Ein fälschungssicherer Audit-Trail: die Rückverfolgbarkeit, die Prüfer verlangen
In der regulierten Distribution genügt es nicht, eine Spur zu sichern: Sie müssen beweisen, dass sie nicht verändert wurde. Hier ist der Unterschied zwischen einem änderbaren Protokoll und einem wirklich fälschungssicheren — und warum es jetzt fest in SupplyCore steckt.
„Append-only“ heißt nicht fälschungssicher
Die meisten Programme zeigen einen „Audit-Trail“: wer hat wann was getan. Nützlich — aber das beantwortet nicht die eigentliche Frage eines Prüfers: Woher wissen Sie, dass dieses Protokoll nicht nachträglich verändert wurde?
Ein „Append-only“-Protokoll (es wird nur am Ende ergänzt) bleibt auf Speicherebene oft änderbar: Eine Zeile lässt sich von jedem mit Datenbankzugriff neu schreiben, löschen oder umsortieren — ohne dass etwas davon sichtbar wird. Für ein Pharma- oder Erdöl-Audit genügt diese eine Lücke, um die gesamte Spur zu entwerten.
Die Eigenschaft, die die Rahmenwerke (21 CFR Part 11, GMP, ISO 27001) tatsächlich verlangen, ist nicht „wir löschen nichts“ — sondern die Erkennbarkeit: Wenn jemand die Historie verändert, muss sich das beweisen lassen.
Kryptografische Verkettung, einfach erklärt
SupplyCore verkettet nun jeden Eintrag des Audit-Trails. Konkret trägt jedes Ereignis (Preisänderung, ausgestellte Gutschrift, Bestandskorrektur, Anmeldung…) drei Elemente: eine aufsteigende Sequenznummer, den Fingerabdruck des vorherigen Eintrags und seinen eigenen SHA-256-Fingerabdruck, berechnet über seinen Inhalt + den vorherigen Fingerabdruck.
Es ist dasselbe Prinzip wie bei einer Kette aus verschweißten Gliedern: Jedes Glied enthält den Fingerabdruck des vorherigen. Ändern Sie den Inhalt eines Eintrags, passt sein Fingerabdruck nicht mehr. Löschen Sie einen, zeigt das nächste Glied ins Leere. Sortieren Sie sie um, bricht die Sequenz.
Das Ergebnis: Die Historie lässt sich weiterhin lesen, aber nicht mehr unbemerkt umschreiben. Jede Manipulation — Änderung, Löschung, Einfügung, Umsortierung — hinterlässt eine mathematisch erkennbare Spur.
Integritätsprüfung per Klick
Jederzeit kann ein Administrator eine Prüfung starten: SupplyCore berechnet die gesamte Kette neu und bestätigt — oder eben nicht —, dass nichts verändert wurde. Bei einem Bruch zeigt es genau an, wo (welche Sequenz, welche Art von Anomalie).
Das ist kein Marketingbericht: Es ist eine reproduzierbare kryptografische Prüfung. Ein externer Auditor kann dieselbe Berechnung wiederholen und kommt zum selben Ergebnis. Genau das ist ein Integritätsnachweis.
Die „audit-ready“-Akte per Klick
Ein Audit vorzubereiten dauerte früher Tage: Protokolle zusammentragen, Bewegungen abgleichen, Nachweise aufbereiten. SupplyCore stellt alles mit einem Klick zusammen, für den Zeitraum Ihrer Wahl: das unveränderliche Protokoll, das Integritätsurteil sowie Aggregate nach Modul und Aktion, exportierbar als PDF, CSV oder XML.
Die Akte ist bereit zur Vorlage bei Health Canada, der FDA, Transport Canada, einem ISO-Auditor oder einem Firmenkunden. Und weil Sicherheit konsistent sein muss, wird der Export selbst protokolliert — wer welche Akte erzeugt hat und wann.
Was das für Ihre Branche ändert
Pharma — die Chargen- und Datumsrückverfolgbarkeit wird im Audit belastbar: Die Integrität der Historie ist beweisbar, eine Grundvoraussetzung im Sinne von 21 CFR Part 11 und GMP.
Erdöl und Gefahrgut — bei einem Austritt oder Zwischenfall ist das zeitgestempelte, unveränderliche Register bereit zur Vorlage bei Transport Canada oder der Umweltbehörde, ohne Graubereich zu möglichen Nachbesserungen.
Alle Branchen — für ISO 27001 stärken eine Zugriffskontrolle und eine Protokollierung, deren Integrität überprüfbar ist, unmittelbar Ihre Zertifizierungsakte. Die formale Compliance hängt weiterhin von Ihren Verfahren ab — das Werkzeug aber liefert den technischen Nachweis.
Möchten Sie die Integritätsprüfung und den audit-ready-Export an Daten sehen, die für Ihre Branche typisch sind? Fragen Sie eine Demo an.