NCC beobachtet den Zustand vor und nach einer Netzwerkänderung nach einem festen Plan, bewertet deterministisch und stellt je Änderung ein NCC-Zertifikat aus — signiert, mit vertrauenswürdiger Zeit und Transparenznachweis. Der Empfänger prüft ohne Registrierung.
Die Domain wird authentifiziert; Vorher-/Nachher-Bedingungen, Beobachtungsfenster und Kriterien werden an den Antrag gebunden.
Unter einem signierten Job werden DNS, TCP, TLS und HTTP strikt im genehmigten Rahmen beobachtet.
Versionsfeste Regeln liefern PASS, FAIL oder INCONCLUSIVE. Nur PASS führt zur Ausstellung.
Das Zertifikat wird signiert und mit geprüftem Zeitstempel und Transparenzeintrag verbunden.
Jeder kontrolliert Unversehrtheit und Echtheit über die öffentliche URL oder das Offline-Paket.
Zugänge: Portal, API, OAuth und MCP — überall gelten dieselben Berechtigungen und Limits. Die vertrauenswürdige Zeit liefert PP-TSA aus derselben Serie.
Statt „Änderung abgeschlossen“ plus Bildschirmfotos übergeben Sie ein prüfbares NCC-Zertifikat.
Bestehen oder Nichtbestehen entscheidet allein der vorab festgeschriebene Plan mit seinen Regeln. KI erklärt nur und wirkt am Urteil nicht mit.
Empfänger prüfen Signatur, Zeit und Transparenz unter einer öffentlichen URL — ohne NCC-Konto.
Abschlussberichte stützen sich auf Logs und Bildschirmfotos des Ausführenden. Die Empfängerseite kann nicht bestätigen, dass wirklich, zu dieser Zeit und unter diesen Bedingungen geprüft wurde.
Logs und Fotos kann nachträglich korrigieren, wer sie erstellt hat. Auftraggeber und Prüfer wollen eine vom Ausführenden unabhängige Bestätigung.
„Verbindung geprüft“ hält nicht fest, wann, von wo, was und nach welchen Kriterien geprüft wurde.
Ein unprüfbarer Bericht verlagert das Vertrauen zurück auf die Person, die ihn schrieb.
Jede Zeile nennt eine Aussage und ihre Grenze. Zeile anklicken, um Details zu öffnen.
Die Ziel-Domain wird per HTTPS-Challenge authentifiziert. Das Zertifikat bindet sich an das authentifizierte Ziel und an die beim Antrag festgeschriebenen Bedingungen, Fenster und Kriterien.
Ausstellung über fremde Domains und spätere Streitigkeiten, welches Ziel geprüft wurde.
Beobachtet werden DNS, TCP, TLS und HTTP, strikt im genehmigten Rahmen. Ausführender Knoten, Zeiten und Fingerabdrücke der Rohdaten werden festgehalten.
Behauptungen über nie beobachtete Ergebnisse, Sondieren außerhalb des Rahmens und nachträglichen Austausch der Aufzeichnungen.
Normalisierte Beobachtungen werden nach festen Regeln bewertet: PASS, FAIL oder INCONCLUSIVE. Gleiche Eingabe, gleiches Ergebnis. KI bleibt auf Erklärung beschränkt.
Urteile nach Ermessen, durchgewinkte unklare Ergebnisse und Urteile, die sich bei Neubewertung ändern.
Das kanonische Zertifikat trägt eine digitale Signatur (ES256 detached JWS). Schon ein geändertes Zeichen lässt die Prüfung fehlschlagen.
Nachträgliche Änderungen, gefälschte Zertifikate und Streit darüber, was tatsächlich ausgestellt wurde.
Ein signierter Zeitstempel von PP-TSA aus derselben Serie wird eingebunden. Die Zeit ist keine Eigenangabe des Ausstellers.
Rückdatierung und Vertrauen allein auf das Wort des Ausstellers, wann geprüft wurde.
