German 
English 
French 
Dutch 
Die Vertrauens- und Evidenzebene
Aufbewahrung ist nicht dasselbe wie Speicherung. Bei der Speicherung bleiben Dateien verfügbar. Eine Vertrauens- und Nachweisschicht trägt dazu bei, dass Unterlagen auch Jahre später noch nachvollziehbar und vertretbar sind – durch Nachweisdokumente, Zeitnachweise, Verlängerung und, sofern der Anwendungsfall dies erfordert, qualifizierte Aufbewahrung. Dies ist die Ebene, die die Langzeitarchivierung von der bloßen Aufbewahrung von Dateien zu einer nachweislich robusten Aufbewahrung macht.
Qualifizierter Treuhanddienstleister für qualifizierte Aufbewahrung, eingebettet in einen breiten Elektronische Archivierung Angebot.
Warum "Vertrauen" und "Beweise"?"
Bei den meisten Archivierungsprodukten geht es um Aufbewahrungsfristen, Sicherheit und Prüfprotokolle. Diese Aspekte sind natürlich wichtig, doch sie allein geben keine Antwort auf die schwierigere Frage: Was geschieht, wenn ein Dokument Jahre später angefochten wird?
An dieser Stelle geht es nicht nur darum, ob die Datei noch existiert. Es geht vielmehr darum, ob die Organisation noch darlegen kann, woher sie stammt, was damit geschehen ist, welche kryptografischen Nachweise dafür vorliegen und warum man sich auf diese Nachweise weiterhin verlassen kann. Genau hier kommt die Ebene „Vertrauen und Nachweise“ ins Spiel.
In einigen Anwendungsfällen umfasst diese Ebene eine qualifizierte Aufbewahrung im Rahmen der eIDAS-Richtlinie. In anderen Fällen bedeutet dies, dass Nachweisdokumente, Zeitnachweise, Verlängerungen, Validierungskontexte und Governance-Maßnahmen so zusammengeführt werden, dass sie über einen längeren Zeitraum hinweg nachprüfbar bleiben. In beiden Fällen benötigt das Archiv mehr als nur eine dauerhafte Speicherung.
Für Compliance-Verantwortliche
Was der regulatorische Rahmen vorsieht, in welchen Bereichen der Qualifikationsstatus von Bedeutung ist und warum die nachweisliche Absicherung in Bereichen wie
AMLR
EHDS
DORA
NIS2
Nationale Vertrauensrahmenwerke
Für Architekten
So sieht die Vertrauens- und Evidenzebene aus technischer Sicht aus:
Beweisunterlagen
Erweiterung
Kontext der Langzeitvalidierung
OAIS/E-ARK-Paketierung
Operative Grenzen
Das Rahmenwerk für Vertrauensdienste gemäß eIDAS
eIDAS (Verordnung (EU) Nr. 910/2014, geändert durch die Verordnung (EU) Nr. 2024/1183) legt den europäischen Rechtsrahmen für Vertrauensdienste fest. In der Praxis definiert die Verordnung, welche digitalen Vertrauensfunktionen als regulierte Dienste erbracht werden können, unter welchem rechtlichen Rahmen dies geschieht und welche Anforderungen hinsichtlich Aufsicht und Konformität gelten.
Zu den Treuhanddienstleistungen gehören qualifizierte elektronische Signaturen (QES), qualifizierte elektronische Siegel (QESl), qualifizierte Zeitstempel, qualifizierte elektronische Einschreiben sowie – im aktualisierten Rechtsrahmen – die qualifizierte elektronische Archivierung. Bei der Archivierung und Aufbewahrung sind zwei Aspekte von größter Bedeutung.
Qualifizierte Aufbewahrung qualifizierter elektronischer Signaturen und Siegel.
Gemäß Artikel 34 und Artikel 40 der eIDAS-Verordnung kann ein qualifizierter Vertrauensdienstleister die Vertrauenswürdigkeit qualifizierter Signaturen und Siegel über die ursprüngliche technische Gültigkeitsdauer hinaus aufrechterhalten. ETSI TS 119 511 legt die Richtlinien und Sicherheitsanforderungen für Anbieter fest, die diesen Dienst erbringen.
