חומר רקע

דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 תחום הגנת הסייבר מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכות המידע והגנת הסייבר בבחירות |תקציר מערכותהמידעוהגנת לכנסות ה- 21, ה- 22 וה- 23 הבחירות לכנסת עומדות בבסיס אופיו הדמוקרטי של המשטר בישראל. הזכות לבחור ולהיבחר הוכרה כאחת מזכויות היסוד במדינת ישראל. ועדת הבחירות המרכזית אחראית להיערכות לבחירות לכנסת ולניהולן התקין, ובכלל זה ארגון הבחירות, הפיקוח על מהלכן וסיכום הסייברבבחירותלכנסותה- תוצאותיהן. בכפוף לוועדת הבחירות המרכזית פועל מטה מינהלי קבוע (ועדת הבחירות) בהיקף של כ- 30 משרות המופקד על ההיערכות לבחירות, ארגון הבחירות, ניהולן וביצוען. ועדת הבחירות היא גוף סטטוטורי עצמאי אשר הוקם לפי חוק הבחירות לכנסת [נוסח משולב,] התשכ"ט- 1969, ולפיכך אינה כפופה להחלטות הרשות המבצעת ולהנחיותיה נוכח הצורך באי- תלות שלה בממשלה. עם הכרזת הבחירות וכ- 90 יום לפני הבחירות (90 ימים אלה יכונו להלן - תקופת הבחירות) מקימה ועדת הבחירות ועדות אזוריות ברחבי הארץ האחראיות לניהול הבחירות, לארגונן ולביצוען באזורי הבחירה שעליהם הן מופקדות. בשנים 2019 ו- 2020 מונו 19 ועדות אזוריות. 21,ה- ועדת הבחירות אחראית לניהול מערכות המידע והתשתיות המשתתפות בתהליך הבחירות ולהיבטי הגנת הסייבר בהן. 22 תהליך ההצבעה בישראל ידני ברובו, רק השלבים של סכימתתוצאות הבחירות ופרסום תוצאות וה- הבחירות במרשתת ממוחשבים. אולם כדי לתמוך בתהליכים רבים הקשורים בהיערכות 23 לבחירות, בניהולן ובפיקוח על טוהר הבחירות פועלות מערכות מידע רבות. פגיעה באמינות, בזמינות ובסודיות של המידע המצוי במערכות ע לול לפגוע באמון הציבור בתהליך הבחירות ובתוצאותיו. לראשונה התקיימו בישראל שלוש מערכות בחירות רצופות בפרק זמן של פחות מ שנה - מ- 9.4.19 עד 2.3.20 . נוכח זאת מדצמבר 2018 ועדת הבחירות נמצאת בתקופות בחירות. דוח זה הוגש לוועדת הבחירות כמה שבועות לפני מערכת הבחירות לכנסת ה- 24 . בדוח זה מתבצעת סקירה של שלוש מערכות הבחירות בנושא מערכות המידע והגנת הסייבר, ומוצגים בו הן הממצאיםשחזרו ונמצאו בשלושמערכותהבחירותוטרםתוקנו והן ממצאיםשתוקנו ביןמערכות הבחירות. בעבודת ביקורת זו נבחנו ההיערכות ותהליכי עבודתה של ועדת הבחירות מול התשתית המקצועית המנחה שגובשה במהלך השנים על ידי הגופים האסדרתיים המדינתיים לצורך הסדרת פעילותם של גופים בעלי תשתיות מחשוב רגישות. | 1 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 1 139 10 מיליארד מיליון 19 מערכות ש"ח ש"ח מידע שנים חלפו מספר המערכות ביצוע תקציב ועדת ביצוע תקציב ממועד הזכייה שנסקרו בביקורת הבחירות1 בשלוש המחשוב בשלוש במכרז (שנת 2002 ) ובהן מערכת 1 - מערכות הבחירות מערכות הבחירות לפיתוח ולתחזוקה המערכת המרכזית שנבדקו שנבדקו של מערכת 1 , שמשרתת את מערכת המידע הוועדה, ומערכת 2 המרכזית שמשרתת את ועדת הבחירות, ועד למועד סיום הביקורת באוגוסט 2020 אמצע 1,855 שנת כמעט קלפיות 2017 333,603 רבע ( 17% ) מספר הקלפיות ועדת הבחירות מספר הבוחרים 23% מהמעטפות שלגביהן נעשתה החלה בפעולות באמצעות מעטפות הכפולות שנפסלו או בקרה בהיבטים של להעלאת רמת כפולות2 בבחירות שלא נספרו טוהר הבחירות ההגנה בסייבר של לכנסת ה- 23 - גידול בבחירות לכנסת ה- בבחירות לכנסת ה- מערכות המידע בשיעור של 37% 23 היו של חברי 23 מתוך 10,631 שלה. לפני כן בפרק זמן של פחות ועדות קלפי או של קלפיות הוועדה לא ראתה משנה (בין הבחירות מזכירי הן , האחראים בתחום הסייבר איום לכנסות ה- 23 וה- בין היתר לשמירה על הבחירות 21 ). הגידול במספר על טוהר תהליך הבוחרים הכולל הבחירות בתקופה האמורה היה כ- 6.3% 1 ביצוע התקציב על שינוייו, לא כולל עודפים מחויבים. 2 השם הרשמי הוא מעטפות חיצוניות. | 2 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 |תקציר פעולות הביקורת מערכותהמידעוהגנת מינואר 2019 עד אוגוסט 2020 בדק משרד מבקר המדינה, לסירוגין, את ההיערכות של ועדת הבחירות למערכות הבחירות לכנסות ה- 21, ה- 22 וה- 23 בנושאים האלה: מערכות המידעשל הוועדה,היבטי הגנתהסייבר בהן ותפקוד המערכותבשלוש מערכותהבחירות. הביקורת נעשתה בוועדת הבחירות ובוועדות האזוריות. בדיקות השלמה נעשו במשרד הפנים (אצל המפקחת הארצית על הבחירות), ברשות להגנת הפרטיות שבמשרד המשפטים, במשרד הדיגיטל הלאומי - ביחידת ממשל זמין שברשות התקשוב הממשלתי ובמשרד ראש הממשלה במערך הסייבר הלאומי. הסייברבבחירותלכנסותה- כ- 30 עובדי ביקורת מטעם משרד מבקר המדינה ערכו ביקורת בליל הבחירות של כל אחת משלוש מערכות הבחירות לכנסת ובימים שלאחר מכן בוועדת הבחירות שבמשכן הכנסת וב- 10 מ- 19 הוועדות האזוריות. בכל מערכות הבחירות נבדקו 18 מ- 19 הוועדות האזוריות. לאחר כל אחת משתי מערכות הבחירות הראשונות העביר משרד מבקר המדינה לוועדת הבחירות, כחלק מהליך הפקת הלקחים שקיימה, רשימה של נושאים שבהם מצא משרד מבקר המדינה פערים במהלך הביקורת שערך על מערכת הבחירות הקודמת שניתן לתקן בזמן קצר, למשל באמצעות שינוי הנחיות. ועדת הבחירות תיקנה לאחר כל אחת משתי מערכות הבחירות הראשונות חלק מהפערים שהועברו אליה ממשרד מבקר המדינה. 21,ה- כחלק מהביקורת, צוות הביקורת של משרד מבקר המדינה ביצע בבחירות לכנסות ה- 22 וה- 23 ניתוח סטטיסטי שהתבצע סמוך לבחירות בהתבסס על קובצי תוצאות הבחירות שפרסמה ועדת הבחירות בכל כמה שעות החל במוצאי יום הבחירות. בכל ניתוח סטטיסטי 22 נבחנו התוצאות של הבחירות שפורסמו ( תוצאות אלו לא היו רשמיות באותו מועד) לעומת וה- התוצאות הרשמיות של הבחירות שהיו בכנסת הקודמת, זאת כדי לאתר קלפיות שהייתה 23 בהן התנהגות חריגה. בניתוחהסטטיסטישביצעמשרדמבקרהמדינהנמצאו 150 קלפיותשהייתהבהןהתנהגות חריגה. מידע זה הועבר לטיפול הוועדה במסגרת מבצע טוהר הבחירות. ועדת הבחירות בחנה את כל הקלפיות שהועברו לבדיקתה על ידי צוות מבקר המדינה, ומהן 26 קלפיות חדשות שלא נבחנו על ידה קודם לכן במסגרת מבצע טוהר הבחירות. כמו כן בעקבות הבדיקה שביצעה הוועדה, בשלוש קלפיות בוצעו שינויים בתוצאות ההצבעה. מתוקףהסמכותהנתונהלמבקרהמדינהבסעיף17(ג)לחוקמבקרהמדינה,התשי"ח- 1958 ]נוסח משולב[ ובשים לב לנימוקי הממשלה, לאחר היוועצות עם הגופים האמונים על אבטחת המידע הביטחוני ובתיאום עם יו"ר הכנסת, משלא התכנסה ועדת המשנה של הוועדה לענייני ביקורת המדינה בכנסת, הוחלט לפרסם דוח זה תוך הטלת חיסיון על חלקים ממנו. חלקים אלה לא יונחו על שולחן הכנסת ולא יפורסמו. ממצאי דוח הביקורת והמלצותיו נכונים למועד המצאתו האמור לעיל. | 3 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 שער 1 - תחום הגנת הסייבר בהחלטתהממשלה2444 משנת2015 הגנתהסייברמוגדרתכמכלולהפעולותלמניעה,לנטרול, לחקירהולהתמודדותעםאיומיסייברואירועיסייברולצמצוםהשפעתםוהנזקהנגרםמהם,וזאת בטרם התרחשותם, במהלכם ולאחריהם. תמונת ה מצב העולה מן הביקורת ה מדיניות להגנת הסייבר - עבודת הוועדה בתחומי הסייבר אמורה להישען על מדיניות מוגדרת ותוכניות עבודה הן לתקופת השגרה שבין מערכות הבחירות והן לתקופת הבחירות. עלו פערים בעניין גיבוש המדיניות. ועדת ההיגוי להגנת הסייבר - ועדת ההיגוי להגנת הסייבר הוקמה בנובמבר 2018 , אך לא התכנסה עדמועד סיוםהביקורת באוגוסט 2020 ,בתקופהשבה עסקה ועדתהבחירות בקיום שלוש מערכות בחירות. קידום תחום הגנת הסייבר - ההיערכות הממשלתית לטיפול בתחום הגנת הסייבר החלהלפנייותרמעשור,ובשנים2011 ו- 2015 קיבלההממשלההחלטותלהסדרתהתחום. נמצא כי עד שנת 2017 לא קידמה ועדת הבחירות את תחום הגנת הסייבר. ביקורות סייבר בתקופות ה בחירות בשנים 2019 עד 2020 - מערך הסייבר ו יה"ב ביצעו ביקורות סייבר בשלוש תקופות הבחירות שנבדקו. ביצוע ה ביקורות בתקופ ות הבחירות, שבה ן מופעלות המערכות, השפיע על תכולת הביקורות כך שלא היה אפשר לבצעבדיקותמקיפותומורכבות שכללואתכלההיבטיםהנדרשיםבתורתההגנהבסייבר: אפליקציהארגונית, רשת ותשתית.