Security messaging moet claim-proof: we benoemen workflows en bewijsbaarheid, geen absolute garanties.