Integrität und Unabhängigkeit entscheiden darüber, ob Forschung, Beratung und Technologie zuverlässig sein können. Nicht weil Menschen nie Interessen haben, sondern weil diese Interessen sichtbar, kontrollierbar und den öffentlichen Werten untergeordnet sein müssen. Für LibreKAT bedeutet dies, dass Entscheidungen testbar sind und nicht von kommerziellen Abhängigkeiten bestimmt werden, die das Ergebnis im Voraus beeinflussen.
Integrität hat in der Informationssicherheit auch eine technische Bedeutung: Daten und Systeme müssen korrekt sein und dürfen nicht unbemerkt verändert werden. That meaning fits well with the organizational side. Auch die Entscheidungsfindung muss ehrlich sein. Wer eine Sicherheitsmaßnahme empfiehlt, auf eine Schwachstelle hinweist oder eine Abhängigkeit beurteilt, muss die dahinter stehenden Fakten, Standards und Überlegungen erläutern können.
Unabhängigkeit ist keine Pose der Distanziertheit. Es ist eine praktische Voraussetzung dafür, ehrlich sprechen zu können. Wenn eine Forschungsmethode auf geschlossene Werkzeuge angewiesen ist, wenn eine Meldung nicht auf Beweise zurückgeführt werden kann oder wenn ein Lieferant auch derjenige ist, der sich selbst beurteilt, verschiebt sich Vertrauen von der Kontrolle zur Reputation. Für eine öffentliche digitale Infrastruktur ist das zu dürftig.
LibreKAT therefore opts for open, controllable and verifiable working methods. Ein Befund muss reproduzierbar sein. Eine Methode muss diskussionsfähig sein. Eine Schlussfolgerung sollte nicht stärker sein, als die Beweise zulassen. Das macht es manchmal weniger spektakulär, aber zuverlässiger.
Fundamentals of information security describes the auditor as someone who not only looks at policy, but at design, existence and operation. Intention means that a measure is logically designed. Existenz bedeutet, dass sie tatsächlich organisiert ist. Betrieb bedeutet, dass es in der Praxis konsistent und effektiv funktioniert. This three-way division fits exactly with integrity: not just saying what is true, but demonstrating that it is correct.
Integrity also means that we take the difference between intentions and structures seriously. Gute Absichten von Direktoren, Lieferanten oder Entwicklern sind wertvoll, aber keine Garantie. Ownership, jurisdiction, key management, audit rights and exit options determine what happens when circumstances change. Wer unabhängig bleiben will, muss Integrität in der Struktur organisieren.
Dies gilt auch für LibreKAT selbst. Public values require transparent governance, clear roles and the ability to say no to routes that are substantively indefensible. Independence does not mean that cooperation is suspect. Im Gegenteil: Zusammenarbeit ist notwendig. But collaboration must be organized in such a way that no one can hold the content hostage.
Integrität erfordert auch Bescheidenheit. In complex digital chains, everything is rarely certain. An honest analysis identifies uncertainties, assumptions and remaining risks. Gerade das steigert das Vertrauen. Pretending that every risk has been resolved makes the organization vulnerable to false security.
Independence requires sufficient and suitable evidence. Documentation, configurations, log files, interviews and observations are not administrative burden, but the raw material of accountability. Without evidence, integrity becomes dependent on authority. Es wird mit Beweisen überprüfbar.
Für LibreKAT ist Integrität sowohl technischer als auch moralischer Natur. Daten müssen zuverlässig sein. Forschung muss nachvollziehbar sein. Entscheidungen müssen erklärbar sein. Und die Stiftung muss unabhängig genug bleiben, um bei Bedarf unangenehme Gespräche führen zu können.
Digitale Autonomie ist nur dann nachhaltig, wenn sie von verlässlichen Strukturen getragen wird. Durch Integrität und Unabhängigkeit verhindert LibreKAT, dass Sicherheit zum Verkaufsargument wird. Dann bleibt es, was es sein sollte: eine öffentliche Aufgabe.