Zum Hauptinhalt springen
Sprechen Sie uns an

Standard & Identität · Grundidee

Aufzeichnungen, die jeder prüfen kann

Einmal täglich wird ein Fingerabdruck Ihrer Aufzeichnungen öffentlich veröffentlicht. Ab dann kann jeder ohne A-REX prüfen, dass ein Bericht, ein Dokument oder Ihr Prüfprotokoll seit diesem Tag unverändert ist.

Jede Aufzeichnung, die Sie in A-REX Platform führen, hat einen digitalen Fingerabdruck: einen kurzen Code, der aus ihrem Inhalt berechnet wird. Ändert sich ein Buchstabe, ändert sich der Fingerabdruck. Einmal täglich werden die Fingerabdrücke dessen, was Ihr Unternehmen an diesem Tag aufgezeichnet hat, zu einem Fingerabdruck des Tages zusammengefasst und in öffentlichen Netzen veröffentlicht, die niemand, auch A-REX nicht, umschreiben kann. Ab dann kann jeder prüfen, dass eine Aufzeichnung genau so ist wie an diesem Tag.

Was veröffentlicht wird

  • Nur Fingerabdrücke. Nie die Aufzeichnungen selbst, keine Namen, Orte, Mengen oder personenbezogenen Daten.
  • Welche Aufzeichnungen: der letzte Eintrag Ihres Prüfprotokolls (er versiegelt alle vorherigen), die an dem Tag erstellten Berichte und hochgeladenen Dokumente.
  • Wo: Bitcoin (über den kostenlosen Dienst OpenTimestamps), das eigene Register Ihres Unternehmens und Hedera. Jedes Unternehmen hat seinen eigenen Platz in Hedera; A-REX bezahlt ihn, Sie brauchen dort also kein Konto.

Wann

Der Fingerabdruck des Tages wird kurz nach Mitternacht UTC veröffentlicht. Hedera und Ihr Register bestätigen ihn binnen Minuten, Bitcoin braucht einige Stunden. Bis dahin steht die Aufzeichnung auf „wartet auf Bestätigung“; das ist normal.

Eine Aufzeichnung selbst prüfen

  1. Holen Sie den Nachweis der Aufzeichnung: Fragen Sie den Assistenten, zum Beispiel „Kann Bericht 019a3f2c… geprüft werden?“, oder lesen Sie ihn über die API (GET /v1/anchors/proof). Das Exit-Kit enthält die Nachweise jedes Tages ebenfalls in audit/anchors.jsonl.
  2. Prüfen Sie ihn ohne A-REX: Führen Sie den offenen Prüfer verify-anchor-proof mit dem Nachweis aus, oder vergleichen Sie den Fingerabdruck des Tages im öffentlichen Explorer jedes Netzes (die OpenTimestamps-Werkzeuge für Bitcoin, den Explorer Ihres Registers, HashScan für Hedera). Bei einem Dokument vergleicht der Prüfer zudem Ihre Datei mit der aufgezeichneten.

Eine Aufzeichnung von heute ist noch in keinem Nachweis: Sie kommt in den Fingerabdruck des nächsten Tages.

In Berichten und Dashboards

  • Das Prüfprotokoll und die Nachweisberichte (EUDR-Sorgfaltsnachweise, Sendungspaket, Nachweise je Lieferant, Zertifizierungs-Auditpaket) enden mit einem Abschnitt Aufzeichnungen, die jeder prüfen kann: wo der letzte Tag verankert ist und die tägliche Liste, wo jede Kopie zu prüfen ist.
  • Das Dashboard Compliance zeigt, wie viele Ihrer Aufzeichnungen jeder prüfen kann, und in welchem Netz.
  • In Abfragen listet der Datensatz Aufzeichnungen, die jeder prüfen kann jeden Tag und jedes Netz mit seinem Status.

Was es beweist und was nicht

Ein Nachweis zeigt, dass eine Aufzeichnung an diesem Tag genau so existierte und danach niemand sie geändert hat. Er zeigt nicht, dass ihr Inhalt stimmt: Eine falsche Angabe bleibt falsch, und ihre Korrektur ist eine neue Aufzeichnung mit eigenem Fingerabdruck. Siehe Was das Register festhält und was nicht.