Revisionsloggen: hvad er gjort, af hvem og hvornår
Kort svar
Revisionsloggen gemmer hver handling – fx at en brug er bekræftet, en sag er afgjort eller en regel ændret – på almindeligt dansk. Hver post har et fingeraftryk, der bygger på den forrige (en hash-kæde), så en ændring bagefter kan ses: siden viser, om loggen er intakt. Loggen indeholder ingen navne på personer og får uafhængige tidsstempler.
Det er det rigtige system med fiktive data. Prøv gennemgangene i artiklerne for at trykke jer igennem.
Hvad står der?
Hver post viser, hvad der skete, hvornår og med hvilket fingeraftryk. Posterne er skrevet på almindeligt dansk, fx "Brugen 'Vurdering af ansøgere' er bekræftet". Navne på personer, jeres hemmelige ord og rigtige værdier står aldrig i loggen.
Hash-kæden
Hver post får et fingeraftryk (SHA-256), der også bygger på den forrige post. Ændres en gammel post, passer kæden ikke længere, og siden viser "brudt". Står der "intakt", er intet ændret.
Tidsstempler
Efter hver bekræftelse og afgørelse sendes loggens fingeraftryk til en uafhængig tidsstempeltjeneste (RFC 3161). Så kan I over for tredjemand vise, at loggen så sådan ud på et bestemt tidspunkt. I prototypen bruges en gratis tjeneste; i produktet en kvalificeret tjeneste efter eIDAS.
Hvor længe gemmes loggen?
Mindst 6 måneder, som AI Act kræver for logs fra højrisiko-AI (art. 26, stk. 6). AI'en kan vise loggen med vis_log, men aldrig ændre den.
Skærmene er optaget fra GoalCube 0.22.0 den 11. oktober 2026 med fiktive data.