RecordTailorAudit-Hash-Chain
Kryptografisch verkettete Event-Historie — jeder Eintrag enthält den Hash seines Vorgängers, sodass nachträgliche Manipulationen sichtbar werden.
Eine Audit-Hash-Chain ist die kompakte Antwort auf die Frage: „Können Sie beweisen, dass niemand nachträglich an der Historie geschraubt hat?“ Jedes Event (Upload, Klassifikation, Freigabe, Signatur, Löschung, Agenten-Aktion) bekommt einen SHA-256-Hash, der den Hash des Vorgänger-Events einschließt. Wer nachträglich einen Eintrag ändert oder entfernt, kippt die gesamte Kette — sichtbar per CLI-Verifikation.
Wichtig: Das Verfahren macht Änderungen sichtbar, nicht unmöglich. Wir sprechen deshalb bewusst von „manipulationssichtbarer“ Protokollierung, nicht von absoluter Sicherheit. Für einen GoBD-Beweiswert genügt Sichtbarkeit — der Prüfer erkennt jede Änderung und weiß, wo er ansetzen muss.
RecordTailor verifiziert die Kette CLI-basiert: `recordtailorctl audit verify --from ...` bestätigt (oder verweigert) die Integrität einer Zeitreihe.