Vom Dokument zum Nachweis
Signierte Nachweise brauchen Version, Gültigkeit, Ausstelleridentität und einen überprüfbaren Widerrufsstatus.
Widerruf gehört zum Konzept
Ein PDF kann kopiert werden. Ein digitaler Nachweis wird erst dann belastbar, wenn Herkunft, Integrität und aktueller Status maschinenlesbar geprüft werden können.
Ein digitaler Nachweis sollte erkennen lassen, welcher Inhalt bestätigt wurde, wer ihn ausgestellt hat und wie lange er gelten soll. Ein Statusdienst kann außerdem einen Widerruf anzeigen, ohne interne Unterlagen offenzulegen. Eine gültige Signatur belegt dabei nicht automatisch die fachliche Richtigkeit oder Anerkennung des Inhalts.
Interoperabilität vorbereiten
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.