ארכיטקטורה ואירוח
- המערכת רצה כאפליקציית ענן מנוהלת על תשתית מאובטחת, ללא שרתים פיזיים במשרדי הלקוח ובלי צורך בתחזוקת IT מקומית.
- כל התעבורה בין המכשיר לשרת מוצפנת ב-HTTPS/TLS. נתוני המערכת מאוחסנים במסד נתונים מנוהל עם הצפנה במנוחה וגיבויים אוטומטיים.
- הפרדת נתונים לוגית ברמת הארגון והאתר: כל שאילתה נאכפת בשרת לפי הרשאות המשתמש, ולא רק בממשק.
- העלאות רגישות (חתימות, תעודות משלוח, ארכיון) נשמרות ב-buckets פרטיים עם מדיניות גישה מוגדרת — אין קישורים ציבוריים פתוחים.
בקרת גישה וזהות
- הרשאות לפי תפקיד: סופר-אדמין, בער"מ (בעל רישיון מיוחד) וסגנו, ומאבטח. כל תפקיד רואה רק את מה שנדרש לו — מאבטח רואה את הכלי שבידו, בער"מ את האתרים שלו בלבד.
- משתמש חדש אינו מאושר אוטומטית: כל הרשמה ממתינה לאישור ידני של מנהל המערכת, עם תיעוד מי אישר ומתי.
- כניסה יומית מהירה בקוד PIN או בזיהוי ביומטרי של המכשיר, מעל שכבת ההזדהות הרגילה.
- פעולות רגישות — זיכוי ידני, הקצאה ידנית, מחיקות — דורשות אישור דו-שלבי של גורם מוסמך עם אימות PIN/ביומטרי בזמן האישור.
- מחיקות אינן בשליטת מנהל מקומי: מנהל רגיל יכול רק לבקש מחיקה, והאישור נשמר לסופר-אדמין.
- כל פעולה נרשמת ביומן ביקורת: מי ביצע, מה בוצע, מתי, ומאיזה הקשר.
שלמות ראייתית
- שרשרת hash: כל רשומה חתומה על ה-hash של הרשומה שקדמה לה. שינוי או מחיקה של רשומה היסטורית שוברים את השרשרת ומזוהים מיידית באימות.
- חתימת שרת דיגיטלית ECDSA P-256 (ES256) על כל רשומת חתימה — הוכחת מקור ואי-הכחשה.
- חותמת זמן RFC 3161 מגורם חותם חיצוני, כדי שתאריך הרשומה לא יסתמך על שעון המערכת בלבד.
- המפתח הציבורי לאימות זמין לצד בודק, כך שגורם חיצוני יכול לאמת חתימות בעצמו בלי גישה למערכת.
- חבילת ראיות (Evidence Package) ניתנת להפקה לכל רשומה: הנתונים, החתימות, חותמות הזמן והוכחת השרשרת במסמך אחד.
תאימות רגולטורית
- המערכת נבנתה בהתאם לעקרונות חוק חתימה אלקטרונית, התשס"א-2001: זיהוי החותם, ייחוד החתימה, וגילוי כל שינוי שנעשה לאחר החתימה.
- תיק ביקורת למשרד לביטחון לאומי: הפקה בלחיצה של PDF הכולל מדיניות אבטחה, הוכחות שרשרת hash, חותמות זמן ונתוני מלאי חיים.
- תיק נשק לכל כלי ירייה: כל ההיסטוריה של הכלי — קבלות, זיכויים, חתימות והערות — במסמך אחד לביקורת משטרה.
- שמירת נתונים 7 שנים עם חסימת מחיקה מוקדמת לרשומות רלוונטיות, מצב Legal Hold לרשומות נעולות, וארכוב אוטומטי ליעד כתיבה-בלבד בתום התקופה.
פרטיות ונתונים אישיים
- הנתונים האישיים הנאספים הם המינימום הנדרש לתפעול: שם, ת"ז, מספר תעודת הרשאה, טלפון, מייל, אתר שיוך וחתימה.
- המידע משמש אך ורק לניהול מסירות הנשק, לדיווח ולביקורת — ואינו נמכר, מושכר או מועבר לצד שלישי למטרות שיווק.
- גישה למידע אישי מוגבלת לבעלי תפקיד רלוונטיים באותו אתר, ולסופר-אדמין של הארגון.
- מדיניות המחיקה כפופה לחובת השמירה הרגולטורית: בקשת מחיקה מטופלת בכפוף לתקופת השמירה של 7 שנים ולרשומות ב-Legal Hold.
- פירוט מלא מופיע בעמוד מדיניות הפרטיות ובתנאי השימוש.
זמינות, גיבוי והמשכיות
- המערכת מתוכננת לזמינות רציפה 24/7 על תשתית ענן מנוהלת עם ניטור אוטומטי.
- גיבויים אוטומטיים של מסד הנתונים, עם יכולת שחזור לנקודת זמן.
- התראות תפעוליות בווטסאפ על אירועים חריגים, כולל אי-התאמות במלאי הכלים.
- תמיכה: פנייה בטלפון, בווטסאפ או במייל. אירוע המונע שימוש במערכת מטופל בעדיפות ראשונה; בקשות שאינן חוסמות מטופלות בסדר קבלתן.
- יעדי זמינות וזמני תגובה מחייבים נקבעים בהסכם השירות (SLA) הפרטני מול כל ארגון.
דיווח על פגיעות
- מצאתם חשש לפגיעות אבטחה? נשמח לקבל דיווח אחראי לפני כל פרסום.
- שלחו פרטים ל-sales@tactilog.co.il עם הכותרת "Security" — כולל תיאור, שלבי שחזור והשפעה אפשרית.
- אנו מתחייבים לאשר קבלת דיווח ולעדכן על סטטוס הטיפול. נא לא לבצע בדיקות שעלולות לפגוע בנתונים או בזמינות של לקוחות.
חלוקת אחריות
אבטחה טובה היא מאמץ משותף. כך זה מתחלק בפועל:
באחריות TACTILOG
- אבטחת התשתית והאפליקציה
- הצפנה בתעבורה ובמנוחה
- אכיפת הרשאות בצד השרת
- שרשרת hash, חתימות וחותמות זמן
- גיבויים, ניטור ועדכוני אבטחה
באחריות הארגון הלקוח
- אישור משתמשים והסרת עובדים שעזבו
- הגדרת אתרים, חדרי נשק ובעלי רישיון
- נהלי עבודה ופיקוח על ביצוע בשטח
- עמידה בדרישות הרישוי והדיווח למשטרה
באחריות המשתמש
- שמירה על סודיות קוד ה-PIN והמכשיר
- חתימה אישית בלבד — אין להחתים אחר
- דיווח מיידי על מכשיר שאבד או נגנב
שאלות אבטחה או רכש?
צוות TACTILOG זמין למענה על שאלוני אבטחת מידע, סקרי ספקים ובדיקות רכש. נשמח גם להעביר הדגמה טכנית לקצין הביטחון שלכם.
העמוד מתוחזק ומעודכן על ידי שילד (טוהר) שמירה ואבטחה בע"מ, מפעילת TACTILOG, ומתאר את הבקרות המיושמות במערכת בפועל. אין בו משום תעודת הסמכה, ביקורת חיצונית או ייעוץ משפטי.