Uchovejte povinné informace, zásady a ceny — přesně tak, jak vypadaly k danému datu.
Auditor se ptá, co stálo na webu loni v březnu — a redakční systém ukazuje jen dnešní verzi. GetProofAnchor z každé zveřejněné verze udělá zapečetěný Evidence ZIP a veřejný odkaz na důkaz s kvalifikovaným razítkem eIDAS — výsledek si ověří kdokoli: Shoda / Upraveno.
NOVÉNemáte čas? Zachytíme to za vás — od 49 € + DPH→
Auditně připravené balíčky
Standardizovaný Evidence ZIP pro každou zveřejněnou verzi — uložte do auditní složky, vytáhněte za roky, ověřte offline.
Kryptografická integrita
Pozdější úpravy, výměna souborů, i přeformátování whitespace — vše zjistitelné přes SHA-256 manifest.
Verzovaná časová osa
Při každé změně zachyťte znovu. Každá verze dostane vlastní veřejný odkaz na důkaz a kvalifikované razítko eIDAS.
Co to je: postup pro record-keeping a ověření integrity v compliance a auditu — zachycení k určitému datu, čtyřvrstvá kryptografická integrita, EU-kvalifikované razítko, Bitcoin kotva, auditně připravený Evidence ZIP ověřitelný offline interními i externími auditory.
Co to není: compliance certifikace, nástroj pro regulatorní podání ani právní rada. Regulatorní dostatečnost ve vašem konkrétním případě (GDPR, DSA, MAR, MiCA, ESG, sektorové rámce) je rozhodnutím vašeho compliance právníka a vašeho regulátora.
Tři kroky, pár minut
Postup pro compliance a audit
Postavené pro auditní požadavek „ukažte mi zveřejněnou verzi k datu X“ — a pro to, abyste na něj odpověděli pokaždé znovu, rok co rok.
Zachycení
Veřejné URL v aplikaci, nebo obsah za přihlášením (interní kontrolní attestace, vendor portály, regulátorské dashboardy) přes rozšíření prohlížeče — přesně tak, jak je to zveřejněno, zachycené v okamžiku publikace.
Zapečetění a Evidence ZIP
Standardizovaný, samonosný, ověřitelný offline balíček: celostránkový screenshot + zachycený DOM + extrahovaný text + SHA-256 manifest + záznamy řetězce otisků + potvrzení OpenTimestamps pro Bitcoin + sada pro ověření kvalifikovaného razítka eIDAS + dvojjazyčný návod k ověření (README). Vložte do auditní složky pro příslušnou kontrolu.
Sdílení a ověření
Když auditor nebo regulátor požádá o verzi k danému datu, předáte ZIP. Ověření je opakovatelné: Shoda (neporušeno), nebo Upraveno, s rozpisem po vrstvách.
Funguje pro: regulatorní povinné informace, VOP, zásady ochrany osobních údajů, cookie consent bannery, ceníky, marketingová tvrzení, produktové specifikace, ESG prohlášení, MAR-relevantní oznámení, MiCA whitepapery, interní kontrolní attestace, vendor portály.
Co compliance týmy zachycují přes GetProofAnchor
Postavené kolem povinných informacís, zásad a prohlášení, kde „verze zveřejněná v daném čase“ je celá otázka.
Veřejné povinné informace a regulatorní oznámení
MAR ad-hoc povinné informace, MiCA whitepapery, aktualizace prospektů, regulatorní podání, sankční oznámení — uchované ve verzi, kterou trh skutečně viděl.
VOP, zásady ochrany osobních údajů, consent bannery
GDPR-relevantní verze zásad, cookie consent bannery, revize VOP, verze DPA — zachycené ve verzi, kterou každý zákazník akceptoval.
Ceníky a propagační nabídky
Zveřejněné ceny, inzerované slevy, propagační VOP, časově omezené nabídky — uchované s časově razítkovaným důkazem pro consumer-protection a daňové revize.
Marketingová a produktová tvrzení
Performance claims, certifikace, ESG/sustainability prohlášení, srovnání, „as advertised“ důkaz — zachycené, jak byly zveřejněné, obhajitelné proti pozdějším zpochybněním.
