TECHNOLOGIE

So lassen sich Ihre Aufzeichnungen prüfen.

Diese Seite ist keine Pflichtlektüre. Die übrige Website erklärt den Nutzen der Aufzeichnung in verständlicher Sprache. Hier stehen die technischen Verfahren. Die Sicherheitsseite beschreibt die Kontrollen.

Am laufenden System ansehen Die Kontrollen im Einzelnen

$ openssl ts -verify -in deal_8821.tsr -data evidence_pack.zip

Verification: OK

Zeitstempelprüfung an einem tatsächlichen Paket. Ein Vorgang, den Prüfer selbst ausführen können, statt einen Screenshot glauben zu müssen.

Geben Sie Ihren Prüfern eine nachvollziehbare Aufzeichnung.Eine prüfende Person erhält den Export, kontrolliert dessen Dateiumfang und validiert die geschützten Inhalte. Das Prüfwerkzeug unterstützt diesen Vorgang. Die API- und MCP-Seiten behandeln eine andere Aufgabe: den berechtigten Zugriff auf operative Aufzeichnungen.

NACHWEISE VON ANFANG AN

e4b1f2…⟶9c07ad…⟶53fe21… ✓ UNABHÄNGIG ZEITGESTEMPELT✓ SIGNIERT

Die Prüfung erfolgt auf dem eigenen Rechner.

Ein Nachweispaket lässt sich mit freien Standardwerkzeugen auf dem Rechner der prüfenden Person kontrollieren. Integrität, Zuordnung und Zeit sind die drei Aspekte dieser Prüfung: Die geschützten Dokumente sind unverändert, ihre angegebene Herkunft lässt sich anhand der Signatur prüfen, und der unabhängige Zeitstempel bestätigt, bis wann sie vorlagen. Ob die Aufzeichnung bestimmte rechtliche Anforderungen erfüllt, beurteilen Rechtsfachleute. Für die technische Prüfung ist keine Zustimmung von Exedra Gate erforderlich.

In Reihenfolge verkettet. Nachträgliche Änderungen, Einfügungen oder Umordnungen werden an der Aufzeichnung erkennbar.
Unabhängig zeitgestempelt. Eine unabhängige Zeitquelle bestätigt, wann die Aufzeichnung vorlag, im RFC-3161-Format, das Standardwerkzeuge prüfen können. Bei vorgeschriebenem Zeitstempel gilt: Ohne gültigen Zeitstempel kein Nachweispaket. Das System gibt keine Aufzeichnung aus, deren erforderliche Nachweise fehlen.
Bei der Erstellung signiert: Herkunft und Unversehrtheit sind offline überprüfbar, auch Jahre nach dem Abschluss.

Eine Aufzeichnung, von der Handlung bis zur Prüfung

Eine Handlung wird bei ihrer Ausführung erfasst und erhält einen digitalen Fingerabdruck. Jeder Eintrag enthält den Fingerabdruck seines Vorgängers. Änderungen, Einfügungen oder Umordnungen unterbrechen die Übereinstimmung. Der Paketinhalt wird in einem Manifest aufgeführt und bei der Erstellung signiert. Das macht Herkunft und Unversehrtheit überprüfbar. Anschließend bestätigt eine von Exedra Gate unabhängige Stelle mit einem RFC-3161-Zeitstempel, bis wann das signierte Paket vorlag. Erst dann wird es abgeschlossen. Ist der Zeitstempel vorgeschrieben, bleibt die Erstellung ohne gültigen Zeitstempel gesperrt. Jahre später können Prüfer sieben unabhängige Prüfungen offline mit freien Standardwerkzeugen ausführen. Die Hash-Kette erkennt Manipulationen, verhindert sie aber nicht.

