← Kontrollbibliothek
O01 · Betrieb
Manipulationsnachweisbare Ereignisspuren
Nach einem Vorfall lässt sich nicht rekonstruieren, was der Agent sah, entschied und tat.
Anforderung
Identität, Version, Eingabereferenzen, Regeln, Tool-Aufrufe, Freigaben und Resultate unveränderlich oder mit Änderungsnachweis protokollieren.
Erwartete Evidenz
- Ereignisschema, Integritätskonzept und Zugriffsregeln.
- Durchgehende Beispielspur über Agent, Freigabe und Tool.
Vorgesehene Prüfung
- Stichprobentransaktion vollständig rekonstruieren.
- Testereignis ändern oder entfernen und Erkennung bestätigen.
Grenze
Logs können sensible Daten offenlegen; Integrität rechtfertigt keine übermässige Sammlung.