הפעריםשהתגלו בביקורותטופלוחלקית בגללאילוצי הזמן והסיכון הכר וך בביצוע שינויים במערכות סמוך לבחירות. בנסיבות הללו ועדת הבחירות גידרה חלק מהפערים שנמצאו בביקורות באמצעים חליפיים. מערכות המידע ויחסי הגומלין ביניהן - בידי ועדת הבחירות לא הייתה תמונה מלאה ועדכנית של מערכות המידע והתשתיות המשמשות אותן (רשימת מצאי מעודכנת) ושל יחסי הגומלין בין המערכות (מסמך ארכיטקטורה). ניהול ההמשכיות התפקודית - ועדת הבחירות פעלה ללא מסמך לניהול ההמשכיות התפקודית המגדיר את המערכות והתהליכים החיוניים להמשך פעילות הוועדה בתקופת הבחירות ואת הזמן הנדרש להתאוששותם. | 4 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 רמת ההגנה הלוגית המתאימה להגנה על המידע - ועדת הבחירות לא הגדירה את |תקציר מערכותהמידעוהגנת רמת ההגנה הלוגית המתאימה להגנה על המידע המצוי במערכות שלה ובפרט על מידע רגיש. כמו כן נמצאו פערים בנדבכים שונים ברמת ההגנה הלוגית. אבטחת המידע הפיזית - בשלוש מערכות הבחירות שנבדקו נמצאו פערים בנושא. אופן השימוש של המפלגות והסיעות בפנקס הבוחרים - בפיקוח הרוחב שערכה הרשות להגנת הפרטיות לקראת הבחירות לכנסת ה- 23 נמצאו פערים ניכרים באופן שבו 19 מפלגות שנבדקו מיישמות את חוק הגנת הפרטיות והתקנות מכוחו. להלן דוגמאות לפערים: המפלגות מחזיקות במאגרי מידע רגישים ביותר הכולל ים בין היתר מידע על דעותיו הפוליטיות של האדם; מרבית המפלגות שנבדקו נוהגות לרכוש מידע לצורכי טיוב הסייברבבחירותלכנסותה- נתונים או עריכת סקרים בלי לוודא שמקורות המידע שהן מקבלות חוקיים. תהליךהבחירהבישראלובעולם- בישראלרקהשלביםשלסכימת התוצאותופרסומן במרשתת נעשים באופן ממוחשב. לפי סקר בין- לאומי שנערך בשנים 2016 עד 2019 ב- 182 מדינות ובהן ארה"ב, נמצא כי ב- 26% מ- 162 מהמדינות שהשיבו תהליך הזדהות הבוחר בקלפי נעשה באופן ממוחשב; ב- 20% מ- 161 המדינות שהשיבו תהליכי ההצבעה וסכימת הקולות ממוחשבים, ובכ- 60% מ- 163 מהמדינות שהשיבו סכימת התוצאות ופרסומן מבוצעות באופן ממוחשב. הצבעות באמצעות מעטפות כפולות - בין מערכות הבחירות לכנסת ה- 21 ולכנסת ה- 23 חל גידול של 37% במספר הבוחרים שהצביעו באמצעות מעטפות כפולות, ומספרם 21,ה- בבחירות לכנסת ה- 23 הסתכם ב- 333,603 בוחרים. עלות המבצע בבחירות לכנסת ה- 23 הי יתה 8 מיליון ש"ח3 (פי שניים מהעלות בבחירות לכנסת ה- 21 וכ- 2% מתקציב הבחירות 22 הכולל). וה- מחשוב תהליך הזדהות הבוחר - ועדת הבחירות החלה כבר בשנת 2007 במחשוב 23 תהליך הזדהות הבוחר, אולם הנושא לא קודם. מחשוב התהליך צפוי לייתר את ההצבעה באמצעות מעטפות כפולות. כמו כן לא נעשה שימוש בתעודת הזהות החכמה כדי לזהות את הבוחר בקלפי. גיבושתפיסתההגנהלתקופתהבחירות-בשלהישנת 2018 ולקראתהבחירותלכנסת ה- 21 גיבשה ועדת הבחירות תפיסת הגנה שנגזרה משני איומים מרכזיים. ועדת הבחירות פעלה בתקופת שלוש מערכות הבחירות שנבדקו בהתאם לתפיסת ההגנה שגיבשה. העלאת רמת ההגנה של המערכות בשנים 2019 עד 2020 - בשנים אלו פעלה ועדת הבחירות להעלאת רמת ההגנה של מערכות המידע העיקריות שלה וביצעה באמצעות 3 במסגרת ההיערכות לבחירות לכנסת ה- 23 בוצעו פעולות רכש שנועדו לשמש גם מערכות בחירות עתידיות, והחל מהבחירות לכנסת ה- 22 עודכן שכרם של עובדי ועדות הספירה. | 5 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מערך הסייבר ויה"ב עשר ביקורות ובדיקות חדירות וטיפלה בחלק ניכר מהפערים שהועלו בביקורות אלו או ביצעה פעולות אחרות כדי לגדר אותם. שימוש בגלאי (מגנומטר) לאיתור חומרי הצבעה בוועדות האזוריות - בחלק המוועדות האזוריות בבחירות לכנסת ה- 23 היה שימוש בגלאי ם כדי שחומרים רגישים ובהם המעטפות הכפולות יאותרו בזמן אמ ת ולא יועברו למרכז ה מבצעי ה לוגיסטי של ועדת הבחירות. עיקרי המלצות הביקורת מוצעשוועדתהבחירותתכנסאתועדתההיגוילהגנתהסייברותגבש אתעקרונותהמדיניות ל עבודתהוועדהב תקופתבחירותו ב תקופתשגרה (ביןמערכותהבחירות),כךשאלויתייחסו לכלל הנדבכים המופיעים בהנחיית יה"ב. מוצע שוועדת הבחירות תנהל באופן שוטף את סיכוני הסייבר ברמת הארגון וברמת המערכות העיקריות בהתאם לתקנים המקובלים. עוד מוצע שהוועדה תבצע מעקב אחר הטיפול בפערים באמצעות ביקורות חוזרות. לדעתמשרדמבקרהמדינהמןהראוי שוועדתהבחירותתאמץכנורמותמקצועיותמחייבות (בשינויים המחויבים לוועדה) את הכללים המנחים של מערך הסייבר ויה"ב בתחום הגנת הסייבר או כללים מחמירים אחרים בתחום לפי סטנדרטים בין- לאומיים, בשל הסיכון הרב לדמוקרטיה עקב תקיפות סייבר שעשויות להטות את תוצאות הבחירות. כמו כן מוצע שוועדת הבחירות תבחן את האפשרות לשתף פעולה עם מערך הסייבר באופן שוטף, גם בתקופת שגרה וגם בתקופת בחירות - כך ש מערך הסייבר ילוו ה את ועדת הבחירות וייע ץ לה בכל התהליכים העיקריים. מוצע שוועדת הבחירות תגדיר את רמת ההגנה הלוגית המתאימה להגנה על המידע ועל התהליכים העסקיים הרגישים שהיא מנהלת. עוד מוצע שהוועדה תאמץ את הנחיות יה"ב ליישום מנגנוני הגנה. מוצע שהיחידה הארצית לפיקוח על הבחירות בשיתוף כלל הגורמים האחראים לנושא: רשותהאוכלוסיןוההגירה,ועדתהבחירותוהרשותלהגנתהפרטיות,יבחנו אתשינוישיטת הנגשת פנקס הבוחרים למפלגות ולסיעות כדי לאפשר אבטחה גבוהה יותר של המידע וכן ניטור ותיעוד של אופן השימוש במידע על ידי המפלגות, הסיעות וספקיהן. מומלץ שוועדת הבחירות ת בחן מחדש את האפשרות למחשב את פנקס הבוחרים ואת תהליך הזדהות הבוחר בקלפי תוך בחינת מכלול השיקולים, השלכות השינוי והתאמתו להליךהבחירה בישראל.מחשובהתהליך צפוי לייתראתמבצעהמעטפותהכפולות וצפוי בעקיפין לתרום לטוהר הבחירות בישראל. מוצע כי ועדת הבחירות ומשרד הפנים יחדשו את פעילות ה וועדה הציבורית לבחינת מחשוב מערכת הבחירות לכנסת ולרשויות המקומיות, יו מלי צו על התנאים הנדרשים למחש וב תהליך הזדהות הבוחר בקלפי ובהמשך על מחשוב תהליך הבחירה כולו, גם בהשוואה לנעשה בעולם בנושא זה. | 6 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 הפעולות העיקריות של ועדת הבחירות ומערך הסייבר |תקציר בתחום הגנת הסייבר בשנים 2019 עד 2020 מערכותהמידעוהגנת נושא תיאור הפעולות גיבוש מתווה פעילות • הסדרת תהליכי העבודה בין ועדת הבחירות לבין מערך הסייבר תוך מתן הדעת למעמד הייחודי של הוועדה הסייברבבחירותלכנסותה- • מתווה הפעילות הובא לפני היועץ המשפטי לממשלה גיבוש מעטפת הגנה • מערך הסייבר גיבש מעטפת ההגנה לשלוש מערכות הבחירות. למערכות המחשוב המעטפת אושרה על ידי ועדת הבחירות והתקשורת המרכזיות • הוגדרו איומי הייחוס • הוגדרו המערכות הקריטיות של הוועדה • כתיבת פקודת מבצע עבור כל מערכת בחירות • ביצוע הפקת לקחים ותיקוף מעטפת ההגנה בזיקה למערכת בחירות עתידית 21,ה- ביקורות ובדיקות חוסן • מערך הסייבר - על רכיבים של חלק ממערכות המידע המרכזיות בשלוש מערכות הבחירות • יה"ב - על רכיבים של מערכת 2 22 וה- גיבוש נוהלי עבודה • חלוקת תחומי האחריות בין מערך הסייבר לבין ועדת הבחירות 23 לחקירת אירוע סייבר העלאת המודעות • פיתוח לומדות לשם העלאת המודעות לתקיפות סייבר בקרב עובדי לתקיפות סייבר הוועדה ונציגי סיעות מענה מיידי לאירועי • הקמת חדר כוננות של מערך הסייבר שבו נכחו נציגים מגופים שונים סייבר והתנהגויות חריגות • נציגי מערך הסייבר נכחו באתרי הניהול המרכזיים של מערכות המחשוב בדיקת מהימנות • הבדיקות בוצעו לעובדי ועדת הבחירות ונותני השירותים שלה באמצעות שירות הביטחון הכללי • הוועדה פעלה להתקנת תקנה בנושא איומי ייחוס ותרחישי • ועדת הבחירות גיבשה מסמך לתקופת שגרה ולתקופת בחירות ייחוס גיבוש תפיסת הגנה • תפיסת ההגנה של הוועדה נגזרת משני איומים עיקריים ויישומה בשלוש מערכות • הוועדה פעלה ליישום תפיסת ההגנה הבחירות | 7 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 שער 2 : ניתוח נתונים ככלי מסייע לבקרה על טוהר הבחירות בעולםנעשהשימושרבבניתוחנתוניםככלימסייעבקבלתהחלטותולצורךמיצויהערךהעסקי הקייםבנתונים.ניתוחנתוניםנעשהביןהיתרבאמצעותשימוש בטכנולוגיותשלבינהמלאכותית (Artificial Intelligence) ולימוד מכונה (Learning (Machine , שבהן מחשב לומד את הנתונים הקיימים במסד הנתונים ומשתמש במודלים מתמטיים כדי לבצע סגמנטציה של הנתונים, זיהוי חריגים, זיהוי מגמות והצגת מודלים של חיזוי. תמונת ה מצב העולה מן הביקורת מסד נתונים אחוד - לא נוהל מסד נתונים אחוד שבו מתועדים כל האירועים שקרו בקלפיות במשך כמה מערכות בחירות. יצירת מסד נתונים אחוד ושימוש בטכנולוגיה של בינה מלאכותית לניתוח הנתונים עשויים לסייע לוועדה בתהליך קבלת ההחלטות, למשל: באמצעות זיהוי מהיר של קלפיות שהיו בהן אירועים חריגים לאורך כמה מערכות בחירות וחיזוי של הפעולות שעל הוועדה לנקוט כדי למנוע הישנות של מקרים אלו. ה בקרה על שלמות המידע במערכות המידע שהשתתפו במבצע טוהר הבחירות - בבחירות לכנסות ה- 22 וה- 23 הופעלו מערכות מידע לקבלת פניות בנוגע לקלפיות שעלה בהן חשש לפגיעה בטוהר הבחירות (מערכות מקור). בכל מערכות המקור לא תועדו נתונים ובהם: סטטוס סגירת הפנייה (אם הוחלט להעבירה לטיפול במערכת 5 או לסיים את הטיפול בה). בהיעדר התיעוד אי אפשר לבצע בקרה על שלמות התהליך כדי לוודא שכל הפניות שוועדת הבחירות החליטה להעביר לטיפול במערכת 5 אכן טופלו. הפרדת סמכויות בטיפול בפנייה בנושא טוהר הבחירות - בשני תהליכים רגישים שמקיימת ועדת הבחירות נמצא כי בעל תפקיד אחד יכול היה להשלים לבדו את תהליך הבחינה ו קבלת ההחלטה על המשך הטיפול בפנייה בנושא החשש לטוהר הבחירות בלי שהתבצעה עליו בקרה נוספת, אף לא מדגמית, כדי לוודא שלא נעשתה טעות אנוש, כנדרש בהנחיית יה"ב. הצבעה בשמם של בוחרים שנפטרו - בבחירות לכנסת ה- 23 נמצא על בסיס השוואה בין טופסי ה- 1,000 לבין נתונימרשם האו כלוסין כי נעשתה לכאורה הצבעה בשמם של כ- 260 בוחרים שנפטרו. בדיקה מעמיקה ופרטנית שביצעה ועדת הבחירות לגבי 65 מקרים | 8 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 העלתה ש- 20 בוחרים הצביעו בשם נפטרים. בדיקת הוועדה עשויה לבסס הערכה ולפיה |תקציר מערכותהמידעוהגנת כ- 80 בוחרים הצביעו בשם נפטרים במערכת הבחירות לכנסת ה- 23 4 . ה צבעה של אזרחים שעל פי נתוני ביקורת הגבולות שהו מחוץ לגבולות ישראל ביום הבחירות - בבדיקה שערך משרד מבקר המדינה המבוססת על טופסי ה- 1000 נמצא כי לכאורה בבחירות לכנסת ה- 23 כ- 9,000 אנשים הצביעו בשמם של אזרחים ששהו מחוץלגבולותהארץ.