Mandact — The Trust Layer of the Agent Economy

Trust-Architektur

Vertrauensanker

Mandact entscheidet, ob ein Agent handeln darf. Die Rechtswirkung dieser Entscheidung kommt von aussen — von qualifizierten Vertrauensdiensten. Diese Seite zeigt, was heute angebunden ist.

0 von 5 Ankern sind in dieser Umgebung konfiguriert. Der Status kommt aus der laufenden Konfiguration, nicht aus einer Marketingliste.

  • Zeitliche Bezeugung durch eine TSA

    wartet auf Onboarding

    RFC 3161

    Eine akkreditierte Stelle würde bezeugen, dass ein Hash zu einem bestimmten Zeitpunkt existierte. Mandact hat den Adapter dafür gebaut und würde den Wurzel-Hash der Beweiskette einreichen — die Anbindung selbst steht aus.

    Geliefert von: Akkreditierte TSA

  • Organisationssiegel

    wartet auf Onboarding

    eIDAS / ZertES

    Bindet einen Beweis an eine juristische Person. Aus „irgendein System hat das geschrieben“ wird „diese Organisation steht dafür ein“.

    Geliefert von: Qualifizierter Vertrauensdiensteanbieter

  • Qualifizierte Identität

    wartet auf Onboarding

    eIDAS / ZertES

    Verankert den Vollmachtgeber. Nicht „jemand mit dieser E-Mail“, sondern eine geprüfte, zeichnungsberechtigte Person.

    Geliefert von: Identitätsdienst mit Ident-Verfahren

  • Qualifizierte Signatur

    wartet auf Onboarding

    QES

    Für Handlungen mit Rechtsfolge: Der Mensch bestätigt den Hash der konkreten Transaktion, nicht eine abstrakte Anfrage.

    Geliefert von: QTSP mit Step-up-Verfahren

  • Externe Schlüsselverwahrung

    wartet auf Onboarding

    Anbieterseitig

    Heute liegen Agentenschlüssel verschlüsselt in der Datenbank (AES-256-GCM). Eine externe Verwahrung beim Vertrauensdienst würde diesen Schlüssel aus Mandacts Reichweite nehmen.

    Geliefert von: Vertrauensdienst mit Verwahr-Angebot

Der reservierte Platz

Die Tabelle credential_providers wird leer ausgeliefert. Ohne einen freigegebenen Provider kann kein Mandat aktiv werden — das ist keine Einstellung, sondern eine Bedingung der Datenbank.

Mandact signiert deshalb nicht selbst. Signieren können viele; die Autorisierungsschicht darüber ist das, was Mandact beiträgt. Diese Trennung ist Absicht.

Wie eine Entscheidung entsteht, zeigt die Verifier-Demo.