Wenn das Änderungsdatum 2 Jahre zurück liegt, würde ich vermuten, dass eine ECL-Aktion von jemandem in den Clients hinterlegt ist, dessen Zertifikat jetzt abgelaufen ist.
Damit ist diese Person nicht mehr vertrauenswürdig und jeder User wird gefragt, ob er der Aktion dennoch vertraut.
MfG
Matthias