בדיקהמדגמיתאקראיתשלכ- 5% ממצביעיםכאלובבחירותלכנסת ה- 23 העלתה כי 79 בוחרים הצביעו בשם אנשים ששהו בחו"ל (כ- 18% מהמצביעים במדגם), ולגבי 64 אחרים (כ- 14% ) לא מצאה ועדת הבחירות את האלפונים של הקלפיות בהן הצביעו. מתוצאות הבדיקה המדגמית עולה כי כ- 1,600 בוחרים (כ- 18% מכ- 9,000 הסייברבבחירותלכנסותה- המצביעים לכאורה) הצביעו בשם שוהים בחו"ל (כ- 0.035% מהבוחרים בפועל). הקמת מערכת מידע לניהול מבצע טוהר הבחירות החל בבחירות לכנסת ה- 22 - ניהול מבצע טוהר הבחירות באמצעות מערכת מידע ממוחשבת מאפשר לבצע בקרה על אלפי הקלפיות שנבדקות במסגרת המבצע ולנתח את נתוני תהליכי הבדיקה והטיפול שנעשו בהן. 21,ה- עיקרי המלצות הביקורת 22 מוצע שוועדתהבחירות תבחןבשיתוףרשות האוכלוסיןוההגירהדרכיםלמיגורהתופעהשל וה- הצבעה בזהות של נפטרים ובזהות של אנשים ששהו מחוץ לגבולות המדינה ביום הבחירות. 23 מחשובשלבהזדהותהבוחר בקלפיובדיקתזהותומולמרשםהאוכלוסיןעשוי ים למנועמצב זה. מומלץלהרחיב אתהשימושבכליםשלניתוחנתוניםובטכנולוגיהשלבינהמלאכותיתככלי מסייע בקבלת החלטות בעת ההיערכות לבחירות הבאות וכן בתהליכים של זיהוי קלפיות עם נתונים חריגים לאורך כמה מערכות בחירות, זאת באמצעות יצירת מסד נתונים אחוד וממוחשב בהתאם להוראות הדין. מומלץ לשלב במסגרת הבקרות הממוחשבות שהוועדה מבצעת גם ניתוח סטטיסטי בדומה לניתוח שביצע משרד מבקר המדינה, לאיתור קלפיות שהייתה בהן התנהגות חריגה בהשוואה לתוצאות ההצבעה שפורסמו ב אותן הקלפיות ב מערכות הבחירות הקודמות. לצורך ביצוע ניתוחים דומים, מוצע שהוועדה תנסה ל צמצם את השינויים ברשימת הבוחרים ובמספרי הקלפיות. מומלץ לתעד את הנתונים בכל אחת מהמערכות שבהן מתקבלות פניות בנוגע לחשש לפגיעה בטוהר הבחירות באופן שהמידע שהוזן יסייע לוועדה לבצע בקרה על שלמות 4 כ- 0.002% מהבוחרים בפועל. | 9 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 התהליך ולוודא שכל הפניות הועברו לטיפול במערכת טוהר הבחירות ושהטיפול בהן הסתיים.כמוכןהוועדהתוכללנתחאתהמידעהכוללשלהפניותכדילזהותמגמותולהפיק לקחים בהיערכות לבחירות הבאות. מן הראוי שבתהליכים רגישים כמו הטיפול בקלפיות שעלה בהן חשש לטוהר הבחירות תתבצע קבלת ההחלטות בידי שני גורמים שונים, שאין ביניהם תלות, כך שאדם אחד לא יוכללבצעלבדותהליךמלאוש ייושם עקרון הפרדת הסמכויות5 ויימנעוטעויותאנוש.כמוכן ראוי לבצע בדיקה מדגמית של הנתונים שהוזנו למערכת המידע בהשוואה לטופסי הבדיקה הפיזיים שייסרקו למערכת המידע, כך שיהיה אפשר לערוך בקרה על הטיפול בפנייה ולוודא שהוא התבצע בהתאם לכתוב בטפסים. החלטה של גורםיחידעלאופןהטיפולבפנייהשעלהבה חשש לטוהר הבחירות 5 מטרת הפרדת סמכויות היא צמצום אפשרויות הפגיעה במידע על ידי אדם אחד, אם בכוונת זדון ואם שלא במתכוון. לפי הנחיית המסגרת שפרסם יה"ב (סעיף 11.11 ), בתהליכים רגישים ובפרט בתהליכים אשר יש בהם פוטנציאל לביצוע מעילות או הונאות, יש ליישם הפרדת סמכויות, ומשמעותה ש אדם אחד לא יוכל לבצע לבדו תהליך מלא. | 10 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 דוגמה לניתוח סטטיסטי שביצע צוות הביקורת לאיתור |תקציר מערכותהמידעוהגנת קלפיות שהיה בהן הבדל חריג (92% בשיעור ההצבעה) בין הבחירות לכנסות ה- 21 וה- 22 הסייברבבחירותלכנסותה- 21,ה- הסבר: משרד מבקר המדינה מסר לוועדת הבחירות לאחר הבחירות לכנסות ה- 22 וה- 23 פירוט של 150 22 הקלפיותשבהןהועלוחריגותסטטיסטיות.לאחרהבחירותלכנסת ה- 23 מסרהועדתהבחירותכיהיאבחנה את כל 150 הקלפיות, ומהן 26 קלפיות חדשות שלא בחנה קודם לכן במסגרת מבצע טוהר הבחירות. וה- בעקבותהבדיקה שביצעה הוועדה,בשלושקלפיותבוצעו שינוייםבתוצאות ההצבעה.בתגובת הוועדה ניתנו 23 גם הסברים פרטניים לשינויים החריגים שנצפו בשיעורי ההצבעה ב חלק מהקלפיות. | 11 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 שער 3 - תחום ביקורת מערכות מידע אגף המחשוב בוועדת הבחירות מנהל יותר מעשרה פרויקטים של מערכות מידע בשלבים שונים של ייזום, הקמה ותחזוקה, שעלותם בתקופות הבחירות לשלוש הכנסות שנבדקו הסתכמה בכ- 139 מיליוני ש"ח. אגף המחשוב אחראי לתחזוקת מערכות המידע והתשתיות שלהן כך שיוכלו לתמוךבניהולמערכותהבחירות.תחזוקתהמערכותכוללתביןהיתראתהפעולותהאלו:פיתוח המערכות כך שיתמכו בדרישות ובתהליכים חדשים, עמידה בעומסים הצפויים, עדכוני גרסאות של תוכנות ועדכוני אבטחת מידע. תמונת ה מצב העולה מן הביקורת משך ההתקשרויות לפיתוח ולתחזוקה של מערכות המידע של ועדת הבחירות - הוועדה התקשרה עם כל החברות החיצוניות לפיתוח ולתחזוקה של מערכות המידע שלה לתקופה ארוכה של 8 עד 21 שנים. במועד סיום הביקורת באוגוסט 2020 חלפו 19 שנים ממועד הזכייה במכרז (בשנת 2002 ) לפיתוח ולתחזוקה של המערכת המרכזית שמשרתת את הוועדה, מערכת 1 . האסטרטגיה הו מדיניות בתחום התקשוב ותוכניות העבודה השנתיות של אגף המחשוב - טרם גובשה אסטרטגיה ומדיניות בתחום התקשוב. כמו כן אגף המחשוב אינו מנהל תוכניות עבודה שנתיות ורב- שנתיות עבור כל פעילויות המחשוב באגף. ניהולתוכניותעבודהעבורמערכותהמידע- אגףהמחשוב אינומנהלתוכניותעבודה שנתיות עבור מערכות המידע שלו שמצויות בשלבי תחזוקה. זאת אף שהיקף התשלומים לחמש החברות שמפתחות ומתחזקות את המערכות האלו היה בשנת 2019 כ- 50 מיליון ש"ח. ועדות היגוי - ועדת הבחירות ניהלה ועדות היגוי למערכות המידע העיקריות שלה: מערכת 1 ו מערכת 2 . לא נמצאו בביקורת פרוטוקולים של דיוני ועדות ההיגוי למעט שני פרוטוקוליםשהומצאו:פרוטוקולדיוןבענייןמערכת1 מדצמבר2012 ופרוטוקולדיוןבעניין מערכת 2 מאוגוסט 2017 . כמו כן ועדת הבחירות לא ניהלה ועדות היגוי למערכות מידע אחרות שהיקפן הכספי היה גדול מ- 2.5 מיליון ש"ח ובהן ה מערכ ות 3 ו- 8 . מערכת 2 - בשלוש מערכות הבחירות שנבדקו נמצאו תקלות במערכת ובהן: אי- תאימות בין נתוני מערכת 1 לנתוני מערכת 2, ש פגעה באמון של חלק ממנהלי הוועדות בנתונים | 12 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 המופיעים ב מערכ ו ת עקב הפעלת הממשק אחת ליום; אי-זמינות של המערכת, אי- עמידה |תקציר מערכותהמידעוהגנת בע ומסים ואיטיות. מערכת 3 - בשלוש מערכות הבחירות שנבדקו נמצאו תקלות במערכת ובהן: בעיות תקשורת; מיומנות לא מספקת של העובדים שהועסקו בסריקת חומרי ההצבעה; סריקות חלקיות של חומרי ההצבעה; חלק מהחומרים נסרקו באיכות לקויה. היערכות להחלפת מערכות המידע וביצוע עדכוני ם במערכות - מרבית ההתקשרויות לתחזוקת מערכות המידע של ועדת הבחירות ובהן מערכת 1 מסתיימות בחמש השנים הקרובות. ועדת הבחירות לא נערכה כראוי בתקופת השגרה להחלפת מערכות המידע ולביצוע עדכונים מהותיים בהן כך שיתמכו בדרישות ובתהליכים חדשים. הסייברבבחירותלכנסותה- מסמכי הפקות לקחים לאחר כל מערכת בחירות - ועדת הבחירות לא דרשה לקבל מסמכי הפקות לקחים מספקי מערכות המידע העיקריות שלה לאחר כל מערכת בחירות, ואף לא עבור מערכות שהופעלו לראשונה. תיקון ה ממצאים שנמצאו בבחירות לכנסות ה- 21 וה- 22 - להלן דוגמאות לממצאים שתוקנו: ועדת הבחירות החלה להקפיא את תצורת מערכות המידע שלה כחודש לפני יום הבחירות; הוועדה תיעדה תקלות ואירועים חריגים שאירעו בחזרה הגנרלית ובליל 21,ה- הבחירות; הוועדה בדקה את תוכניות המחשוב לפני הפעלתן; הוועדה הכניסה תהליכי בקרה על תוצאות ההצבעה לפני פרסו מן. 22 וה- פותחה מערכת שליטה ובקרה (BI ) - להצגת סטטוס הפעילות בוועדות האזוריות. 23 הונהגה חזרה גנרלית שמכילה את כלל התהליכים - ביצוע תרגילים שמדמים את המציאות מול כלל הגורמים המעורבים כדי לדמות את תהליך הבחירות. עיקרי המלצות הביקורת כל ההתקשרויות בנוגע למערכות המידע של ועדת הבחירות למעט מערכת 2 צפויות להסתיים בחמש השנים הקרובות (עד 2025 ), ובהן גם מערכת 1 , שהוועדה החלה להיערך להחלפתה.