Dziennik audytu: co zrobiono, przez kogo i kiedy
Krótka odpowiedź
Dziennik audytu zapisuje każde działanie – np. potwierdzenie użycia, rozstrzygnięcie sprawy albo zmianę reguły – zwykłym językiem. Każdy wpis ma odcisk cyfrowy zbudowany na poprzednim (łańcuch skrótów, czyli hash), więc zmianę po fakcie widać: strona pokazuje, czy dziennik jest nienaruszony. Od 18 października 2026 dziennik zapisuje tylko ID i kody, bez imion i nazwisk. Starsze wpisy mogą zawierać nazwy użytkowników, zestawów danych, kolumn i połączeń z AI i nie da się ich poprawić, bo łańcuch zostałby przerwany. Dziennik dostaje niezależne znaczniki czasu.
To prawdziwy system z fikcyjnymi danymi. Wypróbuj przewodniki w artykułach, żeby przeklikać się przez nie.
Dziennik audytu to dowód dla organu nadzoru i audytora. Znajdziesz go w sekcji Korzystanie z AI (punkt „Wszystko jest zapisane jako dowód”) i w sekcji Decyzje kadrowe.
Co w nim jest?
Każdy wpis pokazuje, co się stało, kiedy i z jakim odciskiem cyfrowym. Wpisy są pisane zwykłym językiem, np. „Użycie »Ocena kandydatów« zostało potwierdzone”. Imiona i nazwiska osób z Twoich danych, Twoje poufne słowa i prawdziwe wartości nigdy nie trafiają do dziennika.
Od 18 października 2026 dziennik zapisuje tylko ID, stałe kody, liczby i kwoty – np. losowe ID użytkownika i zestawu danych zamiast nazwy. Strona pokazuje nazwę zestawu danych, dopóki zestaw istnieje. Przy użytkownikach pokazuje rolę, nie imię i nazwisko.
Dlaczego starsze wpisy mogą zawierać imiona i nazwiska?
Wpisy sprzed 18 października 2026 mogą zawierać nazwy użytkowników (przy płatnościach), zestawów danych, kolumn i połączeń z AI oraz teksty błędów. Tak wtedy zapisywano dziennik.
Tych wpisów nie można pojedynczo poprawić ani usunąć. Każdy wpis jest częścią łańcucha skrótów, więc zmiana przerwałaby łańcuch i zniszczyła dowód dla wszystkich późniejszych wpisów. Są usuwane razem z pozostałymi danymi firmy, gdy umowa się kończy albo gdy usuniesz wszystko. Jeśli ktoś poprosił o usunięcie swoich danych, napisz na contact@goalcube.eu.
Łańcuch skrótów
Każdy wpis dostaje odcisk cyfrowy (SHA-256), który opiera się też na poprzednim wpisie. Jeśli ktoś zmieni stary wpis, łańcuch przestaje pasować, a strona pokazuje „przerwany”. Gdy stoi „nienaruszony”, nic nie zostało zmienione.
Znaczniki czasu
Po każdym potwierdzeniu i każdej decyzji odcisk cyfrowy dziennika jest wysyłany do niezależnej usługi znaczników czasu (RFC 3161). Dzięki temu możesz wobec osób trzecich pokazać, że dziennik wyglądał tak w określonym momencie. GoalCube korzysta dziś z bezpłatnej usługi (FreeTSA), która nie jest kwalifikowaną usługą w rozumieniu eIDAS.
Jak długo dziennik jest przechowywany?
Co najmniej 6 miesięcy, tak jak wymaga AI Act dla logów systemów AI wysokiego ryzyka (art. 26 ust. 6). AI może pokazać dziennik przez vis_log, ale nigdy go nie zmieni.
Ekrany nagrano w GoalCube 0.26.0 dnia 22 października 2026 na fikcyjnych danych.