Prüfung von MyTid-Nachweisen

Kurzantwort: Ein Prüfer fordert vom MyTid-Nutzer in der Regel den PDF-Nachweis des Zeitraums und für jeden versiegelten Monat das Prüfpaket an, bei Bedarf dazu die Datenauskunft als CSV oder JSON. Das Prüfpaket prüft er mit dem MyTid-Prüfwerkzeug auf seinem eigenen Rechner ohne die App und sieht, ob die Einträge des Monats zum Siegel passen. Ob Einträge vor dem Siegel geändert wurden und wann gesiegelt wurde, kann er damit nicht prüfen.

Den PDF-Nachweis in MyTid erzeugen

Das macht der Nutzer auf seinem Gerät.

1. Tippe auf „Mehr“ und dann auf „Berichte“.
2. Blättere im Bericht zu dem Zeitraum, den der Prüfer verlangt.
3. Tippe im Bericht auf „PDF“ und bestätige mit dem Master-Passwort, sofern MyTid danach fragt.
4. MyTid prüft vor dem Druck die ganze Prüfkette und öffnet dann ein Druckfenster. Speichere es über die Druckfunktion des Browsers als PDF oder drucke es aus.

Blockiert der Browser das Fenster, erlaube Pop-ups für die Seite.

Was der Prüfer im PDF-Nachweis aus MyTid erkennt

• Je Arbeitstag Beginn, Ende, Pause und Nettoarbeitszeit, dazu die Summe des Zeitraums. Eine eingeschaltete automatische Pause wird abgezogen und gekennzeichnet. Stornos und Neubuchungen stehen als solche gekennzeichnet in der Liste, mit Grund und Urheber.
• Den Siegelstand jedes Monats im Zeitraum: versiegelt und durch die Prüfkette belegt, versiegelt spätestens zu einem Zeitpunkt und durch einen Siegel-Anker belegt, gesperrt aber nicht belegt, oder offen. Ist der Stand nicht ermittelbar, steht genau das im Nachweis.
• Im Abschnitt „Monatssiegel“ je versiegeltem Monat das geltende Siegel mit Version, Siegel-Hash, Fingerabdruck des Schlüssels, dem Zeitpunkt laut Geräteuhr und dem Dateinamen des Prüfpakets. Wurde der Monat nach dem Siegel geändert, steht dort „Geändert nach Siegel, Folgesiegel ausstehend“.
• Das Ergebnis der Kettenprüfung beim Erstellen, getrennt nach geprüften, ungeprüften und eingespielten Einträgen.
• Am Ende die Prüfsumme dieses Berichts mit Erstellzeitpunkt, Zahl der Einträge und Version der Berechnung.
• Felder für die Unterschrift von Arbeitnehmer und Arbeitgeber.

Was der Prüfer am PDF-Nachweis aus MyTid nicht erkennt

• Ob die Kettenprüfung stimmt. Sie lief auf dem Gerät des Nutzers, der Nachweis druckt nur ihr Ergebnis. Der Nachweis ist selbst nicht signiert.
• Ob der Bericht verändert wurde. Die Prüfsumme des Berichts ist ein SHA-256-Hash ohne Schlüssel und kein Siegel. Sie erkennt eine versehentliche Veränderung, aber keinen Fälschungsversuch: Wer die Daten ändert, kann auch eine neue Prüfsumme bilden.
• Wann ein Eintrag erfasst wurde und wann gesiegelt wurde. Die Zeitpunkte stammen von der Uhr des Geräts, ein Zeitstempel eines unabhängigen Dritten fehlt.

Den Stand eines Monats belegt das Monatssiegel mit seinem Prüfpaket, nicht der PDF-Nachweis.

Das Prüfpaket eines versiegelten Monats speichern

Das macht der Nutzer auf seinem Gerät.

1. Tippe auf „Mehr“ und dann auf „Berichte“, dann auf „Details in Statistik“.
2. Suche unter „Monatssiegel“ den versiegelten Monat.
3. Tippe auf „Prüfpaket speichern“. Mit „Alle Versionen speichern“ speicherst du auch die Pakete früherer Siegel desselben Monats.

Das Prüfpaket ist eine JSON-Datei je Monat. Sie ist unverschlüsselt und enthält alle Felder der Einträge des Monats, auch Notizen. Gib sie nur auf dem Weg weiter, den der Prüfer vorgibt. Mit MyTid Plus legt MyTid jedes Prüfpaket zusätzlich verschlüsselt auf dem Server ab, siehe MyTid Plus.

Was das Siegel und das Prüfwerkzeug für MyTid-Nachweise leisten

Das Prüfwerkzeug ist eine einzelne HTML-Datei, die der Prüfer im Browser öffnet. Er wählt die Prüfpakete aus oder zieht sie in das Fenster. Die Prüfung läuft auf seinem Rechner ohne MyTid und ohne Netzverbindung, die Datei lädt nichts nach und sendet nichts. Sie heißt mytid-pruefwerkzeug.html, wie auch der PDF-Nachweis sie nennt. Du lädst sie auf pruefen.mytid.de herunter. Die Seite nennt die SHA-256-Prüfsumme der Datei, mit der du den Download vergleichen kannst. Die Bedienung Schritt für Schritt und das Lesen des Ergebnisses stehen unter Prüfpaket mit dem Prüfwerkzeug prüfen.