Exedra Gate
Die Handlung Eine Handlung wird während ihrer Ausführung erfasst.
Der Fingerabdruck Der Eintrag erhält seinen Fingerabdruck während des Vorgangs, nicht erst nachträglich. e4b1f2…
Die Kette Jeder Eintrag enthält den Fingerabdruck seines Vorgängers. Bei Änderungen, Einfügungen oder Umordnungen stimmen die Prüfwerte nicht mehr überein. 9c07ad…
Das Manifest Der Paketinhalt wird aufgelistet und bei der Erstellung signiert. Herkunft und Unversehrtheit werden dadurch prüfbar. 53fe21…
Eine von Exedra Gate unabhängige Stelle
Der Zeitstempel Eine unabhängige Zeitquelle bestätigt den Zeitpunkt. Dieser Schritt hängt nicht von unserer eigenen Zeitangabe ab. RFC 3161
Exedra Gate
Der Abschluss Das Paket wird abgeschlossen. Ist ein Zeitstempel vorgeschrieben, gilt: Ohne gültigen Zeitstempel kein Nachweispaket. Die Ausgabe bleibt gesperrt, wenn ein erforderlicher Nachweis fehlt. ✓ abgeschlossen
Jede prüfende Person, offline
Die Prüfung Sieben unabhängige Prüfungen auf dem eigenen Rechner, mit frei verfügbaren Standardwerkzeugen. ✓ unverändert, zu diesem Zeitpunkt vorhanden

Die drei Fingerabdrücke entsprechen denen am Anfang dieses Abschnitts. Es handelt sich um denselben Vorgang. Die letzte Zeile bestätigt einen eng begrenzten, prüfbaren Sachverhalt: Die geschützten Dokumente sind unverändert und lagen zu diesem Zeitpunkt vor. Eine Hash-Kette macht Manipulationen erkennbar, aber nicht unmöglich.

DAS PRÜFWERKZEUG

exedragate-verify

Wer von Offline-Prüfung spricht, sollte auch das passende Werkzeug benennen. exedragate-verify ist ein eigenständiges Kommandozeilenprogramm mit sieben Prüfungen für exportierte Pakete: vollständige Neuberechnung der Hash-Kette, Ursprungssignatur, unabhängiger Zeitstempel, interne Konsistenz, Erstellungsereignis, Zuordnung jeder Handlung und Abgleich der PDF-Datei mit dem Manifest. Es arbeitet ohne Netzwerkverbindung. Die Vertrauensanker des Zeitstempeldienstes sind enthalten. Das Werkzeug ist auf Anfrage für Kunden und deren Prüfer erhältlich. Der Zeitstempel lässt sich außerdem mit Standard-OpenSSL prüfen, sodass die Kontrolle nicht allein von unserem Werkzeug abhängt.

Die Verfahren im Einzelnen → Sicherheit

Was die Kette tatsächlich leistet

Jeder Eintrag enthält den Fingerabdruck seines Vorgängers. Änderungen, Einfügungen oder Umordnungen führen deshalb zu abweichenden Prüfwerten. Eintrag 1 erfasst eine Handlung mit dem Fingerabdruck e4b1f2. Eintrag 2 enthält den vorherigen Fingerabdruck und seinen eigenen, 9c07ad. Eintrag 3 enthält ebenfalls beide, seinen eigenen 53fe21 eingeschlossen. Das Paket wird bei der Erstellung signiert und erhält einen unabhängigen Zeitstempel. Prüfer können offline kontrollieren, dass es unverändert ist und zum bestätigten Zeitpunkt vorlag. Eine Hash-Kette erkennt Manipulationen, verhindert sie aber nicht.

Bei Änderungen, Einfügungen oder Umordnungen stimmen die Fingerabdrücke nicht mehr überein. Die Aufzeichnung macht dies erkennbar. Das ist Erkennung, nicht Verhinderung. Eine Hash-Kette macht Manipulationen sichtbar, aber nicht unmöglich.

Beyond memory.

SICHERHEITSVERFAHREN

Konkrete Verfahren statt Schlagwörter.

Mandantentrennung Postgres Row-Level Security auf jeder mandantenbezogenen Tabelle. Die Trennung wird in der Datenbank durchgesetzt, nicht erst in der Anwendung.

