כספת משותפת פותרת בעיה אחת: היא מונעת גישה ממי שאין לו את הקוד. היא לא פותרת את הבעיה השנייה, שהיא בדרך כלל החשובה יותר: מי שיש לו את הקוד רואה, ויכול לגעת, בכל מה שיש בפנים.
בהקשר של נשק ואמצעים רגישים, ההבחנה הזאת אינה תיאורטית. היא ההבדל בין ארגון שיודע מי החזיק אמצעי מסוים בשעה מסוימת, לארגון שמנחש.
תא אישי, לא מרחב משותף
העיקרון המרכזי של כספת חכמה הוא שלכל מפקיד יש תא משלו, ושהוא היחיד שנפתח כשהוא מזדהה. מי שמפקיד לא רואה ולא נוגע במה שהפקידו אחרים.
זה מייתר את השאלה של אמון בין עמיתים, ומייתר גם את הצורך בגורם מתווך שמנהל הפקדה ומשיכה. הכספת עצמה היא הפקיד.
מבחינת עמידות פיזית, כספת חכמה נבנית באותה רמה שכספת קונבנציונלית נבנית בה. ההבדל אינו בפלדה אלא בשכבת הזיהוי והתיעוד שמעליה.
מה התיעוד חייב לכלול
תיעוד שימושי הוא כזה שעונה על שאלה בדיעבד בלי לחקור אף אחד. שלוש שאלות שכל אירוע מייצר: מי, מה, ומתי.
בפועל, זה אומר שכל פתיחת תא נרשמת עם זהות המשתמש, חותמת זמן, וסוג הפעולה, הפקדה או משיכה. ואם קיימת פתיחת חירום על ידי גורם מורשה, גם היא נרשמת באותה רמת פירוט.
- הזיהוי הוא אישי: כרטיס, קוד או ביומטרי, אף פעם לא קוד משותף.
- כל פתיחה נושאת חותמת זמן, כולל פתיחת חירום.
- אמצעי שלא הוחזר עד שעה שנקבעה מייצר התראת חריגה.
- את היומן אפשר לשלוף לצורך תחקיר בלי לתת גישה למערכת.
איפה זה יושב, ומה עוד באותה נקודה
המיקום הטבעי הוא נקודת המעבר: כניסה למתקן, מעבר בין אזור מסווג לאזור פתוח, או חדר ביטחון. זו הנקודה שבה ההפקדה קורית ממילא כחלק מהתנועה.
מכיוון שזו אותה נקודה שבה מפקידים גם טלפונים ומושכים מפתחות, שווה לתכנן את שלושתם יחד. היתרון הוא יומן אחד לנקודת המעבר במקום שלושה נפרדים.
שאלות נפוצות
האם לכל מפקיד יש תא קבוע?
אפשר להגדיר תא קבוע לכל מפקיד, או הקצאה דינמית מתוך מאגר בכל הפקדה. תא קבוע נוח למשתמש; הקצאה דינמית מנצלת טוב יותר את הקיבולת כשמספר המפקידים גדול מהתאים.
מי יכול לפתוח תא במקרה חירום?
רק גורם שהוגדר מראש כמורשה, והפעולה נרשמת ביומן בדיוק כמו כל פתיחה אחרת, כולל זהותו וחותמת הזמן.
האם המערכת עובדת ברשת מבודדת?
כן. העמדה פועלת מקומית ושומרת יומן, וניתן לשלוף אותו גם בלי חיבור לשרת חיצוני. זו דרישה נפוצה במתקנים ביטחוניים.
