O01 · Betrieb

Manipulationsnachweisbare Ereignisspuren

Nach einem Vorfall lässt sich nicht rekonstruieren, was der Agent sah, entschied und tat.

Anforderung

Identität, Version, Eingabereferenzen, Regeln, Tool-Aufrufe, Freigaben und Resultate unveränderlich oder mit Änderungsnachweis protokollieren.

Erwartete Evidenz

  • Ereignisschema, Integritätskonzept und Zugriffsregeln.
  • Durchgehende Beispielspur über Agent, Freigabe und Tool.

Vorgesehene Prüfung

  1. Stichprobentransaktion vollständig rekonstruieren.
  2. Testereignis ändern oder entfernen und Erkennung bestätigen.

Grenze

Logs können sensible Daten offenlegen; Integrität rechtfertigt keine übermässige Sammlung.

Quellen