חדשות תפעול PKI · המקורות נבדקו ב־8 בנובמבר 2026
רשימת בדיקות למעבר מערכת יכולה להסתיים בהצלחה, ובכל זאת להקשות על ביקורת עתידית. בשירות תעודות דיגיטליות, המשך הטיפול בבקשות חדשות הוא רק חלק מהמשימה. לעיתים צריך לשלוף את הראיות שמאחורי החלטה ישנה, גם לאחר שהתעודה עצמה כבר פגה.
מה קובע הדוח החדש
הדוח המלא של D-Trust מ־5 בנובמבר מתאר אובדן של 323,305 רשומות יומן במעבר מערכת אצל רשות הרישום המואצלת E.ON SE, הקשורות לתעודות S/MIME שפג תוקפן. בדיקה שנתית גילתה את החוסר. מדובר באירוע של שמירת רשומות; היעדרן אינו מוכיח שדילגו על אימות הזהות. הדוח מוסיף אבני דרך: חיזוק הארכוב ובדיקות זמינות רבעוניות עד 15 בדצמבר, ובחינה עצמאית של יעילותן עד 31 בינואר 2027. אלה התחייבויות שטרם הושלמו.
זהו אינו מספר התעודות.
מדוע צריך ראיות גם אחרי פקיעת תעודה
S/MIME מאפשר חתימה והצפנה של דואר אלקטרוני. רשות רישום מבצעת בדיקות שהואצלו לה במסגרת בקשות לתעודות. לתעודה ולרשומות האימות התומכות בה יש תפקידים שונים: בדיקת התעודה אינה משחזרת כל מסמך או החלטה ששימשו בהנפקתה.
דרישות הבסיס של S/MIME, בסעיפים 5.5.1–5.5.2, עוסקות בארכוב תיעוד של אימות, הנפקה וביטול. תיעוד זה נשמר לפחות שנתיים מהמועד המאוחר מבין השימוש האחרון בו לבין פקיעת תעודות המנויים שהסתמכו עליו. ספק רשאי לקבוע תקופה ארוכה יותר. יש להחיל את המדיניות ואת גרסת הדרישות הרלוונטיות לרשומות; דרישת מינימום עדכנית אינה אישור למחוק ראיות שעדיין כפופות לחובה אחרת.
בדיקת קבלה שכדאי להוסיף למעבר מערכת
זו רשימת בדיקות תפעולית, ולא ממצא על כשלים נוספים באחד הארגונים. השתמשו בה לפני שמוציאים ארכיון ישן משימוש:
- הגדירו מה אמור להימצא. ערכו מלאי של סוגי רשומות, טווחי תאריכים, מזהים, אחראים ומועדי סיום השמירה. כללו רשומות היסטוריות, ולא רק מנויים פעילים.
- התאימו בין המקור ליעד. השוו מזהים וכמויות צפויים לאלה שהועברו, לפי תקופה וסוג רשומה. בדקו חוסרים וכפילויות. מספרים זהים לבדם עלולים להסתיר החלפה של רשומות.
- שלפו וקראו. בחרו דוגמאות מפורמטים שונים, מתקופות שונות ומתהליכי חידוש שונים. ודאו שבודק מורשה יכול למצוא את מלוא הראיות ולפתוח אותן במערכת היעד.
- בדקו את תהליך הביקורת. בקשו ממישהו שלא השתתף ביישום המעבר לחזור על השליפה לפי הוראות כתובות. השאירו מסמכי זהות בסביבה המאושרת ותעדו תוצאות ללא פרטים אישיים.
- המשיכו לבדוק. קבעו אחראי, לוח בדיקות חוזר ותהליך הסלמה. בדיקה שלא בוצעה או רשומה שאינה קריאה צריכות ליצור חריגה לטיפול, ולא להיעלם מאחורי לוח מחוונים ירוק.
תעדו מה נבדק ומה לא. מדגם מוצלח מראה שהדוגמאות שנבחרו היו ניתנות לשליפה; הוא אינו מוכיח שכל הארכיון שלם. שלבו דגימה עם התאמת רשומות ועם טיפול מפורש בחריגות.
בחנו את ההמשך לפי ראיות
הנחיות דיווח האירועים של CCADB דורשות פעולות תיקון מדידות והסבר ברור של ההשפעה והגורמים. בפרויקט ארכיון, ראיות השלמה מועילות יזהו את אוכלוסיית הרשומות שנבדקה, תוצאות השליפה והפערים שנותרו. נוהל מעודכן הוא נקודת התחלה; תוצאות בפועל מראות אם הוא עובד.
בדקנו דוחות ודרישות ציבוריים. לא בדקנו את מערכות הארגונים ולא בחנו באופן עצמאי את פעולות התיקון שלהם.