Ein praktisches Anwendungsbeispiel für DPP finden Sie unter Elektronische Siegelung für digitale Produktpässe.
Qualifizierte elektronische Archivierung.
Der geänderte eIDAS-Rahmen erkennt die qualifizierte elektronische Archivierung zudem in einem breiteren Sinne als Vertrauensdienst für elektronische Daten und Dokumente an. Für Käufer bedeutet dies in der Praxis, dass sich die Langzeitarchivierung immer stärker in den formellen Kontext der Vertrauensdienste hineinbewegt und sich nicht davon entfernt.
Wird eine Dienstleistung von einem qualifizierten Vertrauensdienstleister erbracht, der in den entsprechenden Vertrauenslisten aufgeführt ist, erfolgt dies im Rahmen eines beaufsichtigten Systems mit akkreditierter Bewertung, veröffentlichtem Anwendungsbereich und grenzüberschreitender Anerkennung gemäß eIDAS. Dies unterscheidet sich wesentlich davon, wenn ein Anbieter sein Archiv lediglich als sicher oder konform bezeichnet.
Aus diesem Grund ist der Status als qualifiziertes Unternehmen von Bedeutung. Es handelt sich dabei nicht um eine stilistische Entscheidung. Er ist Teil eines festgelegten rechtlichen und aufsichtsrechtlichen Rahmens.
Der Ansatz der Beweisaufnahme
Der technische Mechanismus, der dahintersteckt langfristige Beweissicherung ist das „Evidence-Record“-Modell. Aus Sicht der Normen stützt es sich auf die IETF-RFCs 4998 und 6283 und steht in engem Zusammenhang mit den ETSI-Spezifikationen zur Datenaufbewahrung, wie beispielsweise ETSI TS 119 511 und ETSI TS 119 512.
Im Großen und Ganzen vereint die auf Beweismittelakten basierende Aufbewahrung drei Aspekte:
Hash-basierter Integritätsnachweis
Das gesicherte Objekt wird mit einem Hash-Algorithmus verarbeitet, sodass im Rahmen des Sicherungsvorgangs die Integrität nachgewiesen werden kann, ohne das zugrunde liegende Objekt zu verändern.
Verlässlicher Zeitnachweis
Ein vertrauenswürdiger Zeitstempel belegt die Existenz dieses Hashwerts zu einem bestimmten Zeitpunkt.
Verlängerung im Laufe der Zeit
Wenn Zertifikate ablaufen und kryptografische Annahmen veralten, kann der Aufbewahrungsdienst die Beweiskette durch neuere Zeitnachweise erweitern, anstatt sich dauerhaft auf den ursprünglichen kryptografischen Kontext zu stützen.
Zusammen verleihen diese Elemente einem Archiv etwas, was eine reine Speicherung nicht bietet: eine nachprüfbare Kette, die auch später noch nachvollziehbar ist.
Eine hilfreiche Methode zur Beschreibung der Erhaltungsmuster besteht darin, drei wiederkehrende Profile heranzuziehen:
PDS (Aufbewahrung digitaler Signaturen)
Wird dort eingesetzt, wo die Gültigkeit einer digitalen Signatur oder eines digitalen Siegels über einen längeren Zeitraum hinweg nachweisbar bleiben muss.
PGD (Aufbewahrung allgemeiner Daten)
Wird dort eingesetzt, wo allgemeine Daten – ob signiert oder nicht signiert – nach wie vor einen dauerhaften Nachweis ihrer Integrität und Existenz erfordern.
AUG (Augmentation)
Dient dazu, die Nachweise im Laufe der Zeit zu aktualisieren und zu stärken, während sich die kryptografische Landschaft verändert.
Die Vertrauensarchitektur von Docbyte basiert auf einem ERS-Modell und den damit verbundenen Verifizierungs- und Validierungsprozessen, anstatt Nachweise lediglich als lose Ergänzung zum Speichersystem zu betrachten.
Augmentation: Wie die Bewahrung die Zeit überdauert
Der einfachste Weg, das Konzept der Augmentation zu verstehen, besteht darin, sich die Fehlerart anzusehen, die dadurch verhindert wird.
