Audit Chain: verifizierbare kryptografische Integrität
Andere Kataloge speichern Logs. Linedat speichert Beweise — verifizieren Sie es mit einem Klick.
Rahmen / Norm: ISO/IEC 38505-1 (Prinzip 6) · DSGVO Art. 5(2) · EU AI Act Art. 12
Wenn Ihr Audit-Log bearbeitet werden kann, ist es kein Beweis: Es ist ein Vorschlag. Die meisten Kataloge speichern Logs in veränderbaren Zeilen, die jeder mit Datenbankzugang überschreiben kann.
Linedat verkettet kryptografisch jeden Datensatz — des Daten-Audits, der KI-Nutzung und der Lineage — mit Hashes, die durch einen Datenbank-Trigger berechnet werden, niemals durch die Anwendung.
Berechnet von der Datenbank, nicht von der App
Die Felder prev_hash und row_hash (SHA-256) werden durch einen Datenbank-Trigger über einen kanonischen Payload berechnet. Die Anwendung schreibt sie nie, sodass ein manuelles UPDATE einer Zeile die Kette auf erkennbare Weise unterbricht. Es deckt die Audit-Logs, die KI-Nutzungslogs und die Lineage-Ereignisse ab, pro Tenant.
Self-Service-verifizierbar, mit Nachweis
Es gibt einen Verifizierungsendpunkt, der die Kette durchläuft und ein Urteil liefert („Kette intakt" oder „Kette unterbrochen" unter Angabe der Zeile). Jede Verifizierung hinterlässt einen persistenten Nachweis, wer sie ausgeführt hat, wann und wie lange sie dauerte — operativer Nachweis, bereit für einen SOC-2-Prüfer. Eine unterbrochene Kette ist nichts zu reparieren: Sie ist ein Manipulationsnachweis.
Die Grenzen (was wir nicht behaupten)
Das Genesis-Glied ist reproduzierbar (nicht von einem externen Dritten signiert), und die Verifizierung erfolgt in linearer Reihenfolge über die Zeilen — sub-sekündlich heute, nicht für Milliarden von Zeilen ohne Merkle-Index ausgelegt. Der Trigger schützt vor manuellem UPDATE, nicht vor einem Administrator mit Superuser-Rechten, der den Trigger selbst ändert.
Wie Linedat hilft
Wir bitten Sie nicht, unserem Audit-Log zu vertrauen: Wir bitten Sie, es zu verifizieren — dafür gibt es den Knopf. Das ist der Unterschied, den kein klassischer Katalog hat.
Verwandte Funktionen
Ein schwerwiegender Vorfall startet die Uhr nach Art. 73. Wir starten sie und blockieren die Schließung.
Temporale und verifizierbare Lineage (Point-in-Time)Wir wissen, wie die Lineage am Tag des Jahresabschlusses aussah — und können beweisen, dass niemand sie verändert hat.
PII-Bereinigung vor der Übertragung an das ModellBevor eine Personalausweisnummer oder ein IBAN zu OpenAI übertragen wird, werden sie geschwärzt — im kritischen Pfad, nicht als Option.