Nachweis & Nachvollziehbarkeit
So funktioniert das Nachweisregister.
„Versiegelt“, „unveränderlich“, „zeitgestempelt“ sind teure Worte: Sie haben nur Wert, wenn man erklärt, wie. Hier steht, was Galyct Pro tatsächlich tut, damit Ihre Nachweise überprüfbar sind, und ganz offen, was wir noch nicht behaupten.
Jedes Dokument erhält einen SHA-256-Hashwert
Wenn Sie ein Dokument hochladen (Screenshot, Protokoll, Schreiben, Export), berechnet der Server sofort dessen SHA-256-Hashwert, eine Signatur aus 64 Zeichen, die genau diesem Inhalt eigen ist.
Beim Hochladen berechnet, auf dem Server
Der Hashwert wird beim Hochladen aus dem Originalinhalt gebildet. Der Client liefert ihn nicht: Er lässt sich nicht aus dem Browser heraus fälschen.
Erkennt jede Veränderung
Ändert sich auch nur ein Byte der Datei, ändert sich der gesamte Hashwert. Wer den SHA-256 des Dokuments neu berechnet und mit dem gespeicherten vergleicht, beweist, dass es unverändert ist.
Von Dritten überprüfbar
Jeder (Sie, ein Auditor, ein Versicherer) kann den Hashwert mit einem Standardwerkzeug neu berechnen: sha256. Sie müssen uns nicht einfach glauben.
Jeder Eintrag versiegelt den vorherigen
Das Audit-Protokoll ist keine bloße Liste. Es ist eine Kette: Jeder Eintrag enthält den Hashwert des vorangehenden Eintrags. Wer eine Zeile in der Mitte entfernt, einfügt oder ändert, bricht die Kette ab diesem Punkt.
Nur Ergänzung, Glied für Glied versiegelt
Bei jedem Schreibvorgang berechnet der Server Hashwert = SHA-256( vorheriger Hashwert · Zeitstempel · Akteur · Aktion ). Es gibt keine Funktion zum Ändern oder Löschen eines Eintrags: Das Protokoll kann nur ergänzt werden (append-only).
- Akteur und Zeitstempel vom Server festgelegt (nie vom Client)
- Nach Organisation getrennt: eine Kette pro Bereich
- Schreibsperre: Zwei gleichzeitige Ergänzungen können die Kette nicht aufspalten
Eine Prüfung, die die gesamte Kette nachrechnet
Auf Abruf berechnet Galyct jedes Glied neu, vom Ursprung an, und bestätigt, dass alles übereinstimmt, oder benennt genau den Eintrag, an dem die Kette bricht.
- Bescheinigt die Integrität des gesamten Protokolls
- Benennt bei einem Bruch den fehlerhaften Eintrag
- Liefert den Kopf-Hashwert: das „Siegel“ des aktuellen Stands
Im Ruhezustand verschlüsselt, getrennt, außerhalb des Webs
Ein Nachweis hat nur Wert, wenn er vertraulich bleibt. Die hochgeladenen Dokumente werden im Ruhezustand verschlüsselt.
Was es bringt und was wir nicht behaupten
Ein Beratungshaus für Cybersicherheit muss mit seinen eigenen Worten präzise sein. Hier die genaue Grenze.
Integrität, Nachvollziehbarkeit, Vertraulichkeit
- Erkennung von Veränderungen an einem Dokument (SHA-256-Hashwert) und am Protokoll (Kette).
- Nachvollziehbarkeit, nur ergänzbar: Akteur und Zeitstempel vom Server, auf Client-Seite nicht fälschbar.
- Überprüfbarkeit: Die Kette lässt sich nachrechnen, die Hashwerte mit Standardwerkzeugen neu berechnen.
- Vertraulichkeit: Verschlüsselung im Ruhezustand, Trennung, Speicherung außerhalb des Webs.
Die Grenzen, klar benannt
- Der Zeitstempel stammt von unserem Server: Er ist noch kein qualifizierter Zeitstempel eines Vertrauensdiensteanbieters (RFC 3161 / eIDAS).
- Die Versiegelung ist kryptografisch und softwarebasiert; sie ist kein physisch nicht überschreibbarer WORM-Datenträger.
- Der Nachweis dokumentiert Fakten und Entscheidungen; über ihre rechtliche Tragweite entscheidet er nicht, das ist Sache des Gerichts.
Diese Grenzen sind bewusste Entwicklungsfelder, keine verborgenen blinden Flecken. Transparenz ist Teil des Nachweises.
Ein Nachweis, den man überprüfen kann, nicht nur anzeigen.
Erkunden Sie das Register im Demo-Cockpit mit Beispieldaten oder fordern Sie eine Demo in Ihrem Kontext an.