Identity
Eine Handlung beginnt mit einer eindeutig zugeordneten Identität, Rolle oder autorisierten Systeminstanz.
ZAL’THERA Core verbindet Identität, Kontext, Regeln, Zustimmung, Nachweis und kontrollierte Ausführung zu einer gemeinsamen Vertrauensarchitektur.
Die öffentliche Architektur erklärt die Grundlogik von ZAL’THERA, ohne interne Sicherheitsimplementierungen, private Schlüsselstrukturen oder Protokolldetails offenzulegen.
Eine Handlung beginnt mit einer eindeutig zugeordneten Identität, Rolle oder autorisierten Systeminstanz.
Informationen werden nicht isoliert betrachtet, sondern mit Herkunft, Zeit und Beziehung verstanden.
Systeme dürfen Informationen strukturieren, erklären und mögliche nächste Schritte vorbereiten.
Berechtigungen, Nachweise, Consent und Audit bestimmen, was als vertrauenswürdig gelten darf.
Konsequente Aktionen werden erst ausgeführt, wenn die erforderlichen Bedingungen erfüllt sind.
Unterhalb der öffentlichen Architektur arbeitet eine präzisere Kontrollkette für nachvollziehbare Systemaktionen.
Regeln definieren Grenzen, Zustände, Berechtigungen und Bedingungen.
Aktionen werden einer Person, Rolle, Identität oder autorisierten Instanz zugeordnet.
Relevante Ereignisse werden mit Herkunft, Zeitpunkt und Zustand nachvollziehbar dokumentiert.
Eine Aktion darf den sichtbaren Zustand erst verändern, wenn die notwendigen Bedingungen erfüllt sind.
THE LEDGER hält relevante Ereignisse in nachvollziehbarer Reihenfolge fest. Einträge werden ergänzt, miteinander verbunden und können später geprüft werden.
Das Ziel ist nicht, sämtliche Information zentral zu sammeln. Das Ziel ist, relevante Zustandsänderungen nachvollziehbar und überprüfbar zu machen.
Relevante Ereignisse werden ergänzt, nicht unbemerkt überschrieben.
Ereignisse erhalten eine nachvollziehbare Beziehung zueinander.
Struktur, Integrität und Herkunft können geprüft werden.
Es entsteht aus überprüfbaren Zuständen, Identitäten, Berechtigungen und Nachweisen.
Existiert ein gültiger Nachweis für die behauptete Aktion?
Wurde innerhalb der vorgesehenen Regeln gehandelt?
Ist die handelnde Identität eindeutig und autorisiert?
Ist der Ablauf vollständig genug, um später nachvollzogen zu werden?