Sicherheit

Sicherheitsmodell

ProvableCORE ist fail-closed konstruiert und hält die Signierung unter kontrollierter, autoritativer Handhabung.

Vertrauensgrenze

Was es zu belegen konzipiert ist — und was nicht

Umfang

Konzipiert zu belegen

  • Dass die Herkunft einer Aufzeichnung durch kontrollierte autoritative Signierung festgestellt werden kann.
  • Dass sich ein Nachweis durch Inhaltsbindung auf genau diesen Inhalt bezieht.
  • Dass eine Aufzeichnung eine Position in einer geordneten Sequenz einnimmt.
  • Dass eine Aufzeichnung alles trägt, was nötig ist, um ihren Nachweis zu prüfen und ihre gelenkte Sequenz wiederzugeben.

Grenze

Nicht behauptet

  • Es zertifiziert keine Compliance und garantiert kein rechtliches Ergebnis.
  • Es macht Aufzeichnungen nicht unentfernbar: Aufbewahrung ist eine Bereitstellungskonfiguration, und die Vertrauensstufen geben an, was die aktuelle Behandlung einer Aufzeichnung trägt.
  • Eine Inhalts-Prüfsumme ist für sich genommen eine Prüfsumme, keine Signatur; die Vertrauensstufen geben an, welche Aufzeichnungen einen signierten Nachweis tragen und welche nur eine aufbewahrte Aufzeichnung.
  • Es zeichnet die Autorität auf, unter der Systeme handeln; es ersetzt diese Autorität nicht.

Betriebsmodell

Betrieb, Schlüssel, Aufbewahrung, Offenlegung

Fail-closed-Betrieb

ProvableCORE ist fail-closed konstruiert: Wenn ein Nachweis nicht korrekt erstellt, signiert oder aufbewahrt werden kann, hält das System ein positives Ergebnis zurück, statt ein ungeprüftes auszugeben. KI- und automatisierte Systeme handeln unter menschlicher und institutioneller Autorität — ProvableCORE zeichnet diese Autorität auf; es ersetzt sie nicht.

Schlüsselverwaltung

Nachweise werden unter kontrollierter, autoritativer Signierung signiert, sodass die Herkunft einer Aufzeichnung festgestellt werden kann. Die Signierung wird als kontrollierte Fähigkeit betrieben. Die Website macht keine unbedingte Aussage über Hardwaremodule oder Schlüsselverwahrung.

Aufbewahrung

Signierte, inhaltsgebundene Nachweise werden als dauerhafte Nachweisaufzeichnungen aufbewahrt. Die Vertrauensstufe mit gesperrter Aufbewahrung beschreibt Nachweise, die bei entsprechender Konfiguration für ein definiertes Aufbewahrungsfenster unter einem Sperr-Aufbewahrungsregime gehalten werden; sie ist keine Behauptung, dass jede Aufzeichnung unbegrenzt aufbewahrt wird oder nicht entfernbar ist.

Verantwortungsvolle Meldung

Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, kontaktieren Sie contact@agrocapitalstandard.eu. Bitte liefern Sie genügend Details zur Reproduktion des Problems und lassen Sie vor einer öffentlichen Meldung angemessene Zeit zur Behebung.

Institutionellen Zugang anfragen

Der Zugang wird über einen kontrollierten Onboarding-Prozess gewährt. Besprechen Sie eine Evaluierung, prüfen Sie das Verifikationsmodell oder fordern Sie technische Dokumentation an.