01
Ein prüfbarer Bestandteil des Vorgangs.
Legen Sie die betroffene Dokumentklasse und die akzeptierten Nachweise fest. Die zuständige Stelle vergleicht Datei und Record und hält den Befund beim Vorgang fest. Fachliche Entscheidung, technische Prüfung und Betrieb erhalten klar benannte Verantwortliche.
02
On-Premises oder EU-Hosting konkret beschreiben.
Ein souveränes Betriebsmodell benennt Standort, Betreiber, Administrationszugriffe und Schlüsselhoheit. Stimmen Sie diese Anforderungen mit Aufbewahrung, Wiederanlauf und Update-Verfahren ab. Für die Auswahl des passenden Einsatzmodells werden die Datenflüsse und Systemgrenzen einzeln geprüft.
- Eigene freigegebene Aussteller und Schlüssel festlegen.
- Betriebs- und Prüfrollen voneinander abgrenzen.
- Versionen, Prüfumfang und Statusinformationen nachvollziehbar halten.
03
Offline prüfen, Aktualität gesondert behandeln.
Signatur, Ereigniskette und Dateibindung lassen sich mit den enthaltenen Prüfdaten lokal auswerten. Ein air-gapped-Verfahren benötigt zusätzlich einen kontrollierten Weg für Software, Vertrauensanker und deren Aktualisierung. Der Stand dieser Informationen gehört zum Befund; eine Offlineprüfung liefert keine laufende Widerrufsauskunft.
04
Anforderungen am Schutzbedarf ausrichten.
Ein Creation Record liefert technische Evidenz für die festgelegte Prüfung. Rechtliche Einordnung, Beschaffungsvorgaben und erforderliche Zertifizierungen werden für das konkrete Verfahren separat bewertet. Eine gültige ExtraProof-Signatur ist keine qualifizierte Signatur oder qualifizierter Zeitstempel.
