📋 Audit — Protokoll-BuchWer hat wann was gemacht — unveränderbar festgehalten.

Was wird hier bewiesen?

Jeder Eintrag im Protokoll versiegelt kryptografisch alle vorherigen (SHA-256-Kette). Ein Anker speichert diesen Fingerabdruck zusätzlich unveränderbar außerhalb der Datenbank (S3). Stimmt der nachgerechnete Fingerabdruck mit dem Anker überein, ist bewiesen, dass seit dem Anker keine Zeile geändert, gelöscht oder eingefügt wurde — auch nicht von einem Administrator. Details und die 10-Jahres-Aufbewahrung: Runbook DOK-075.