Am 28. August 2026 gab eSign.AI bekannt, dass das Unternehmen eine SOC 2 Type II Prüfung abgeschlossen und einen unabhängigen Attestierungsbericht über zentrale Kontrollen in den Bereichen Sicherheit, Verfügbarkeit und Vertraulichkeit erhalten hat. Die Prüfung liefert einen unabhängigen, fortlaufenden Nachweis, dass die Kontrollen zum Schutz seiner globalen Plattform für elektronische Signaturen und Vertragsabwicklung wirksam konzipiert und betrieben werden.

Was die SOC 2 Type II Prüfung abdeckt

SOC 2 ist ein vom American Institute of Certified Public Accountants (AICPA) entwickelter Assurance-Rahmen zur Bewertung der Kontrollen von Dienstleistungsorganisationen in den Bereichen Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Anders als ein Type I Bericht, der das Design der Kontrollen zu einem bestimmten Zeitpunkt bewertet, prüft eine Type II Untersuchung, ob die Kontrollen über einen definierten Zeitraum von in der Regel sechs bis zwölf Monaten wirksam funktionieren. Der Bericht von eSign.AI deckt die Kriterien Sicherheit, Verfügbarkeit und Vertraulichkeit ab.

Für Unternehmenssoftware ist diese Unterscheidung entscheidend. Ein Type II Bericht ist kein einmaliger Sicherheitstest; er liefert Kunden, Beschaffungsteams und Compliance-Funktionen dokumentierte Nachweise, dass Zugriffsverwaltung, Verschlüsselung, Protokollierung und Monitoring, Schwachstellenmanagement, Business Continuity, Datenschutz und Drittanbieterrisiken fortlaufend gesteuert werden – genau die Bereiche, die bei Sicherheitsüberprüfungen von Anbietern und in regulierten Branchen geprüft werden.

Warum es für grenzüberschreitendes Signieren wichtig ist

Elektronische Signaturen sind längst kein einfacher digitaler Ersatz für Papier. Für Unternehmen, die über mehrere Märkte hinweg tätig sind, wird von der zugrunde liegenden Plattform erwartet, dass sie Identitäten, Berechtigungen, Vertragsdaten, Signaturabsicht, Audit-Trails und Beweisunterlagen über den gesamten Transaktionslebenszyklus schützt. Sicherheitsresilienz, Serviceverfügbarkeit und Nachvollziehbarkeit sind daher zu Grundanforderungen im Unternehmenseinkauf geworden.

Mit dem Abschluss der SOC 2 Type II Prüfung bietet eSign.AI globalen Kunden eine standardisierte, international anerkannte Form der Zusicherung, die Sicherheitsüberprüfungen von Anbietern und das Enterprise-Onboarding unterstützt und Unsicherheiten für Rechts-, Compliance- und Beschaffungsteams reduziert.

Für den gesamten Vertragslebenszyklus ausgelegt

eSign.AI verbindet KI-gestützte Vertragsverarbeitung, elektronische Signaturen, digitale Signaturen, Identitätsprüfung, Unternehmens-Governance und Systemintegrationen in einer einheitlichen Plattform für grenzüberschreitende Tätigkeiten, Auslandsbeschäftigung, internationalen Handel, globale Lieferketten und multinationales Management. Die Funktionen reichen vom Entwurf und der Prüfung über Versand, Signatur und Nachverfolgung bis zur Archivierung.

Die Plattform unterstützt mehrere Identitätsprüfungsmethoden und verschiedene Stufen elektronischer und digitaler Signaturen je nach regionalen und geschäftlichen Anforderungen und kann lokale digitale Identitätsdienste wie iAM Smart in Hongkong und Singpass in Singapur anbinden, ergänzt durch Workflows nach zentralen Regulierungsrahmen wie eIDAS in der EU und dem ESIGN Act in den USA. Sie ist nach ISO/IEC 27001, ISO/IEC 27701 und ISO/IEC 27018 zertifiziert und betreibt Rechenzentren in Hongkong, Singapur und Frankfurt.

Während des Signaturprozesses kann die Plattform Dokumentversionen, Signaturzeitstempel, Teilnehmeraufzeichnungen, Ergebnisse der Identitätsprüfung und Betriebsprotokolle bewahren, sodass abgeschlossene Vereinbarungen und Beweisunterlagen für interne Audits, Aktenverwaltung und Streitbeilegung verfügbar bleiben. Während KI-gestütztes Vertragsmanagement und grenzüberschreitende digitale Transaktionen weiter voranschreiten, wird diese nachvollziehbare und prüfbare Infrastruktur zur Grundlage für sicheres Wirtschaften über Märkte hinweg. Wie diese Kontrollen in der Praxis funktionieren, zeigt SOC 2 Type II Compliance für eSignature-Plattformen.

Ankündigung: eSign.AI schließt SOC 2 Type II Attestierung ab, 28. August 2026.