Wer hat wann was getan — mit IP-Adresse, RFC 3161 Zeitstempel und SHA-256 Hash des Vorgängers. Eine Manipulation bricht die Kette sichtbar.
Audit-Chain Live
envelope_a8f3…2b9e
Umschlag versendet
14:23:01Max Mustermann · 203.0.113.42
Dokument geöffnet
15:01:33Anna Schmidt · 198.51.100.7
Signatur abgegeben
15:03:12Anna Schmidt · 198.51.100.7
Sicherheitsarchitektur
Jedes Event enthält den Hash des vorherigen Events. Ändert jemand ein einziges Byte irgendwo in der Vergangenheit, brechen alle nachfolgenden Hashes — sofort und unwiderruflich.
Event #001
a3f2…c91d
Event #002
8d7e…f4c2
Event #003
f4c8…a93b
Event #004
2b9f…d18e
Unabhängige Zeitstempel von einer externen TSA — beweisen, dass ein Event zu einem bestimmten Zeitpunkt existierte.
Periodischer Export auf S3 Object-Lock. Schreiben einmal, lesen oft, löschen niemals — 10 Jahre Aufbewahrung.
Die Hash-Chain lässt sich ohne Login prüfen — gegen den unabhängigen Zeitstempel und das exportierte Snapshot.
Bei jedem Event automatisch erfasst. Geo-Lookup auf Wunsch — DSGVO-konform und nur intern sichtbar.
Anwendungsbeispiele
„Ein Vertragspartner bestreitet, das Dokument signiert zu haben.“
Beweissicherung
Der Audit-Trail belegt Öffnung, IP-Adresse und Signaturzeitpunkt. Die SHA-256 Hash-Chain ist seit der Signatur intakt — verifizierbar von Dritten ohne Login.
„Bei einer Datenschutz-Prüfung müssen Einwilligungen lückenlos nachgewiesen werden.“
Beweissicherung
Vollständiger Audit-Trail jeder Einwilligung — exportiert auf revisionssicherem WORM-Speicher, unveränderbar für 10 Jahre nach DSGVO Art. 30.
Der Audit-Trail ist in jedem Plan enthalten — auch im kostenlosen Starter.
