Regulierte und nachweisfähige Software

Manche Aufzeichnungen müssen noch Jahre später belastbar sein — gegenüber jemandem, der nicht dabei war und keinen Grund hat, dem System zu vertrauen, das sie erzeugt hat. Das ist ein anderes technisches Problem, als Daten korrekt zu speichern.

Wir bauen direkt dafür: kryptografische Integrität über jeden Datensatz, eine Änderungshistorie, die ergänzt statt zu überschreiben, und ein Prüf-Endpunkt, den ein Dritter ohne Konto aufrufen kann, sodass ein Dokument gegen das System abgeglichen werden kann, das es ausgestellt hat. Zugriffe und Änderungen werden als Nachweis protokolliert, nicht als Debug-Ausgabe.

Wo eine externe Norm die Arbeit bestimmt, ist ihre korrekte Digitalisierung der größte Teil der Aufgabe — die Regeln, die Ausnahmen und der Wortlaut, gelesen wie geschrieben und nicht wie angenommen. Die Daten bleiben im Vereinigten Königreich, unter der DSGVO, in einer Region, die der Kunde benennen kann.