Benutzerhandbuch

Nachweis

Dronetrake führt kein beliebiges Protokoll: Es führt Nachweise. Der Unterschied ist konkret. Ein Protokoll kann korrigieren, wer Zugriff auf die Datenbank hat, und niemand merkt es. Ein Nachweis ist so gebaut, dass eine Manipulation sichtbar wird und dass das Datum eines Ereignisses von jemandem bestätigt wird, der nicht wir sind. Dieses Kapitel erklärt, was als Nachweis geführt wird, wie es funktioniert, was es kostet und was die Kette festhält.

Was es bedeutet, in einem Satz

Ein Ereignis ist ein Nachweis, wenn drei Dinge zusammen gelten:

1. Es steht in einem Eintrag, der nicht umgeschrieben wird (oder der, wenn er gelöscht wird, eine Spur hinterlässt);
2. der Eintrag trägt einen Fingerabdruck (SHA-256), berechnet über seinen Inhalt plus den Fingerabdruck des vorherigen Eintrags: das ist die Kette;
3. der Kopf der Kette erhält in regelmäßigen Abständen einen Zeitstempel von einem unabhängigen Anbieter.

Von da an kann jeder, auch ohne uns zu vertrauen, die Kette nachrechnen und feststellen, dass dieses Ereignis so, wie es ist, vor diesem Zeitpunkt existierte. Die Frage „Wer hat was getan, und wann?“ hat eine dokumentarische Antwort, keine aus dem Gedächtnis.

Die Ketten

Jede Organisation hat fünf Ketten, eine pro Familie von Ereignissen:

• Flüge: das Logbuch. Drohne, Pilot, Start und Landung, Orte, VLOS/BVLOS, Anomalien (siehe Kapitel Flüge).
• Aufzeichnungen: die verschlüsselten Aufzeichnungen der Livestreams, mit Fingerabdruck der Datei und Startzeit.
• Missionsdateien: Lieferungen, Dokumente, NOTAMs. In die Kette gehen die Bytes (Fingerabdruck, Größe, Typ) und der Zeitpunkt des Hochladens; Dateiname, Art der Lieferung und zugehörige Mission sind Etiketten, die du korrigieren kannst, ohne etwas zu brechen.
• Checklisten-Protokolle: Jede unterzeichnete Checkliste erzeugt im Moment der Unterschrift ein Protokoll mit den abgehakten Punkten, wer unterschrieben hat und wann. Das Protokoll ist der Ketteneintrag, und es überlebt die Mission.
• Ausbildungsnachweise: für Flugschulen die Akte einer abgelieferten Aufgabe (siehe Team und den Leitfaden für Flugschulen).

Dazu kommt eine sechste Kette, plattformweit: das Register der Handlungen – erfolgreiche und fehlgeschlagene Anmeldungen, Rollenwechsel, Ein- und Austritte aus Organisationen, Tarifwechsel, Sperrungen, widerrufene Links und Schlüssel, Handlungen des Teams. Es ist eine einzige Kette, unsere, jede Nacht versiegelt, und wir legen sie auf Anfrage vor, wenn rekonstruiert werden muss, wer was getan hat.

In den Fingerabdruck gehen die Fakten ein; korrigierbare Etiketten bleiben draußen. Eine Etikette zu korrigieren bricht nichts; einen Fakt anzufassen schon, und zwar sichtbar.

Die zwei Ebenen

Ebene 1 – die Kette und das nächtliche Siegel. Die Kette gibt es immer und für alle, ohne Kosten und ohne Wahl: vom kostenlosen Tarif an entsteht jeder Eintrag mit seinem Glied. Das nächtliche Siegel wird im Profil der Organisation eingeschaltet, mit dem Schalter „Nächtliches Siegel mit Zeitstempel“: Es ist kostenlos, und von da an erhält jede Nacht der Kopf jeder Kette den Zeitstempel eines unabhängigen Anbieters. Es ist ein nicht qualifizierter Zeitstempel: Er beweist, dass die Kette zu diesem Zeitpunkt genau diese war. Mit eingeschaltetem Schalter erscheint im Panel die Seite Nachweis.

Ebene 2 – der qualifizierte eIDAS-Zeitstempel. Das Datum setzt ein qualifizierter Vertrauensdiensteanbieter nach der europäischen eIDAS-Verordnung, unabhängig von uns; sein Name erscheint auf der Seite Nachweis, sobald der erste qualifizierte Zeitstempel ausgestellt ist. Er funktioniert bei eingeschaltetem nächtlichem Siegel, ist eine Entscheidung, mit gezählten Zeitstempeln, und wird auf drei Wegen getroffen:

• „Als Beweis kennzeichnen“ bei einem Flug, im Flugbuch: wenn dieser Flug vor jemandem bestehen muss. Die Bestätigung sagt, dass ein Zeitstempel verbraucht wird und wie viele übrig sind;
• „Als Beweis markieren“ bei einer Aufzeichnung, in der Liste der Aufzeichnungen;
• der Missionsschalter „Muss vor Dritten bestehen“: von da an entstehen die Flüge der Mission, die Aufzeichnungen ihres Kanals im Zeitfenster des Einsatzes (bis zwei Stunden nach dem Ende), die Checklisten-Protokolle und die Dateien bereits markiert. Schaltest du ihn nachträglich ein, zieht das Vorhandene nach.

Ein qualifizierter Zeitstempel deckt alles ab, was an diesem Tag markiert wurde auf dieser Kette: Die Kosten fallen pro Nacht und pro Kette an, nicht pro Eintrag. Die monatliche Obergrenze hängt vom Tarif ab: Solo und School keine qualifizierten Zeitstempel, Pilot fünfzehn im Monat, Crew und Ops ohne Obergrenze (die Grenze ist der nächtliche Lauf selbst). Sind die Zeitstempel aufgebraucht, geht nichts verloren: Was schon markiert ist, behält Kette und nächtliches Siegel, markierte Flüge und Aufzeichnungen bleiben auf der Seite Nachweis bei Wartet auf Zeitstempel, und der erste verfügbare qualifizierte Zeitstempel deckt sie ab. Bis dahin werden neue Flüge nicht gekennzeichnet, weder von Hand noch über den Missionsschalter: Die Schaltfläche sagt, warum.

Die Seite Nachweis

Du findest sie im Cluster Compliance, wenn das nächtliche Siegel eingeschaltet ist. Von oben nach unten:

• Übergabedossier, für alle, die die Organisation verwalten: Dossier erstellen baut es im Hintergrund, und du wirst benachrichtigt, wenn es fertig ist; dann Dossier herunterladen.
• Wer für das Datum bürgt: der qualifizierte Anbieter, sobald mindestens ein qualifizierter Zeitstempel ausgestellt wurde; sonst der Satz, der erklärt, wie man einen bekommt. Darunter, wie viele qualifizierte Zeitstempel in diesem Monat übrig sind, oder dass dein Tarif keine Obergrenze hat.
• Als Nachweis gekennzeichnete Flüge: wer jeden gekennzeichnet hat und wann, und sein Zustand: Wartet auf Zeitstempel, bis der nächtliche Lauf ihn abdeckt, dann Zeitgestempelt, mit Datum und Anbieter.
• Als Nachweis gekennzeichnete Aufzeichnungen: dieselben Zustände, dazu die Kopie außerhalb des Servers: erledigt oder läuft.
• Ausbildungsnachweise (Flugschulen), Unterzeichnete Checklisten und Missionsdateien in der Kette: jeweils mit dem ersten Siegel, das sie abdeckt, mit Datum und Anbieter, oder Wartet auf das nächtliche Siegel. Diese Abschnitte erscheinen nur, wenn es etwas zu zeigen gibt; bei Checklisten und Dateien die letzten zwanzig.
• Wie lange es dauert: das Zeitfenster zwischen Kennzeichnung und Zeitstempel.

Für alles gilt eine Regel: Ein Zeitstempel deckt ab, was vor ihm existierte. Was danach entsteht, wartet auf den nächsten. Deshalb nennt die Seite immer das Zeitfenster: Der Zeitstempel kommt mit dem nächtlichen Lauf, nicht sofort.

Als Nachweis markierte Aufzeichnungen

Eine als Nachweis markierte Aufzeichnung ändert ihre Natur: Die Aufbewahrungsregel löscht sie nicht mehr, sie erhält eine Kopie außerhalb des Servers (Kopie außerhalb des Servers auf der Seite Nachweis: erledigt oder läuft), und sie kann nicht gelöscht werden, auf keinem Weg: Panel, Aufbewahrungsregel oder Konsole. Um sie zu löschen, muss sie zuerst mit „Zurück auf regulär“ zurückgestuft werden, und es bleibt festgehalten, wer das getan hat und wann. Der Automatismus schützt sie vor dem Zufall, und das Modell vor dem Menschen.

Unterzeichnete Checklisten

Eine Checkliste wird ausgefüllt, korrigiert und unterzeichnet. Nach der Unterschrift wird sie nicht mehr geändert und nicht für sich allein gelöscht: auf keinem Weg, auch nicht über die Konsole. Bei der Unterschrift entsteht das Protokoll – die abgehakten Punkte, der Unterzeichner, die Uhrzeit, die Mission – und geht in die Kette. Wird die Mission eines Tages gelöscht, geht die Checkliste mit ihr und hinterlässt einen Grabstein, aber das Protokoll bleibt, mit seinem Fingerabdruck und dem Siegel, das es abdeckt.