Interní kontrolní attestace
SOX-style kontrolní attestace, verze interních zásad, intranetové povinné informace, vendor-attestation portály — uchované přesně tak, jak byla kontrola provedena a zdokumentována.
DSA / DMA / consumer-protection záznamy
DSA transparency reporty, verze content-moderation zásad, dark-pattern auditní důkazy, povinné informace spotřebitelských práv — zachycené na URL a verzi, která byla revidována.
Proč tento důkaz obstojí pod auditem
Interní šanon screenshotů funguje, dokud se auditor nezeptá, jak víte, že nebyl upraven. GetProofAnchor zabaluje každou zachycenou verzi do čtyřech nezávislých vrstvách ochrany, každá s vlastními soubory v Evidence ZIPu, každá nezávisle ověřitelná třetí stranou auditora. Prolomení jedné z nich nerozbije ostatní.
Vrstva 1
Otisky souborů SHA-256
Každý zachycený soubor v Evidence ZIPu je svým otiskem SHA-256 svázán s kvalifikovaným razítkem. Změna jediného bytu — i přeformátování whitespace — auditní kontrolu integrity shodí. Protokol a manifest vznikají při stažení a zapečetěné nejsou.
Vrstva 2
Navazující řetězec otisků
Každé zachycení je součástí globálního řetězce SHA-256. Každý záznam obsahuje hash předchozího, takže vložení nebo úprava starší verze řetězec matematicky rozbije — audit-trail časová osa je sama chráněná.
Vrstva 3
Kotva v Bitcoinu (OpenTimestamps)
Zapečetěný obsah každého důkazu je svázán do Merkleova stromu, jehož kořen se ukotvuje v Bitcoinu přes OpenTimestamps. ZIP obsahuje důkaz zahrnutí, takže kdokoli offline ověří, že kotva pokrývá právě tento důkaz — nezávisle na GetProofAnchor i na jakékoli jednotlivé jurisdikci.
Vrstva 4
Kvalifikované razítko eIDAS
Razítko RFC 3161 od kvalifikovaného poskytovatele z EU. Podle čl. 41 odst. 2 eIDAS pro něj platí právní domněnka přesnosti času a integrity zapečetěných dat.
Všechny čtyři vrstvy prošly → audit trail je kryptograficky neporušený, ne jen dobře uspořádaný. Jakákoli vrstva SELHALA → úprava je zjištěna a rozpis po vrstvách ukáže přesně, která konkrétně byla manipulována — vágní obava z manipulace se mění v deterministickou technickou otázku pro auditora.
Proč šanon screenshotů selže v testu integrity
Šanony screenshotů, PDF výtisky a interní archivy mají stejnou slabinu: auditní tým vám musí věřit, že obsah nebyl po faktu upraven. Moderní auditní a regulatorní rámce stále explicitněji řeší integritu důkazu — accountability princip, audit-trail tamper-evidence, požadavek na soudobý záznam. Kryptografická integrita nahrazuje důvěryhodnost ověřitelností a mění auditní rozhovor z „přesvědčte nás“ na „ověřte si to sami“.
Kryptografické ověření integrity
Evidence ZIP obsahuje SHA-256 manifest každého souboru. Pozdější úpravy — texty, pixely screenshotu, výměna souborů, i přeformátování JSON whitespace — jsou matematicky zjistitelné. Audit trail nezávisí na svědectví ani organizační důvěře.
Nezávislé časové kotvy
Každý version-záznam získá dvě nezávislá časová ukotvení: eIDAS kvalifikované razítko (s právní vahou v EU) a Bitcoin OpenTimestamps kotvu (drží ji Bitcoinová síť). Obvinění z antedatování přestávají být sporem o důvěryhodnost a stávají se kryptograficky ověřitelným faktem.
