Вот как это работает: для открытия замка нужен один уникальный ключ, который невозможно скопировать. Этот ключ выдается либо через физический носитель, либо с помощью биометрической идентификации. Замок считывает этот ключ и открывается только если он полностью соответствует. На практике это может быть цилиндрический замок с одним ригелем и запатентованным чипом, либо сканер отпечатков пальцев – взломать его не получится.

Принято. Добавлю защитную пломбу и систему регистрации событий, чтобы фиксировать любые попытки обхода проверки. Это обеспечит полную прослеживаемость.

Журналы будут записаны в модуль для однократной записи с защитой от изменений, с резервированием между узлами, чтобы ни один не мог быть стёрт. Готово.