← Kontrollbibliothek
E01 · Nachweise
Herkunft und Integrität der Nachweise
Screenshots oder Exporte lassen sich nicht dem System, Zeitpunkt oder Erheber zuordnen.
Anforderung
Artefakte mit Quelle, erhebender Person, Zeit, Umgebung, Version und Integritätsreferenz kennzeichnen und unnötige Daten schwärzen.
Erwartete Evidenz
- Nachweisregister mit Übernahmekette.
- Originalartefakte oder Hashes in zugriffsgeschütztem Speicher.
Vorgesehene Prüfung
- Artefakte zu Quellsystem und Test zurückverfolgen.
- Prüfen, ob Schwärzungen entscheidende Fakten bewahren.
Grenze
Herkunft stützt Authentizität, nicht Wahrheit oder Vollständigkeit des Ereignisses.