Beweiswerterhaltung
für Dokument-Hashes
Ein qualifizierter Zeitstempel beweist, wann ein Dokument existiert hat – solange das Zertifikat des Zeitstempeldienstes gültig ist. TrustBeat hält diesen Beweis 30 Jahre lang prüfbar: Evidence Records nach RFC 4998, rechtzeitig vor Ablauf erneuert, ausgelegt nach ETSI TS 119 511.
Teil von Document Anchoring – in jedem Tarif enthalten, auch im kostenlosen, ohne etwas einschalten zu müssen. Sie senden nur den Hash – niemals das Dokument.
30 Jahre
Jeder Dokument-Anker wird ab Einreichung 30 Jahre lang bewahrt – in jedem Tarif, auch im kostenlosen.
Evidence Record nach RFC 4998
Jeder Hash erhält einen standardisierten Evidence Record auf einem eIDAS-qualifizierten Zeitstempel, prüfbar mit EU DSS.
Erneuerung vor Ablauf
90 Tage bevor das Zertifikat hinter dem letzten Zeitstempel abläuft, wird ein neuer Zeitstempel ergänzt (RFC 4998 §5.2).
Snapshots der EU-Vertrauenslisten
Signierte Kopien jeder geladenen Version der EU Trusted Lists – so lässt sich der qualifizierte Status eines Zeitstempeldienstes zu einem früheren Datum weiterhin belegen.
Export-Import-Paket
Laden Sie Ihre Hashes, Evidence Records und die zugehörigen Vertrauenslisten jederzeit herunter – kein Lock-in.
Nur der Hash
Sie senden einen SHA-256-Hash, nie das Dokument. Nichts kann abfließen, nichts muss herausgegeben werden.
Warum ein Zeitstempel allein nicht reicht
Ein Zeitstempel nach RFC 3161 wird mit dem Zertifikat des Zeitstempeldienstes geprüft. Diese Zertifikate gelten einige Jahre; Verträge, Rechnungen, Patientenakten und Quellcode müssen oft über Jahrzehnte beweisbar bleiben. Ist das Zertifikat abgelaufen oder sind seine Algorithmen schwächer geworden, kann sich ein Prüfer nicht mehr allein auf den Zeitstempel verlassen.
RFC 4998 löst das mit einem Evidence Record: einem Hashbaum über die geschützten Hashes, einem Zeitstempel über dessen Wurzel und einer Kette von Erneuerungszeitstempeln, die jeweils ergänzt werden, solange der vorherige noch prüfbar ist. ETSI TS 119 511 legt die Policy- und Sicherheitsanforderungen an einen Dienst fest, der das langfristig leistet.
So funktioniert es
Hash einreichen
Ihr System berechnet den SHA-256-Hash des Dokuments und reicht nur diesen ein. Die Antwort enthält die Kennung des Ankers.
POST /v1/anchor
{ "hash": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855" }Beweisdaten entstehen
Alle 10 Minuten werden die Hashes zu einem Hashbaum nach RFC 4998 zusammengefasst. Seine Wurzel erhält einen Zeitstempel eines qualifizierten EU-Zeitstempeldienstes; die Validierungsdaten (Zertifikatspfad, OCSP oder CRL) werden eingebettet.
GET /v1/public/proof/{id}/evidence-record.ers
→ RFC 4998 EvidenceRecord (DER)Beweisdaten werden erneuert
Bevor der letzte Zeitstempel nicht mehr prüfbar ist, wird der Kette des Records ein Erneuerungszeitstempel angefügt. Der Status-Endpunkt zeigt das Profil und das Ende der Bewahrungsfrist.
GET /v1/anchor/{id}/status
→ "preservation": { "profile": "…/pgd-wst-v1",
"preserve_until": "2056-…" }Prüfen oder exportieren – ohne uns
Prüfen Sie den Record mit EU DSS gegen die EU-Vertrauenslisten, oder laden Sie ein Export-Import-Paket für bis zu 31 Tage an Ankern auf einmal herunter.