נוכחהמורכבותשבהחלפתמערכותמידע,מוצע שהוועדהתיערךמבעודמועד להחלפת ן. מוצע שוועדת הבחירות תנהל תוכניות עבודה ותקציבים ברמת אגף המחשוב וברמת כל מערכת בנפרד ותפקח על הביצוע מול התכנון, תבחן אפשרות לאמץ את הנחיית רשות התקשוב בנושא מחזור החיים של מערכת תקשוב ותבחן את האפשרות להקים ועדות היגוי לפרויקטים העומדים בהגדרת רשות התקשוב כבינוניים ומעלה או כפרויק טים מורכבים. | 13 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מוצע שוועדת הבחירות תבצע שינויים מהותיים במערכות המידע שלה בתקופת שגרה כך שתוכל לבדוק אתהשפעתםמול כללהגורמים המעורבים ללא החשש ששינוייםאלו יפגעו במערכות שחלקן כבר פועלות בתחילת תקופת הבחירות. מוצע שוועדת הבחירות תוודא שקיבלה משובים ומסמכי הפקת לקחים מספקי המחשוב העיקריים שלה שהועסקו בבחירות לא יאוחר ממועד סיום העסקתם. | 14 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 |תקציר מערכותהמידעוהגנת סיכום הבחירות לכנסת עומדות בבסיס אופיו הדמוקרטי של המשטר בישראל, ולפיכך קיימת חשיבות רבה שתהליך הבחירות יהיה שקוף ושתוצאות הבחירות ייצגו את רצון הבוחר. פגיעה באמינות, בזמינות ובסודיות של המידע המצוי במערכות המידע המשמשות את תהליך הבחירות עלול לפגוע באמון הציבור בתהליך הבחירות. ההיערכות הממשלתית לטיפול בתחום הגנת הסייב ר החלה לפני יותר מעשור, ובשנים 2011 הסייברבבחירותלכנסותה- ו- 2015 קיבלההממשלההחלטותלהסדרתהתחום.הפעילותהממשלתיתבתחוםהגנתהסייבר במהלך השנים הייתה אמורה להוביל לקיום פעולות היערכות של הוועדה בשלבים מוקדמים יותר, ובכלל זה הפעלת ועדת היגוי להגנת הסייבר ויישום החלטותיה. היערכות מוקדמת יותר - אילונעשתה בתקופהשביןמערכותהבחירות- עשויההייתהלתתמענהרחבויסודייותר לתחום רגיש זה. האיום של תקיפת סייבר על מערכת הבחירות זוהה רק באמצע שנת 2017 , לאחר שעלה חשש לשיבוש תוצאות הבחירות בארה ב." ממועד זה ועדת הבחירות החלה לפעול למיפוי האיומים בתחוםבשיתוףמערךהסייבר.בשלהישנת 2018 גיבשההוועדהתפיסתהגנהלטיפולבסיכונים קריטיים שהגדירה והחלה לפעול להגנת המערכות והתהליכים הקריטיים בהתאם לתפיסת ההגנה שגיבשה. 21,ה- עם זאת בביקורת עלתהשורה של פערים בתחומיםשלהגנת הסייבר, ניתוחנתונים ככלימסייע לבקרהעלתהליךטוהרהבחירותוביקורתמערכותמידעו כן הועלופעריםבנושא גיבוש מדיניות 22 בתחום הגנת הסייבר ובתחום התקשוב. וה- מוצע שוועדת הבחירות תכנס את ועדת ההיגוי להגנת הסייבר ותגבש את עקרונות המדיניות 23 ל עבודת הווע דה ב תקופת בחירות ו בתקופת שגרה, תקופות השונות זו מזו באופן ניכר. כן מוצע שהוועדה תאמץ כנורמות מקצועיות מחייבות (בשינויים המחויבים לוועדה) את הכללים המנחים של רשות התקשוב ומערך הסייבר - גופים האחראים להנחיית המשרדים בתחומים אלו - או שהוועדה תאמץ כללים אחרים לפי סטנדרטים בין- לאומיים, זאת נוסף על הוספת כלים ייעודים, כדי להתמודד עם תקיפות מורכבות של ארגונים. בתקופת הבחירות עצמה מוטב שלא לבצע פעולות פיתוח ופעולות לתיקון פערים, שכן דבר זה מסכן את הפעלת המערכות וע לול להביא לתקלות. לכן מוצע שהוועדה תפעל באופן שוטף להעלאת רמת ההגנה של מערכותיה ובכלל זה תבצע ניהול סיכוני סייבר באופן שוטף ותעקוב אחר הטיפול בפערים. עוד מוצע שהוועדה תכנס ועדות היגוי שיהיו אחראיות לוודא שהפיתוח והתחזוקה של המערכות מתנהלים בהתאם לתכנון. בכלהקשורלנושאיםשלבקרהעלטוהרהבחירות,מוצעשהוועדהתקפיד ש בתהליכיםרגישים כמו הטיפול בקלפיות שעלה בהן חשש לטוהר הבחירות תתבצע קבלת ההחלטות בידי שני גורמיםשונים,שאין ביניהםתלות, כךש אדםאחד לא יוכל לבצע לבדותהליךמלא. כמו כן ראוי לבצע בדיקה מדגמית של הנתונים שהוזנו במערכת המידע בהשוואה לטפסים הידניים. מומלץ שהוועדה תרחיב את השימוש בניתוח נתונים ככלי מסייע לקבלת החלטות ולהפקת לקחים על אירועים שהיו במערכות הבחירות הקודמות כדי לשפר היערכותה לבחירות הבאות. | 15 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תצוין לחיוב עמידתה של ועדתהבחירות בביצועשלושמערכות בחירות בפרקזמן קצרשל שנה אחת. כמו כן בביקורות נמצא כי חל שיפור בהיבטים שנבדקו בין שלוש מערכות הבחירות, וראוי לשמר מגמה זו. נוכח התפתחות הטכנולוגיה והגידול בשימוש בהצבעה באמצעות מעטפות כפולות והעלויות הכרוכות בכך, מוצע שוועדת הבחירות תקיים הליך בחינה יסודי ונרחב של מחשוב פנקס הבוחרים ו תהליך הזדהות הבוחר בקלפי וכן תבחן את האפשרות לשפר את הזדהות הבוחר באמצעות שימוש בתעודת הזהות החכמה. בבחינה זו עליה לבחון את מכלול השיקולים, השלכות השינוי והתאמתו להליך הבחירה בישראל. מחשוב התהליך צפוי לייתר את מבצע המעטפותה כפולות וצפויבעקיפיןלתרוםלטוהרהבחירותבישראל. עוד מוצע כיועדתהבחירות ומשרד הפנים יחדשו את פעילות הוועדה הציבורית לבחינת מחשוב מערכת הבחירות לכנסת ולרשויות המקומיות, וימליצו על התנאים הנדרשים למחש וב תהליך הזדהות הבוחר בקלפי ובהמשך למחשוב תהליך הבחירה כולו בהתאם להתפתחויות הטכנולוגיות ולניסיון שנצבר בנושא זה בעולם. על ועדת הבחירות ויתר הגופים המבוקרים לפעול לתיקון הליקויים ולבחינת ההמלצות. | 16 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מבוא תפקידי ועדת הבחירות הבחירות לכנסת עומדות בבסיס אופיו הדמוקרטי של המשטר בישראל. הזכות לבחור ולהיבחר הוכרהכאחתמזכויותהיסודבמדינתישראל.מימושהמאפשרלכלאזרח בגירל השתתף בעיצוב השלטון. חוק הבחירות לכנסת [נוסח משולב], התשכ"ט- 1969 (להלן - חוק הבחירות), ותקנות הבחירות לכנסת, ה תשל"ג- 1973 , שהותקנו מכוחו (להלן - תקנות הבחירות), קובעים את סדרי הבחירות. אלה נועדו לשמור עלהגינות הבחירות,טוהר ן ויעילות ן בהליך ודאי ויציב כדי להבטיח את מימוש רצון הבוחר. 21,ה- ו עדת הבחירות המרכזית6 אחראית להיערכות לבחירות לכנסת ולניהולן התקין, ובכלל זה ארגון הבחירות, פיקוח על מהלכן וסיכום תוצאותיהן. בכפוף לוועדת הבחירות המרכזית פועל מטה מינהלי קבוע(להלן- ועדתהבחירות)בהיקףשלכ- 30 משרותהמופקדעלההיערכותלבחירות, 22 ארגון הבחירות, ניהולן וביצוען ואף מקדם הצעות לתיקוני חקיקה. בראש ועדת הבחירות עומדת וה- מנכ"לית ועדת הבחירות, שמשמשת בתפקיד משנת 2013 . 23 מעמד ועדת הבחירות ועדת הבחירות היא גוף סטטוטורי עצמאי אשר הוקם לפי חוק הבחירות, ולפיכך אינה כפופה להחלטות הרשות המבצעת ולהנחיותיה נוכח הצורך באי- תלות שלה בממשלה. רשות התקשוב הממשלתי (להלן - רשות התקשוב) ומערך הסייבר הלאומי (להלן - מערך הסייבר) הם גופים שהוקמו במסגרת החלטות ממשלה. פעילות מערך הסייבר נגזרת גם מכוח החוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח- 1998 . רשות התקשוב ומערך הסייבר אחראים בין היתר להנחיית משרדי ממשלה ויחידות סמך (להלן - המשרדים) ולהכוונה שלהם בתחום התקשוב ובתחום הגנת הסייבר. בשל עצמאות ועדת הבחירות היא אינה כפופה לגופים אלה (ראו פירוט בפרק "מעמד ועדת הבחירות והאסדרה בתחום הגנת הסייבר"). בהיעדר הנחיות של ועדת הבחירות בתחומים שנסקרו בדוח זה, משרד מבקר המדינה השתמש בנורמות מקובלות בין-לאומיות וכן בהנח יות שפרסמו רשות התקשוב ומערך הסייבר ואשר מחייבות את המשרדים. 6 בסעיף 15 (א) לחוק הבחירות נקבע כי ״לביצוע הבחירות תוקם ועדת בחירות מרכזית תוך 60 יום מיום כינוסה של כל כנסת חדשה ; ועדה יוצאת תכהן עד להקמת ועדה חדשה״. | 17 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 ועדת הבחירות בתקופת הבחירות ובתקופ ת שגרה עם הכרזת הבחירות וכ- 90 יום לפני הבחירות ( 90 ימים אלה יכונו להלן - תקופת הבחירות) מקימה ועדת הבחירות ועדות אזוריות ברחבי הארץ האחראיות לניהול הבחירות, לארגונן ולביצוען באזורי הבחירה שעליהם הן מופקדות. בשנים 2019 ו- 2020 מונו 19 ועדות אזוריות. בשלוש מערכות הבחירות לכנסות ה- 21, ה- 22 וה- 23 (להלן - שלוש מערכות הבחירות שנבדקו) העסיקה7 הוועדה בתקופת הבחירות כ- 910 עובדים בממוצע: כ- 270 עובדים במטה המינהלי של ועדת הבחירות וכ- 640 עובדים בוועדות האזוריות . ב יום הבחירות העסיקה הוועדה בממוצע כ- 44,000 עובדים ובימים שלאחריו כ- 3,000 עובדים. להלן תרשים ש מתאר את המבנה הארגוני של ועדת הבחירות בתקופת בחירות ובתקופה שבין מערכת בחירות אחת לבאה אחריה (להלן - תקופת שגרה.) 7 על פי נתוני ועדת הבחירות שהתקבלו ב- 9.8.20 . הנתונים נוגעים למספר המשרות בתקן המאוישות בפועל, וב כלל זה עובדים לפי שעות ועובדי השירותים של הכנסת. | 18 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| תרשים 1 : מספר העובדים בוועדת הבחירות לפי תקופות 21,ה- 22 וה- 23 על פי נתוני ועדת הבחירות שהתקבלו ב- 9.8.20 בעיבוד משרד מבקר המדינה., תהליך ההצבעה בישראל ידני ברובו, אולם כדי לתמוך בתהליכים רבים הקשורים בהיערכות לבחירות, בניהולן ובפיקוח על טוהר הבחירות פועלות מערכות מידע רבות האחראיות בין היתר