Das Zertifikat besteht aus sieben Artefakten — kanonisches JSON, Signatur, Zeitantwort, Transparenznachweis, Manifest, Offline-Paket und PDF — und lässt sich allein mit der öffentlichen ID im Browser prüfen.
Stilles Zurückziehen oder Ersetzen ausgestellter Zertifikate und eine Prüfung, die vom Aussteller abhängt.
Ein NCC-Zertifikat zeigt, dass gegen ein genehmigtes Ziel unter genehmigten Bedingungen beobachtet, nach festen Regeln bewertet und fälschungserkennbar ausgestellt wurde. Es garantiert nicht automatisch die Angemessenheit der Änderung, künftige Verfügbarkeit oder die Erfüllung von Audit- und Zertifizierungsstandards. INCONCLUSIVE wird nie als PASS behandelt.
Mit einer E-Mail-Adresse anmelden – die Umgebung für Ihre Organisation entsteht sofort.
Passend zur Zahl der ausgestellten Zertifikate. Später änderbar.
Domain per HTTPS-Challenge authentifizieren, Vorher-/Nachher-Bedingungen und Kriterien festschreiben, einreichen.
Ergeben Beobachtung und Bewertung PASS, wird das Zertifikat ausgestellt. Übergabe als öffentliche URL oder Offline-Paket.
Beantragen und ausstellen im Portal oder über API, OAuth und MCP. Jeder Zugang wendet dieselben Berechtigungen und Limits an, samt API-Schlüsseln, Audit-Logs und Verwaltungsfunktionen.
Allein mit der öffentlichen ID prüft ein Browser Signatur, Schlüssel, Zeit, Transparenz und Sperrstatus. Ein Offline-Paket ermöglicht die Prüfung ohne Netz.
Kein internes Archiv — es geht darum, der Gegenseite Gewissheit zu übergeben.
Liefern Sie den Abschluss als prüfbares Zertifikat und beenden Sie die Diskussionen über die Echtheit von Berichten.
Stellen Sie selbst aus und verwalten Sie eingeladene Kunden, Volumina, Tarife und Abrechnung an einem Ort.
Erhalten Sie den Abschluss ausgelagerter Änderungen als unabhängige Beobachtung mit Regelurteil statt als Bericht des Auftragnehmers.
Legen Sie Änderungsnachweise — wann, was, nach welchen Kriterien — in einer von Dritten prüfbaren Form vor.
Ob ein Zertifikat Vertrauen verdient, hängt vom beobachteten Rahmen und der Urteilsfindung ab. Beides ist von Anfang an eng gefasst.
Beobachtet werden nur authentifizierte Ziele, soweit der signierte Job es erlaubt. Kein Sondieren darüber hinaus.
Bestehen entscheidet sich deterministisch nach versionsfesten Regeln. KI bleibt auf Erklärung beschränkt.
PASS, FAIL und INCONCLUSIVE sind getrennte Ausgänge. Ein unschlüssiges Ergebnis zählt nie als bestanden.
Portal, API, OAuth und MCP wenden dieselben Berechtigungen und Limits an, mit Zwei-Faktor-Anmeldung, API-Schlüsselverwaltung und Audit-Logs.
Nein. Die öffentliche URL im Browser prüft Signatur, Schlüssel, Zeit, Transparenz und Sperrstatus. Auch die Prüfung per Offline-Paket wird unterstützt.
Registrierung mit E-Mail-Adresse und Tarifwahl. Kein Vertriebsprozess, keine Vorprüfung.
Nein. Das Urteil kommt aus einer deterministischen Bewertung vorab festgeschriebener Regeln: gleiche Eingabe, gleiches Ergebnis. KI hilft nur beim Erklären.
Nein. Es zeigt, dass im genehmigten Rahmen beobachtet, nach festen Regeln bewertet und fälschungserkennbar ausgestellt wurde. Angemessenheit der Änderung und künftige Verfügbarkeit sind gesonderte Fragen.
Es wird kein Zertifikat ausgestellt. INCONCLUSIVE bleibt von PASS und FAIL getrennt und wird nie zum Bestehen aufgerundet. Bedingungen anpassen und erneut beantragen ist möglich.