Assinatura Eletrônica em registros

Necessito de uma API, desenvolvida em asp.net core com boas práticas e implementação de segurança, que me permita assinar e validar a assinatura eletrônica em registros de uma tabela a ser fornecida. A assinatura e validação precisam estar de acordo com as especificações no Manual de Certificação para Sistemas de Registro Eletrônico em Saúde (versão 4.2 de 2016) da Sociedade Brasileira de Informática em Saúde (sbis) e todas as referências externas que esse manual faz como por exemplo especificações do ICP-Brasil. O banco de dados a ser utilizado é SQL Server.

Resumo das necessidades:
-Validar certificado
-Assinar registros do banco (hash) com carimbo de tempo
-Validar assinatura
-Permitir revalidação da assinatura
-Permitir exportação do registro assinado com assinatura
-Permitir que o carimbo de tempo seja adicionado posteriormente em caso de indisponibilidade.
-Listagem de assinaturas com pendências para serem corrigidas
-Permitir importar registros já assinados com validação
-Visualizar informações da assinatura
-Log de todas as ações realizadas, falhas, erros, etc
-Permitir assinatura de arquivos PDF seguindo os mesmo padrões
Além das demais especificações descritas no manual.
Para o carimbo de tempo é necessário um serviço externo, que deve ser aprovado o fornecedor a ser utilizado na solução.