לנושאים האלו: ההיערכות להקמת כ- 11,000 קלפיות ברחבי הארץ, ניהול תהליכי המיון והגיוס של עשרות אלפי העובדים המועסקים ביום הבחירות, סיכום תוצאות הבחירות ופרסומן לציבור, הבקרה על אמינותו ושלמות ו של המידע שהוזן למערכות, תיעוד אירועים חריגים, ניהול הפניות בנושא החשש לטוהר הבחירות וניהול תשלומי השכר לעובדים ולספקים. | 19 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 שלוש מערכות הבחירות שנבדקו לראשונה התקיימו בישראל שלוש מערכות בחירות בפרק זמן של פחות מ שנה - מ- 9.4.19 עד 2.3.20 . יצויןכיהבחירותלכנסתה- 21 הוקדמובשבעהחודשים. להלןתרשיםהמתאראתמועדי שלוש מערכות הבחירות שנבדקו ואת המועדים שבהם החליטה הכנסת על פיזורה: תרשים 2 : מועדי שלוש מערכות הבחירות שנבדקו ועדת הבחירות ביצעה הליך הפקת לקחים בסיום מערכת הבחירות לכנסת ה- 21 ומערכת הבחירות לכנסת ה- 22 (להלן - שתי מערכות הבחירות הראשונות) כדי לטייב את תהליכי העבודה שלה בהיערכותה לקראת הבחירות הבאות. בדוח זה מתבצעת סקירה של שלוש מערכות הבחירות שנבדקו בנושא מערכות המידע והגנת הסייבר, ומוצגים בו הן הממצאים שחזרו ונמצאו בשלוש מערכות הבחירות וטרם תוקנו והן ממצאים שתוקנו בין מערכות הבחירות. דוח זה הוגש לוועדת הבחירות כמה שבועות לפני מערכת הבחירות לכנסת ה- 24 . להלן נתונים השוואתיים על שלוש מערכות הבחירות לכנסת שנבדקו. | 20 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| לוח 1 : נתונים השוואתיים על שלוש מערכות הבחירות לכנסת שנבדקו הכנסת ה- 21 הכנסת ה- 22 הכנסת ה- 23 הנתון (אפריל 2019 ) (ספטמבר 2019 ) (מרץ 2020 ) בעלי זכות בחירה (באלפים) 6,340 6,394 6,453 שיעור ה הצבעה 67.9% 69.8% 71.5% *ביצוע תקציב הוועדה על שינוייו לא 255 324 367 כולל עודפים מחויבים (ב מיליוני ש ח)" הגידול בביצוע תקציב הוועדה 27% 44% מבחירות 21 ביצוע תקציב המחשוב על שינוייו ולא 38 41 60 כולל עודפים מחויבים (במיליוני ש ח)" 21,ה- הגידול בביצוע תקציב המחשוב 7% 29% מבחירות 21 22 שיעור ביצוע תקציב המחשוב מביצוע 15% 13% 13% וה- תקציב הוועדה 23 * ביצוע התקציב מתייחס לכל תקופת בחירות. להלן נתונים השוואתיים על ביצוע תקציב ועדת הבחירות בשלוש מערכות הבחירות לכנסת שנבדקו. | 21 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תרשים 3 : נתונים השוואתיים על ביצוע תקציב ועדת הבחירות בשלוש מערכות הבחירות על פי אתר ועדת הבחירות, קובץ דוחות ביצוע התקציב לכנסות ה- 21, ה- 22 וה- 23 וקובץ דוח ביצוע תקציב מעודכן ליום 30.7.20 בעיבוד משרד מבקר המדינה., ביצוע תקציב ועדת הבחירות בשנת בחירות ובכלל זה גם ביצוע תקציב המחשוב גדול באופן ניכר בהשוואה לביצוע תקציב הוועדה בתקופת שג רה: בשלוש מערכות הבחירות שנבדקו היה ביצוע תקציב המחשוב 38 עד 60 מיליון ש"ח, לעומת כ- 10 מיליון ש"ח בשנים 2017 ו- 2018 , שבהן לא התקיימו בחירות. תקציב המחשוב בתקופת שגרה משמש את ועדת הבחירות לפיתוח מערכות מידע חדשות ול תחזוק ה של מערכות קיימות וביצוע תיקונים ושיפורים בהן. תקציב המחשוב בשנת בחירות משמש בעיקר לתחזוקה ולתמיכה במערכות המידע. נוסף על כך התקציב משמש לפריסת תשתיות המחשוב כך שיוכלו לתמוך בפעילות ביום הבחירות ולפירוקן לאחר יום הבחירות. יצוין כי ביצוע תקציבי הבחירות לכנסות ה- 22 וה- 23 כלל גם את תקציב | 22 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| ההיערכות לבחירות וגם תקציבים עבור יישום תוצרי הפקות הלקחים ממערכות הבחירות הקודמות, עלויות שבמערכות בחירות אחרות נפרסות8 לאורך שנים. פעולות הביקורת מינואר 2019 עד אוגוסט 2020 , לסירוגין, בדק משרד מבקר המדינה את ההיערכות של ועדת הבחירות למערכות הבחירות לכנסות ה- 21, ה- 22 וה- 23 בנושאים האלה: מערכות המידע של הוועדה, היבטי הגנת הסייבר בהן ותפקוד המערכות ב שלוש מערכות הבחירות. הביקורת נעשתה בוועדת הבחירות ובוועדות ה אזוריות. בדיקות השלמה נע שו במשרד הפנים (אצל המפקח ת הארצי ת על הבחירות), ברשות להגנת הפרטיות שבמשרד המשפטים, במשרד הדיגיטל הלאומי - ביחידת ממשל זמין שברשות התקשוב הממשלתי (להלן - ממשל זמין) ובמשרד ראש הממשלה במערך הסייבר הלאומי. כ- 30 עובדי ביקורת מטעם משרד מבקר המדינה בראשות מבקר המדינה ונציב תלונות הציבור, המנכ"ל ומנהל החטיבה לביקורת משרדי ממשלה ערכו ביקורת בליל הבחירות של כל אחת משלוש מערכות הבחירות לכנסת ובימים שלאחר מכן בוועדת הבחירות שבמשכן הכנסת וב- 10 מ- 19 הוועדות האזוריות (ראו בתרשים שלהלן); זאת נוסף על צוות הביקורת הקבוע שגיבש את הדוח . בכל מערכות הבחירות נבדקו 18 מ- 19 הוועדות האזוריות. בביקורת נבדקו, בין היתר, 21,ה- מערכות המידע התומכות בתהליך הבחירות, היבטים ב הגנת הסייבר בוועדת הבחירות ובוועדות האזוריות וכן הבקרות ה ממוחשבות לבדיקת טוהר הבחירות. 22 מתוקף הסמכות הנתונה למבקר המדינה בסעיף 17 ג) לחוק מבקר המדינה, התשי"( ח- 1958 וה- ]נוסח משולב[ ובשים לב לנימוקי הממשלה, לאחר היוועצות עם הגופים האמונים על אבטחת 23 המידע הביטחוני ובתיאום עם יו"ר הכנסת, משלא התכנסה ועדת המשנה של הוועדה לענייני ביקורתהמדינה בכנסת, הוחלט לפרסם דוח זהתוך הטלתחיסיון עלחלקיםממנו. חלקים אלה לא יונחו ע ל שולחן הכנסת ולא יפורסמו. ממצאי דוח הביקורת והמלצותיו נכונים למועד המצאתו האמור לעיל. 8 למשל: בבחירות לכנסת ה- 22 כחלק מתוצרי הפקת הלקחים פותח מודול לספירת קולות במערכת 1 ופותח מודול במערכת BI בעלות של כ- 327,800 ש"ח. | 23 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תרשים 4 : נוכחות משרד מבקר המדינה בוועדות האזוריות בשלוש מערכות הבחירות שנבדקו לאחר כל אחת משתי מערכות הבחירות הראשונות העביר משרד מבקר המדינה לוועדת הבחירות, כחלק מהליך הפקת הלקחים שקיימה, רשימה של נושאים שבהם נמצאו פערים במהלך הביקורת על מערכת הבחירות הקודמת שניתן לתקן בזמן קצר, למשל באמצעות שינוי | 24 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| הנחיות (להלן - מסמך הפערים.) ועדת הבחירות מסרה למשרד מבקר המדינה תשובה לגבי חלק מהפערים שהועלו במסמך שנכתב על הבחירות לכנסת ה- 22 (להלן - תשובת הוועדה למסמך הפערים על הבחירות לכנסת ה- 22 .) משרד מבקר המדינה מצא שוועדת הבחירות תיקנה לאחר כל אחת משתי מערכות הבחירות הראשונות חלק מהפערים שהועברו אליה, זאת בפרק הזמן שעמד לפניה בין הבחירות ותוך כדי היערכותה לבחירות חדשות והתמודדותה עם נושאים נוספים שעמדו לפתחה, ובהם הגברת אמצעי ההגנה של מערכות המידע בבחירות לכנסת ה- 22 ופתיחת קלפיות ייעודיות לאזרחים המצויים בבידוד עקב וירוס הקורונה במערכת הבחירות לכנסת ה- 23 . משרד מבקר המדינה מציין לחיוב את הליך הפקת הלקחים שביצעה הוועדה ואת תיקון חלק מהממצאים בזמן קצר. ראו פירוט בפרק "הממצאים שתוקנו בין מערכות הבחירות". 21,ה- 22 וה- 23 | 25 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מערכות המידע התומכות בתהליך הבחירות מערכות המידע המרכזיות של הוועדה ועדת הבחירות אחראית לניהול מערכות המידע והתשתיות המשתתפות בתהליך הבחירות ולהיבטי הגנת הסייבר בהן. מערכת המידע המרכזית שמשרתת את ועדת הבחירות היא מערכת 1 והיא משמשת בין היתר לניהול כוח האדם והלוגיסטיקה בתקופת הבחירות, לסכימת תוצאות הבחירות ולחישוב התוצאות. המע רכת הופעלה בבחירות לכנסות ה- 18 ( 2009), ה- 19 ( 2013), ה- 20 ( 2015), ה- 21 ( 2019), ה- 22 ( 2019) וה- 23 ( 2020 .) מערכת 1 מתוחזקת באמצעות חברה א,' שזכתה במכרז לפיתוח ולתחזוקה של המערכת שפורסם בשנת 2002 . ההתקשרות עם חברה א' עתידה להסתיים בסוף 2023 , ולפיכך ועדת הבחירות החלה בהיערכות להקמת מערכת חדשה שתחליף את מערכת 1 ( ראו את הפרק בנושא.) להלן פירוט על מערכות מידע מרכזיות נוספות המשרתות את ועדת הבחירות: 1 . מערכת 2 : אחראית לגיוס, סינון והכשרה של מזכירי ועדות קלפי וקולטים9. 2 . מערכת 3 : מערכת לסריקת חומרי ההצבעה ועיבוד הנתונים מהטפסים. 3 . מערכת 4 : מערכת מידע אשר מרכזת את נתוני ההצבעה ביום הבחירות ומציגה אותם וכן מרכזת דיווחים על פתיחת קלפיות וסגירתן. ההתקשרות לפיתוח ולתחזוקה של המערכת היא מול חברה א' ונעשתה באמצעות הרחבת ההתקשרות לגבי מערכת 1 בשנת 2014 , שצפויהלהסתי יםבשנת 2023 . המערכתהופעלהלראשונהבבחירותלכנסתה- 20 ( 2015 .) חברה ד', שפיתחה את מערכת 4, היא קבל נית המשנה של חברה א' ולכן כפופה להנחיות חברה א', לנ והליה ולדרישות אבטחת המידע שלה במסגרת אספקת השירותים. 