Jeder Eintrag wird im Moment der Erfassung mit einem kryptografischen Fingerabdruck versiegelt. Wird ein Project Record erzeugt, führt es diese Fingerabdrücke mit sich und, sofern eine Zeitstempelstelle konfiguriert ist, einen unabhängigen RFC-3161-Zeitstempel aus einer Quelle ausserhalb unseres Einflussbereichs.
Das Register ist eine nummerierte, datierte und zugeordnete Aufstellung dessen, was gesagt und getan wurde, ohne jede Wertung. Die schriftliche Darstellung wird aus diesem Register erzeugt, und jede Aussage darin verweist auf einen nummerierten Eintrag. Sie können die Fakten ohne die Darstellung lesen und die Darstellung gegen die Fakten prüfen.
Nachrichten, die in der Korrespondenz erwähnt, aber nie erfasst wurden. Fragmente, die aus der Chronologie ausgeschlossen sind, und weshalb. Einträge ohne Hashwert der Originalnachricht. Dieser Abschnitt erscheint, ob etwas fehlt oder nicht, damit Sie vor dem Entscheid wissen, worauf Sie sich stützen.
Erreicht dieselbe E-Mail die Dokumentation zweimal und weichen die beiden Fassungen voneinander ab, wird die Abweichung ausgewiesen und nicht stillschweigend zugunsten einer Fassung aufgelöst.
Die schriftliche Darstellung wird einmal erzeugt, als nummerierte Version mit eigenem SHA-256 gespeichert und mit dieser Version und diesem Hashwert auf der Seite gedruckt. Eine erneute Erzeugung erstellt eine neue Version und überschreibt die bestehende nicht.
Bauherrschaft, Revision, Subunternehmer oder eine andere Partei können die Hashwerte selbst nachrechnen und den RFC-3161-Zeitstempel prüfen, sofern einer vorliegt. Ohne Zeitstempel-Token ist die erfasste Zeit eine Angabe der Plattform.
Zeitstempel werden von einer öffentlichen RFC-3161-Stelle ausgestellt. Es handelt sich nicht um einen qualifizierten eIDAS-Zeitstempel; der Zeitstempelstatus ist für jedes Project Record separat ausgewiesen.
Was hier belegt wird, ist genau umrissen: dass ein Eintrag seit der Erfassung unverändert ist und an einen Zeitpunkt gebunden. Es wird nicht behauptet, dass sich ein Ereignis so zugetragen hat, wie es beschrieben ist.
Die Plattform-Massnahmen (Datenstandort, Zugriff, Verschlüsselung, Protokollierung, Unterauftragsbearbeiter und unabhängige Prüfung) sind separat dokumentiert: Sicherheit & Vertrauen