De auditlog: wat is er gedaan, door wie en wanneer
Kort antwoord
De auditlog slaat elke handeling op – bijvoorbeeld dat een gebruik is bevestigd, een dossier is beslist of een regel is gewijzigd – in gewone taal. Elke vermelding heeft een vingerafdruk die voortbouwt op de vorige (een hashketen), zodat een wijziging achteraf zichtbaar is: de pagina laat zien of de log intact is. Vanaf 18 oktober 2026 slaat de log alleen id's en codes op, geen namen. Oudere vermeldingen kunnen namen van gebruikers, datasets, kolommen en AI-verbindingen bevatten en kunnen niet worden aangepast, omdat de keten dan zou breken. De log krijgt onafhankelijke tijdstempels.
Dit is het echte systeem met fictieve data. Probeer de rondleidingen in de artikelen om er zelf doorheen te klikken.
De auditlog is het bewijs tegenover de toezichthouder en de accountant. Je vindt hem via AI-gebruik (het punt "Alles is als bewijs opgeslagen") en onder Personeelsbesluiten.
Wat staat erin?
Elke vermelding laat zien wat er gebeurde, wanneer en met welke vingerafdruk. De vermeldingen zijn in gewone taal geschreven, bijvoorbeeld "Het gebruik 'Beoordeling van sollicitanten' is bevestigd". Namen van personen in jullie gegevens, jullie geheime woorden en echte waarden staan nooit in de log.
Vanaf 18 oktober 2026 slaat de log alleen id's, vaste codes, aantallen en bedragen op – bijvoorbeeld het willekeurige id van de gebruiker en van de dataset in plaats van de naam. De pagina toont de naam van de dataset zolang de dataset bestaat. Bij gebruikers toont hij de rol, niet de naam.
Waarom kunnen oudere vermeldingen namen bevatten?
Vermeldingen van vóór 18 oktober 2026 kunnen namen bevatten van gebruikers (bij betalingen), datasets, kolommen en AI-verbindingen, en ook foutteksten. Zo werd de log toen geschreven.
Die vermeldingen kunnen niet afzonderlijk worden aangepast of verwijderd. Elke vermelding is een schakel in de hashketen: een wijziging zou de keten breken en het bewijs voor alle latere vermeldingen verstoren. Ze worden verwijderd samen met de overige gegevens van het bedrijf, zodra de overeenkomst eindigt of jullie alles verwijderen. Heeft iemand gevraagd om zijn of haar gegevens te verwijderen, schrijf dan naar contact@goalcube.eu.
De hashketen
Elke vermelding krijgt een vingerafdruk (SHA-256) die ook op de vorige vermelding voortbouwt. Wordt een oude vermelding gewijzigd, dan klopt de keten niet meer en toont de pagina "Verbroken". Staat er "Intact", dan is er niets gewijzigd.
Tijdstempels
Na elke bevestiging en elk besluit wordt de vingerafdruk van de log naar een onafhankelijke tijdstempeldienst gestuurd (RFC 3161). Zo kunnen jullie tegenover derden aantonen hoe de log op een bepaald moment eruitzag. GoalCube gebruikt nu een gratis dienst (FreeTSA), die niet gekwalificeerd is volgens eIDAS.
Hoe lang wordt de log bewaard?
Minstens 6 maanden, zoals de AI-verordening eist voor logs van AI met een hoog risico (art. 26, lid 6). De AI kan de log tonen met vis_log, maar nooit wijzigen.
De schermen zijn opgenomen in GoalCube 0.26.0 op 22 oktober 2026 met fictieve data.