Das Werkzeug zeigt je Paket, ob jeder Prüfschritt bestanden, nicht bestanden oder nicht prüfbar ist, oder ob es ihn im Paketformat nicht gibt (nicht anwendbar). Es prüft:

• ob das Siegeldokument vollständig und formal richtig ist und sein Hash stimmt,
• ob die Signatur des Siegels zum mitgelieferten Schlüssel passt,
• ob die Einträge im Paket genau die sind, über die das Siegel gebildet wurde, und ob ihre Zahl stimmt,
• ob die Urheber-Signaturen der Einträge stimmen, soweit der Schlüssel im Paket liegt,
• bei mehreren Paketen die Siegelfolge: Lücken, Verzweigungen und Schlüsselwechsel,
• bei Einträgen eines Unternehmens die Zuordnung der Signaturschlüssel, wenn der Nutzer den Prüfkontext des Unternehmens beigelegt hat.

Ein bestandenes Paket belegt: Die Einträge sind die, über die der Inhaber des Schlüssels das Siegel signiert hat. Es belegt nicht:

• Wem der Schlüssel gehört. Der Prüfer vergleicht den Fingerabdruck des Schlüssels mit einer unabhängigen Angabe des Nutzers.
• Wann gesiegelt wurde. Das Werkzeug meldet immer „Zeitpunkt nicht unabhängig belegt“, weil die Zeit von der Uhr des Geräts stammt.
• Ob nach dem geprüften Siegel weitere Siegel entstanden sind.
• Ob die Erfassung der Zeiten richtig war.

Die Datenauskunft aus MyTid für einen Prüfer

Das macht der Nutzer auf seinem Gerät.

1. Öffne „Einstellungen“ und den Reiter „Synchronisation“.
2. Wähle im Abschnitt „Datensicherung und DSGVO-Auskunft“ die „Datenauskunft“ und das Format CSV oder JSON.
3. Tippe auf „Export starten“ und bestätige mit dem Master-Passwort, sofern MyTid danach fragt.

Die CSV-Datei enthält je Eintrag Datum, Aufgabe, Unteraufgabe, Start, Ende, Folgetag, Notiz, Dauer in Stunden und als h:mm sowie einen Vermerk. Die JSON-Datei enthält zusätzlich das Prüfprotokoll samt Signaturwerten, die versiegelten Monate und das Protokoll zu Arbeitszeitregeln. Beide Dateien sind unverschlüsselt und nicht signiert. Die Signaturwerte in der JSON-Datei kann ein Prüfer nicht nachrechnen, weil der Schlüssel der Prüfkette in keinem Export enthalten ist. Die Siegeldokumente selbst enthält die Datenauskunft nicht, sie stehen in den Prüfpaketen.

Das Prüfprotokoll aus MyTid exportieren

1. Tippe auf „Mehr“ und dann auf „Prüfprotokoll“.
2. Wähle „Daten exportieren (.json)“ oder „Excel/CSV exportieren (.csv)“ und bestätige mit „Export starten“.

Die Datei listet je Vorgang Zeitpunkt, Aktion, Beschreibung und die Änderung. Sie zeigt, was MyTid über Änderungen festgehalten hat. Die Signaturwerte der Kette enthält dieser Export nicht.

Die Ansicht Unveränderbarkeit in MyTid vorzeigen

Unter „Mehr“ und „Unveränderbarkeit“, oder in den Berichten über „Nachweis der Unveränderbarkeit ansehen“, zeigt MyTid den aktuellen Stand:

• ob die Prüfkette über die ganze Länge intakt ist, wie viele Einträge von ihrer Signatur abweichen oder ob die Prüfung nicht durchführbar war,
• welche Monate versiegelt und durch die Prüfkette belegt sind und welche gesperrt, aber nicht belegt sind,
• Punkte, an denen die Kette neu ansetzt, fehlgeschlagene Versiegelungen und abgewiesene Schreibversuche,
• die Regelwechsel der Prüfsumme des PDF-Nachweises.

Diese Ansicht ist eine Selbstauskunft des Geräts. Der Prüfer sieht sie auf dem Gerät des Nutzers, eine Ausgabe als Datei gibt es dafür nicht.

Versiegelte Monate in MyTid

Ein versiegelter Monat lässt sich in MyTid nicht mehr ändern, Korrekturen sind nur noch über Stornobuchungen möglich. Versiegelt wird in „Details in Statistik“ mit dem Versiegeln-Knopf in der Zeile des Monats und der Bestätigung „Unwiderruflich versiegeln“. Die Versiegelung steht als eigener Eintrag in der Prüfkette, und MyTid erstellt das Siegeldokument mit Prüfpaket. Wird ein versiegelter Monat durch Storno oder Neubuchung ergänzt, erstellt MyTid ein Folgesiegel mit höherer Version, bei Bedarf über „Folgesiegel erstellen“. Das frühere Siegel und sein Paket bleiben prüfbar. Ob die Versiegelung wirkt, zeigt die Ansicht „Unveränderbarkeit“.

Grenzen der Prüfung von MyTid-Nachweisen

Das Monatssiegel macht den Stand eines versiegelten Monats unabhängig prüfbar, die Prüfkette von MyTid nicht. Sie ist mit einem Schlüssel signiert, der auf dem Gerät des Nutzers bleibt. Eine Datensicherung nimmt ihn nicht mit, auf einem anderen Gerät gilt eine eingespielte Kette nur als Historie. Prüfen kann die Kette deshalb nur MyTid auf dem Gerät, das sie geschrieben hat. Das betrifft vor allem Monate, die nicht versiegelt sind, und Änderungen vor dem Siegel. Wer das unabhängig prüfen will, braucht dafür dieses Gerät und den Nutzer, der es vorführt.