Der Pass wird nach dem Audit geändert
Zwischen Prüfung und Marktkontrolle liegen Monate. Ein Rezyklat-Anteil, der zur Freigabe stimmte, kann danach still korrigiert worden sein - und niemand sieht es dem Datensatz an.
Ein Batteriepass ist erst einmal eine Behauptung. Bei uns bekommt jede gespeicherte Version einen Fingerabdruck, der den Fingerabdruck der Vorversion enthält - und einmal täglich veröffentlichen wir einen Wurzel-Hash darüber. Damit kann Ihre Marktüberwachung, Ihr Auditor und Ihr Kunde selbst nachrechnen. Ohne Konto, ohne uns zu fragen.
Anhang XIII verlangt Daten. Art. 78 verlangt zusätzlich, dass sie echt und unverändert sind. Genau an dieser Stelle hört bei den meisten Lösungen die Prüfbarkeit auf.
Zwischen Prüfung und Marktkontrolle liegen Monate. Ein Rezyklat-Anteil, der zur Freigabe stimmte, kann danach still korrigiert worden sein - und niemand sieht es dem Datensatz an.
Wer die Datenbank betreibt, kann darin schreiben. Ein Konformitätshaken, den derselbe Anbieter setzt und prüft, beweist nur, dass er ihn gesetzt hat.
Nach Art. 77 (4) trägt der Wirtschaftsakteur die Verantwortung für den Pass. Wenn Sie im Streitfall nicht belegen können, wie die Daten zum Zeitpunkt X aussahen, hilft Ihnen die Software Ihres Anbieters nicht.
Keine Blockchain, kein Wallet, kein Token. Eine veröffentlichte Hash-Kette leistet für diesen Zweck dasselbe und lässt sich mit Bordmitteln nachprüfen.
Beim Speichern berechnet die Datenbank einen SHA-256-Wert über den vollständigen Datensatz und den Wert der Vorversion. Das passiert im Datenbank-Trigger - unterhalb der Anwendung, unterhalb der Schnittstelle, unterhalb jedes Importwegs. Es gibt keinen Schreibpfad, der daran vorbeikommt.
Ändert jemand nachträglich eine alte Version, stimmt kein einziges folgendes Glied mehr. Die öffentliche Prüfung rechnet die gesamte Kette neu durch und meldet genau, an welcher Stelle sie reisst.
Einmal täglich bilden wir einen Wurzel-Hash über alle neuen Glieder, verkettet mit dem Wurzel-Hash des Vortages, und veröffentlichen ihn. Ein einmal veröffentlichter Wert lässt sich nicht nachträglich passend rechnen - auch von uns nicht.
Alle Anker sind offen abrufbar, samt der geordneten Liste der Kettenglieder eines Tages. Wer will, rechnet den Wurzel-Hash mit einem Dreizeiler selbst nach.
Pass-Adresse aus einem QR-Code, zehnstelliger Kurzcode oder Pass-Kennung. Die Prüfung läuft auf der öffentlichen Pass-Seite und braucht kein Konto.
Ein Bild, das den echten Status zeigt. Wird die Kette ungültig, zeigt das Siegel das auch - deshalb ist es ein Nachweis und kein Aufkleber.
Das Siegel verlinkt auf die Prüfseite dieses Passes. Wer darauf klickt, sieht das Ergebnis im Klartext und kann den Prüfbericht als PDF laden.
…Der Nachweis ist in jedem Tarif enthalten, auch im kostenlosen Pilot. Es gibt nichts zu buchen und nichts zu konfigurieren - er entsteht beim Speichern.