Was ist ein rechtliches Nachweispaket zu einem Dokument?
Ein rechtliches Nachweispaket ist ein in sich geschlossenes Bündel aus einem Dokument und allem, was nötig ist, um zu belegen, dass es das ist, was es zu sein vorgibt: das Dokument in einem Archivformat, ein kryptografischer Hash davon, ein vertrauenswürdiger Zeitstempel, ein Audit-Trail jeder Handlung und ein Manifest, das sowohl die einzelnen Dateien als auch den gesamten Satz versiegelt. Der Zweck ist, dass ein Dritter es prüfen kann, ohne Zugriff auf das erzeugende System.
Die Prüfung, die ein Nachweispaket bestehen muss
Eine Frage entscheidet, ob ein Bündel ein Nachweis ist oder nur ein Ordner: Kann jemand, der Ihnen nicht vertraut und keinen Zugang zu Ihren Systemen hat, es prüfen?
Erfordert die Prüfung eine Anmeldung auf Ihrer Plattform oder das Werkzeug Ihres Anbieters, dann haben Sie keinen Nachweis, sondern die Behauptung Ihres Anbieters. Gegen genau diese Fehlerform entwirft man, denn sie zeigt sich erst in dem Moment, in dem das Material gebraucht wird, und das ist meist Jahre später und oft im Streitfall.
Was hineingehört
Das Dokument in einem Archivformat. PDF/A ist die ISO-Norm für die Langzeitarchivierung; sie entfernt Funktionen, die dazu führen könnten, dass eine Datei in künftigen Anzeigeprogrammen anders dargestellt wird. PDF/A-3 erlaubt insbesondere beliebige Dateianhänge, und genau das lässt den Nachweis im selben Behälter mitreisen wie das Dokument.
Einen kryptografischen Hash des Dokuments. Ein Fingerabdruck fester Länge, SHA-256 oder SHA-384. Jede Änderung an der Datei ergibt einen völlig anderen Wert. Das macht Manipulation erkennbar statt nur verboten.
Einen vertrauenswürdigen Zeitstempel. Ein RFC-3161-Token, das diesen Hash an einen von einem Dritten bezeugten Moment bindet. Ohne ihn ist jedes Datum im Paket ein Datum, das Sie selbst erzeugt haben.
Einen Audit-Trail. Jede Handlung am Dokument: was geschah, wer es tat, wann und von wo. Ausschließlich anfügend geschrieben, wobei jeder Eintrag mit dem Hash des vorherigen verkettet ist, sodass das Entfernen eines Eintrags die Kette bricht, statt eine saubere Lücke zu hinterlassen.
Ein Manifest, das den Satz versiegelt. Diesen Teil machen die meisten Bündel falsch. Jede Datei einzeln zu hashen belegt, dass jede Datei unversehrt ist, aber nicht, dass die Sammlung vollständig ist. Jemand kann eine unbequeme Datei entfernen, und die verbleibenden Hashes stimmen weiterhin. Ein Manifest hasht sowohl die einzelnen Dateien als auch den Satz, sodass eine Auslassung ebenso erkennbar ist wie eine Änderung.
Das Prüfmaterial. Zertifikatsketten und Sperrstatus so, wie sie bei Ausstellung des Zeitstempels waren. Zertifikate laufen ab, Stellen stellen den Betrieb ein, und Sperrdienste antworten irgendwann nicht mehr. Sammeln Sie das bei der Erstellung, denn später lässt es sich nicht rekonstruieren.
Was es belegt
Ein Nachweispaket belegt, dass ein bestimmter Inhalt zu einem bestimmten Zeitpunkt existierte und sich seither nicht verändert hat, und dass der Umgang damit lückenlos dokumentiert ist. Eine Sicherung beantwortet “haben wir es noch”. Ein Nachweispaket beantwortet “können wir belegen, was es war”.
Wo SealDoc hineinpasst
SealDoc erzeugt auf Anfrage ein Nachweispaket pro Dokument: eine gegen ISO 19005-3 validierte PDF/A-3B-Datei, das RFC-3161-Zeitstempel-Token, das SealDoc standardmäßig anfordert, eine SHA-384-Hashkette, eine Chain-of-Custody-Aufzeichnung und ein Manifest, das jede Datei und den gesamten Satz versiegelt. Der Export ist ein einziger Download und darauf ausgelegt, ohne SealDoc prüfbar zu sein.
Zuletzt geprüft: