Jetzt starten

Benutzerhandbuch

Nachweis

Dronetrake führt kein beliebiges Protokoll: Es führt Nachweise. Der Unterschied ist konkret. Ein Protokoll kann korrigieren, wer Zugriff auf die Datenbank hat, und niemand merkt es. Ein Nachweis ist so gebaut, dass eine Manipulation sichtbar wird und dass das Datum eines Ereignisses von jemandem bestätigt wird, der nicht wir sind. Dieses Kapitel erklärt, was als Nachweis geführt wird, wie es funktioniert, was es kostet und – ebenso wichtig – was ein Nachweis nicht beweist.

Was es bedeutet, in einem Satz

Ein Ereignis ist ein Nachweis, wenn drei Dinge zusammen gelten:

  1. Es steht in einem Eintrag, der nicht umgeschrieben wird (oder der, wenn er gelöscht wird, eine Spur hinterlässt);
  2. der Eintrag trägt einen Fingerabdruck (SHA-256), berechnet über seinen Inhalt plus den Fingerabdruck des vorherigen Eintrags: das ist die Kette;
  3. der Kopf der Kette erhält in regelmäßigen Abständen einen Zeitstempel von einem unabhängigen Anbieter.

Von da an kann jeder, auch ohne uns zu vertrauen, die Kette nachrechnen und feststellen, dass dieses Ereignis so, wie es ist, vor diesem Zeitpunkt existierte. Die Frage „Wer hat was getan, und wann?“ hat eine dokumentarische Antwort, keine aus dem Gedächtnis.

Die Ketten

Jede Organisation hat fünf Ketten, eine pro Familie von Ereignissen:

Dazu kommt eine sechste Kette, plattformweit: das Register der Handlungen – erfolgreiche und fehlgeschlagene Anmeldungen, Rollenwechsel, Ein- und Austritte aus Organisationen, Tarifwechsel, Sperrungen, widerrufene Links und Schlüssel, Handlungen des Teams. Es ist eine einzige Kette, unsere, jede Nacht versiegelt, und wir legen sie auf Anfrage vor, wenn rekonstruiert werden muss, wer was getan hat.

In den Fingerabdruck gehen die Fakten ein; korrigierbare Etiketten bleiben draußen. Eine Etikette zu korrigieren bricht nichts; einen Fakt anzufassen schon, und zwar sichtbar.

Die zwei Ebenen

Ebene 1 – die Kette und das nächtliche Siegel. Die Kette gibt es immer und für alle, ohne Kosten und ohne Wahl: vom kostenlosen Tarif an entsteht jeder Eintrag mit seinem Glied. Das nächtliche Siegel wird im Profil der Organisation eingeschaltet, mit dem Schalter „Nächtliches Siegel mit Zeitstempel“: Es ist kostenlos, und von da an erhält jede Nacht der Kopf jeder Kette den Zeitstempel eines unabhängigen Anbieters. Es ist ein nicht qualifizierter Zeitstempel: Er beweist, dass die Kette zu diesem Zeitpunkt genau diese war, und das reicht für das eigene Archiv, für einen Kunden, für einen internen Bericht mehr als aus. Mit eingeschaltetem Schalter erscheint im Panel die Seite Nachweis.

Ebene 2 – der qualifizierte eIDAS-Zeitstempel. Das ist das gegenüber Dritten beweiskräftige Datum: Es setzt ein qualifizierter Vertrauensdiensteanbieter nach der europäischen eIDAS-Verordnung, unabhängig von uns, und sein Name erscheint auf der Seite Nachweis, sobald der erste Zeitstempel ausgestellt ist. Das ist eine Entscheidung, mit gezählten Zeitstempeln, und sie wird auf drei Wegen getroffen:

Ein qualifizierter Zeitstempel deckt alles ab, was an diesem Tag markiert wurde auf dieser Kette: Die Kosten fallen pro Nacht und pro Kette an, nicht pro Eintrag. Die monatliche Obergrenze hängt vom Tarif ab: Solo und School keine qualifizierten Zeitstempel, Pilot fünfzehn im Monat, Crew und Ops ohne Obergrenze (die Grenze ist der nächtliche Lauf selbst). Sind die Zeitstempel aufgebraucht, geht nichts verloren: Flug, Aufzeichnung oder Datei bleiben auf Ebene 1, und die Seite Nachweis zeigt die wartende Anfrage.

Die Seite Nachweis

Du findest sie im Cluster Compliance, wenn das nächtliche Siegel eingeschaltet ist. Sie zeigt:

Für alles gilt eine Regel: Ein Zeitstempel deckt ab, was vor ihm existierte. Was danach entsteht, wartet auf den nächsten. Deshalb nennt die Seite immer das Zeitfenster: Der Zeitstempel kommt mit dem nächtlichen Lauf, nicht sofort.

Als Nachweis markierte Aufzeichnungen

Eine als Nachweis markierte Aufzeichnung ändert ihre Natur: Die Aufbewahrungsregel löscht sie nicht mehr, sie erhält eine Kopie außerhalb des Servers (die Seite sagt, ob sie fertig oder in Arbeit ist), und sie kann im Panel nicht gelöscht werden. Um sie zu löschen, muss sie zuerst auf „gewöhnlich“ zurückgestuft werden, und es bleibt festgehalten, wer das getan hat und wann. Hier schützt der Automatismus vor dem Zufall, und das Modell vor dem Menschen.

Unterzeichnete Checklisten

Eine Checkliste wird ausgefüllt, korrigiert und unterzeichnet. Nach der Unterschrift wird sie nicht mehr geändert und nicht für sich allein gelöscht: auf keinem Weg, auch nicht über die Konsole. Bei der Unterschrift entsteht das Protokoll – die abgehakten Punkte, der Unterzeichner, die Uhrzeit, die Mission – und geht in die Kette. Wird die Mission eines Tages gelöscht, geht die Checkliste mit ihr und hinterlässt einen Grabstein, aber das Protokoll bleibt, mit seinem Fingerabdruck und dem Siegel, das es abdeckt.

Löschen, und was bleibt

Löschen ist möglich, außer wo der Nachweis es verbietet: Logbucheinträge jünger als drei Jahre, als Nachweis markierte Aufzeichnungen, Protokolle, Ausbildungsnachweise. Aber nichts verschwindet lautlos: Jede Löschung hinterlässt einen Grabstein mit dem, was es war, wann, nach welcher Regel (von Hand, Aufbewahrung, Bereinigung) und von wessen Hand. Der Grabstein bewahrt auch das Glied des gelöschten Eintrags: Deshalb hält die Kette auch ohne ihn, und die Prüfung geht weiter auf.

Eine heimliche Löschung, außerhalb des Produkts, hinterlässt keinen Grabstein: Die Kette bricht, und die Prüfung sagt es. Genau das ist ihre Aufgabe.

Prüfen

Von innen: die Seite Nachweis, und in der Detailansicht jedes Flugs der vollständige Fingerabdruck, zum Kopieren.

Von außen, ohne Konto: Der QR-Code auf den Missionsberichten öffnet eine öffentliche Seite, die die Kette bei jedem Besuch von null nachrechnet, Flug für Flug, und die Fingerabdrücke der gelieferten Dateien zeigt. Dasselbe gilt für das Historienzertifikat einer Drohne, den Nachweis eines Piloten und den Ausbildungsnachweis eines Schülers: Wer das Dokument erhält, prüft selbst und sieht das Ergebnis, nicht deine internen Daten.

Auf unserer Seite: Jede Nacht prüft das System alle je ausgestellten Siegel erneut und rechnet jede Kette bis zum gestempelten Kopf nach; stimmt etwas nicht, wissen wir es vor allen anderen. Und alle achtzehn Monate werden die Zeitstempel erneuert – ein Baum aus Fingerabdrücken über alle Token, und ein einziger Zeitstempel auf der Wurzel –, denn die Gültigkeit eines Zeitstempels ist nicht ewig.

Bei der Schließung

Schließt die Organisation, erhält sie das Übergabedossier: das vollständige Logbuch mit Fingerabdrücken und signierten Inhalten, die Siegel mit den Zeitstempel-Token und eine README, die erklärt, wie alles offline mit Standardwerkzeugen und ohne Dronetrake nachgeprüft wird. Dann öffnet sich ein Zeitfenster zum Herunterladen; ist es abgelaufen, werden die Daten gelöscht – die Aufbewahrung der Register ist Pflicht des Betreibers, und ab diesem Moment liegt sie in seinen Händen. Bei uns bleiben die Siegel und die Grabsteine der gelöschten Einträge: Sie belegen, dass das Register existiert hat, bis zu welchem Kopf und wann es gelöscht wurde – ohne Ihre Daten zu enthalten. Wer will, kann stattdessen die Verwahrung wählen: Die Register bleiben bei uns, versiegelt, nur lesbar, jede Nacht geprüft und mit erneuerten Zeitstempeln, solange die Verwahrung bezahlt ist; endet sie, öffnet sich das 90-Tage-Fenster und der Zyklus läuft von dort weiter.

Was ein Nachweis nicht ist

← Compliance Business →