📜 Registrar — právní spisovna a dlouhodobá platnost
Zapečetěná provenience vydání V provozu
Sváže hashe souborů instalačního balíčku do kvalifikovaně zapečetěného PDF — vrstva důkazů supply-chain/NIS2.
Soubory každého vydání jsou svázány přes SHA-256 do kanonického manifestu zapečetěného do kvalifikovaného PAdES/B-LTA PDF; ověření znovu zkontroluje důvěru pečeti, manifest a hash každého artefaktu. Doplňuje stávající podepisování balíčků ed25519 jako vrstvu důkazů supply-chain / NIS2. Poctivý rozsah: jde o právní atestaci provenience, ne o code-signing OS.