Co je uvnitř Evidence ZIPu
Standardizovaný, samonosný balíček zhruba 24 souborů (formát: getproofanchor-evidence-1). Navržený k uložení do auditní složky, přiložení k regulatorním podáním, předání interním nebo externím auditorům — a k nezávislému ověření bez služby GetProofAnchor.
manifest.jsonzáklad integrity — SHA-256 hash každého dalšího souboru v balíčkuproof.jsonhlavní záznam — source URL, finální URL, čas zachycení, SHA-256 otisky, eIDAS status, info o anchoruscreenshot.pngcelostránkový screenshot v okamžiku zachycení (zveřejněný stav stránky k datu X)page.html + content.txtzachycené DOM/HTML a extrahovaný čistý text — podkladový zdroj pro analýzu „za pixely“capture/capture_meta.jsonforenzní metadata o zachycení — engine, viewport, scroll, automaticky vyřízené cookie lišty — páteř audit trailuchain/*navazující záznamy řetězce otisků, propojující tento version-záznam do globálního řetězce všech zachyceníanchor/anchor_receipt.otsbinární potvrzení OpenTimestamps s Bitcoin merkle cestou — ověřitelný proti libovolnému Bitcoin uzlutimestamp/*kompletní sada pro ověření kvalifikovaného razítka eIDAS — RFC 3161 token, certifikační řetězec TSA, kopie důvěryhodného seznamu EU, protokol ověřeníreport.pdfEvidence Report PDF čitelný člověkem — formátované shrnutí vhodné do auditní složky nebo regulatorního podáníREADME.mddvojjazyčný (anglicko-český) verifikační návod s copy-paste příkazy pomocí python3, openssl, ots — auditoři ověření zopakují nezávisle
Výsledek ověření: Shoda / Upraveno.
Pro detailní rozpis souboru po souboru viz návod Evidence ZIP — každý soubor uvnitř.
eIDAS kvalifikované razítko — výchozí audit-trail kotva
Každý důkaz GetProofAnchor dostane razítko RFC 3161 od kvalifikovaného poskytovatele z důvěryhodného seznamu EU. Nejde o marketingovou nálepku — má konkrétní právní význam podle nařízení (EU) 910/2014 (eIDAS): platí pro něj právní domněnka přesnosti času a neporušenosti zapečetěných dat, uznávaná ve všech členských státech EU.
Kvalifikovaný poskytovatel
Razítko vydává kvalifikovaný poskytovatel uvedený na důvěryhodném seznamu EU.
Právní domněnka
Podle čl. 41 odst. 2 eIDAS se datum, čas a integrita orazítkovaných dat považují za správné, dokud se neprokáže opak. Nemusíte se spoléhat na slovo GetProofAnchor.
Ověřitelné offline
Řetězec certifikátů i kopie důvěryhodného seznamu jsou v ZIPu, takže razítko ověříte bez internetu a bez nás — i po vypršení certifikátu vydavatele razítka.
Spolu s kotvou v Bitcoinu tak máte dvě nezávislé časové kotvy — jednu s právní vahou v EU, druhou veřejnou a globální — pro tentýž důkaz.
Časté otázky compliance a audit týmů
Přímé odpovědi na nejčastější otázky.
Jak to mapuje audit otázku „co bylo zveřejněno k datu X“?
Přesně na to je postup postavený. Zachyťte každou verzi povinných informací, zásady, ceníku, VOP, marketingového tvrzení nebo consent banneru v okamžiku zveřejnění. Každý Evidence ZIP nese URL, viditelný stav, podkladový DOM/HTML, metadata zachycení a eIDAS kvalifikované razítko s právní domněnkou podle nařízení (EU) 910/2014. Když auditor nebo regulátor zeptá „co váš web říkal 14. března?“, vydáte ZIP, auditor si ho ověří offline a odpověď je matematická, ne svědecká.
Je to přípustné v regulatorních řízeních nebo u soudu?
Přípustnost závisí na jurisdikci, regulátorovi a řízení — o tom rozhoduje sám soud nebo regulátor. Role GetProofAnchor je poskytovat časově ukotvený záznam chráněný proti manipulaci. eIDAS kvalifikované razítko od EU-kvalifikovaného poskytovatele důvěryhodných služeb má podle nařízení (EU) 910/2014 (čl. 41 odst. 2) právní domněnku přesnosti data a času a integrity dat a je uznáváno ve všech členských státech EU. Bitcoin OpenTimestamps kotva přidává druhé, nezávislé, decentralizované časové ukotvení. Společně tvoří silný a ověřitelný záznam — formální rozhodnutí o přípustnosti ale není naše.
