U kunt een ondertekeningsbeleid afdwingen door een AI‑agent een volledige map documenten in één prompt lokaal te laten auditen en een enkele tabel met uitzonderingen terug te geven. De agent draait in Claude Desktop, Claude Code, Cursor of GitHub Copilot, en de GroupDocs.Signature.Mcp‑server voert de controle uit. De prompt die de sweep start:

Voor elke PDF in mijn documentenmap, controleer of deze digitaal ondertekend is en nog geldig. Geef me een tabel: bestand, ondertekenaar, ondertekeningsdatum, status.

De stap‑voor‑stap versie met configuratie en probleemoplossing staat in de documentatie: Hoe een map met ondertekende documenten te auditen met een AI‑agent.

Waarom heeft een ondertekeningsbeleid een geautomatiseerde controle nodig?

Een beleid zoals “elke overeenkomst in het archief draagt een geldige digitale handtekening” is alleen een beleid als er iets is dat het test. Handmatige controles openen bestanden één voor één, dus ze gebeuren zelden en bestrijken slechts een steekproef. De vragen die compliance stelt gaan over het hele archief: welke contracten zijn niet ondertekend, wiens certificaat is verlopen, welke bestanden zijn na ondertekening gewijzigd.

Een AI‑agent alleen kan ze niet beantwoorden, omdat een model dat een PDF leest de handtekeningstructuur niet kan zien. De agent levert de lus en de samenvatting. De engine levert de feiten, per bestand.

De workflow, stap voor stap

  1. Richt de server op de map. Stel GROUPDOCS_MCP_STORAGE_PATH in op de documentenmap. Bestanden worden op naam opgelost, dus de agent geeft contract-042.pdf door, niet een pad van uw machine.
  2. Controleer de licentiemodus. Vraag de agent om get_license_status aan te roepen. In evaluatiemodus worden alleen de eerste 2 pagina’s verwerkt, dus een schoon rapport kan onjuist zijn (zie de beperkingen hieronder).
  3. Voer de sweep uit. Gebruik de bovenstaande prompt. Voor elk bestand roept de agent search_digital_signatures aan en stelt de tabel samen. Een bestand zonder gevonden digitale handtekening wordt gerapporteerd als unsigned.
  4. Lees de uitzonderingen. Sorteer de tabel op status en behandel de drie hieronder beschreven groepen.
  5. Voer opnieuw uit volgens een schema. Dezelfde prompt werkt de volgende maand op dezelfde map, zodat de audit een routine wordt in plaats van een project.

Wat de agent beslist en wat de engine doet

Stap De agent beslist De engine doet
Welke bestanden te controleren Lijst de PDF’s in de map op basis van uw prompt Lost elk bestand op naam op vanuit de opslag
Is het ondertekend, geldig, en door wie Selecteert de bestanden Retourneert ondertekenaar, uitgever, serienummer, geldigheidsperiode, tijdstempel en isValid (search_digital_signatures)
Het rapport Stelt de tabel samen en groepeert uitzonderingen Niets; de engine vat niet samen

Voorbeeldsessie (verkort)

You:    For every PDF in my documents folder, check whether it is digitally
        signed and still valid. Give me a table: file, signer, signed date, status.

Agent:  [get_license_status]  mode: licensed
        [search_digital_signatures] x N
        | file             | signer      | signed     | status   |
        | contract-041.pdf | Dana Whitfield | 2026-09-14 | valid    |
        | contract-042.pdf | -              | -          | unsigned |
        | contract-043.pdf | Omar Haddad    | 2026-08-02 | invalid  |
        Exceptions: 1 unsigned, 1 invalid. Invalid usually means the file
        changed after signing.

Illustratieve output: bestandsnamen en ondertekenaarnamen zijn verzonnen. Het hulpmiddel retourneert de hierboven beschreven velden.

De drie uitzonderingen die ertoe doen

  • Onondertekende bestanden. Dit is de kloof die de audit moet vinden.
  • Invalid signatures. Bijna altijd is er iets veranderd na ondertekening: een later toegevoegde stempel, een opnieuw opslaan, een toegevoegde pagina. Het is de moeite waard om te weten welke.
  • Expired certificates. De handtekening was geldig toen deze werd gemaakt. Of deze nog telt, hangt af van uw beleid. De geldigheidsperiode staat in de geretourneerde gegevens, dus vraag de agent om elk certificaat te vermelden waarvan de geldigheidsperiode vóór vandaag is geëindigd; die vergelijking vindt ze.

Hoe houd je de sweep goedkoop en het rapport betrouwbaar?

  • Voer search_digital_signatures uit op elk bestand. Voeg verify alleen toe als een optioneel snelle controle, en beschouw het detailrecord als de bron van waarheid.
  • Sla search_image_signatures over in bulk. Het retourneert base64‑afbeeldingen voor elke hit en vergroot de uitvoering zonder nut.
  • Laat returnImage uit bij code‑searches.
  • Bij meter‑licenties wordt elke oproep als gebruik gefactureerd, dus een gerichte sweep kost minder en draait sneller.
  • Bewaar de per‑bestand certificaatdetails (ondertekenaar, uitgever, serienummer, tijdstempel) als uw registratie. De prozaverslag van de agent is een rapport, geen attestatie, en het is geen notariële handeling.

Handel vervolgens naar de uitzonderingen

Dezelfde sessie kan corrigeren wat de sweep vindt, bijvoorbeeld door een referentiemarkering toe te passen op de onondertekende bestanden:

Onderteken de drie onondertekende met onze standaard QR‑referentie en lijst op wat u gedaan heeft.

Wees precies over wat dat doet. Een QR‑code is een visuele markering, geen op certificaat gebaseerde handtekening, dus vervangt het geen vereiste digitale handtekening. Voor bestanden die er één nodig hebben, pas deze als laatste toe met sign en type: "digital".

Beperkingen om in uw eigen proces te vermelden

De evaluatiemodus verwerkt alleen de eerste 2 pagina’s van elk document en plaatst een proefbadge op elke pagina. Een handtekening op pagina 4 verschijnt niet, dus een niet‑gelicentieerde bulk‑audit kan “clean” rapporteren voor een bestand dat dat niet is. Controleer elke keer eerst get_license_status. De server leest ook handtekeninggegevens uit het bestand; hij kent uw beleid niet, dus de definitie van een acceptabel certificaat blijft bij u.

Veelgestelde vragen

Welke van mijn contracten zijn niet ondertekend?
Vraag de agent om de map te auditen en bestanden zonder digitale handtekening te vermelden. Elk bestand krijgt een search_digital_signatures‑aanroep; een bestand waar geen wordt gevonden, wordt vermeld als unsigned. Het resultaat is één tabel.

Kan AI een bulkcontrole van PDF‑handtekeningen uitvoeren?
Ja, in één prompt over een map, lokaal. Zonder licentie worden alleen de eerste 2 pagina’s van elk bestand onderzocht.

Kan het rapport dienen als compliance‑bewijs?
Bewaart u de per‑bestand certificaatdetails die door de engine worden geretourneerd als bewijs. De samenvatting van de agent is een gemak, geen attestatie.

Ga dieper