Cada evento firmado del espacio de datos (una descarga, un contrato, un envío, una suspensión) queda sellado en una cadena de hashes. Aquí se comprueba su integridad sin ver quién actuó ni sobre qué: eso solo lo ven las partes.
Pega el evento firmado completo (JSON, con su firma y su sello). Se comprueba su firma con la clave del espacio, se recalculan sus hashes y se busca su sitio en la cadena; si se cambió un solo carácter, no pasa.
Una vez al día se firma la cabeza de la cadena y se envía a MyGovernance, que la guarda aparte. Si alguien reescribiera el registro después, no casaría con lo publicado.