Stellen Sie sich einen Datensatz vor, der im Jahr 2025 zusammen mit den damals aktuellen kryptografischen Nachweisen archiviert wurde. Zehn oder fünfzehn Jahre später lautet die entscheidende Frage nicht mehr nur, ob der Datensatz noch vorhanden ist. Die Frage ist vielmehr, ob man sich auf die ursprüngliche Signatur, die Zertifikatskette, den Zeitnachweis und den Validierungskontext nach wie vor in gleicher Weise verlassen kann.
Ohne eine Erweiterung verfügt das Archiv zwar möglicherweise weiterhin über die Datei und die ursprünglichen Beweismittel, doch kann die Beweiskraft nachlassen, wenn Zertifikate ablaufen, Algorithmen veralten und sich die Validierungsökosysteme weiterentwickeln.
Durch die Erweiterung verlängert das Archiv die Beweiskette über die Zeit hinweg. Neue vertrauenswürdige Zeitnachweise werden der bestehenden Kette überlagert, sodass die aufbewahrte Aufzeichnung nicht im ursprünglichen technologischen Kontext isoliert bleibt. Die frühere Kette bleibt verankert, während die neueste Ebene den aktuellen Stand der Aufbewahrung widerspiegelt.
Dies ist die praktische Lösung für die langfristige Aufbewahrung in einer Welt, in der sich die Technologie ständig weiterentwickelt. Dies ist auch der Grund, warum sich die Archivierung von der bloßen Aufbewahrung einer Datei in einem dauerhaften Speichermedium unterscheidet.
Für Organisationen mit Aufbewahrungspflichten von fünf, zehn oder mehreren Jahrzehnten ist die Ergänzung einer der Mechanismen, die dazu beitragen, die Beweissicherung über einen längeren Zeitraum hinweg praktikabel zu halten.
Originalarchiv
- Hash
- Zeitstempel
- Quellenangaben
Verlängerung 1
- neuer Zeitstempel
- Erweiterung der Metadaten
Verlängerung 2
- KI-/Kontext-Ebene
- migrationssicher
Verlängerung 3
- aktualisierte Standards
- Verifizierungskette
Das Dokument ist weiterhin nachvollziehbar
- Originalbelege sind erhalten geblieben
- jede damit verbundene Erweiterung
- die Nachverfolgbarkeitskette ist lückenlos
Der Vorteil von QTSP
Die qualifizierte Aufbewahrung ist nicht nur ein technisches Verfahren. Es handelt sich um eine regulierte Vertrauensdienstleistung. Das bedeutet, dass der qualifizierte Status von Bedeutung ist.
Für einen Archivkäufer ist dies in dreierlei Hinsicht von Bedeutung:
Rechtswirksamkeit
Ein qualifizierter Vertrauensdienst profitiert von den Rechtswirkungen, die diesem Dienst gemäß eIDAS zukommen. Ein nicht qualifizierter Dienst verfügt nicht über denselben qualifizierten Status.
Grenzüberschreitende Anerkennung
Qualifizierte Vertrauensdienste werden im Rahmen der eIDAS-Verordnung in allen EU-Mitgliedstaaten anerkannt. Für Organisationen, die grenzüberschreitend tätig sind, ist dies von Bedeutung.
Aufsichtsrechtliche Disziplinarmaßnahmen
Ein QTSP ist in ein Rahmenwerk eingebettet, das sich aus einer akkreditierten Konformitätsbewertung, einem festgelegten Anwendungsbereich, veröffentlichten Informationen zur Vertrauensliste und einer laufenden Überwachung zusammensetzt. Die Kunden verlassen sich nicht ausschließlich auf die Angaben der Anbieter.
Ein Standard-Archivierungsprodukt kann strenge Kontrollmaßnahmen umsetzen. Es gilt jedoch erst dann als qualifizierter Vertrauensdienst, wenn es innerhalb dieses Rahmens für Vertrauensdienste betrieben wird. Diese Unterscheidung ist von Bedeutung, wenn die Beweiskraft, behördliche Überwachung oder grenzüberschreitende Rechtswirksamkeit Teil der Kaufentscheidung sind.
So sieht dies in Docbyte Vault aus
Docbyte Vault vereint die Vertrauens- und die Evidenzebene zu einem schlüssigen Modell der Aufbewahrung und nicht zu einer Ansammlung unzusammenhängender Kontrollmechanismen.
