Watermark / Signed Links / Revocation

Secure Document Delivery für anrufer.info

Secure Document Delivery für anrufer.info: 4 Package(s), 3 mit Watermarking, 3 mit Review/Freigabe.

Secure Document Delivery ist ein Betreiber-Blueprint. Diese öffentliche Seite erzeugt keine echten Downloadlinks, Wasserzeichen-Dateien oder privaten Dokumentfreigaben.

4 approval_required
4Packages 3Watermark 3Review 6Events

Packages

Welche Dokumentpakete wie zugestellt werden

CSV exportieren
Public Trust Pack public_sanitized · Ablauf 0 Tage · Compliance

signed_link_sanitized_export

public_ready
Procurement Evidence Pack gated_confidential · Ablauf 30 Tage · Compliance/Legal

signed_link_watermarked_pdf

approval_required
Auditor Evidence Pack gated_restricted · Ablauf 14 Tage · DSB/IT/Security

signed_link_watermarked_pdf

manual_approval_required
Incident / Deletion Pack operator_confidential · Ablauf 7 Tage · DSB/IT/Security

signed_link_watermarked_pdf

incident_review_required

Controls

Was vor echter Zustellung erzwungen werden muss

Signed Link an Viewer und Ressourcenscope binden required

Link alleine darf ohne freigegebenen Viewer, Ablaufdatum und Scope nicht funktionieren.

PDFs mit Viewer, Domain, Request-ID und Zeitstempel wasserzeichnen required_for_gated_pdf

Screenshots und Kopien sollen mindestens Accountability-Hinweise tragen.

Ablaufdatum pro Package erzwingen required

30 Tage für Procurement, 14 Tage für Auditoren, 7 Tage für Incident-Pakete als konservative Defaults.

Downloads, Views und Re-Downloads protokollieren required

Nur intern; öffentliche Exporte zeigen keine Viewer-Profile.

Freigabe widerrufen und Links invalidieren required

Deny, Revoke, Access Expired und Viewer Deletion müssen Downloadlinks sperren.

Export-Hash und Scan-ID in Delivery-Audit aufnehmen derive_on_delivery

Hash bei Zustellung ableiten und dokumentieren.

Audit

Welche Events nachvollziehbar bleiben müssen

delivery.package_requested request_id, package_id, resource_ids, requester_domain, purpose
delivery.package_approved request_id, package_id, approver, expires_at, nda_required
delivery.link_created delivery_id, package_id, signed_link_hash, expires_at, watermark_profile
delivery.document_downloaded delivery_id, resource_id, downloaded_at, viewer_hash, watermark_id
delivery.access_revoked delivery_id, revoked_at, reason, revoked_by
delivery.viewer_deleted viewer_hash, deleted_at, deidentified_fields