Die meisten Erklärungen zum Versiegeln von Dokumenten beschreiben die Kryptografie. Diese beschreibt die fünf Minuten, denn die Kryptografie ist nicht der Teil, mit dem jemand Mühe hat.
Was Sie vorher brauchen
Die Datei. Das ist wirklich alles.
Keine fertige Fassung, keine eingetragene Gesellschaft, kein anwaltliches Gutachten dazu, ob das Werk schutzfähig ist. Das Urheberrecht ist bereits mit der Schöpfung entstanden. Was Sie hier tun, ist einen Beleg darüber zu erzeugen, und ein Beleg über einen Entwurf ist genauso gültig wie einer über die Endfassung.
Eines sollten Sie vorab entscheiden: welche Datei. Ein Nachweis belegt genau die Fassung, die Sie versiegeln. Wenn die Arbeit noch läuft, versiegeln Sie die Fassung, auf die Sie später zeigen wollen, und das ist meist die, die zum Kunden ging, nicht die aus dem Arbeitsordner.
Schritt 1. Hochladen
Sie laden die Datei hoch. Daraus wird ein kryptografischer Hash berechnet, ein Wert fester Länge, abgeleitet aus den Bytes selbst.
Zwei Eigenschaften zählen. Der Hash identifiziert genau diese Fassung, ein geändertes Pixel oder Zeichen und er passt nicht mehr. Und er wirkt nur in eine Richtung: Aus dem Hash lässt sich die Datei nicht rekonstruieren. Diese zweite Eigenschaft ist der Grund, warum das Versiegeln von Vertraulichem keine Offenlegung davon ist.
Schritt 2. Die Erklärung wählen
Hier wird aus der Kennzeichnungsentscheidung ein Nachweis. KI-erzeugt, KI-verändert, KI-unterstützt oder von Menschen verfasst, zutreffend gewählt statt bequem.
Die Erklärung wird an den Hash gebunden, nicht daneben gespeichert. Das ist der Unterschied zwischen einer Aussage über eine Datei und einer Aussage, die an einer Datei hängt. Sechs Monate später muss niemand eine Tabelle mit Behauptungen gegen einen Ordner mit Assets abgleichen, weil jede Behauptung bereits mit dem Ding reist, das sie beschreibt.
Schritt 3. Versiegeln
Ein qualifizierter Vertrauensdiensteanbieter stellt einen qualifizierten elektronischen Zeitstempel über Hash und Erklärung aus.
Das ist der Schritt, der das Datum aus Ihrem Einflussbereich holt, und der ganze Grund, warum es diesen Ablauf gibt. Nach eIDAS geniesst ein qualifizierter elektronischer Zeitstempel eine gesetzliche Vermutung hinsichtlich des angegebenen Datums und der Uhrzeit sowie der Integrität der Daten, mit denen er verbunden ist. Ein Datum in Ihrem eigenen System ist ein Datum, das Sie rechtfertigen müssen. Dieses nicht.
Schritt 4. Das Zertifikat
Sie erhalten ein Zertifikat, das Hash, Erklärung und Zeitstempel festhält, mit einem Link auf eine öffentliche Prüfseite.
Bewahren Sie das Zertifikat bei den Projektdateien auf. Bewahren Sie auch die Originaldatei unverändert auf, denn der Hash belegt, dass genau diese Bytes existierten, und lässt sich nur gegen sie prüfen.
Schritt 5. Jemand anderes prüft es
Das ist der einzige Schritt, der zählt, und der, den man auslässt.
Schicken Sie den Prüflink an jemanden ausserhalb Ihres Unternehmens. Die Person öffnet ihn, prüft die Datei gegen den Nachweis und sieht Erklärung und Zeitstempel. Kein Konto, keine Software, kein Kontakt zu Ihnen.
Genau dieser letzte Punkt ist der Sinn der ganzen Übung. Jeder interne Nachweis, den Sie ohnehin haben, scheitert exakt an diesem Schritt, weil er verlangt, dass die Gegenseite der Partei glaubt, die die Behauptung aufstellt. Machen Sie das einmal, mit einer Kollegin in der Rolle des skeptischen Kunden, und der Unterschied zwischen Label und Nachweis ist nicht mehr abstrakt.
Für ein ganzes Archiv statt für eine Datei
Eine Datei zu versiegeln dauert Minuten. Vier Jahre Backkatalog zu versiegeln ist eine andere Frage, und die ehrliche Antwort lautet: wahrscheinlich besser nicht.
Arbeiten Sie stattdessen vorwärts. Setzen Sie das Versiegeln an den Punkt der Veröffentlichung oder Lieferung, sodass es am Tag selbst ein paar Minuten kostet, und greifen Sie rückwärts nur nach dem, was echtes Risiko trägt: Arbeiten im Streit, Lieferungen für Kunden, die voraussichtlich fragen, alles, was lizenziert oder verkauft wird. Der Rest kann bleiben, wie er ist.
Der Impuls, alles zu versiegeln, ist meist derselbe Impuls, der am Ende gar keine Nachweise erzeugt, weil er aus einer kleinen Gewohnheit ein Projekt macht und das Projekt nie beginnt. Ein Team, das ab heute jede Kundenlieferung versiegelt, steht in einem Jahr weit besser da als eines, das noch eine vollständige Katalogmigration plant.
Wenn Sie die Begründung hinter dem Erklärungsschritt statt der Mechanik suchen: Unsere Seite zu Artikel 50 behandelt, was die Pflicht verlangt. Um zu sehen, was ein Empfänger sieht, prüfen Sie ein versiegeltes Dokument, oder lesen Sie wie der Ablauf funktioniert.
