Provenienz
Die Herkunft muss rekonstruierbar sein.
Herkunft · Integrität · Version · Nachweis · interne Dokumente Candeias
Dokumentenauthentizität und -integrität
Authentizität beantwortet, woher eine Darstellung stammt und unter welcher Autorität sie erzeugt wurde. Integrität beantwortet, ob der materiell relevante Inhalt seit dem Bezugszeitpunkt unversehrt geblieben ist.
Kurz gesagt
Das Wesentliche
Signatur, Siegel, kryptografischer Hash, überprüfbarer Code und Versionskette können Teil des Authentizitätsnachweises sein. Kein Mechanismus darf als magisch behandelt werden: Verlässlichkeit hängt von Funktion, Vertrauenskette, Status und der Fähigkeit ab, Nachweise langfristig zu bewahren.
Funktionsweise
Vier Fragen für eine korrekte Authentifizierung
01Wer hat ausgestellt?Die verantwortliche Behörde oder den verantwortlichen Aussteller identifizieren.
02Was wurde ausgestellt?Inhalt, Typ, Version und Kennung des Objekts abgrenzen.
03Wurde etwas verändert?Materielle Integrität nachweisen und legitime Veränderungen dokumentieren.
04Ist es noch verlässlich?Status, Widerruf, Kontext und Vertrauenskette prüfen, soweit erforderlich.
Grundsätze
Was ein Dokument verlässlich macht
Integrität
Legitime Änderungen müssen nachvollziehbar und unbefugte Veränderungen erkennbar sein.
Zeit
Datum und Bezugszeitpunkt sind für Status und Nachweis relevant.
Version
Berichtigungen dürfen relevante frühere Versionen nicht stillschweigend löschen.
Agilität
Migration und Erneuerung eines Mechanismus können historische Authentizität bewahren.
Unabhängigkeit
Der Nachweis darf nicht dauerhaft von einer einzigen Domain oder einem einzigen Anbieter abhängen.
Darstellung und Quelle
Visuelles Siegel ist grafische Identität; Nachweis ist eine andere Ebene
Wappen, Emblem und visuelle Gestaltung helfen bei der Wiedererkennung. Rechtliche und technische Authentizität erfordern Kennung, Behörde, Integrität, Version und für die jeweilige Funktion geeignete überprüfbare Mechanismen.
In der Praxis
Ein Hash hilft, löst aber nicht alles allein
Ein Hash zeigt, ob bestimmte Bytes verändert wurden. Urheberschaft, Zuständigkeit des Ausstellers, Geltung und Übereinstimmung mit dem rechtlich relevanten Objekt erfordern zusätzliche Prüfungen.
Grenzen
Schutzvorkehrungen und Grenzen
Ein „amtliches“ Erscheinungsbild erzeugt keine Authentizität.
Eine technisch gültige Signatur erzeugt keine rechtliche Zuständigkeit, die nicht besteht.
Eine Änderung von Datei, elektronischer Adresse oder Format darf nicht automatisch mit einer Änderung des rechtlichen Inhalts gleichgesetzt werden.
Verfassungsgrundlage
Im vollständigen Text lesen
Lesen Sie die einschlägigen Bestimmungen im Verfassungsvorschlag.
Weiter erkunden
Verwandte Seiten
Wie diese Seite mit dem Sistema Candeia verbunden ist
ÜberprüfungAuthentizität erfordert überprüfbare Herkunft, Integrität, Version und Autorität.
OberflächePortal, Leser oder Export können den Nachweis anzeigen, ohne selbst zur rechtlichen Quelle zu werden.
KontinuitätEin Dokument muss auch nach Migration von Client, Server oder Anbieter überprüfbar bleiben.