Prüfpaket mit dem Prüfwerkzeug prüfen

Kurzantwort: Das Prüfwerkzeug für MyTid ist eine einzelne HTML-Datei von pruefen.mytid.de, die du nach dem Vergleich der Prüfsumme im Browser öffnest und mit den Prüfpaketen des Nutzers füllst. Es prüft ohne Netzverbindung auf deinem Rechner, ob die Einträge eines versiegelten Monats zum Siegel passen. Ein bestandenes Paket belegt, dass die Einträge seit dem Siegel unverändert sind, nicht aber, wann gesiegelt wurde oder ob die erfassten Zeiten stimmen.

Das Prüfwerkzeug für MyTid-Prüfpakete laden und die Prüfsumme vergleichen

Das macht der Prüfer auf seinem eigenen Rechner.

1. Öffne pruefen.mytid.de und lade die Datei mytid-pruefwerkzeug.html herunter.
2. Berechne die SHA-256-Prüfsumme der heruntergeladenen Datei. Unter Linux gibt sha256sum mytid-pruefwerkzeug.html sie aus, unter macOS shasum -a 256 mytid-pruefwerkzeug.html, in der Windows PowerShell Get-FileHash mytid-pruefwerkzeug.html.
3. Vergleiche den Wert mit der Prüfsumme, die auf pruefen.mytid.de steht. Weichen sie ab, öffne die Datei nicht und lade sie neu.

Die Seite pruefen.mytid.de braucht keine Anmeldung. Das Prüfpaket läuft nie über diese Seite, es kommt vom Nutzer.

Das Prüfpaket für das Prüfwerkzeug von einem MyTid-Nutzer bekommen

Ein Prüfpaket erzeugt nur der Nutzer von MyTid auf seinem Gerät. Er speichert es unter „Mehr“, „Berichte“, „Details in Statistik“ im Abschnitt „Monatssiegel“ mit „Prüfpaket speichern“. Mit „Alle Versionen speichern“ speichert er auch die Pakete früherer Siegel desselben Monats. Das Paket ist eine JSON-Datei je Monat, unverschlüsselt und mit allen Feldern der Einträge, auch Notizen. Gib sie nur auf dem Weg weiter, den der Prüfer vorgibt. Die Einzelheiten stehen unter Prüfung von MyTid-Nachweisen.

Prüfpakete im Prüfwerkzeug für MyTid öffnen

Das Werkzeug läuft nach dem Download offline. Die Datei lädt nichts nach und sendet nichts, eine eingebaute Sicherheitsrichtlinie verbietet jede Netzverbindung.

1. Öffne die Datei mytid-pruefwerkzeug.html im Browser, zum Beispiel per Doppelklick.

2. Wähle unter Prüfpakete laden über Dateien auswählen eine oder mehrere Prüfpaket-Dateien aus, oder ziehe sie in das Fenster.

3. Die Prüfung startet sofort, einen Start-Knopf gibt es nicht.

   

Neu geladene Pakete kommen zu den bisherigen hinzu. Mit Alle Pakete entfernen beginnst du von vorn. Mehrere Pakete desselben Kontos prüft das Werkzeug zusätzlich als Siegelfolge. Lade deshalb alle Pakete der Monate und Versionen zusammen, die der Prüfer sehen will.

Das Ergebnis des Prüfwerkzeugs für MyTid-Pakete lesen

Das Werkzeug zeigt eine Zusammenfassung wie 2 Paket(e) geprüft: 2 bestanden, 0 nicht bestanden, danach die Siegelfolge (nur bei mehreren Paketen) und je Paket einen Abschnitt.

• Je Paket: ✓ Prüfung bestanden oder ✗ Prüfung nicht bestanden. Darunter stehen Monat, Siegelversion, die Zahl der Einträge im Paket und laut Siegel, der Fingerabdruck des Schlüssels, der Zeitpunkt laut Geräteuhr und der Siegel-Hash, dazu die Prüfschritte und die Einträge.

• Je Prüfschritt: ✓ bestanden, ✗ nicht bestanden, ○ nicht prüfbar oder · nicht anwendbar (gibt es in diesem Paketformat nicht). Bei „nicht prüfbar“ nennt das Werkzeug den Grund. Das ist kein Fehler des Pakets, sondern ein vorgesehener Schritt, den die Datei allein nicht entscheiden kann. nicht anwendbar heißt dagegen, dass es den Schritt im Paketformat gar nicht gibt. Er zählt nicht gegen das Gesamturteil.

  

• Siegelfolge: ✓ Folge bestanden oder ✗ Folge nicht bestanden, dazu die Reihenfolge ab dem ersten Siegel. Fehlt ein Siegel in der Kette, nennt das Werkzeug die Lücke. Die Folge ist nur prüfbar, wenn mindestens zwei Pakete die Einzelprüfung bestanden haben.

• Gesamturteil: Im Block Ergebnis maschinenlesbar (JSON) steht das Gesamturteil gueltig, ungueltig oder unvollstaendig.

Das Gesamturteil entsteht so:

• ungueltig, sobald ein Paket oder die Siegelfolge nicht besteht.
• unvollstaendig, wenn kein Paket geladen ist oder mindestens ein Prüfschritt „nicht prüfbar“ ist, auch bei einem bestandenen Paket.
• gueltig, wenn jeder Prüfschritt aller Pakete und der Folge bestanden oder nicht anwendbar ist.

Die Schritte Zeitanker und Sperrstatus des Schlüssels gibt es im Paketformat 1 nicht. Sie erscheinen als nicht anwendbar und verhindern gueltig nicht. Das Gesamturteil gueltig ist also erreichbar, zum Beispiel bei Paketen, deren Einträge alle eine Erfassungssignatur tragen. unvollstaendig bleibt, wenn ein vorgesehener Schritt mangels Daten „nicht prüfbar“ ist: Einträge ohne Erfassungssignatur (ältere Einträge), kein Prüfkontext des Unternehmens, geschwärzte Felder oder fehlender Schlüssel im Paket, ein Schlüssel, der nicht zur Schlüssel-ID passt. Ein Paket kann deshalb ✓ Prüfung bestanden zeigen und trotzdem unvollstaendig ergeben. Entscheidend ist: Jedes Paket ist ✓ Prüfung bestanden, die Siegelfolge ist ✓ Folge bestanden, und die Gründe bei „nicht prüfbar“ sind die erwarteten.

Was das Prüfwerkzeug für MyTid-Pakete belegt und was nicht

Ein bestandenes Paket belegt: Die Einträge sind die, über die der Inhaber des Schlüssels das Siegel signiert hat, die Signaturen der Einträge stimmen, soweit der Schlüssel im Paket liegt, und mehrere Siegel bilden eine lückenlose Folge. Es belegt nicht:

• Wem der Schlüssel gehört. Der Prüfer vergleicht den Fingerabdruck des Schlüssels mit einer unabhängigen Angabe des Nutzers.
• Wann gesiegelt wurde. Das Werkzeug meldet „Zeitpunkt nicht unabhängig belegt“, weil die Zeit von der Uhr des Geräts stammt.
• Ob nach dem geprüften Siegel weitere Siegel entstanden sind. Das Werkzeug kennt nur die vorgelegten Pakete.
• Ob die Erfassung der Zeiten richtig war.
• Ob ein Eintrag vor dem Siegel oder in einem nicht versiegelten Monat geändert wurde.

Ob ein Prüfergebnis rechtlich oder steuerlich ausreicht, entscheidet das Werkzeug nicht. Für KI-Assistenten gibt es eine eigene Anleitung: Prüfpaket maschinell mit dem Prüfwerkzeug prüfen.