Jak dziennik decyzji pomaga wykryć zmianę historii

Co daje łańcuch skrótów?

Każdy wpis jest powiązany ze skrótem poprzednika. Zmiana wpisu narusza zgodność z zachowanym łańcuchem. Porównanie ma sens tylko wtedy, gdy ten łańcuch lub jego końcowy skrót pozostaje zaufanym punktem odniesienia.

Kto kontroluje wpisy i wszystkie skróty, może usunąć końcówkę albo przeliczyć cały łańcuch. Bieżąca weryfikacja tak zmienionej historii może nadal się powieść. Sam mechanizm nie gwarantuje wykrycia każdej manipulacji.

Przed wdrożeniem uzgodnij ochronę wpisów i niezależnego punktu odniesienia. Sama spójność bieżącego łańcucha nie potwierdza całej wcześniejszej historii.

Dlaczego zwykła tabela nie wystarcza?

Bo każdy z dostępem administracyjnym może wykonać UPDATE. Nie zakładamy złej woli, tylko brak możliwości udowodnienia jej braku. Audyt, który opiera się na zaufaniu do osoby z dostępem do bazy, nie jest audytem.

Druga rzecz to porządek zapisanych zdarzeń. Łańcuch wiąże wpis z konkretnym poprzednikiem; zaufany punkt odniesienia pozwala sprawdzić tę kolejność. Nie potwierdza samodzielnie rzeczywistego czasu zdarzenia.

Co powinien zawierać jeden wpis?

Tyle, żeby dało się odtworzyć decyzję bez pytania kogokolwiek o pamięć.

• Działanie i jego dane wejściowe.
• Reguła polityki, która je zaklasyfikowała, i wynikający z niej poziom.
• Kto zatwierdził: automat albo konkretna osoba.
• Dowody: wyniki testów, weryfikacja, treść przygotowana do wysłania.
• Skrót poprzedniego wpisu.

Czego to nie załatwia?

Nie chroni przed wpisaniem nieprawdy od początku. Jeśli system zapisze błędną podstawę decyzji, łańcuch zachowa ten błąd. Zgodność skrótów nie potwierdza prawdziwości wpisu ani kompletności historii bez zaufanego punktu odniesienia.

Nie gwarantuje mocy dowodowej ani zgodności z przepisami i nie jest certyfikacją. Pomaga odtworzyć decyzję; ochronę zapisu i jego użycie przy kontroli trzeba ocenić w konkretnym wdrożeniu.

Źródła

• Article 12: Record-keepingEuropean Commission AI Act Service Desk, odczytano 2026-10-14