So funktioniert die Echtheitsprüfung

1. Was heute jeden Nachweis schützt

• Live-Verifikation statt Papierglaube: Jeder Nachweis trägt einen QR-Code mit einem nicht erratbaren Prüf-Token. Wer ihn scannt, sieht nicht das (fälschbare) PDF, sondern die Originaldaten direkt aus unserem System - Name, Kurs, Ausstellungs- und Ablaufdatum, Nachweisnummer. Ein manipuliertes PDF fliegt beim ersten Scan auf.
• Eindeutige Nachweisnummern: Jede Nummer existiert genau einmal und ist an genau eine Person und einen Kursabschluss gebunden.
• Erfolgskontrolle dokumentiert: Zum Nachweis gehören Kursinhalt, Bearbeitungszeitraum und bestandene Prüfung (80-%-Schwelle) - genau die Punkte, die ein Auditor sehen will.
• Zugriffskontrolle: Nachweise entstehen ausschließlich systemseitig nach bestandener Prüfung. Es gibt keine Funktion, mit der ein Firmen-Admin oder Mitarbeiter einen Nachweis anlegen oder verändern kann.
• Deutscher Serverstandort, tägliche Backups, verschlüsselte Übertragung - Details in der Datenschutzerklärung und FAQ.

2. Die ehrliche Grenze

Die Live-Verifikation beweist, dass ein Nachweis von uns stammt und nicht von Dritten gefälscht wurde. Sie beweist für sich genommen noch nicht, dass wir selbst nachträglich nichts ändern könnten - diese Frage stellt jeder gute Auditor, und sie ist berechtigt. Deshalb bauen wir die Beweiskette aus:

3. Ausbaustufe: verkettete Prüfsummen mit externem Anker

In Umsetzung (Ankündigung, kein Bestandteil des heutigen Leistungsumfangs):

• Jeder Nachweis erhält bei Ausstellung eine SHA-256-Prüfsumme über seine Kerndaten; die Prüfsumme wird mit auf dem PDF abgedruckt.
• Alle Prüfsummen eines Tages werden zu einer Hash-Kette verbunden - nachträgliches Ändern oder Entfernen eines Eintrags bricht die Kette sichtbar.
• Der jeweilige Kettenkopf wird extern veröffentlicht (öffentlich abrufbar und archivierbar), sodass auch wir selbst die Historie nicht unbemerkt umschreiben können - das ist der Punkt, der aus "vertrauen Sie uns" ein "prüfen Sie nach" macht.

Sobald die Ausbaustufe live ist, wird sie hier dokumentiert und in einem technischen Whitepaper im Detail beschrieben. Auditoren, die den Mechanismus vorab prüfen wollen: [email protected].