Verlauf und Prüfpfad

Eine Signatur ist so viel wert wie der Nachweis, dass sie stattgefunden hat. Jedes Dokument trägt einen Verlauf dessen mit sich, was wann und mit wem geschehen ist – von der Plattform protokolliert und von niemandem eingegeben.

Was protokolliert wird

Die Zeitleiste der Registerkarte Verlauf zeigt diese Ereignisse:

Ereignis	Protokolliert als
Dokument erstellt	{Name} ({E-Mail}) hat das Dokument erstellt.
Unterzeichner benachrichtigt	Alle Unterzeichner wurden zur Unterschrift des Dokuments aufgefordert.
Dokument unterschrieben	Ein Unterzeichner hat seine Unterschrift abgeschlossen – der Satz nennt die Signaturart (zum Beispiel {Name} ({E-Mail}) hat das Dokument mit der Chave Móvel Digital unterschrieben.)
Dokument abgeschlossen	Alle Schritte sind abgeschlossen und das Dokument wurde erfolgreich unterschrieben.
Dokument abgelehnt	{Name} ({E-Mail}) hat die Unterschrift des Dokuments abgelehnt.
Dokument storniert	{Name} ({E-Mail}) hat das Dokument storniert.
Dokument abgelaufen	Das Dokument {Name} ist am {Datum} abgelaufen
Ein Unterzeichner ist an der Reihe	{Name} ({E-Mail}) ist gemäß der Unterschriftsreihenfolge an der Reihe und kann jetzt unterschreiben.
Unterzeichner in eigene Runde verschoben	{Name} ({E-Mail}) unterschreibt jetzt in einer eigenen Runde.

Die Plattform protokolliert mehr als das – zum Beispiel jeden hinzugefügten Empfänger, die Verarbeitung vor dem Versand und die Benachrichtigungen, die verschickt werden, wenn jemand ablehnt oder storniert. Diese Ereignisse gehen in die unten beschriebene Hash-Kette ein, haben aber keine eigene Zeile in der Zeitleiste.

Das Protokoll zeigt nicht nur, dass jemand unterschrieben hat: Es zeigt auch, dass er ordnungsgemäß dazu aufgefordert wurde – und genau das zählt, wenn eine Signatur angefochten wird.

Lehnt jemand ab oder storniert jemand, erscheint der angegebene Grund beim Ereignis unter Grund.

Wann jeder Unterzeichner an der Reihe ist, steht im Verlauf

Das Protokoll hält den Moment fest, in dem jeder Unterzeichner an die Reihe kommt – weil seine Position in der Reihenfolge erreicht ist oder weil er zu den übrigen Signaturen derselben Person vorgezogen wurde (siehe Ein Dokument unterschreiben). Im Verlauf erscheinen diese Ereignisse als Ein Unterzeichner ist an der Reihe und Unterzeichner in eigene Runde verschoben.

Diese beiden fehlen im PDF-Abschlussbericht, der aus dem Protokoll nur die Ereignisse der SMS-Codes und die Prüfung der Kette übernimmt.

Eine zusätzliche Zeile „Dokument unterschrieben“ bei manchen Dokumenten

Dokumente, die zwischen dem 23.08.2026 und dem 25.08.2026 mit der Chave Móvel Digital unterschrieben wurden, können Dokument unterschrieben für dieselbe Person zweimal zeigen – die zweite Zeile nach Dokument abgeschlossen. Die Zeilen bleiben: Das Protokoll ist eine Hash-Kette, und die Plattform ändert oder löscht keine bereits gespeicherten Zeilen; die doppelte Zeile ist zutreffend, nur überflüssig.

Wie der Verlauf verkettet ist

Jedes Ereignis wird mit einem Hash gespeichert – einem SHA-256-Fingerabdruck –, der aus dem Hash des vorherigen Ereignisses desselben Dokuments, dem Dokument, dem Empfänger, der Ereignisart, dem Status, den Ereignisdaten und dem Zeitpunkt der Erfassung berechnet wird. Das erste Ereignis eines Dokuments hat keinen Vorgänger; jedes weitere ist an das vorherige gebunden.

Das macht den Verlauf überprüfbar:

• Eine Zeile ändern verändert den Hash, den sie haben müsste, und er stimmt nicht mehr mit dem gespeicherten überein.
• Eine Zeile löschen oder einfügen unterbricht die Verbindung der nächsten Zeile zum vorherigen Hash.

Die Prüfung baut die Kette vom ersten bis zum letzten Ereignis neu auf und hält bei der ersten Zeile an, die nicht stimmt. Sie erfolgt, wenn der Abschlussbericht erstellt wird, und das Ergebnis steht im versiegelten Bericht: das Urteil, die Anzahl der geprüften Einträge und der Hash des letzten Ereignisses (Chain root hash (SHA-256)).

Die Plattform selbst hängt an den Verlauf nur Zeilen an: Sie verweigert jede Änderung oder Entfernung einer bereits vorhandenen Zeile. Die einzige Ausnahme ist das endgültige Löschen des Dokuments, und selbst dann wird der Verlauf mitsamt Hash-Kette in ein Nachweisprotokoll kopiert, das das Dokument überdauert – siehe Datenaufbewahrung und Datenschutz.

Die Kette verwendet keinen geheimen Schlüssel: Wer direkt in die Datenbank schreiben könnte und alle folgenden Zeilen neu berechnete, erhielte eine stimmige Kette. Es ist der Hash des letzten Ereignisses, festgehalten im versiegelten Bericht, der dann nicht mehr übereinstimmt.

Ein älteres Dokument kann Ereignisse ohne Hash enthalten. Die Prüfung überspringt sie; hat kein Ereignis des Dokuments einen Hash, sagt der Bericht, dass die Kette nicht prüfbar ist, statt ein Urteil zu erfinden.

Wo Sie ihn finden

Öffnen Sie ein Dokument und gehen Sie zu seinem Verlauf. Über der Zeitleiste (Verlauf) stehen die Beteiligte – die Unterzeichner und, getrennt, die Empfänger In Kopie – und die Details des Dokuments, wo sich bei einem abgeschlossenen Dokument auch der Zugang zum Abschlussbericht befindet.

Hinweis

Der Prüfpfad wird von der Plattform erzeugt und kann weder von Ihnen noch von den Unterzeichnern noch von einem Administrator bearbeitet werden. Um den Nachweis des Geschehenen außerhalb der Plattform aufzubewahren, laden Sie den Abschlussbericht herunter, der das Urteil über die Kette enthält. Genau das verleiht ihm Beweiskraft – ein Protokoll, das jeder ändern könnte, würde nichts beweisen.

Siehe auch

• Signaturniveaus – was jedes Niveau beweist
• Lebenszyklus eines Dokuments – die Status hinter diesen Ereignissen
• Was im Abschlussbericht steht – wo das Urteil über die Kette steht