Een audit trail voor beeldmateriaal omvat: het originele bestand met metadata op moment van creatie, de opslaglocatie en beveiligingsmaatregelen, een log van wie het bestand heeft geopend of verplaatst, eventuele bewerkingen met tijdstempel en verantwoordelijke, en de hash-waarde voor integriteitsverificatie.

Voor visuele compliance is een robuuste audit trail essentieel. Zonder documentatie van herkomst en handling is een foto juridisch kwetsbaar, de vraag “waar komt dit beeld vandaan en wie heeft het aangeraakt?” moet beantwoordbaar zijn. C2PA automatiseert delen van de audit trail door bewerkingsgeschiedenis cryptografisch vast te leggen in het bestand zelf. Chain of Custody

The post Audit Trail (auditspoor) appeared first on Visual Assurance.

Elementen van een fotografische chain of custody:

• Creatie: wie maakte de opname, wanneer, waar en waarmee?
• Opslag: waar is het originele bestand bewaard?
• Toegang: wie heeft het bestand geopend of verplaatst?
• Bewerking: welke wijzigingen zijn aangebracht en door wie?

Zonder gedocumenteerde chain of custody is een foto juridisch kwetsbaar, de vraag “waar komt dit beeld vandaan?” moet beantwoordbaar zijn.

C2PA als oplossing: C2PA-verificatie creëert een cryptografische chain of custody. Elke bewerking wordt geregistreerd in een manifest dat onlosmakelijk aan het bestand is verbonden. Wijzigingen zijn detecteerbaar doordat de hash-waarde verandert.

The post Chain of custody appeared first on Visual Assurance.

Basismetadata versus compliance-metadata

Elke digitale foto bevat automatisch metadata. De drie belangrijkste standaarden zijn EXIF, XMP en IPTC.

EXIF (Exchangeable Image File Format) registreert technische opname-informatie: camera-instellingen, datum, tijd en bij smartphones vaak GPS-coördinaten. Deze data wordt automatisch door de camera geschreven.

XMP (Extensible Metadata Platform) bevat bewerkingsgeschiedenis en gebruikersinvoer. Adobe-software schrijft hier informatie over filters, bijsnijdingen en aanpassingen.

IPTC (International Press Telecommunications Council) is ontwikkeld voor de persindustrie en bevat beschrijvende informatie: fotograaf, copyright, trefwoorden en locatiebeschrijvingen.

Voor dagelijks gebruik volstaat deze basismetadata. Voor audit-doeleinden niet. Het fundamentele probleem: basismetadata is eenvoudig te wijzigen, te verwijderen of te fabriceren. Een auditor die metadata controleert, kan niet verifiëren of die metadata authentiek is.

Essentiële datapunten voor audit-proof fotografie

Auditors die beeldmateriaal beoordelen voor CSRD-rapportages zoeken naar drie categorieën metadata:

1. Locatieverificatie (GPS-coördinaten)

GPS-data in het EXIF-bestand bevat breedtegraad, lengtegraad en soms hoogte. Dit beantwoordt de vraag: waar is deze foto gemaakt?

Voor een foto van zonnepanelen die een ESRS E1-claim onderbouwt, moet de GPS-locatie overeenkomen met het bedrijfsterrein. Een foto met GPS-coördinaten die naar een stockfoto-bureau in Los Angeles wijzen, ondermijnt de claim onmiddellijk.

Aandachtspunt: niet alle camera’s registreren GPS. Professionele DSLR-camera’s hebben vaak geen ingebouwde GPS-ontvanger. Smartphones wel, maar alleen als locatieservices zijn ingeschakeld.

2. Tijdstempel (datum en tijd)

Het EXIF-veld “DateTimeOriginal” registreert wanneer de opname is gemaakt. Voor reasonable assurance moet de auditor kunnen vaststellen dat het beeld is gemaakt in de rapportageperiode.

De technische standaard is RFC 3339 of ISO 8601 voor tijdsnotatie, inclusief tijdzone. Een tijdstempel zonder tijdzone-informatie is ambigu en minder betrouwbaar.