ERS-basierte Vertrauensarchitektur
Die Architektur von Vault umfasst einen „Evidence Record Service“, der Beweisdatensätze sowie die damit verbundenen Überprüfungs- und Validierungsprozesse im Zusammenhang mit archivierten Objekten verwaltet.
Zeitnachweis und Verlängerung
Das Aufbewahrungsmodell von Vault kombiniert zeitstempelbasierte Nachweise mit einer zeitlichen Erneuerung, sodass die Beweissicherheit nicht auf unbestimmte Zeit vom ursprünglichen kryptografischen Zustand abhängt.
Erhaltung des Validierungskontexts
Sofern signierte oder versiegelte Objekte in den Geltungsbereich fallen, gilt Folgendes: Erhaltung Das Modell bewahrt den Kontext, der erforderlich ist, um die ursprüngliche Gültigkeitsbewertung zu einem späteren Zeitpunkt zu erläutern, anstatt eine neue Bewertung zu erzwingen, die sich ausschließlich auf die heutigen Vertrauensanker stützt.
Umgang mit Beweismitteln im Zusammenhang mit Geldbörsen
Bei Anwendungsfällen im Zusammenhang mit der Registrierung und Bescheinigung über eine digitale Geldbörse sollte das Aufbewahrungsmodell die Darstellung, die Bescheinigung, den Zeitnachweis und den Verifizierungskontext gemeinsam bewahren, anstatt lediglich eine abgeleitete PDF-Datei, einen Screenshot oder eine Auswahl extrahierter Felder zu speichern.
OAIS/E-ARK-Paketierung
Vault nutzt SIP, AIP und DIP als Betriebskonzepte, wobei Metadaten zur Paketierung und Aufbewahrung im OAIS/E-ARK-Format dazu beitragen, dass das Archiv nachvollziehbar und portabel bleibt.
Standardbasierte Strukturierung
Zu den relevanten Normen im Rahmen des Vertrauens- und Archivmodells zählen ETSI TS 119 511, ETSI TS 119 512, CEN TS 18170:2025, OAIS / ISO 14721, ISO 14641, ISO 15801, ISO 27001 und EN 319 401, je nach Anwendungsbereich und Sicherheitsniveau.
Wo dies von Bedeutung ist: das regulatorische Umfeld
Die Vertrauens- und Nachweisschicht tritt dann zutage, wenn eine Aufsichtsbehörde, ein Wirtschaftsprüfer, ein Ermittler oder ein Gericht Nachweise anfordert. Mehrere bestehende und sich abzeichnende Rahmenwerke drängen Organisationen in diese Richtung.
AMLR (Verordnung (EU) 2024/1624, gilt ab dem 10. Juli 2027)
Artikel 77 legt eine fünfjährige Aufbewahrungsfrist mit vorgesehenen Löschfristen fest, während Artikel 22 der Bedeutung von Nachweisen für die Kundenanmeldung auf Basis von Digital Wallets und Bescheinigungen mehr Gewicht verleiht. Dadurch geht die Gestaltung des Archivs über die reine Speicherung von Dokumenten hinaus.
EHDS (Verordnung (EU) Nr. 2025/327)
Gesundheitsdaten müssen über lange Aufbewahrungsfristen hinweg und in grenzüberschreitenden Szenarien vertrauenswürdig, abrufbar und gut verwaltet bleiben. Das Archiv wird Teil der Beweisbasis.
eIDAS 2.0 (Verordnung (EU) 2024/1183)
Erweitert und stärkt das Rahmenwerk für Vertrauensdienste im Bereich der qualifizierten Aufbewahrung und der qualifizierten elektronischen Archivierung.
DORA (Verordnung (EU) 2022/2554, gilt seit dem 17. Januar 2025)
Schafft höhere Erwartungen hinsichtlich des IKT-Risikomanagements, der Rückverfolgbarkeit von Vorfällen und der Aufbewahrung von Beweismitteln im Finanzbereich.
NIS2 (Richtlinie (EU) 2022/2555)
Setzt höhere Maßstäbe hinsichtlich der Dokumentation von Vorfällen, der Governance und der Nachvollziehbarkeit für wesentliche und wichtige Einrichtungen.