GET /v1/preservation/export?from=2026-10-01&to=2026-10-31 → ZIP: manifest + .ers files + signed Trusted Lists
Was es ist – und was nicht
- Ausgelegt nach ETSI TS 119 511 – Bewahrung allgemeiner Daten (PGD) mit Speicherung (WST), Haupt-Policy-OID 0.4.0.19511.1.1
- Beweisdaten auf qualifizierten elektronischen Zeitstempeln (eIDAS Art. 41) von QTSPs auf einer EU-Vertrauensliste
- Standardformate: Evidence Records nach RFC 4998 über Zeitstempel nach RFC 3161 – kein proprietäres Prüfwerkzeug nötig
- Algorithmen überwacht anhand ETSI TS 119 312
- Kein qualifizierter Bewahrungsdienst – eIDAS sieht diesen Status nur für qualifizierte Signaturen und Siegel vor (Art. 34, 40)
- (Noch) nicht von einer Konformitätsbewertungsstelle geprüft
- Kein Dokumentenarchiv – die Daten aufzubewahren und korrekt zu hashen bleibt Ihre Aufgabe
- Keine Löschung vor Fristende – jeder Record hängt von allen Hashes seines Batches ab
Bezug zu BSI TR-ESOR (TR-03125)
In Deutschland steht Beweiswerterhaltung vor allem für die Technische Richtlinie BSI TR-03125 (TR-ESOR). Sie beschreibt Archive, die den Beweiswert kryptographisch signierter Dokumente erhalten, und nutzt auf der Archivebene dieselben Evidence Records nach RFC 4998 wie TrustBeat.
- Evidence Records, die seit dem 11. Oktober 2026 erzeugt werden, folgen dem Basis-ERS-Profil der TR-ESOR-ERS v1.3: vollständiger Zertifikatspfad bis zur Wurzel und OCSP-Antworten als BasicOCSPResponse im Zeitstempel
- Wir prüfen Produktions-Records offline mit dem ERVerifyTool des BSI (Profil Basis-ERS): Records ab dem 11. Oktober 2026 bestehen dessen Formatprüfungen
- Kein TR-ESOR-zertifiziertes Produkt – das BSI zertifiziert Archivprodukte und ihre Schnittstellen, TrustBeat ist keines davon
- TR-ESOR bewahrt die signierten Dokumente selbst; TrustBeat bewahrt nur den Hash und belegt die Existenz allgemeiner Daten (PGD), nicht die Gültigkeit einer Signatur
- Ältere Records behalten ihre Bytes unverändert und erfüllen das Basis-ERS-Profil nicht vollständig; EU DSS prüft sie weiterhin
Das ERVerifyTool ist ein quelloffenes Prüfwerkzeug des BSI. Es prüft das Format eines Records – es ist weder eine Zertifizierung noch eine Empfehlung.
Standards
Verbindlich sind die Nutzungsbedingungen §4; Profil, Evidence Policy und Practice Statement finden Sie (auf Englisch) unter trustbeat.eu/preservation. Die unterstützten Bewahrungsprofile sind aufgelistet unter api.trustbeat.eu/v1/preservation/profiles.
Häufige Fragen
Ist TrustBeat ein qualifizierter Bewahrungsdienst?+
Nein. Der Dienst ist nach ETSI TS 119 511 für die Bewahrung allgemeiner Daten ausgelegt (Ziel PGD, Modell WST, Policy-OID 0.4.0.19511.1.1). eIDAS kennt qualifizierte Bewahrungsdienste nur für qualifizierte elektronische Signaturen und Siegel, für dieses Ziel ist ein qualifizierter Status also nicht verfügbar. Der Dienst wurde nicht von einer Konformitätsbewertungsstelle geprüft. Die Zeitstempel in den Beweisdaten sind qualifizierte elektronische Zeitstempel (eIDAS Artikel 41).
