01 · Vastleggen
Eén auditcontract voor het hele systeem
Elke actie gebruikt dezelfde, getypeerde auditregistratie: een vaste actiecode, een betrouwbare context (wie, via welke bron, van welk IP) en een beleid per actie dat bepaalt of een reden en de situatie voor en na verplicht zijn.
Gevoelige waarden worden afgeschermd voordat ze worden opgeslagen, en elk event krijgt een controlegetal zodat je achteraf kunt verifiëren dat het niet is aangepast.