Belgisches Digitalgesetz
Nationale Rahmenwerke für digitales Vertrauen und Beweisführung rücken in bestimmten belgischen Anwendungsfällen die qualifizierte Archivierung und strenge Aufbewahrungskontrollen stärker in den Fokus.
ICH-GCP, FDA 21 CFR Teil 11, EMA Anhang 11
Lange Aufbewahrungsfristen im Bereich der Biowissenschaften machen eine strengere Kontrolle der Aufbewahrung und der Nachweise sowohl in wirtschaftlicher als auch in betrieblicher Hinsicht von großer Bedeutung.
In jedem Fall stellt sich immer wieder dieselbe Frage: Kann die Organisation die Unterlagen auch noch Jahre später erläutern, wiederauffinden und verteidigen?
Häufig gestellte Fragen
Worin besteht der Unterschied zwischen einem Archiv und einem qualifizierten Aufbewahrungsdienst?
Ein Archiv speichert Dateien und wendet Aufbewahrungsregeln an. Ein qualifizierter Aufbewahrungsdienst konzentriert sich darauf, den Beweiswert der aufbewahrten Unterlagen über einen längeren Zeitraum hinweg zu gewährleisten, und nutzt dabei Mechanismen wie Beweisdokumente, vertrauenswürdige Zeitnachweise und Verlängerungen. Ein Archiv ohne qualifizierte Aufbewahrung kann zwar ebenfalls Daten aufbewahren, verfügt jedoch nicht über denselben qualifizierten rechtlichen Status oder dieselbe Beweiskraft.
Warum ist für die langfristige Aufbewahrung ein qualifizierter Treuhanddienstleister erforderlich?
Denn die qualifizierte Aufbewahrung ist eine regulierte Treuhanddienstleistung im Sinne der eIDAS-Verordnung. Ein nicht qualifizierter Anbieter kann zwar ähnliche technische Kontrollmaßnahmen umsetzen, bietet jedoch nicht denselben qualifizierten Status, dieselbe anerkannte Rechtswirksamkeit oder denselben Aufsichtsrahmen.
Was ist Augmentation, und warum ist sie von Bedeutung?
Unter „Augmentation“ versteht man die fortlaufende Erneuerung von Nachweisen zur Aufbewahrung. Dabei werden neue, vertrauenswürdige Zeitnachweise an die bestehende Kette angehängt, sodass die aufbewahrten Datensätze nicht ausschließlich von veralteten Zertifikaten, Algorithmen oder Validierungskontexten abhängig bleiben. Dies ist von Bedeutung, da die Beweissicherheit nicht nur über die Aufbewahrungsfristen hinweg, sondern auch technische Veränderungen überstehen muss.
Inwiefern gilt dies für die Registrierung bei EUDI Wallet?
Beim Wallet-basierten Onboarding bestehen die relevanten Nachweise oft nicht mehr nur aus einer Kopie eines Dokuments. Dazu können Wallet-Präsentationen, Bescheinigungen, Zeitnachweise und der Validierungskontext gehören. Wenn diese Nachweise auch noch Jahre später nachvollziehbar sein müssen, sollte das Archiv das vollständige Nachweispaket und dessen Kontext aufbewahren, nicht nur eine abgeleitete PDF-Datei oder einen Screenshot.
Kann ich den Qualifikationsstatus von Docbyte eigenständig überprüfen?
Ja. Der Status als qualifizierter Vertrauensdienst sollte anhand des entsprechenden Eintrags in der Vertrauensliste und der dazugehörigen Vertrauensdokumentation überprüfbar sein. Die EU-Vertrauensliste ist öffentlich einsehbar.
Integrieren Sie die Vertrauens- und Nachweisschicht in Ihr Archiv
Sollten Ihre Unterlagen auch in vielen Jahren noch rechtlich haltbar sein, sollten die Vertrauens- und Evidenzebene explizit gestaltet und nicht implizit belassen werden. Wenden Sie sich an Docbyte, um zu prüfen, inwieweit Ihr derzeitiges Archiv den Anforderungen der ETSI TS 119 511, der qualifizierten Aufbewahrung und der langfristigen Beweissicherung, entspricht.