SealFlow
Self-hostedEU / NLAES-256 versleuteldOpen source · AGPLCryptografische verzegeling

De veilige,
soevereine
ondertekendienst.

Self-hosted, privacy-first elektronisch ondertekenen voor professionals met een geheimhoudingsplicht. Documenten, identiteit en bewijsdossier verlaten nooit je eigen organisatie — ook niet wanneer de goedkeuring in een ander systeem plaatsvindt.

Zo begin je

$ git clone …/SealFlow.git
$cd SealFlow && bash scripts/deploy.sh
Volledige installatiegids →
SealFlow
PAdES-verzegeld

Behandelovereenkomst

A. de VriesGetekend · 11 jul 2026

Externe goedkeuring · aan hash gebonden

Attested

Geverifieerd via behandelsysteem · WebAuthn user-verified
✓ hash-match · RFC 7638 kid

Verificatie-ID

SF-2026-8F3K-29QZ

Publiek controleerbaar · dataminimaal

Open source · AGPL-3.0Versleuteld at rest (AES-256)EU-gehost , self-hostedOntworpen rond NEN 7510 · AVGPublieke QR-verificatieAttested Sealing · externe goedkeuring, aan hash gebondenEigen afzender per werkruimte (SMTP)24/7 bewaakt · dagelijkse versleutelde backups

Waarom soeverein

Jouw dossier, jouw server, jouw regie.

De as is niet featurebreedte — het is datasoevereiniteit. Zie het verschil met een doorsnee buitenlandse clouddienst.

SealFlow (self-hosted)
Buitenlandse clouddienst
Waar staat je data
Je eigen EU-infrastructuur
Cloud van de leverancier (vaak VS)
Wie kan erbij
Alleen jouw organisatie
Leverancier + vreemde jurisdictie (CLOUD Act)
Broncode
Open (AGPL-3.0)
Gesloten
Bewijs
Certificaat + publieke QR-verificatie
Afhankelijk van het platform
Kosten
Zelf hosten — geen prijs per handtekening
Per gebruiker / per handtekening

Indicatieve vergelijking met een doorsnee buitenlandse SaaS-ondertekendienst; details verschillen per aanbieder.

Voor professionals met een geheimhoudingsplicht

Gemaakt voor jouw praktijk

Zorg

Behandelovereenkomsten & toestemming, NEN 7510-gericht.

Advocatuur

Vaststellingsovereenkomsten onder geheimhouding.

Notariaat

Onderhandse akten met aantoonbaar bewijsspoor.

Accountancy

Opdrachtbevestigingen & jaarstukken in eigen beheer.

Publieke sector

Besluiten met volledige datasoevereiniteit.

Aantoonbaar bewijs

Elk document eindigt als verifieerbaar bewijsstuk.

Na ondertekening genereert SealFlow automatisch een ondertekende PDF én een premium bewijscertificaat met een onraadbare verificatie-ID en QR-code. Iedereen — een toezichthouder of tegenpartij — controleert de echtheid op een publieke pagina, zonder de inhoud of persoonsgegevens te zien.

  • Volledig auditspoor (wie, wat, wanneer, vanaf welk IP)
  • SHA-256-integriteit van origineel én ondertekend stuk
  • Dataminimale publieke verificatie (AVG)
Nieuw: zo werkt de cryptografische verzegeling →
Ondertekencertificaat
Verzegeld

Status

Voltooid

Afgerond

11 jul 2026

Ondertekenaar

Praktijk De Vries

Record-ID

8C58A951

Verificatie-ID

SF-2026-8C58-A951

verify.sealflow.org

Seal-infrastructuur · nieuw

Verzegel ook wat elders is goedgekeurd — aantoonbaar.

Behandelsystemen, dossier-applicaties, HR-platforms en gemeentelijke beschikkingssystemen laten hun goedkeuring binden aan een specifiek documenthash, vóórdat SealFlow verzegelt. De identiteit, de klinische context of het WebAuthn-bewijs blijft bij de externe applicatie — SealFlow verifieert alleen dat de goedkeuring aantoonbaar bij deze PDF hoort.

Externe app

tekent ES256-JWS

Hash + goedkeuring

gebonden aan PDF

SealFlow

verifieert & verzegelt

  • Owner-controle: alleen expliciet geregistreerde publieke sleutels (RFC 7638-kid).
  • Anti-backdating & race-safe idempotency — één goedkeuring, één zegel.
  • Publieke verificatie toont "Bound to document" — geen identiteit of bewijs zelf.
🛡

Attestation verified

v1 · ES256 · WebAuthn

Attested
Issuer
behandelsysteem.example.nl
Method
WebAuthn · user-verified
Bound to PDF
✓ SHA-256 match
Approved at
19 aug 2026 · 15:25
Key ID (kid)
RFC 7638 thumbprint

SealFlow ziet nooit de private key, het WebAuthn-bewijs zelf, of de identiteit van de goedkeurder — alleen de verifieerbare hash-binding.

Zorg

Behandelsysteem tekent de goedkeuring van een BIG-geregistreerde clinicus. NEN 7510-gericht.

Dossier & casus

Dossierapplicatie bindt een casus-beslissing aan het documenthash — audit-vast.

HR & onboarding

HR-platform bewijst dat de manager exact deze arbeidsovereenkomst goedkeurde.

Overheid & notariaat

Beschikkingssysteem koppelt de beslissing aan een onderhandse akte met bewijsspoor.

Soevereiniteit en bewijskracht, als product — niet als bijlage.

Datasoevereiniteit

Je host het zelf. Documenten en persoonsgegevens blijven op je eigen infrastructuur — geen derde partij, geen buitenlandse cloud.

Versleuteld & aantoonbaar

AES-256 at rest, hash-only ondertekenlinks, een volledig auditspoor en een premium bewijscertificaat per document.

Publiek verifieerbaar

Elk voltooid document krijgt een QR + verificatie-ID. Iedereen controleert de echtheid — zónder inzage in de inhoud.

Gebouwd voor EU-compliance

Ontworpen rond NEN 7510, AVG en de Cyberbeveiligingswet. Klaar voor eIDAS-niveaus via een gekwalificeerde partner (op de roadmap).

Van upload tot verzegeld bewijs

1

Upload & plaats velden

Sleep je PDF erin en plaats handtekening-, datum- en tekstvelden.

2

Nodig ondertekenaars uit

Beveiligde eenmalige links (alleen de hash bewaard) + optionele e-mailverificatie.

3

Ontvang verzegeld bewijs

Ondertekende PDF + certificaat + publieke verificatie met QR.

Zet het op je eigen server.

Open source (AGPL-3.0), zelf te hosten en gebouwd voor de Europese praktijk. Draai het in je eigen omgeving of log in op je werkruimte.