Universign
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Long-running French QTSP (originally Cryptolog International, 2001); merged into Signaturit Group (a Namirial Italian company).
Universign bietet EU-Hosting in Frankreich, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter E-Signatur.
Bewertungsnotizen
Universign was a long-running French Qualified Trust Service Provider (originally Cryptolog International, Paris, founded 2001). As of audit time universign.com 301-redirects to signaturit.com under the consolidated Signaturit Group / Namirial portfolio, with Universign now operating as one of four QTSPs inside that European trust-services group. Compliance posture inherits from the consolidated Signaturit Group and was revised at the 2026-07 re-verify: highest eIDAS QTSP qualifications, ANSSI-recognised French QES capability and regular regulator audits remain, but the Namirial parent was acquired by Bain Capital (US private equity) in 2025 (so eu_hq_us_funded, not eu_owned), and the shared Signaturit Platform runs at rest on Amazon Web Services with Twilio/SendGrid (US) for OTP and email (so cloud_act_exposure: material, not none). See the Signaturit listing and data/sub-processors/signaturit.yaml for the mapped detail; score 3/5, same tier as Signicat.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Universign
Universign is a long-running French Qualified Trust Service Provider originally founded in 2001 as Cryptolog International in Paris, one of the earliest French entrants in qualified electronic signatures, time stamping, and certificate authority services under the eIDAS framework (and ANSSI's national supervision). The platform built a strong reputation for QES (Qualified Electronic Signature) workflows used by French banks, insurance carriers, and public-sector buyers; before consolidation it operated as one of the four legacy French QTSPs alongside Yousign and Docaposte.
As of audit time universign.com 301-redirects to signaturit.com: Universign has been consolidated into the Signaturit Group (itself now a Namirial Italian company) and operates as one of four QTSPs inside the unified group. This consolidation simplifies procurement: a single contracting relationship gives buyers access to French ANSSI-attested QES via the Universign-legacy infrastructure, Spanish QTSP capabilities from the original Signaturit Solutions stack, and EBSI-prepared digital identity from the 2025-acquired Validated ID asset. The aggregate group sits inside the EU regulatory framework with Italian + Spanish + French national bars covered.
Best fit: existing Universign customers retained through the consolidation; French enterprises specifically requiring ANSSI-recognised QES; multi-country EU regulated workflows (financial services, insurance, public administration) that benefit from the consolidated multi-QTSP umbrella. Pricing is enterprise / volume-based and aligned with the broader Signaturit Group catalogue; see the parent listing for category context. Universign-branded and Signaturit-branded contracting sit under the same Namirial parent, so they now share the same sovereignty profile: a US-private-equity ultimate owner (Bain Capital, since 2025) and AWS hosting at rest. Buyers who need French ANSSI-supervised QES should compare Youtrust (formerly Yousign), though the sub-processor list it published on 2026-07-02 names AWS, Microsoft Azure and Google as cloud infrastructure and storage, so it no longer offers a US-free at-rest path either; buyers who can accept a Swiss jurisdiction should compare Skribble, whose signed documents sit with Swiss and German providers even though its CLOUD Act exposure is recorded as Gering.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Universign
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
Alternativen in dieser Kategorie
-
Österreich · 10 $/Mt.US-verbundenCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Dieser Eintrag Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
SpanienEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
NorwegenEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
US-verbunden | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
10 $/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |