbe Dokument muessen die gleiche Methode verwenden
- Papier: maximal 1 Auth-Step pro Dokument
- PDF: nur sequenziell (kumulatives Signieren)
- EES/FES: parallel und sequenziell erlaubt
Technologie
- WeasyPrint: HTML → PDF
- FPDI + TCPDF: Acroform-Signaturfelder inline im PDF
- Scan-Erkennung: /Sig + /ByteRange fuer digital signierte PDFs
Entscheidungen
- QES-Label entfernt — wir koennen Zertifikatsqualitaet nicht garantieren
- Papier und PDF getrennt — Scan zerstoert digitale Signaturkette
- Kein Runtime-Upgrade zwischen Methoden
Zusammenhaenge
- Workflow-Engine: Alexium Pages
- Erster Einsatz: Provio Onboarding