Ein Audit-Trail, der zeigt, ob jemand die Geschichte umschreiben wollte
Wer gesendet, wer geöffnet, wer verifiziert und wer unterschrieben hat, mit IP-Adressen und Zeitstempeln. Einträge sind mit SHA-256 verkettet, sodass ein entfernter oder veränderter Eintrag die Kette bricht.
Nur anfügbares, per Hash verkettetes Log
Jeder Audit-Eintrag speichert den Hash des vorherigen Eintrags in der Kette Ihrer Organisation. Einträge werden ausschließlich hinzugefügt, nie geändert oder gelöscht, was die Datenbank selbst erzwingt, und jeder Mandant hat seine eigene unabhängige Kette.
Würde jemand einen Datensatz direkt in der Datenbank entfernen oder bearbeiten, ließe sich die Kette nicht mehr verifizieren. Die Ereignisse decken den gesamten Lebenszyklus ab, von Anmeldung und Einstellungsänderungen bis zu Versand, Ansicht und Unterzeichnung.
Miteinander verknüpfte Signaturen
Jede Signatur auf einem Dokument verweist auf den Hash der vorherigen. Bevor ein Dokument als abgeschlossen markiert wird, durchläuft sign.yt die gesamte Kette und verweigert den Abschluss, wenn etwas nicht übereinstimmt.
Eine gebrochene Kette wird im Audit-Log festgehalten, sodass ein Problem sichtbar wird, statt stillschweigend in ein fertiges PDF versiegelt zu werden. Zusammen mit den PAdES-Signaturen ergibt das zwei unabhängige Wege, die Reihenfolge der Ereignisse zu belegen.
Ausdrückliche Einwilligung und Bitcoin-Verankerung
Vor der Unterzeichnung bestätigt jeder Unterzeichner eine Einwilligungserklärung. Deren Text, Sprache und Hash werden mit der Signatur und im Audit-Log gespeichert, sodass Sie genau zeigen können, wozu die Person zugestimmt hat.
Wenn ein Dokument abgeschlossen ist, verankert sign.yt die Hashes des signierten PDFs, des Audit-Trails und des Kopfes der Audit-Kette über OpenTimestamps in Bitcoin. Der Nachweis zeigt, dass die Dateien zum Zeitpunkt dieses Blocks existierten, und lässt sich mit dem Open-Source-Werkzeug ots prüfen, ohne sich auf sign.yt zu verlassen.
Abschlusszertifikat im PDF
Das signierte PDF endet mit einem Abschlusszertifikat: Name, E-Mail, Rolle und Verifizierungsmethode jedes Unterzeichners, die Zeitpunkte von Versand, Ansicht und Unterzeichnung, IP-Adresse und Browser. Ihre Nachweise reisen mit der Datei.
Da das Zertifikat Teil des PDFs ist, bleibt es bei jeder Kopie des Dokuments erhalten, wo auch immer sie gespeichert oder weitergeleitet wird. Sein QR-Code und Kurzlink öffnen eine öffentliche Prüfseite für das Dokument.
Finden und exportieren, was Sie brauchen
Filtern Sie das Audit-Log der Organisation nach Ereignistyp oder laden Sie die vollständige Historie eines einzelnen Dokuments als CSV für Ihren Anwalt oder Prüfer herunter.
Das Nachweis-ZIP bündelt alles in einem Download: das signierte PDF, einen eigenständigen Audit-Trail, den OpenTimestamps-Nachweis, das Zertifikat des Plattform-Siegels, ein Manifest der SHA-256-Hashes und eine README, die erklärt, wie jeder Teil zu prüfen ist. Auch Unterzeichner können es herunterladen.
Einträge erfassen den Akteur, E-Mail und IP-Adresse, das Ziel und die Details des Ereignisses. Organisations-Admins sehen nur ihre eigene Organisation, und das Log ist paginiert, sodass auch lange Historien schnell durchsucht werden können.
Häufig gestellte Fragen
Kann ein Audit-Eintrag bearbeitet oder gelöscht werden?
Nein. Das Log ist nur anfügbar, und jede Änderung außerhalb der Anwendung bricht die Hash-Kette.
Was enthält das Abschlusszertifikat?
Identität des Unterzeichners, Verifizierungsmethode, Zeitpunkte von Versand, Ansicht und Unterzeichnung, IP-Adresse und User-Agent.
Kann ich den Audit-Trail exportieren?
Ja. Die Historie jedes Dokuments lässt sich als CSV herunterladen, das vollständige Nachweispaket als ZIP.
Was ist die Bitcoin-Verankerung?
Ein OpenTimestamps-Nachweis, dass die Dokument-Hashes existierten, als ein bestimmter Bitcoin-Block erzeugt wurde. Er wird innerhalb von Stunden bestätigt und lässt sich unabhängig von sign.yt prüfen.
Weitere Funktionen
- DSGVO-Konformität
Datenexport und Löschanfragen direkt im Produkt, PDFs im Ruhezustand verschlüsselt mit eigenem Schlüssel pro Organisation und strikte Mandantentrennung.
- PAdES-Signaturen
Jeder Unterzeichner erhält eine kryptografische PAdES-Signatur im PDF, dazu ein Plattform-Siegel und ein Abschlusszertifikat. Spätere Änderungen fallen auf.
- Öffentliche Prüfung
Jedes signierte Dokument trägt einen QR-Code und Kurzlink zu einer öffentlichen Prüfseite: maskierte Namen, Signaturdaten, Siegelstatus und Dateivergleich.