Manual de utilizare

Dovezi

Dronetrake nu ține un registru oarecare: ține dovezi. Diferența e concretă. Un registru îl poate corecta oricine are acces la baza de date, și nimeni nu observă. Dovada e construită ca o manipulare să se vadă, iar data unui fapt să fie garantată de cineva care nu suntem noi. Acest capitol explică ce anume constituie dovadă, cum funcționează, cât costă și ce înregistrează lanțul.

Ce înseamnă, într-o frază

Un fapt este dovadă când sunt îndeplinite trei condiții deodată:

1. este scris într-o înregistrare care nu se rescrie (sau care, dacă se șterge, lasă urmă);
2. înregistrarea poartă o amprentă (SHA-256) calculată pe conținutul ei plus amprenta înregistrării precedente: acesta e lanțul;
3. capul lanțului primește, la intervale regulate, o marcă temporală de la un prestator independent.

Din acel moment oricine, chiar fără să aibă încredere în noi, poate recalcula lanțul și stabili că acel fapt exista, exact așa, înainte de acea oră. Întrebarea „cine a făcut ce, și când?” are un răspuns documentar, nu din memorie.

Lanțurile

Fiecare organizație are cinci lanțuri, câte unul pentru fiecare familie de fapte:

• Zboruri: jurnalul de zbor. Dronă, pilot, decolare și aterizare, locuri, VLOS/BVLOS, anomalii (vezi capitolul Zboruri).
• Filmări: înregistrările criptate ale transmisiilor live, cu amprenta fișierului și ora de început.
• Fișiere de misiune: livrabile, documente, NOTAM-uri. În lanț intră octeții (amprentă, dimensiune, tip) și ora încărcării; numele fișierului, tipul livrabilului și misiunea de care e legat sunt etichete pe care le poți corecta fără să rupi nimic.
• Procesele-verbale ale checklist-urilor: fiecare checklist semnat produce, în clipa semnării, un proces-verbal cu punctele bifate, cine a semnat și când. Procesul-verbal este înregistrarea din lanț și supraviețuiește misiunii.
• Atestate de pregătire: pentru școli, dosarul unei sarcini predate (vezi Echipă și ghidul pentru școli).

Există apoi un al șaselea lanț, al platformei: registrul acțiunilor — autentificări reușite și eșuate, schimbări de rol, intrări și ieșiri din organizații, schimbări de plan, suspendări, revocări de linkuri și chei, acțiuni ale staff-ului. E un singur lanț, al nostru, sigilat în fiecare noapte, pe care îl producem la cerere când trebuie reconstituit cine a făcut ce.

În amprentă intră faptele; etichetele corectabile rămân în afara ei. Corectarea unei etichete nu rupe nimic; atingerea unui fapt da, în mod vizibil.

Cele două niveluri

Nivelul 1 — lanțul și sigiliul nocturn. Lanțul există întotdeauna și pentru toți, fără cost și fără opțiune: de la planul gratuit în sus, fiecare înregistrare se naște cu veriga ei. Sigiliul nocturn se pornește din profilul organizației, cu comutatorul „Sigiliu nocturn cu marcă temporală”: e gratuit, și din acel moment, în fiecare noapte, capul fiecărui lanț primește marca unui prestator independent. E o marcă necalificată: dovedește că la acea oră lanțul era acela. Cu comutatorul pornit, în panou apare pagina Dovezi.

Nivelul 2 — marca temporală calificată eIDAS. Data o pune un prestator calificat de servicii de încredere potrivit regulamentului european eIDAS, independent de noi; numele lui apare în pagina Dovezi de îndată ce e emisă prima marcă calificată. Funcționează cu sigiliul nocturn pornit, e o alegere, cu mărci numărate, și se exprimă în trei feluri:

• „Marchează ca dovadă” pe un zbor, din jurnalul de zbor: când acel zbor va trebui să reziste în fața cuiva. Confirmarea spune că se consumă o marcă și câte mai rămân;
• „Marchează ca dovadă” pe o filmare, din lista înregistrărilor;
• comutatorul de misiune „Trebuie să reziste în fața terților”: din acel moment zborurile misiunii, filmările canalului ei din fereastra operațiunii (până la două ore după sfârșit), procesele-verbale ale checklist-urilor și fișierele se nasc deja marcate. Dacă îl pornești după fapt, ce există deja se pune la zi.

O marcă calificată acoperă tot ce a fost marcat în ziua respectivă pe acel lanț: costul e pe noapte și pe lanț, nu pe înregistrare. Plafonul lunar depinde de plan: Solo și School nicio marcă calificată, Pilot cincisprezece pe lună, Crew și Ops fără plafon (limita e însuși ciclul nocturn). Dacă mărcile s-au terminat, nu se pierde nimic: ce e deja marcat își păstrează lanțul și sigiliul nocturn, zborurile și filmările marcate rămân În așteptarea mărcii temporale în pagina Dovezi, iar prima marcă calificată disponibilă le acoperă. Până atunci zborurile noi nu se marchează, nici manual, nici prin comutatorul de misiune: butonul spune de ce.

Pagina Dovezi

O găsești în secțiunea Conformitate, când sigiliul nocturn e pornit. De sus în jos:

• Dosar de predare, pentru cine administrează organizația: Pregătește dosarul îl pregătește în fundal și te anunță când e gata; apoi Descarcă dosarul.
• Cine garantează data: prestatorul calificat, când a fost emisă cel puțin o marcă calificată; altfel, fraza care explică cum o obții. Dedesubt, câte mărci calificate mai rămân în luna curentă, sau că planul tău nu are plafon.
• Zboruri marcate ca dovezi: cine l-a marcat pe fiecare și când, și starea lui: În așteptarea mărcii temporale până când ciclul nocturn îl acoperă, apoi Marcat temporal, cu dată și prestator.
• Înregistrări marcate ca dovezi: aceleași stări, plus Copie în afara serverului: făcută sau în curs.
• Atestate de pregătire (școli), Checklisturi semnate și Fișiere de misiune în lanț: fiecare cu primul sigiliu care îl acoperă, cu dată și prestator, sau În așteptarea sigiliului de noapte. Aceste secțiuni apar doar când e ceva de arătat; la checklisturi și fișiere, ultimele douăzeci.
• Cât durează: fereastra dintre marcare și marca temporală.

