Audit chain: integritat criptogràfica verificable
Altres catàlegs guarden logs. Linedat guarda proves — verifica-ho amb un botó.
Marc / norma: ISO/IEC 38505-1 (Principi 6) · GDPR Art. 5(2) · EU AI Act Art. 12
Si el teu log d'auditoria es pot editar, no és una prova: és una suggerència. La majoria de catàlegs guarden logs en files mutables que qualsevol amb accés a la base de dades pot reescriure.
Linedat encadena criptogràficament cada registre —d'auditoria de la dada, d'ús de la IA i de llinatge— amb hashes calculats per trigger de base de dades, mai per l'aplicació.
Calculat per la base de dades, no per l'app
Els camps prev_hash i row_hash (SHA-256) es computen mitjançant un trigger de la base de dades sobre un payload canònic. L'aplicació mai els escriu, de manera que un UPDATE manual sobre una fila trenca la cadena de forma detectable. Cobreix els logs d'auditoria, d'ús de la IA i d'esdeveniments de llinatge, per tenant.
Verificable en autoservei, amb constància
Hi ha un endpoint de verificació que recorre la cadena i retorna un veredicte ("cadena íntegra" o "cadena trencada" assenyalant la fila). Cada verificació deixa constància persistent de qui l'ha executada, quan i quant ha trigat — evidència operativa llesta per a un auditor de SOC 2. Una cadena trencada no és quelcom que s'ha de reparar: és evidència de manipulació.
Els límits (què no afirmem)
L'esglaó gènesi és reproduïble (no està signat per un tercer extern) i la verificació és d'ordre lineal sobre les files —sub-segon avui, no dissenyada per a milers de milions de files sense un índex Merkle—. El trigger protegeix de l'UPDATE manual, no d'un administrador amb privilegis de superusuari que alteri el propi trigger.
Com t'ajuda Linedat
No et demanem que confïis en el nostre audit log: et demanem que el verifiquis — per a això hi ha el botó. És el diferencial que cap catàleg clàssic té.
Capacitats relacionades
Un incident greu arrenca el rellotge de l'Art. 73. Nosaltres el posem en marxa i bloquejem el tancament.
Llinatge temporal i verificable (point-in-time)Sabem com era el llinatge el dia del tancament fiscal — i podem demostrar que ningú el va tocar.
Sanejament de PII abans de sortir cap al modelAbans que un DNI o un IBAN surtin cap a OpenAI, es redacten — en el camí crític, no com a opció.