Probleem: de interne klok van een camera is eenvoudig te manipuleren. Een fotograaf kan de datum terugzetten naar vorig jaar en vervolgens foto’s maken die lijken alsof ze in de rapportageperiode zijn genomen.

3. Camera-identificatie

EXIF bevat merk, model en soms serienummer van de camera. Dit creëert een audit trail: welk apparaat heeft dit beeld geproduceerd?

Voor enterprise-toepassingen is device-identificatie relevant om te verifiëren dat beelden afkomstig zijn van geautoriseerde apparatuur binnen een gecontroleerd proces, niet van willekeurige bronnen.

Aanvullende relevante velden

• Orientation: hoe de camera was georiënteerd (relevant voor manipulatiedetectie)
• Software: welke software het bestand heeft verwerkt
• ImageUniqueID: unieke identifier per opname
• Thumbnail: ingebedde miniatuur (afwijkingen kunnen manipulatie signaleren)

Beperkingen van standaard metadata

Standaard metadata heeft drie fundamentele zwakheden die de bewijskracht voor audit-doeleinden beperken.

Metadata is eenvoudig te verwijderen

Sociale media-platforms zoals WhatsApp, Instagram en Facebook verwijderen metadata bij upload. Een foto die via WhatsApp wordt gedeeld, verliest GPS, tijdstempel en camera-informatie. Alleen directe bestandsoverdracht (USB, e-mail als bijlage) behoudt volledige metadata.

Metadata is eenvoudig te manipuleren

Tools zoals ExifTool zijn gratis beschikbaar en kunnen elke EXIF-waarde wijzigen. GPS-coördinaten aanpassen naar een gewenste locatie kost minder dan een minuut. Voor een auditor is gemanipuleerde metadata niet te onderscheiden van authentieke metadata zonder aanvullende verificatie.

Metadata biedt geen tamper-evidence

Wanneer iemand een foto bewerkt in Photoshop en opslaat, wordt de metadata bijgewerkt. Maar de originele metadata is verdwenen. Er is geen mechanisme om te detecteren of metadata is gewijzigd sinds het moment van opname.

Waarom een tijdstempel niet genoeg is

Een veelvoorkomend misverstand: “de foto heeft een tijdstempel, dus is bewezen wanneer hij is gemaakt.” Dit is incorrect om twee redenen.

De camera-klok is manipuleerbaar. Een fotograaf kan de interne klok van de camera op elke gewenste datum zetten voordat de opname wordt gemaakt. De resulterende EXIF-tijdstempel is technisch correct maar feitelijk misleidend.

Er is geen verificatie van authenticiteit. Een tijdstempel bewijst niet dat de foto daadwerkelijk op dat moment is gemaakt door die camera op die locatie. Het bewijst alleen dat de camera-klok op dat moment die tijd aangaf.

Voor limited assurance kan een tijdstempel volstaan als ondersteunend bewijs naast andere documentatie. Voor reasonable assurance, waar de auditor actief bewijs moet verzamelen, is een niet-geverifieerde tijdstempel onvoldoende als zelfstandig bewijs.

Van metadata naar chain of custody

De oplossing voor de beperkingen van standaard metadata is een cryptografische chain of custody. Dit is waar C2PA-verificatie het gat vult.

C2PA (Coalition for Content Provenance and Authenticity) voegt drie elementen toe die standaard metadata mist:

1. Cryptografische hash: een unieke vingerafdruk van het bestand. Wijzig één pixel en de hash verandert volledig.
2. Digitale handtekening: de camera of software ondertekent de metadata met een privésleutel die alleen dat apparaat bezit.
3. Bewerkingsgeschiedenis: elke bewerking wordt geregistreerd in een onveranderlijk logboek.

Het verschil is fundamenteel: standaard metadata beschrijft eigenschappen van het bestand. C2PA bewijst dat die eigenschappen niet zijn gewijzigd sinds het moment van ondertekening.

Voor auditors die beeldmateriaal beoordelen voor CSRD-rapportages is het onderscheid essentieel. Metadata zonder cryptografische verificatie is informatie. Metadata met C2PA-ondertekening is bewijs.

The post Welke metadata maakt een foto audit-proof? Vereisten voor compliance-fotografie appeared first on Visual Assurance.