4 . מערכת 5 : מערכת מידע שהוקמה בשנת 2019 , כמה חודשים לפני הבחירות לכנסת ה- 22, כחלקמהפקתהלקחים ממערכתהבחירות לכנסתה- 21, והופעלה לראשונה בבחירות לכנסת ה- 22 . המערכת הוקמה כדי לסייע לצוות שמנהל את מבצע טוהר הבחירות (ראו את הפרק בנושא מבצע טוהר הבחירות) לרכז את המידע הנוגע למבצע בצורה מסודרת ולקבל תמונת מצב על התקדמות המבצע. המערכת מפותחת ומתוחזקת באמצעות חברה א.' 5 . מערכת 6 10 : מערכת 6 של הוועדה, שמציג ה מידע, בין היתר, בנושאים האלה: ועדת הבחירות, שיטת הבחירות, הבחירות הקרובות, חקיקה, נהלים והחלטות של יו"ר הוועדה, רשימת המועמדים לכנסת ומכרזי הוועדה. ה מערכת מפותחת ומתוחזק ת באמצעות חברה ה,'שזכתה במכרז4/19 בשנת2012 לשירותיפיתוח, הקמה,תחזוקהותפעולאתראינטרנט 9 עובדים שתפקידם לקלוט את חומרי ההצבעה בליל הבחירות. 10 https://bechirot22.bechirot.gov.il/election/Pages/HomePage.aspx. | 26 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| ופיתוח יישומי אינטרנט (להלן - מכרז 4/19 .) האתר הוקם בשנת 2012 ופותח באמצעות טכנולוגי ה משנת 2010 שנקבעה בדרישות המכרז, והוא הופעל לראשונה בבחירות לכנסת ה- 20 ( 2015 .) ההתקשרות עם חברה ה' צפויה להסתיים בשנת 2023 , אם תממש ועדת הבחירות את כלל זכויות הברירה שבידיה להארכת ההתקשרות. 6 . מערכת 7 :מלילהבחירות עד סיום ספירתתוצאותהבחירות ובדיקתן בכלהקלפיות (פרק זמןשל שמונהימים)ועדתהבחירותמפרסמתבכלכמהשעות באתר המרשתתשלהקובץ המכיל את תוצאות ההצבעה העדכניות בקלפיות שמצאה תקינות באותה עת. תוצאות הבחירות המתפרסמות בפרק זמן זה הן חלקיות ולא רשמיות, שכן בפרק זמן זה מבצעת הוועדה הליך בקרה נוסף הקרוי "מבצע טוהר הבחירות". בסיום הבקרות ועדת הבחירות מפרסמת באתר את התוצא ות הרשמיות של הבחירות, ואלו מוגשות ל נשיא המדינה. האתר מפותח ומתוחזק באמצעות חברה ה.' המערכת הופעלה לראשונה בבחירות לכנסת ה- 19 ( 2013 ). ההתקשרות עם חברה ה' צפויה להסתיים בשנת 2023 , אם תממש ועדת הבחירות את כלל זכויות הברירה שבידיה להארכת ההתקשרות. 7 . מערכת 8 : בבחירות לכנסת ה- 21 ( 2019 ) הופעל לראשונה מרכז המידע לציבור (להלן - מרכז המידע.) מטרת מרכז המידע הייתה לסייע לציבור בכל הנושאים הקשורים בבחירות ובכלל זה סיוע למועמדים לתפקיד מזכיר קלפי בתהליך הרישום במרשתת (ראו את הפרק בנושא מרכז המידע.) מרכז המידע פועל רק בתקופת בחירות, ומתחזקת אותו חברה ב.' 21,ה- 8 . מערכת 9 : מערכת מידע האחראית לשיבוץ וניהול של נציגי הסיעות המקבלים שכר מסיעות הכנסת היוצאת, בהתאם לתקנה 7 ג' לתקנות הבחירות לכנסת, התשל"ג- 1973 , 22 עבור עבודתם ביום הבחירות. בוועדת הקלפי יש שלושה חברים המייצגים שלוש סיעות וה- שונות מהכנסת היוצאת. כמו כן זכאים להיות בקלפיות ביום הבחירות משקיפים מטעם 23 סיעות הכנסת היוצאת שאין לה ן נציג בוועדת הקלפי ומשקיפים מטעם רשימת מועמדים שאינה מיוצגת בכנסת היוצאת. המשקיפים אינם מקבלים שכר מוועדת הבחירות ואינם רשומים במערכת 9 . המערכת מפותחת ומתוח זקת באמצעות חברה ה' , שזכתה במכרז 4/19 . המערכת הופעלה לראשונה בבחירות לכנסת ה- 19 ( 2013 ) . ההתקשרות עם החברה צפויה להסתיים בשנת 2023 , אם תממש ועדת הבחירות את כלל זכויות הברירה שבידיה להארכת ההתקשרות. אגף המחשוב של ועדת הבחירות (להלן – אגף המחשוב) לא ריכז את כלל העלויות של כל מערכתמידעברמההשנתיתוהרב- שנתית(ראו פירוט בפרקבנושאניהולפרויקטי םשלמערכות מידע.) להלן נתונים על סכומי ההתקשרויות ששולמו בשנת 2019 לחלק מהחברות החיצוניות שמפתחות ומתחזקות את המערכות. בשנה זו כאמור התקיימו מערכות הבחירות ל כנסות ה- 21 וה- 22 : | 27 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 לוח 2 : סכומי ההתקשרויות ששולמו לחברות החיצוניות שמפתחות ומתחזקות את מערכות המידע של ועדת הבחירות בשנת 2019 סכום ההתקשרויות כולל משך מערכות מע"ם בשנת 2019 החברה ההתקשרות המידע (במיליוני ש ח)" הטכנולוגיה א' 2002 – 2023 מערכות 1 ו- 5 35.3 ועדת הבחירות לא ( 21 שנים) התקינה11 גרסה חדשה של תשתית התוכנה של מערכת 1 במשך מספר שנים ועד דצמבר 2018 . נוכח זאת במשך מספר שנים ועד דצמבר 2018 התבססה גרסת התוכנה של המערכת על טכנולוגיה משנת 2008 . ב' 2016 – 2028 מערכות 2 ו- 8 6 ( 12 שנים) ג' 2017 – 2025 מערכות 2 ו- 3 7.3 ( 8 שנים) א,' ד' 2014 – 2023 מערכת 4 1.1 ( 9 שנים) ה' 2014 – 2023 מערכות 6 , 7 לא היו נתונים מוצר מדף וטכנולוגיה ( 9 שנים) ו- 9 בקבצים משנת 2010 . התמיכה צפויה להיפסק בשנה מסוימת ומשנת 2016 קיימת גרסה חדשה של המוצר. המקור: קבצים של ועדת הבחירות. מהלוח עולה כי ועדת הבחירות התקשרה עם כל החברות החיצוניות לפיתוח ולתחזוקה של מערכות המידע שלה לתקופה ארוכה של 8 עד 21 שנים. במועד סיום הביקורת באוגוסט 2020 חלפו 19 שנים ממועד הזכייה במכרז (בשנת 2002 ) לפיתוח ולתחזוקה של המערכת המרכזית שמשרתת את הוועדה, מערכת 1 . בין המערכות המשרתות את ועדת הבחירות יש מערכות כמו מערכת 1 שמנהלותתהליכיםעסקייםמורכבים,וישמערכותאחרותשמבוססותבעיקרעלמוצר 11 במסמך בשם "דוח תחכים" של חברה א' בנוגע לבחירות לכנסת ה- 21 בסעיף 3.11 נכתב כי מערכת ההפעלה של התוכנה הוחלפה בתקופת הבחירות לכנסת ה- 21 עקב הפסקת תמיכת ספק התוכנה. | 28 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| מדף וטכנולוגיה ייחודית. מדי כמה שנים ספקי מוצרי המדף והטכנולוגיה הייעודית מפרסמים גרסאות חדשות של המוצרים עם יכולות מתקדמות יותר ומפסיקים את התחזוקה של הגרסה הקודמת. כמו כן עלויות השימוש בטכנולוגיה פוחתות באופן ניכר לאחר כמה שנים, ואף מודל התמחור של השימוש בטכנולוגיה עשוי להשתנות. להלן דוגמה פרטנית לתנאי ההתקשרות של מערכת 4 שנגזרו מיכולת הטכנולוגיה ועלותה במועד ההת קשרות (שנת 2014 ) אך אינם רלוונטיים לתנאים שמציעות חברות הטלפוניה כיום: בהצעת המחיר הוגדר שמחיר שיחה במשך עד דקה יהיה 30 אגורות ו הוערך שיהיו כ- 210,000 שיחות. כיום מודל תמחור הטלפוניה השתנה, הומנויים כוללים שיחות ללא הגבלה. נוכח השינויים הטכנולוגיים ה תכופים בתחום התקשוב וההבדלים הניכרים ביכולות, בביצועים ו באבטחת המידע בין הטכנולוגיות כיום לטכנולוגיות שהיו לפני כעשור, מוצע שוועדת הבחירות תבחן את משך ההתקשרויות עם חברות בתחום התקשוב, וכשמדובר במערכות המבוססות על מוצר מדף ועל טכנולוגיה, תבחן הוועדה אם נדרש לקצר את טווח הזמן של התקשרויות מהסוג הזה. כמו כן מוצע שבהסכמים עם החברות ייקבע שוועדת הבחירות תוכל לעדכן מפעם לפעם את תנאי ההתקשרות בהתאם לעלויות השימוש בטכנולוגיה באותה התקופה. 21,ה- בתשו בת ועדת הבחירות מינואר 2021 נכתב כי הוועדה תבחן את ההמלצה לעדכן מפעם לפעם 22 את תנאי ההתקשרות בהתאם ל עדכונים בעלויות השימוש בטכנולוגיה. עם זאת, בחלק לא מבוטל מן ההתקשרויות ארוכות הטווח לא ניתן לערוך שינויים חד-צדדיים בתנאי ההתקשרות, וה- והעלויות מוצעות על ידי הספ ק בהתאם לשיקול דעתו ולסיכונים שהוא סבור שהוא לוקח על 23 עצמו בהתחשב במשך תקופת ההתקשרות. עוד נכתב בתשובת ועדת הבחירות, בעניין ההמלצה הנוגעת לבחינת משך ההתקשרות עם חברות בתחום התקשוב במערכות המבוססות על מוצר מדף: על פי רוב במוצרי המדף נעשים התאמותופיתוחיםרבים .השימושבהםמקצראתזמןההקמהומאפשרלוועדהל יהנותמגרסאות שוטפות מהספקהכוללותשינוייםושיפוריםבמערכת.אולםתהליךההחלפהעשוילהיותמורכב וכרוך בסיכונים. לפיכך סבורה ועדת הבחירות שמשך ההתקשרות צריך להיבחן לגבי כל התקשרות לגופה ויש להתייחס למכלול הסי כונים בהחלפת מערכות ליבה ולניצול המיטבי של ההשקעה ושל הידע שנצברו . קיצור תקופת ההתקשרות עשוי לגרום לכך שהמוצר ישמש א ת ועדת הבחירות למערכת בחירות אחת בלבד , וההשקעה התשתיתית עלולה לרדת לטמיון. עם זאת ובמטרה למקסם את התועלות שבשימוש במוצרי מדף, הוועדה מחייבת את הספק לבצע עדכונים שוטפים של גרסאות המוצר לאורך תקופת ההתקשרות, אך זאת כמובן בשים לב לאפשרות הטכנית לעשות כן. | 29 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 משרד מבקר המדינה ממליץ לוועדת הבחירות ל בחון אחת לשנה את מערכות המידע העיקריות שלה ואת הטכנולוגיה שלהן בהתייחס לשיקולים ה אלה: האם המערכות תומכות ביעדים העסקיים שלהוועדה; האם גרסאות המערכתנתמכות ומתוחזקות על ידי הספק (בדיקההנדרשת גם נוכח סיכוני אבטחת המידע);האם תנאי ההתקשרות תואמים למקובל בשוק באותה התקופ ה; מה החזר ההשקעה על המערכת (ROI ) והסיכונים בהחלפתה. כל ההתקשרויות של מערכות המידע של ועדת הבחירות למעט מערכת 2 צפויות להסתיים בחמשהשניםהקרובות (עד שנת 2025 ,)ובהן גםמערכת1 , שהוועדההחלהלהיערךלהחלפתה (ראו את ה פרק בנ ושא.) מוצע לוועדת הבחירות להיערך כבר עתה להחלפת מערכות המידע שמועד ההתקשרות שלהן צפוי להסתיים בחמש השנים הקרובות או לחידוש ההתקשרות בהתאם לדרישות חדשות של הוועדה, היות שהתהליך להקמת מערכת מידע חדשה הוא תהליך ארוך ומורכב,והחלפתכמהמערכותבמקבילאףטומנתבחובהסיכוןלפעילותהוועדה,בייחוד אם תידרש לקיים מערכות בחירות נוספות בטווח זמן זה. כמו כן מוצע שוועדת הבחירות תתייעץבנושאזהעםרשותהתקשוב,שהיאמרכזידעויועץמקצועילכלמשרדיהממשלה בתחום התקשוב, ותיעזר בידע שלה ובניסיונה בתהליך החלפת המערכות. בתשובת ועדת הבחירות נכתב כי היא מסכימה למוצע והחלה בחשיבה בנוגע להחלפת חלק ממערכות המידע. אולם מטבע הדברים, התכיפות הרבה של מערכות הבחירות האחרונות מקשותעלהיערכותזו, וקיום שלבחירותנוספותלכנסתה- 24 יעכב אתהתהליך.