Erzeugen
Am Ende einer geführten Interaktion schreibt die Plattform eine Quittung: das Offenlegungsereignis, den Rechtsraum und die Hashes dessen, was hinein- und was herausging.
Teil der Audact-Schicht
Eine Quittung, die Sie übergeben können.
Quittungen: Läuft heute · öffentlicher Verifizierer: Noch nicht verfügbar
Jede geführte Interaktion erzeugt eine Compliance-Quittung: gehasht, mit der vorherigen verkettet und in einem Merkle-Baum zusammengeführt, dessen Wurzel einen RFC-3161-Zeitstempel trägt.
Drei Felder auf dieser Quittung kann jede Person heute nachrechnen: den Eingabe-Hash, den Ausgabe-Hash und die Verknüpfung zur vorherigen Quittung. Die vierte, der Einschluss in der Merkle-Wurzel, wird mit dem Einschlussnachweis aus dem Artikel-50-Bericht des Anrufs gegen die veröffentlichte Wurzel geprüft. Für die drei, die stehen, braucht es keinen Schlüssel, kein Konto und keine Rückfrage bei uns.
- In Agency Voice & Enterprise enthalten
- Zum Patent angemeldeter Governance-Stack (UK IPO)
So funktioniert es
Erzeugen, verankern, nachrechnen.
Verankern
Quittungen werden gehasht und in einem Merkle-Baum zusammengeführt. Die tägliche Wurzel trägt einen RFC-3161-Zeitstempel, sodass eine spätere Änderung oder Umsortierung durch Nachrechnen gegen ein aufbewahrtes Commitment erkennbar ist.
Nachrechnen
Öffentlicher Verifizierer: Noch nicht verfügbar
Öffentlicher Verifizierer noch nicht verfügbar: die Wurzeln sind unter api.audact.ai/v1/metachain veröffentlicht, aber ein Dienst, der die Schritte für Sie ausführt, gibt es heute nicht, und ein Termin ist nicht zugesagt. Das vierte Feld, der Einschluss in der Merkle-Wurzel, wird mit dem Einschlussnachweis aus dem Artikel-50-Bericht des Anrufs gegen die veröffentlichte Wurzel geprüft. Die anderen drei lassen sich an der Quittung selbst prüfen, von jedem, der sie hat – ohne Schlüssel, ohne Konto.
Reichweite
Worüber die Quittung etwas sagt, und worüber nicht.
Eine Quittung hält fest, dass eine geführte Interaktion stattgefunden hat und was die Governance darüber entschieden hat. Sie ist die Aufzeichnung der Entscheidung, kein Transkript: sie trägt die Hashes statt der Worte.
Das ist Absicht. So können Sie eine Quittung an einen Kunden, einen Versicherer oder eine Aufsichtsbehörde geben, ohne das Gespräch mitzugeben, und die Aufzeichnung überlebt, wenn das Audio nach Ihrer Aufbewahrungsfrist gelöscht wird.
- Nur Digest – keine lesbaren Inhalte
- Eine Quittung je geführter Interaktion, verkettet mit der vorherigen.
- Der Export liefert die Quittungen. Das heißt nicht, dass ein Außenstehender den Export prüfen kann: die Export-Hülle verweist auf einen Schlüssel von uns, und der ist nicht veröffentlicht.
- Der Authentifizierungscode auf der Quittung ist HMAC-SHA256 unter einem symmetrischen Schlüssel, den wir an Ihren Mandanten ausgeben; genau dieses Feld braucht Ihren Schlüssel.
Wohin es als Nächstes geht
In die Audit-Dashboards, die Sie ohnehin betreiben.
Die Roadmap umfasst native Konnektoren für die wichtigsten Datenschutz- und Trust-Management-Plattformen, sodass Quittungen ein bestehendes Audit-Dashboard erreichen, ohne dass vorher ein Integrationsprojekt steht.
Konnektoren sind geplant. Bis dahin läuft der Export über REST und Dateien.
Nächster Schritt
Erst ansehen, dann kaufen.
Lesen Sie einen Beispielbeleg Feld für Feld und sehen Sie je Feld, ob eine dritte Partei es nachrechnen, nur ablesen oder nur mit Schlüssel prüfen kann. Danach entscheiden Sie, ob das das Artefakt ist, das Ihre Kunden brauchen.
Verwandte Seiten
Die Audact-Plattform Control und Proof sind die Schicht; Voice ist die Anwendung darauf.
Proof Die Quittung Feld für Feld, mit Kette und Merkle-Pfad.
Observability Layer Die Quittungsabdeckung ist eines seiner vier SLOs.
Evidence-Vault-API Wo Quittungen gespeichert und exportiert werden.