Leitfäden

Eine Frage, eine Antwort, kein Vorgeplänkel.

• Was ist ein rechtliches Nachweispaket zu einem Dokument?

  Ein rechtliches Nachweispaket ist ein in sich geschlossenes Bündel aus einem Dokument und allem, was nötig ist, um zu belegen, dass es das ist, was es zu sein vorgibt: das Dokument in einem Archivformat, ein kryptografischer Hash davon, ein vertrauenswürdiger Zeitstempel, ein Audit-Trail jeder Handlung und ein Manifest, das sowohl die einzelnen Dateien als auch den gesamten Satz versiegelt. Der Zweck ist, dass ein Dritter es prüfen kann, ohne Zugriff auf das erzeugende System.

• Wie weise ich nach, dass ein Dokument an einem bestimmten Datum existierte?

  Um nachzuweisen, dass ein Dokument an einem bestimmten Datum existierte, bilden Sie einen Hash des Dokuments und senden diesen an eine vertrauenswürdige Zeitstempelstelle, die ein signiertes Token zurückgibt und darin den Hash an eine von ihr bezeugte Zeit bindet. Dieses Token ist ein Nachweis, den ein Dritter prüfen kann, ohne Ihnen glauben zu müssen. Ein Datum in Ihrem eigenen Dateisystem, Ihrer Datenbank oder den Dokumentmetadaten ist kein Nachweis, denn Sie kontrollieren es selbst.

• Wie kann ich nachweisen, dass ein PDF nicht verändert wurde?

  Um nachzuweisen, dass ein PDF nicht verändert wurde, erfassen Sie zu einem bekannten Zeitpunkt einen kryptografischen Hash der Datei, binden diesen Hash an einen vertrauenswürdigen Zeitstempel eines Dritten und führen eine prüfbare Aufzeichnung über alles, was seither mit dem Dokument geschehen ist. Der Hash macht jede Änderung sichtbar, der Zeitstempel fixiert den Moment, und die Aufzeichnung überbrückt die Zeit dazwischen. PDF/A-Konformität und Dateimetadaten belegen davon nichts.