Lze zachytit stránky za přihlášením (interní attestace, vendor portály, regulátorské dashboardy)?
Ano. U všech placených plánů včetně balíčku Starter Pack za 9 € rozšíření prohlížeče Chrome zachytí přesně to, co váš reálný prohlížeč zobrazuje — včetně stránek za přihlášením, 2FA nebo placeným předplatným. Pokrývá interní kontrolní attestace, záznamy z vendor portálů, dashboardy pro regulatorní podání, interní policy intranety a libovolný auditní důkaz, který žije za autentizací. Veřejné URL (zveřejněné povinné informace, VOP, marketingové stránky) lze zachytit i ze serveru v aplikaci.
Splňuje to konkrétní regulace jako GDPR, DSA, MiCA, MAR nebo ESG reporting?
GetProofAnchor je nástroj pro record-keeping a ověření integrity, ne compliance certifikace. Produkuje důkazní balíčky, které splňují technické požadavky, jaké regulátoři typicky očekávají — zachycení k určitému datu, integrita chráněná proti manipulaci, kvalifikované časové razítkování, plný řetězec nakládání s důkazem. Posouzení regulatorní dostatečnosti ve vašem konkrétním případě (GDPR čl. 5(2) accountability, DSA transparency reporty, MAR market povinné informace, MiCA whitepaper versioning, ESG / CSRD reporting) ale patří vašemu compliance právníkovi a vašemu regulátorovi. Kryptografický základ je solidní; regulatorní mapping zůstává na vás.
Jak zachytit více verzí stejné stránky v čase?
Zachyťte znovu, kdykoli se něco změní — úprava ceny, revize zásad, nový consent banner, aktualizované povinné informace. Každé zachycení je samostatný důkaz s vlastním veřejným odkazem s vlastním čtyřvrstvým systémem ochrany a vlastním eIDAS kvalifikovaným razítkem, propojené do globálního navazujícího řetězce otisků. Výsledek je ověřitelná časová osa každé verze zveřejněné stránky, kde je každá nezávisle prokazatelně existující v okamžiku razítkování. To je přesně to, co auditoři hledají při kontrole důkazů změnového logu.
Bude auditní důkaz ověřitelný i po retenční době (5, 7, 10+ let)?
Balíček je navržen pro dlouhodobé ověřování offline. Certifikační řetězec TSA i snímek důvěryhodného seznamu, na kterém TSA je, jsou uvnitř Evidence ZIPu už od okamžiku zachycení, takže kvalifikované razítko lze ověřit bez internetu a bez nás — i po vypršení certifikátu TSA. Ukotvení v Bitcoinu je doplňková, nezávislá vrstva. Hash manifest je ověřitelný standardními SHA-256 nástroji. Původní ZIP si uchovejte: je to samotný důkaz.
Další čtení
Hlubší čtení pro compliance officery, auditory a regulatorní týmy revidující váš důkaz:
Jak to funguje
Jak GetProofAnchor funguje — zachycení, zapečetění, Evidence ZIP, ověření
Otevřít →Začínáme
Jak vytvořit důkaz — z adresy nebo rozšířením prohlížeče
Otevřít →Reference
Evidence ZIP — každý soubor uvnitř, ověřitelné offline
Otevřít →Ověření
Jak ověřit důkaz — odkaz nebo ZIP, online i offline
Otevřít →Asistovaný záznam
Nechcete to dělat sami?
Pošlete nám URL a náš tým vytvoří forenzní záznam za vás — kompletní Evidence ZIP s kvalifikovaným časovým razítkem eIDAS doručený do vaší schránky. Od 49 € za záznam.
Mějte doklad o každé zveřejněné verzi
Auditně připravený, k určitému datu webový důkaz s kryptografickou integritou, EU-kvalifikovaným razítkem a Bitcoin kotvou. Ověřitelný offline, libovolným auditorem, po celou dobu retence.