כמוכןהוועדה תשקול לקיים היוועצות בנושא עם גורמים נוספים רלוונטיים. תצורת מערכות המ ידע של הוועדה מערך המחשוב של ועדת הבחירות והתצורה שלו משתנים באופן ניכר בין תקופת הבחירות לתקופת שגרה. השינויים באים לידי ביטוי בין היתר במספר מערכות המידע שבהן משתמשים, במספר המשתמשים בהן, בהיקפי השימוש בהן ובפריסתן הגיאוגרפית. שינוי התצורה מביא למורכבות גבוהה בניהול המערכות, בתפעול שלהן ובהגנה עליהן. בתקופת שגרה משתמשים במערכות כ- 30 עובדי ועדת הבחירות. כשבועיים לאחר יום ההכרזה על בחירות חדשות ועדת הבחירות פורסת את תשתיות התקשוב ואת מערכת המחשוב שלה בפריסה רחבה יותר, ומספר המשתמשים גדל באופן משמעותי. | 30 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| תהליך ה בחירה בישראל ובעולם תהליך הבחירה מורכב מחמישה שלבים: הזדהות הבוחר בקלפי, תהליך ההצבעה, סכימת הקולות בכל קלפי, סכימת התוצאות ופרסומן במרשתת. בסקר בין- לאומי שערך מרכז המחקר והמידע ש ל ה כנסת בשנים 2016 עד 2019 בקרב 183 מדינות12 , הועבר שאלון שבחן בין היתר את השלבים בתהליך הבחירה שנעשה בהם שימוש במערכות מידע ממוחשבות בכל אחת מהמדינות. חלק מהמדינות לא השיבו על כל השאלות. להלן תרשים המציג עבור כל שלב13 את שיעור המדינות שבהן משתמשים במערכת ממוחשבת בהשוואה לתהליך בישראל. תרשים 5 : תהליך הבחירה בישראל ובעולם 21,ה- 22 וה- 23 מקרא: עט - ידני, מחשב - תהליך ממוחשב על פי נתוני מרכז המחקר והמידע, הכנסת, בחירות ממוחשבות - מבט משווה ( 2019 ) , בעיבוד משרד מבקר המדינה. 12 מרכז המחקר והמידע, הכנסת, בחירות ממוחשבות - מבט משווה ( 2019 .) 13 שיעור המדינות בכל שלב מחושב מסך המדינות שהשיבו על כל השאלה. אשר לשלב של פרסום תוצאות הבחירות במרשתת - נתוני שלב זה לא צוינו בסקר של מרכז המחקר והמידע של הכנסת ונלקחו מאתר IDEA שערך את הסקר הבין-לאומי, נכון ל- 30.9.20 : https://www.idea.int/data-tools/question-view/747 . | 31 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מהתרשיםעולהכיבישראלרקהשלביםשלסכימתתוצאותהבחירותופרסומןבמרשתת נעשים באופן ממוחשב. עוד עולה כי ב- 26% מהמדינות תהליך הזדהות הבוחר בקלפי מתבצע באופן ממוחשב; בכ- 20% מהמדינות תהליכי ההצבעה וסכימת הקולות בקלפי מתבצעים באופן ממוחשב; ובכ- 60% מהמדינות סכימת התוצאות ופרסומן מבוצעות באופן ממוחשב. תהליך הבחירה במדינת ישראל להלן פירוט על תהליך הבחירה במדינת ישראל: הזדהות הבוחר בקלפי סעיף 7 בחוק הבחירות קובע שכל בוחר רשאי להצביע רק בקלפי שבה הוא רשום להצבעה (להלן - כלל הריתוק.) אולם יש קבוצות בוחרים שהוחרגו מכלל הריתוק, ובהן אנשים עם מוגבלות בניידות14, חיילים, שוטרים, אסירים, מאושפזים בבתי חולים, מזכירי ועדות קלפי וחבריהן (להלן - המצביעים במעטפות כפולות). החוק קובע ש בוחר ה נמנה םע קבוצ ת המצביעים במעטפות הכפולות יצביע בניגוד לכלל הריתוק וי בחר באמצעות מעטפה כפולה בתהליך שונה מתהליך ההצבעה הרגיל שיתואר להלן. בכל אחת משלוש מערכות הבחירות שנבדקו הצביעו באמצעות מעטפות כפולות יותר מ- 243,000 בוחרים (ראו את הפרק "תהליך ההצבעה בישראל באמצעות מעטפות כפולות.)" פנקס הבוחרים הוא חלק ממרשם האוכלוסין ו כולל פרטים על כל בעל י זכות הבחירה במדינה: שם הבוחר, שם האב או שם האם, המען, מספר הזהות במרשם האוכלוסין ומספר הקלפי שבה הבוחר יכול להצביע. פנקס הבוחרים מתעדכן לפני כל מועד בחירות בישראל, ורק אדם הרשום בו זכאי להצביע. ועדת הבחירות גוזרת מפנקס הבוחרים רשימה מודפסת של כל הבוחרים באותה הקלפי ומעבירה אותה אל הקלפי. ועדת הבחירות ממנה לכל קלפי ועדת קלפי ומזכיר ועדת קלפי. מזכיר ועדת הקלפי הוא נושא משרה שיו"ר ועדת הבחירות או יו"ר הוועדה האזורית מחליט למנות, לאחר התייעצות עם סגנו. כמו כן מועמד למזכיר ועדת קלפי נדרש לעבור תהליכי מיון והכשרה של ועדת הבחירות. ועדת הקלפי מורכבת מנציגי שלוש סיעות מהכנסת היוצאת; היו"ר ממונה על ידי יו"ר ועדת הבחירות האזורית, וחברי הוועדה ממונים על ידי באי כוח הסיעות. בעת ספירת הקולות שני נציגי סיעות שונות ומזכיר ועדת הקלפי יהיו מניין הקולות המזערי (להלן - ועדת הספירה.) ביום הבחירות ובתהליך ספירת הקולות יכולים להיות נוכחים גם משקיפים שהם נציגים של רשימת מועמדים שאינה מיוצגת בוועדות הקלפי. בוחר שאינו נמנה עם המצביעים במעטפות כפולות צריך לה גיע לקלפי שבה הוא רשום, ויש לזהותו כבעל זכות בחירה וכמי שטרם סומן כמצביע על פי רשימת הבוחרים המודפסת באותה הקלפי. זיהוי הבוחר נעשה כך: מזכיר ועדת הקלפי לוקח מהבוחר אמצעי זיהוי, מאתר את שמו 14 בנושא ההצבעה בקלפיות נגישות על ידי מי שאינם זכאים לכך ראו מבקר המדינה, דוח שנתי 66ג ( 2016 ), "ועדת הבחירות - היבטים מינהליים בהיערכות לבחירות לכנסת", עמ' 1854 - 1857 . | 32 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| ברשימת הבוחרים המודפסת, מסמן V ליד שמו ברשימת הבוחרים ומעביר את אמצעי הזיהוי לחבר ועדת הקלפי. תהליך ההצבעה הבוחרמצביעבאופןידניוחשאי:הואנכנסלתאההצבעה,בוחרפתקהצבעה,מכניסולמעטפת הצבעה חתומה ומשלשל אותה לתיבתהקלפי. בסיוםההצבעהחבר ועדתהקלפימוחק את שם הבוחר מרשימת הבוחרים המודפסת, מחזיר לבוחר את אמצעי הזיהוי שלו ומסמן את מספרו של הבוחר בטופס 1,000 - טופסשנועד לעבד באופןממוחשבאת כללההצבעות בקלפיוכן לעקוב אחר הניסיונות להצבעות כפולות (ראו פירוט בפרק "תהליך ההצבעה באמצעות מעטפות כפולות.)" סכימת הקולות בכל קלפי בהתאםלחוקולתקנותהבחירות,במוצאייוםהבחירותועדותהקלפיסופרותוסוכמותאתקולות הבוחרים בקלפיות שבהן התקיימה ההצבעה. בסיום הספירה מזכיר ועדת הקלפי רושם את תוצאות ההצבעה בפרק ו' לפרוטוקול המקור ולפרוטוקול ההעתק של ועדת הקלפי; הרישום נעשה בכתב יד באמצעות רישום מספר הקולות - בספרות ובמילים - שהוענקו לכל אחת 21,ה- מרשימותהמועמדים.בסיוםהפעולותהנעשותבקלפיהמזכירואחדמחבריועדתהקלפימוסרים את חומרי הבחירות, לרבות הפרוטוקולים, לאתר הדילוג של ועדת הבחירות האזורית שבתחומה נמצאת הקלפי שבה שימשו במהלך היום. 22 וה- סכימת התוצאות 23 לאחר קליטתחומריהבחירותמהקלפיובועדההאזורית ובדיקתם,החומריםשלכלקלפיעוברים בוועדההאזוריתכמהתהליכיםובסיומםהםנארזיםונמסריםלוועדתהבחירות.להלןפירוט חלק מהתהליכים:נתוניההצבעהשלכלקלפימוקלדיםלמערכת ממוחשבת;מבוצעותבקרותאיכות עלהנתוניםשנקלטובמערכתהממוחשבת ומבוצעותבדיקות לאיתורקלפיותעםנתוניםחריגים. פרסום ת וצאות הבחירות במרשתת כאמור, מליל הבחירות עד סיום ספירת תוצאות הבחירות ובדיקתן בכל הקלפיות (פרק זמן של שמונה ימים) ועדת הבחירות מפרסמת בכל כמה שעות באתר המרשתת שלה קובץ המכיל את תוצאות ההצבעה העדכניות בקלפיות שמצאה תקינות עד אותה עת. תוצאות הבחירות המת פרסמות בפרק זמן זה הן חלקיות ולא רשמיות, שכן הוועדה מבצעת הליך בקרה נוסף הקרוי "מבצע טוהר הבחירות" (ראו בפרק על מבצע טוהר הבחירות) שבו היא בוחנת את כל הקלפיות שלא צלחו את תהליכי הבקרה מכל סוג באופן ידני. בסיום הבקרות ועדת הבחירות מפרסמתבאתרהמרשתתשלהאת התוצאותהרשמיותשלהבחירות,ו יו"רועדתהבחירותמגיש אותן ל נשיא המדינה. | 33 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 השימוש במערכות ממוחשבות בעולם להלן פירוט על השימוש במערכות ממוחשבות בעולם בשני השלבים הראשונים של תהליך הבחירה: 1 . הזדהות הבוחר בקלפי (התהליך ממוכן בכ- 26% מהמדינות שהשתתפו בסקר) זיהויהב וחר נעשהמול רשימתמצביעים ויכוללהיעשו ת בידיצוותהקלפי באמצעות רשימה מודפסת,בעזרתמערכתרישוםממוחשבאובאמצעיםאחרים, כגוןזיהויביומטריאוכרטיס מקודד אישי. המערכת הממוחשבת בקלפי עשויה להיות מחוברת למאגר מרכזי המתעדכן במהלך היום או עשויה להתבסס על עותק מקומי של הנתונים שאינו מתעדכן. בישראל זיהוי הבוחר נעשה כאמור באופן ידני מול רשימת הבוחרים המודפסת שמופקת מבעוד מועד ממרשם האוכלוסין (פנקס הבוחרים) ומועברת לקלפי. ב- 120 ( 66% ) מהמדינות שהשתתפו בסקר לא היה שימוש כלל בפנקס בוחרים ממוחשב. ב- 31 ( 74% ) מהמדינותשבהןישפנקסבוחריםממוחשבישגםפנקסבוחריםפיזי מנייר,)( שיכוללשמש גיבויידניאובשילובעםהפנקסהממוחשב.רקב- 11 מדינות,ובהן אסטוניה,הביאהשימוש במאגר הממוחשב לוויתור מלא על פנקס הבוחרים הפיזי. 