דוקומנטציית שינויים — TACTILOG
תיעוד מלא של כל גרסאות המערכת, לפי סדר כרונולוגי יורד.
- v3.6.0גרסה נוכחית בדמושוחרר: 02 באוגוסט 2026
תיק ביקורת למשרד לביטחון לאומי ותאימות חתימה אלקטרונית
הפקה בלחיצה אחת של תיק ביקורת מלא למשרד לביטחון לאומי, לצד מטריצת עמידה מלאה בחוק חתימה אלקטרונית, התשס"א-2001 — חתימה מאובטחת, ניתנת לאימות עצמאי ובלתי ניתנת לשינוי.
- תאימות מלאה לחוק חתימה אלקטרונית, התשס"א-2001: מטריצת דרישות מול יישום — ייחודיות החותם, שליטה בלעדית באמצעי החתימה, זיהוי כל שינוי לאחר החתימה.
- חתימה אלקטרונית מאובטחת: חתימת שרת ECDSA P-256 (ES256) לכל רשומה, מפתח ציבורי מפורסם לאימות עצמאי בכלים סטנדרטיים ללא תלות במערכת.
- ראיית זמן קבילה: חותמת זמן RFC 3161 מרשות זמן חיצונית לכל אירוע חתימה, כולל תיקוני רשומה (amendment) שנחתמים מחדש.
- אי-הכחשה ושלמות: שרשרת hash בין הרשומות — כל שינוי או מחיקה מייצרים כשל אימות גלוי, עם חתימה ביומטרית/PIN דו-שלבית באישורים רגישים.
- תיק ביקורת למשרד לביטחון לאומי: מסמך PDF יחיד המרכז מדיניות אבטחה, הרשאות, בקרות גישה, שמירת 7 שנים, Legal Hold וארכוב write-once.
- סטטיסטיקות מצאי חיות בתיק, ועמוד תמחור חדש בדף הנחיתה עם שני מודלים ומחשבון עלות אינטראקטיבי.
- v3.5.0שוחרר: 02 באוגוסט 2026
בקרת מצאי חיה ויומן אי-התאמות
מסך כלים בהחזקה בזמן אמת, זיהוי אוטומטי של אי-התאמות במצאי, התראות ווטסאפ למנהל ויומן מרכזי לכל התראה.
- מסך "כלים בהחזקה" לכל מאבטח: פירוט הכלים, משך ההחזקה והיסטוריית הסריקות האחרונות.
- זיהוי אוטומטי של אי-התאמה בין ספירת הכלים אצל המאבטחים לבין מצב הכספות והארכיון.
- התראת ווטסאפ מיידית למנהל העל בעת גילוי אי-התאמה, עם מניעת כפילויות וכיבוד מצב עבודה שקט.
- מסך "יומן אי-התאמות" עם זמן גילוי, מבצע הבדיקה, ספירות מצאי, פירוט הכלים המעורבים, חיפוש וסינון לפי חומרה.
- תיקון ספירת הכלים בהחזקה בתיק הביקורת (חישוב מתוך הקצאות פתוחות).
- v3.4.0שוחרר: 01 באוגוסט 2026
תיק ביקורת למשרד לביטחון לאומי
הפקת מסמך ביקורת אחד בלחיצה, עם אימות חי של שרשרת הרשומות ומטריצת הרשאות מלאה.
- לשונית "תיק ביקורת" בלוח הניהול עם אימות חי של שרשרת הרשומות (Hash Chain).
- הפקת PDF אחד הכולל ארכיטקטורה, בקרות אבטחה, מטריצת הרשאות, סטטיסטיקות ועמידה בחוק החתימה האלקטרונית.
- טבלת מפתחות חתימת שרת (ECDSA P-256 / ES256) עם מזהי מפתח וסטטוס.
- הצהרת מגבלות וגילוי נאות והסבר כיצד לאמת את המסמך באופן עצמאי מול ה-JWKS הציבורי.
- v3.3.0שוחרר: 28 ביולי 2026
אישור דו-שלבי לזיכוי בהזנת מסט"ב ידנית
זיכוי ידני אינו מיידי עוד — הוא מחייב אישור מקוון של בעל הרישיון המיוחד עם אימות זהות.
- מסך המתנה לאישור למאבטח, עם התראת ווטסאפ מיידית לבעל הרישיון ולמנהל האתר.
- אימות זהות מאשר: קוד אישור אישי (PBKDF2, נעילה אחרי 5 ניסיונות) או זיהוי ביומטרי מאומת שרת.
- בדיקת התנגשות מסט"ב לפני שליחת הבקשה ולפני האישור — חסימת זיכוי כפול או של כלי אצל עובד אחר.
- רישום שיטת האימות, מועדו והמכשיר ביומן ובהערות הרשומה.
- v3.2.0שוחרר: 20 ביולי 2026
ראיות: חותמות זמן RFC 3161 ויומן הורדות
כל אירוע חתימה מקבל חותמת זמן חיצונית בלתי תלויה, וכל הורדת חבילת ראיות מתועדת.
- חותמת זמן RFC 3161 לאירועי קבלה, זיכוי, חתימת בעל רישיון ותיקון רשומה.
- חתימת שרת ECDSA P-256 לכל רשומה ומפתח ציבורי ב-/api/public/signing-keys.
- חבילת ראיות לכל רשומה בפורמט PDF + JSON, כולל אימות SHA-256 לפני ההורדה.
- יומן הורדות: מי הוריד, מתי, על איזו רשומה, ומאיזה מכשיר.
- v3.1.0שוחרר: 10 ביולי 2026
שרשרת רשומות, מדיניות שמירה וארכוב
שרשור hash בין רשומות, שמירה חובה של 7 שנים, Legal Hold וארכוב write-once.
- כל רשומה חתומה בשרשור hash לרשומה הקודמת — כל שינוי או מחיקה נחשפים באימות.
- חסימת מחיקה מוקדמת ברמת בסיס הנתונים, כולל יומן ניסיונות מחיקה שנחסמו.
- מצב Legal Hold לרשומות נעולות ותהליך ארכוב אוטומטי לאחר 7 שנים.
- לוח "שרשרת רשומות" עם חיפוש וסינון, ודוח תאימות שנתי.
- v3.0.0שוחרר: 25 ביוני 2026
עיצוב טקטי חדש, מצב כהה ורב-לשוניות
ממשק מחודש למאבטח, מצב לילה אמיתי, תמיכה בעברית/אנגלית/ערבית/רוסית ומצב עבודה שקט.
- מסך "פעולה מהירה" למאבטח והיסטוריה אישית.
- מצב עבודה שקט (00:00-09:00) עם תור הודעות ווטסאפ ושחרור ידני.
- דיווח תחמושת בזיכוי ידני וחתימת נגד של בעל הרישיון המיוחד.
- מערכת טיפוגרפיה אחידה, תגיות סטטוס בולטות ואופטימיזציה מלאה למובייל.
מספרי הגרסאות מתייחסים לסביבת הדמו הציבורית ועשויים להקדים התקנות ייעודיות בארגון.