evidence-protocol/1.1.0 · aktualisiert am 09.07.2026

Verifizierbare Nachweise

So wird ein Sachverhalt datiert und für Audits sowie Vorfälle abrufbar erfasst.

Jeder Eintrag hält fest, was geschehen ist, wann es geschah und auf welcher Risikoeinschätzung es beruhte. Dabei schützt er sensible Informationen und bewahrt eine überprüfbare Historie.

Evidence verbindet die angewandte Abwehr mit der institutionellen Prüfung: Sie liefert den Beleg dafür, warum eine Situation besondere Sorgfalt erforderte oder eine automatische Aktion autorisiert wurde.

Nachweise zu versiegeln ist kein dekorativer Schritt. Es schließt die Lücke zwischen Beobachtung, Entscheidung und betrieblicher Verantwortung.

Checkliste

• Evidence beim Blockieren, Begrenzen oder Eskalieren eines Vorfalls versiegeln.
• Eine für Betrieb und rechtliche Prüfung verständliche Zusammenfassung speichern.
• Den Eintrag mit dem entsprechenden Ablauf oder Vorfall verknüpfen.

Schnellstart

1. Evidence immer dann versiegeln, wenn eine Maßnahme das Systemverhalten ändert.
2. Eine für Betreiber und institutionelle Prüfung geeignete Zusammenfassung verwenden.
3. Vor Abschluss des Falls Vorfall, Aufgabe oder betroffene Ressource verknüpfen.

Operativer Ablauf

Erfassen

Sachverhalt und den minimalen Kontext erfassen, der ihn verständlich macht.

Nicht auf Erinnerung oder informelle Gespräche vertrauen.

Versiegeln

Hash, Zeit und ausreichende Referenz speichern, um die Integrität zu prüfen.

Nachvollziehbarkeit und spätere Abfrage bewahren.

Verbinden

Evidence mit Vorfällen, Zertifikaten, Aufgaben oder Automatisierungen verknüpfen.

Isolierte Belege ohne betriebliche Historie vermeiden.

flowchart LR
  S1["Erfassen"]
  S2["Versiegeln"]
  S3["Verbinden"]
  S1 --> S2
  S2 --> S3

Validatoren und Prüfungen

Sie führen eine kontextbezogene Auswertung dieser Oberfläche aus und liefern vorgeschlagene Schritte mit operativem Fokus.

Evidence-Ablauf validieren

Fasst nächste Schritte und grundlegende Artikel zur Erfassung verifizierbarer Belege zusammen.

Beispiele

Payload zum Versiegeln von Evidence

{
  "summary": "Bloqueo temporal de ruta /api/login por presión coordinada.",
  "sourceModule": "login-shield",
  "riskLevel": "orange",
  "incidentId": "inc_demo_001"
}

Links und Referenzen

Zugehörige Routen

Evidence im Workspace Evidence in der Verwaltung

APIs

/api/adda/v1/evidence/seal
/api/adda/v1/evidence/[id]
/api/adda/v1/incidents

Docs und unterstützende Routen

docs/ADDA_EVIDENCE.md
docs/ADDA_API.md

Häufige Probleme

• Nachweise ohne Bezug zum Hauptablauf sind schwer wiederzufinden.
• Blockieren ohne Evidence kann die Organisation ohne erklärbaren Beleg zurücklassen.

Empfohlene Aktionen

• Evidence mit Zertifikaten oder Packs verbinden, wenn der Fall eine öffentliche Wirkung hat.
• Evidence auch für positive Entscheidungen verwenden, wenn diese besonders sensibel waren.

Nützliche Reason Codes

Score-Wörterbuch

severity

Institutionelle Priorität des Signals auf der ADDA-Skala.

action

Vom System empfohlener nächster betrieblicher Schritt.

reasonCodes

Erklärbare Gründe zur Rechtfertigung der Bewertung.

Protokollhinweise

• Evidence ist die Brücke zwischen Betrieb, Audit und Governance.

Artikelverlauf

09.07.2026

Quickstart und betrieblicher Payload für die Versiegelung wurden ergänzt.