Bytegenaues Original
XRechnung oder ZUGFeRD bleiben unverändert. Der Nachweis bindet den erneut geprüften SHA-256-Hash, nicht eine umgeschriebene Kopie.
Private Vertrauenshierarchie
RechnungsDock verbindet die geprüfte Organisation, die kontrolliert freigegebene Rechnungsrevision und das unveränderte Original in einem kryptografischen Prüfpfad. Das Ergebnis heißt RechnungsDock-Integritätsnachweis – nicht qualifiziert.
Vom Original zum prüfbaren Paket
Das Original bleibt der maßgebliche Rechnungsbeleg. RechnungsDock erzeugt eine getrennte CAdES-Signatur und ein ASiC-E-Paket mit Bericht, Zertifikatskette und Statusdaten. So bleibt die Rechnung kompatibel, während jede spätere Änderung am geprüften Original erkennbar wird.
Diagramm seitlich verschieben, um den gesamten Prüfpfad zu sehen.
Vier verbindliche Bindungen
Die Prüfung stützt sich auf Dokumenthash, Zertifikat, Sperrstatus, Signatur und gespeicherte Nachweise. Ein Datenbankstatus allein genügt ausdrücklich nicht.
XRechnung oder ZUGFeRD bleiben unverändert. Der Nachweis bindet den erneut geprüften SHA-256-Hash, nicht eine umgeschriebene Kopie.
Ein eigenes EC-P-384-Organisationszertifikat wird erst nach dokumentierter Unternehmensprüfung und getrennter Betreiberfreigabe ausgestellt.
Rechnung, Revision, technisches Prüfergebnis, Freigabe und Schlüsselversion werden in einem einmaligen Auftrag zusammengebunden.
Zertifikatskette, Sperrlisten, getrennte Signatur, ASiC-E-Paket und deutscher Prüfbericht bleiben versioniert zusammen verfügbar.
Was der Nachweis leistet
Was er nicht behauptet
Pilotinteresse vormerken
Wir zeigen den vorgesehenen Ablauf mit fiktiven Daten und dokumentieren, welche Freigaben vor einem echten Pilotbetrieb noch erfüllt sein müssen.