- Home
- /Case Studies
- /Certyfikacja łańcucha dowodowego w kontroli operacyjnej
Certyfikacja łańcucha dowodowego w kontroli operacyjnej
Opatentowana metoda certyfikacji logów generowanych przez narzędzia do kontroli operacyjnej. Standard własnościowy oparty na podpisach krzywych eliptycznych i technologii niezmiennej persystencji, niezależny od typu rejestru.
Wartość dowodowa danych z kontroli operacyjnej zależy od formalnego wykazania ich integralności pomiędzy momentem pozyskania a przedstawieniem na rozprawie. Dotychczasowe systemy chroniły archiwa szyfrowaniem, lecz nie wykluczały strukturalnie wstecznej manipulacji — słabość regularnie podnoszona przez obronę, narażając materiał dowodowy na dyskwalifikację. System implementuje opatentowaną metodę certyfikacji logów, stosując standard własnościowy, który czyni każdą manipulację wykrywalną matematycznie, a łańcuch weryfikowalnym przez niezależne podmioty trzecie.
Technical traits
Architektura federacyjna wielowęzłowa z autonomicznymi węzłami okręgowymi (Rzym, Mediolan, Reggio Calabria, Catanzaro), z których każdy posiada usługi certyfikacyjne, lokalną bazę danych i dedykowany HSM. Brak dostępu krzyżowego między węzłami. Usługi centralne ograniczone do rejestru schematów i zagregowanego pulpitu stanu zdrowia. Na poziom krajowy przekazywane są wyłącznie dane telemetryczne — żadne dane proceduralne.
Podpis kryptograficzny każdego wpisu
Każdy rekord wyprodukowany przez narzędzie przechwytujące otrzymuje podpis krzywą eliptyczną zawierający referencję kryptograficzną do poprzedniego logu. Manipulacja pojedynczym węzłem deterministycznie unieważnia wszystkie kolejne.
Standard własnościowy
Format logu, schemat podpisu i protokół zakotwiczenia definiuje standard Jarvit, niezależny od technologii persystencji przyjętej przez dany okręg.
Niezmienna persystencja
Warstwa persystencji jest dobierana w zależności od kontekstu: skierowany graf acykliczny, rejestr z uprawnieniami lub rejestr publiczny. Niezmienność jest wymogiem — technologia jest wyborem.
System zapewnia cztery odrębne warstwy gwarancji. Zwolnienie z odpowiedzialności: firma wykonująca przechwyt zostaje zwolniona z odpowiedzialności za łańcuch dowodowy. Poświadczenie strony trzeciej: dane są atestowane przez niezależny podmiot, co stanowi autonomiczny dowód. Materiał dowodowy: łańcuch dowodowy można przedstawić na rozprawie jako obiektywny element, nie zeznanie. Spójność danych: integralność jest zachowana w całym cyklu życia — od pozyskania po przedstawienie w sądzie.