יומן נשק דיגיטלי: תיעוד קביל לכל מסירה והחזרה

מה הופך יומן נשק לקביל בביקורת

רישום באקסל או בקבוצת ווטסאפ אינו קביל: אפשר לערוך אותו בדיעבד, אין לו חתימה דיגיטלית, ואי אפשר להוכיח מי באמת החזיק בכלי. יומן נשק דיגיטלי קביל חייב לכלול:

• זיהוי חד-משמעי של הכלי והמאבטח בכל עסקה.
• חתימה דיגיטלית (ES256) שמאמתת את זהות החותם ושלמות הרשומה.
• חותמת זמן חיצונית (RFC 3161) שמונעת שינוי רטרואקטיבי של מועד הפעולה.
• שרשרת רישומים — כל רשומה מקושרת לקודמתה, כך שמחיקה או זיוף ניכרים מיד.

איך זה עובד בשטח

1. המאבטח מזדהה (קוד אישי / ביומטריה) ופותח את מצב ההחתמה בטלפון.
2. סורק את הברקוד של הכלי — המערכת מזהה את הנשק ואת האתר.
3. מאשר קבלה או החזרה; הרשומה נוצרת, נחתמת ומוחתמת בזמן באופן אוטומטי.
4. במקרה של רובה בהחזרה — המערכת בודקת שאין אקדח עדיין מוחזק וחוסמת החזרה חלקית.

מה מקבלים ביום הביקורת

תיק נשק מלא לכל כלי ב-PDF אחד, בלחיצה: ציר זמן רציף של כל העברה חמה, חתימות, חותמות זמן והיסטוריית מחזיקים. המפתח הציבורי לאימות החתימות פתוח לכל גורם בודק ב- /api/public/signing-keys.