Löschen, und was bleibt

Löschen ist möglich, außer wo der Nachweis es verbietet: Logbucheinträge jünger als drei Jahre, als Nachweis markierte Aufzeichnungen, Protokolle, Ausbildungsnachweise. Aber nichts verschwindet lautlos: Jede Löschung hinterlässt einen Grabstein mit dem, was es war, wann, nach welcher Regel (von Hand, Aufbewahrung, Bereinigung) und von wessen Hand. Der Grabstein bewahrt auch das Glied des gelöschten Eintrags: Deshalb hält die Kette auch ohne ihn, und die Prüfung geht weiter auf.

Eine heimliche Löschung, außerhalb des Produkts, hinterlässt keinen Grabstein: Die Kette bricht, und die Prüfung sagt es. Genau das ist ihre Aufgabe.

Prüfen

Von innen: die Seite Nachweis, und in der Detailansicht jedes Flugs der vollständige Fingerabdruck, zum Kopieren.

Von außen, ohne Konto: Der QR-Code auf den Missionsberichten öffnet eine öffentliche Seite, die bei jedem Besuch das Glied jedes Flugs in der Kette nachrechnet und die Fingerabdrücke der gelieferten Dateien zeigt. Auch die Betriebshistorie einer Drohne, der Nachweis eines Piloten und der Ausbildungsnachweis eines Schülers haben ihre öffentliche Seite: Wer das Dokument erhält, prüft selbst und sieht das Ergebnis, nicht deine internen Daten.

Auf unserer Seite: Unsere Prüfung rechnet jede versiegelte Kette bis zum gestempelten Kopf nach und prüft die Signatur des Zeitstempels: zwei getrennte Antworten. Sie läuft jede Nacht nach dem Siegel über die neuesten Siegel und jeden Sonntag über alle. Ein Siegel, das nicht aufgeht, bleibt als gebrochen verzeichnet; eine Erklärung kann zu den Akten gegeben werden, macht es aber nicht grün. Und die Zeitstempel werden erneuert, spätestens alle achtzehn Monate – ein Baum aus Fingerabdrücken über alle Token, und ein einziger Zeitstempel auf der Wurzel –, denn die Gültigkeit eines Zeitstempels ist nicht ewig.

Bei der Schließung

Schließt die Organisation, erhält sie das Übergabedossier: das Register jeder Kette mit Fingerabdrücken und signierten Inhalten, die als Nachweis markierten Aufzeichnungen, die Missionsdateien, die Protokolle, die Ausbildungsnachweise, die Vorfälle mit ihren Dateien, eine Kopie der Nachweise der Fernpiloten (die bei ihnen bleiben), die Schnappschüsse, die Befunde mit Fotos und Wärmematrizen, die KI-Alarme, die hochgeladenen UAS-Geozonen, das Logo, die Grabsteine, die Siegel mit den Zeitstempel-Token und eine README, die erklärt, wie alles offline mit Standardwerkzeugen und ohne Dronetrake nachgeprüft wird. Wer die Organisation verwaltet, kann es auch jederzeit auf der Seite Nachweis erstellen. Bei der Schließung öffnet sich ein Zeitfenster von 90 Tagen zum Herunterladen; ist es abgelaufen, werden die Daten gelöscht – die Aufbewahrung der Register ist Pflicht des Betreibers, und ab diesem Moment liegt sie in seinen Händen. Bei uns bleiben die Siegel und die Grabsteine der gelöschten Einträge: Sie zeigen, dass das Register existiert hat, bis zu welchem Kopf und wann es gelöscht wurde – ohne deine Daten zu enthalten. Wer will, kann stattdessen die Verwahrung wählen: Die Register bleiben bei uns, versiegelt, nur lesbar und mit erneuerten Zeitstempeln, solange die Verwahrung bezahlt ist; endet sie, öffnet sich das 90-Tage-Fenster und der Zyklus läuft von dort weiter.

Was die Kette festhält

• Ein Ereignis, wie es erfasst wurde, und vor welchem Zeitpunkt. Ein falscher Wert, den ein Mensch eingegeben hat, bleibt in der Kette, so wie er ist und prüfbar; er wird mit einer Berichtigung korrigiert, einem neuen Eintrag, der auf den alten verweist, nicht durch Umschreiben.
• Wer die Uhrzeit gesetzt hat. Jedes Siegel trägt den Namen des Anbieters, der es ausgestellt hat: den unabhängigen des nächtlichen Siegels oder den qualifizierten eIDAS-Anbieter.
• Für alle, die urteilen. Auftraggeber, Versicherung, Behörde: Sie arbeiten mit Fakten, die sie selbst nachrechnen können, ohne uns zu vertrauen.
• Alles, was mit dem Archiv geschieht. Eine Löschung mit Grabstein, eine Schließung, eine abgelaufene Aufbewahrungsfrist: Die Kette hält sie fest, wie sie geschehen sind. Genau deshalb ist sie etwas wert.