Ist TrustBeat nach BSI TR-ESOR zertifiziert?+
Nein. TrustBeat ist kein TR-ESOR-Produkt: TR-ESOR bewahrt signierte Dokumente selbst, TrustBeat nur deren Hash. Das Format der Evidence Records folgt seit dem 11. Oktober 2026 dem Basis-ERS-Profil der TR-ESOR-ERS v1.3, und diese Records bestehen die Formatprüfungen des BSI ERVerifyTool (offline, Profil Basis-ERS).
Warum bewahrt TrustBeat nur den Hash?+
Sie senden nie Ihre Daten, nur deren SHA-256-Hash. TrustBeat kann Ihre Dokumente daher weder preisgeben noch verlieren noch zur Herausgabe gezwungen werden. Die Beweisdaten belegen, dass der Hash zu einem bestimmten Zeitpunkt existierte. Sie belegen die Existenz Ihrer Daten, solange SHA-256 kollisionsresistent bleibt und Sie die Daten aufbewahren, aus denen der Hash berechnet wurde.
Was passiert, wenn das Zertifikat des Zeitstempeldienstes abläuft?+
TrustBeat erneuert den Evidence Record per Zeitstempelerneuerung nach RFC 4998 90 Tage bevor das Zertifikat hinter seinem letzten Zeitstempel abläuft – oder früher, wenn ETSI TS 119 312 dessen Algorithmen als schwächer werdend einstuft. Die früheren Zeitstempel bleiben unverändert im Record.
Was, wenn SHA-256 schwach wird?+
TrustBeat kann Daten, die es nie erhalten hat, nicht neu hashen, und bietet daher keine Hashbaum-Erneuerung an. Wird SHA-256 als schwächer werdend eingestuft, benachrichtigt TrustBeat Sie per E-Mail und erklärt, ob und wie neue Hashwerte eingereicht werden können.
Wie lange werden Beweisdaten aufbewahrt, und überstehen sie die Schließung meines Kontos?+
30 Jahre ab Einreichung, in jedem Tarif einschließlich des kostenlosen. Die Schließung des Kontos oder das Ende eines Abonnements beendet die Bewahrungsfrist nicht: Die Beweisdaten bleiben über ihre Kennung an den öffentlichen Endpunkten abrufbar. Laden Sie vorher ein Export-Import-Paket herunter, denn der authentifizierte Zugang entfällt.
Kann ich einen bewahrten Anker löschen?+
Nein, nicht vor Ende seiner Bewahrungsfrist. Jeder Evidence Record wird aus allen Hashes seines Batches gebildet, die vielen Kunden gehören; das Entfernen eines Hashes würde jeden anderen Record dieses Batches unprüfbar machen. Der Hash verrät nichts über Ihre Daten.
Wie prüfe ich einen Evidence Record ohne TrustBeat?+
Laden Sie den Evidence Record nach RFC 4998 (.ers) herunter und prüfen Sie ihn zusammen mit Ihrer Originaldatei mit EU DSS, zum Beispiel in der DSS-Demo-Webanwendung der Europäischen Kommission. Vertrauensanker sind die EU-Vertrauenslisten; das Export-Import-Paket enthält zusätzlich die signierten Vertrauenslisten, die zum Zeitpunkt jedes Zeitstempels galten.
Welche Anker sind abgedeckt?+
Dokument-Anker, die ab dem 14. September 2026 (UTC) eingereicht wurden und deren Batch einen Evidence Record nach RFC 4998 hat. Tamper-Evident Logs, AI Decision Anchoring und Audit Trail nutzen dasselbe Anchoring, sind aber nicht abgedeckt.
Einen Nachweis Schritt für Schritt prüfen: Anleitung zur manuellen Prüfung (Englisch).
Bereit, Ihr erstes Dokument zu verankern?
Kostenlos starten. Keine Kreditkarte erforderlich. Die ersten 100 Hashes übernehmen wir.
eIDAS Regulation (EU) No 910/2014 · Art. 41 legal presumption · EU Trusted List QTSP