Bewijs dat een auditor kan verifiëren zonder ons te vertrouwen.
Elke beslissing wordt in een hashketen vastgelegd, verzegeld in Merkle-batches en ondertekend met Ed25519. Exporteer een pakket voor elke periode; een losstaande tool verifieert het offline, zonder Deltawall erbij.
Event. Keten. Zegel. Handtekening.
Event
Een dataklasse-label, een gezouten hash van de match, de bestemming, het kanaal, de regel en de uitkomst. Nooit de content.
Keten
Elk event bevat de hash van het vorige. Wijzig één record en elke latere hash klopt niet meer.
Zegel
Events worden in batches verzegeld onder een Merkle-root, zodat een hele periode in één keer bewezen kan worden.
Handtekening
Zegels worden ondertekend met Ed25519. Het pakket bevat de publieke sleutel om ze te controleren.
Zes velden. Geen daarvan is wat er werd getypt.
- Subject
- Pseudoniem tokenDe koppeling aan een persoon gaat alleen open met vier-ogengoedkeuring, en het ontmaskeren wordt zelf gelogd.
- Bestemming
- AI-dienstKanaalType interactie
- Dataklassen
- Label per match
- Hashes
- Gezouten eenrichtingsvingerafdruk per match
- Beslissing
- ActieRegelReden
- Positie
- VolgnummerVorige hashEigen hashTijd
Eén export. Eén commando. Geen leverancier erbij.
Exporteer een JSON-bewijspakket, een CSV of een pdf voor elke periode en dataklasse. De auditor draait de losstaande verifier op zijn eigen machine. Die controleert de keten, de zegels en de handtekening, en rapporteert het resultaat.
Verander ergens in het pakket één BLOCK in ALLOW en de verificatie faalt. Die eigenschap beschermt de ondernemingsraad net zo goed als de werkgever: niemand kan het log stilletjes herschrijven.
- Werkt als Deltawall offline of verdwenen is
- Afgebakende exports, zodat elke periode op zichzelf verifieerbaar is
- JSON voor de verifier, CSV voor de analist, pdf voor het dossier
Permanent, en toch te wissen.
Standaard pseudoniem
Subjecten worden vastgelegd als tokens. Identiteit wordt apart bewaard en gaat alleen open met een tweede goedkeurder.
Artikel 17 via het wissen van de salt
Het wissen van iemands salt maakt elk record over die persoon anoniem, terwijl de keten intact en verifieerbaar blijft.
Niets om te lekken
Het log bevat labels, gezouten hashes en metadata. Er staat geen content in om te exfiltreren.
Zie het echt ogende data tegenhouden in een echte browser.
Een technische walkthrough van 30 minuten: een prompt geredigeerd, een bestand tegengehouden, het dashboard, en een bewijspakket dat offline voor je ogen wordt geverifieerd.
Geen slidedeck. Alleen synthetische data.