Starke Authentifizierung Die Anmeldung verlangt zusätzlich zum Passwort einen zweiten Faktor, derzeit eine Authenticator-App. Gerätegebundene Passkeys sind für mobile Signaturen implementiert. Einmalcodes per SMS oder E-Mail werden nicht eingesetzt, da Aufsichtsbehörden auf den Ausstieg aus diesen Verfahren hinarbeiten.

Nachweiserstellung mit Abbruchsicherung Ist ein Zeitstempel vorgeschrieben, wird ohne gültigen Zeitstempel kein Nachweispaket erstellt. Das System gibt keine Aufzeichnung aus, deren erforderliche Nachweise fehlen.

Datenschutz Ausgelegt auf die Unterstützung der Pflichten aus DSGVO, revidiertem Schweizer DSG und weiteren regionalen Regelwerken, einschließlich Berichtigungsrechten für Personen, die in Überprüfungen genannt werden.

Offline prüfbar Nachweispakete lassen sich mit Standardwerkzeugen prüfen, unabhängig von den Servern von Exedra Gate.

Was zur Aufzeichnung gehört und was nicht Dokumente, Signaturen und Dokumentzugriffe gehören zur Nachweisdokumentation. Nachrichten zwischen Beteiligten gehören nicht dazu und werden von uns nicht als kryptografischer Nachweis beschrieben.

Datenstandort Derzeit regionales Managed-Cloud-Hosting. Bereitstellungen innerhalb eines bestimmten Rechtsraums oder in einer souveränen Cloud werden als gesonderter Implementierungsauftrag geplant und umgesetzt.

Die veröffentlichten Grundlagen dieser Verfahren.

Jeder Eintrag benennt das Dokument, auf dem ein Verfahren beruht, und die herausgebende Stelle. Die Nennung eines Regelwerks beschreibt die technische Ausrichtung an dessen veröffentlichten Anforderungen. Sie bedeutet keine behördliche Zulassung, Beaufsichtigung oder Empfehlung von Exedra Gate.

EU / CH DSGVO und revidiertes Schweizer DSG Mandantentrennung direkt in der Datenbank, mit festgelegter Aufbewahrung und dokumentiertem Verfahren zur Berichtigung von Einträgen. Verordnung (EU) 2016/679; Bundesgesetz über den Datenschutz, SR 235.1
EU eIDAS-Kriterien für fortgeschrittene Signaturen (Art. 26) Eine Signatur, die eindeutig der unterzeichnenden Person und dem Dokument zugeordnet ist und nachträgliche Änderungen erkennbar macht. Fortgeschritten, nicht qualifiziert. Verordnung (EU) Nr. 910/2014, Art. 26
IETF Zeitstempel nach RFC 3161 Die Zeitangabe stammt von einer unabhängigen Stelle, nicht von uns. Sie dient als Nachweis, bis wann ein Dokument vorlag. Ihre rechtliche Verwertbarkeit wird gesondert beurteilt. Time-Stamp Protocol (TSP), RFC 3161
IRTF / NIST Ed25519 und SHA-256 Veröffentlichte Algorithmen ermöglichen die Prüfung eines Nachweispakets mit üblichen Werkzeugen, ohne auf unser Wort angewiesen zu sein. Edwards-Curve Digital Signature Algorithm (EdDSA), RFC 8032; Secure Hash Standard (SHS), FIPS 180-4
W3C WCAG 2.1 AA Seitenweise mit axe geprüft, als Grundlage für die Prüfung der Barrierefreiheit bei öffentlichen oder institutionellen Beschaffungen. Web Content Accessibility Guidelines 2.1, Konformitätsstufe AA

Was die Nennung eines Regelwerks bedeutet →

Die Begriffe erklärt.

Alle oben verwendeten Begriffe werden jeweils in einem Satz auf der Sicherheitsseite erläutert, zusammen mit den Kontrollen für die Compliance-Prüfung und den Befehlen für die unabhängige technische Überprüfung.