Eheysvarmennus

Eheysvarmennus on termi, jota käytetään kuvaamaan prosessia, jolla varmistetaan ja osoitetaan jonkin tiedon, tuotteen tai järjestelmän eheyden säilyminen sekä aitous määritellyn tarkoituksen kannalta. Se kattaa sekä digitaaliset että fyysiset kontekstit. Digitaalisessa maailmassa eheysvarmennus perustuu usein kryptografisiin keinoihin, kuten hash-funktioihin, digitaalisiin allekirjoituksiin ja aikaleimaukseen, joiden avulla voidaan todentaa, ettei dataa ole muuttunut siirron tai tallennuksen jälkeen ja että data on peräisin oikeasta lähteestä. Fyysisessä kontekstissa eheysvarmennus voi nojautua turvajälkiin, kuten turvallisiin pakkaus- ja säilytysmenetelmiin, sarjanumeroihin sekä käsittelyketjun todentamiseen.

Prosessi sisältää yleensä kohteen määrittelyn, todisteiden keruun, varmentamisen ja raportoinnin. Tuloksena on eheysvarmennusilmoitus tai -todistus, joka voi sisältää aikaleimat, allekirjoitukset tai sertifikaatit. Sertifioijat tai riippumattomat auditoijat voivat myöntää eheysvarmennustodistuksen, jonka voimassaoloaika sekä mahdollinen peruutus voidaan määritellä.

Käyttökohteita ovat muun muassa digitaaliset asiakirjat, ohjelmistot, tuotteet ja niiden pakkaus sekä logistiikkaketjut. Eheyden varmistus tukee läpinäkyvyyttä, luottamusta ja säädösten noudattamista sekä auttaa organisaatioita, viranomaisia ja kuluttajia tekemään parempia päätöksiä.

Katso myös: digitaalinen allekirjoitus, hajautusfunktio, aikaleima, käsittelyketju, aitoudenvarmennus.