O regulă e valabilă pentru tot: o marcă acoperă ce exista înaintea ei. Ce se naște după așteaptă marca următoare. De aceea pagina spune mereu care e fereastra: marca vine cu ciclul nocturn, nu pe loc.

Filmările marcate ca dovezi

O filmare marcată ca dovadă își schimbă natura: retenția n-o mai șterge, primește o copie în afara serverului (Copie în afara serverului în pagina Dovezi: făcută sau în curs) și nu se șterge pe nicio cale: panou, retenție sau consolă. Ca s-o ștergi, trebuie mai întâi declasată cu „Readu la obișnuită”, și rămâne scris cine a făcut-o și când. Automatismul o protejează de întâmplare, iar modelul o protejează de persoană.

Checklist-urile semnate

Un checklist se completează, se corectează și se semnează. După semnare nu se modifică și nu se șterge de la sine: pe nicio cale, nici măcar din consolă. La semnare se naște procesul-verbal — punctele bifate, semnatarul, ora, misiunea — care intră în lanț. Dacă într-o zi misiunea e ștearsă, checklist-ul pleacă odată cu ea lăsând un epitaf, dar procesul-verbal rămâne, cu amprenta lui și cu sigiliul care îl acoperă.

Ștergerea, și ce rămâne

Se poate șterge, cu excepția locurilor unde dovada o interzice: înregistrările din jurnalul de zbor mai noi de trei ani, filmările marcate ca dovezi, procesele-verbale, atestatele. Dar nimic nu dispare în tăcere: fiecare ștergere lasă un epitaf cu ce era, când, după ce regulă (manual, retenție, purjare) și de mâna cui. Epitaful păstrează și veriga înregistrării șterse: de aceea lanțul rezistă și fără ea, iar verificarea iese în continuare.

O ștergere făcută pe ascuns, în afara produsului, nu lasă epitaf: lanțul se rupe, iar verificarea o spune. E exact treaba pe care trebuie s-o facă.

Verificarea

Din interior: pagina Dovezi, iar în fișa fiecărui zbor amprenta întreagă, de copiat.

Din exterior, fără cont: codul QR de pe rapoartele de misiune deschide o pagină publică ce la fiecare vizită recalculează veriga fiecărui zbor din lanț și arată amprentele fișierelor livrate. Istoricul operațional al unei drone, atestatul unui pilot și atestatul de pregătire al unui cursant au și ele pagina lor publică: cine primește documentul verifică singur și vede rezultatul, nu datele tale interne.

Din partea noastră: controlul nostru recalculează fiecare lanț până la capul marcat și verifică semnătura mărcii: două răspunsuri separate. Rulează în fiecare noapte, după sigiliu, pe sigiliile cele mai recente, și în fiecare duminică pe toate. Un sigiliu care nu iese rămâne înregistrat ca rupt; se poate adăuga o explicație la dosar, dar nu-l face verde. Iar mărcile sunt reînnoite, cel târziu la fiecare optsprezece luni — un arbore de amprente peste toate token-urile și o singură marcă pe rădăcină — pentru că valabilitatea unei mărci temporale nu e eternă.

La închidere

Dacă organizația se închide, primește dosarul de predare: registrul fiecărui lanț cu amprente și conținuturi semnate, filmările marcate ca dovezi, fișierele de misiune, procesele-verbale, atestatele, incidentele cu fișierele lor, o copie a atestatelor piloților (care rămân ale lor), instantaneele, releveele cu fotografii și matrice termice, alertele AI, zonele geografice UAS încărcate, logoul, epitafurile, sigiliile cu token-urile mărcilor și un CITEȘTE-MĂ care explică cum se reverifică totul offline, cu instrumente standard, fără Dronetrake. Cine administrează organizația îl poate pregăti oricând și din pagina Dovezi. La închidere se deschide o fereastră de 90 de zile pentru descărcare; după expirarea ferestrei, datele se șterg — păstrarea registrelor e o obligație a operatorului, și din acel moment e în mâinile lui. La noi rămân sigiliile și epitafurile înregistrărilor șterse: arată că registrul a existat, până la care cap de lanț și când a fost șters, fără să conțină datele tale. Cine vrea poate alege custodia: registrele rămân la noi, sigilate, doar în citire și cu mărcile reînnoite, cât timp custodia e plătită; când încetează, se deschide fereastra de 90 de zile și ciclul reia de acolo.

Ce înregistrează lanțul

• Un fapt așa cum a fost introdus, și înainte de ce oră. O valoare greșită introdusă de o persoană rămâne în lanț, așa cum este și verificabilă; se corectează printr-o rectificare, o înregistrare nouă care trimite la cea veche, nu rescriind-o.
• Cine a pus ora. Fiecare sigiliu poartă numele prestatorului care l-a emis: cel independent al sigiliului nocturn sau cel calificat eIDAS.
• Pentru cine judecă. Beneficiar, asigurător, autoritate: lucrează pe fapte pe care le pot recalcula singuri, fără să aibă încredere în noi.
• Tot ce se întâmplă cu arhiva. O ștergere cu epitaf, o închidere, o retenție expirată: lanțul le înregistrează așa cum s-au petrecut. E motivul pentru care valorează ceva.