2 . תהליך הצבעה ממוחשב (E-Voting) מתבצע בעולם15 בשלוש דרכים. להלן הפירוט: א. סריקהאופטית: נערכה לראשונה בשנת 1962 בקליפורניה (ארה"ב) ונמצאת בשימוש כיום ב יותר ממחצית המדינות בארה"ב. המצביעים ממלאים פתק הצבעה באמצעות עט שנקרא ע ל ידי מכונה ומכנ סיים אותו לתיבת הצבעה מאובטחת. את ה פתק וקרא סורק אופטי לפני שה וא מוכנס לתיבה או לאחר ההכנסה לתיבה. ב. מכונת הצבעה ( 16 (EVM : הייתה בשימוש לראשונה בשנת 1975 בארה"ב. במכונות ההצבעה יש מסך הצבעה או כפתורים פיזיים שבאמצעותם המשתמשים בוחרים. כדי להגביר את אמינות המכונות, רבות מהן גם מדפיסות את בחירת המצביעים. זו האפשרות הנפוצה ביותר, ומשתמשים בה במדינות האלה: ארה"ב, הודו, ברזיל, צרפת ובלגי יה. כמו כן קיימותמדינות כמו קנדה ורוסיהשבהןמשתמשים במכונותהצבעה רק בחלק מהמדינה או רק בקרב אוכלוסיות מסוימות. ג. הצבעהמקוונת במרשתת: שיטה זו מאפשרת הצבעה מהבית. אסטוניה היא המדינה היחידה בעולם שמאפשרת הצבעה ב מרשתת לכלל אזרחיה כבר משנת 2005 . כמו כן בתשע מדינות בארה"ב מתאפשרת הצבעה מקוונת רק עבור קבוצות מסוימות (כגון אזרחים השוהים בחו"ל או חיילים המוצבים רחוק מהבית). לאזרחים באסטוניה תעודות זהות בעלות שבב וכרטיס קורא המאמת את זיהוי המ צביעים באופן מקוון. אסטוניה מאפשרת לאזרחים להצביע כמה פעמים ללא הגבלה במשך שבוע ימים אך רק ההצבעה האחרונה במרשתת או הצבעה פיזית בקלפי ביום הבחירות עצמו היא 15 הסקירה מבוססת על מאמרים שפורסמו במרשתת ובהם: https://en.wikipedia.org/wiki/Electronic_voting ; voting - governance/i - .com/solutions/e estonia - https://e /; today - stand - we - where - risk - machines - https://www.brennancenter.org/analysis/voting . 16 Electronic Voting Machine. | 34 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| המחייבת. האזרחים באסטוניה יכולים גם לצפות בתוצאות ההצבעה שלהם לאחר שהצביעו כדי לוודא את נכונות ההצבעה, אך בבחירות בשנת 2017 רק 4% מהאזרחים שהצביעו עשו זאת. קידום שירותים ממשלתיים דיגיטליים בספרות המקצועית נמנים כמה יתרונות לשימוש בכלים ממוחשבים בתהליך הבחירה, ובהם ייעול תהליך ההצבעה, חיסכון בזמן והפחתת סיכונים שנלווים לניהול ידני של הבחירות. מנגד, לכלים הממוחשבים נלווים סיכון של פגיעה זדונית או של תקלה לא מכוונת, קשיים באימות הנתונים אם מתעורר הצורך בספירה חוזרת ופגיעה אפשרית בחשאיות ההצבעה ובאמון הציבור בתוצאות הבחירות. ב- 2004 פרסמהמועצתאירופה Europe)of(Council 17 המלצהלאמותמידהלבחירותממוחשבות שנועדה לסייע למדינות ליישם בחירות ממוחשבות אם יבחרו בכלי זה18 . באמות המידה מודגש הצורך בתהליך בחירות שקוף ומובן לבוחרים, במערכת הצבעה אמינה ומאובטחת מפני סכנה חיצונית שרכיביה נמצאים בפיקוח ובקרה חוזרת ונשנית, ובתיעוד התוצאות באופן שמאפשר ספ ירה מחדש במידת הצורך. ב- 2017 נוספו להמלצה דברי הסבר והנחיות19 . 21,ה- בעשור האחרון החלו גופים פרטיים וציבוריים לספק לציבור שירותים דיגיטליים במגוון ערוצים: פרונטליים, טלפוניים ומקוונים. ממסמך שהכינה רשות התקשוב בשנת 2014 20 עלה כי צריכת שירותיםבערוציםשאינםפרונטלייםמוזילהבאופןניכראתהעלויות:עלותהשלפעולהטלפונית 22 זולה בכ- 50% מעלות פעולה פיזית, ועלות פעולה מקוונת זולה בכ- 70% מעלות פעולה פיזית. וה- כמו כן בהחלטת הממשלה 2097 משנת 2014 נקבע כי יש להפוך את השירותים הממשלתיים 23 השימושיי ם ביותר לציבור לדיגיטליים עד שנת 2019 . רשות התקשוב הגדירה במדיניות האסטרטגית שלה21 שש מטרות- על. אחת מהן היא "ממשלה אחת המציבה את האזרחים והעסקים במרכז ". כדי לקיים את היעד הזה הרשות פועלת להנגיש אתשירותיהממשלהבכלזמן ובכלמקוםללאתלותבמשרדמספקהשירות באמצעותשירותים דיגיטליים. רשות התקשוב הגדירה במדיניותה גם יתרונות בולטים לשירותים הדיגיטליים הממשלתיים, ובהם חיסכוןמשקי והקטנתהעלויות במתןהשירות.זאת ועוד, רשותהתקשוב אף הקימהמערכתלהזדהותבטוחההעומדתבכלליםובהנחיות כפישהתקבלובהחלטתהממשלה 17 מועצת אירופה היא ארגון מדיני בין-לאומי (שאינו קשור לאיחוד האירופי) שהוקם לאחר מלחמת העולם השנייה במטרהלקדםשיתוףפעולהביןהמדינותהחברותבו. בארגוןחברות47 מדינות, ועוד6 מדינותהןבמעמד משקיפות. לישראלמעמד שלמדינהמשקיפה באספתהמחוקקים שלהארגון. ראו: https://www.coe.int/en/web/portal/israel . 18 - odgovernance/Activities/Key https://www.coe.int/t/dgap/go Texts/Recommendations/00Rec(2004)11_rec_adopted_en.asp 19 https://search.coe.int/cm/Pages/result_details.aspx?ObjectId=0900001680726f6f 20 מסמך פנימי בשם " ROI - שירותים מקוונים לציבור". המסמך מציג את עלות הפעולה בכל ערוץ על פי נתונים שהתקבלו מממשלת ישראל, מממשלת בריטניה, מממשלת דנמרק ומחברת ייעוץ אמריקאית העוסקת בטכנולוגיית המידע. ROI הוא מדד כלכלי להערכת הכדאיות של פעולה הכרוכה בהשקעת כסף, זמן ומשאבים אחרים על ידי השווא ה של ההכנסה המתקבלת לעלות ההשקעה. 21 התוכנית האסטרטגית לשנים 2019 - 2021 שפרסמה רשות התקשוב. | 35 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 2960 מאוגוסט 2017 22 ומאפשרת לזהות באופן מאובטח כל אזרח המבקש לקבל שירותים דיגיטליים מתקדמים. הוועדה הציבורית לבחינת מחשוב מערכת הבחירות לכנסת ולרשויות המקומיות בדצמבר 2013 הקים שר הפנים דאז ועדה ציבורית לבחינת מחשוב מערכת הבחירות לכנסת ולרשויות המקומיות (להלן - הוועדה הציבורית.) במסגרת עבודתה התבקשה הוועדה הציבורית לבחון את הנושא ולתת את דעתה בין היתר לסוגיית אבטחת המידע, לתשתיות הטכנולוגיות בארץ ובעולם,להגדלתשיעורההצבעה,להבטחתחשאיותהבחירות,לטוהרהבחירותולעלויות הצפויות, וכן להגיש את המלצות יה ב תוך שישה חודשים. עם חברי הוועדה הציבורית נמנו מנכ"לית ועדת הבחירות, המפקח הארצי על הבחירות דאז, נציג האקדמיה וחברים נוספים. עד ספטמבר 2014 קיימה הוועדה הציבורית חמישה דיונים, ובשל הקדמת הבחירות לכנסתה- 20 הופסקוהדיונים,והוועדהלאהגישהאתהמלצותיהלשרהפניםכפישנדרש בכתב המינוי שלה. בשנת 2016 23 המליץ מבקר המדינה ששר הפנים דאז יחדש את פעילותהוועדההציבורית,אולם עד מועד סיוםהביקורת באוגוסט 2020 לא קודםהנושא. היועץ המשפטי של משרד הפנים כתב למשרד מבקר המדינה בספטמבר 2020 כי והועדה הציבורית אכן קיימה ישיבות מספר, אולם מסיבות לא ידועות הופסקה בפועל עבודתה. היועץ המשפטי הוסיף כי נכון לציין בהקשר זה כי בדיוני הוועדה, בהתאם לעמדות שהוצגו בפניה," עלו קשיים רביםבתחומיםשונים, בי ישום בחירותממוחשבות... דומה כיהליך כאמור נכוןשיובל בראש ובראשונה בבחירות לכנסת, כאשר המגמה הנוכחית של ועדת הבחירות... , נראה שהינה הפוכה וזאת על רקע חשש מפעולות סייבר ועוד." מוצע כי ועדת הבחירות ומשרד הפנים יחדשו את פעילות הוועדה הציבורית לבחינת מחשוב מערכת הבחירות לכנסת ולרשויות המקומיות. עוד מוצע כי ימליצו על התנאים הנדרשים למחש וב תהליך הזדהות הבוחר בקלפי, ובהמשך גם למחשוב תהליך הבחירה כולו, בין היתר בהשוואה לנעשה בעולם בנושא זה. לעניין זה נכון לתת את הדעת לטכנולוגיהשמאפשרתכברכיוםלאזרחיםלבצעהזדהותחזקהולצרוךשירותים מקוונים, ולאפשרות להשתמש בתעודת הזהות החכמה. בתשובת ועדת הבחירות נכתב כי היא אינה מתנגדת להקמת ועדה ציבורית חדשה שתבחן את הסוגיה (מרבי ת חברי הוועד ה הציבורית ל א יוכלו להמשיך ולהיות חברים בה עקב משרותיהם החדשות ), ובלבד שמינוי ה ייעשה בתיאום בין שר הפנים ליו" ר ועדת הבחירות המרכזית. 22 החלטת הממשלה 2960, "אישור המדיניות הלאומית להזדהות בטוחה" (6.8.17 .) 23 מבקר המדינה, דוח שנתי 66ג ( 2016 ), "ועדת הבחירות המרכזית - היבטים מינהליים בהיערכות לבחירות לכנסת," עמ' 1879 . | 36 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| הליך בחירות מקוון עשוי לתת מענה לחולשות שונות שקיימות כיום בתהליך הבחירות: הצורךבהצבעהבאמצעותמעטפותכפולותותופעתההצבעה בשםנפטריםובשםאנשים השוהים בחו"ל. מנגד, הליך בחירות מקוון מחייב מענה לסיכוני סייבר שעשויים לפגוע בחשאיות הבחירות או לשבש את תוצאות הבחירות. נכון גם לה ביא בחשבון שמדובר בתחום שיחייב מעצם טיבו עלויות כספיות ניכרות והיערכויות ממושכות ובהן בחינה, תכנון, בדיקת היתכנות , היערכות ליישום ו היישום עצמו, ועל כן חידוש פעילות הוועדה הציבורית נחוץ גם בהיבט של היערכות למתן מענה בטווח הארוך. מומלץ שוועדת הבחירות תבחן את יישום ההצבעה הממוחשבת בגזרה הבין- לאומית ואת מכלול השיקולים בסוגיה זו, ולאחר שתסיק מסקנות, תקיים דיון בנושא ותתווה מדיניות לשנים הקרובות. במאי 2019 פרסםמשרדהפניםאתמכרז 5/2019 להקמה ותחזוקהשלמערכת לניהולהבחירות לרשויותהמקומיותולמועצותהאזוריות.עלפיהמכרזישתה ליכיםרביםד ומיםבבחירותלרשויות המקומיות ובבחירות לכנסת. כאמור, ועדת הבחירות החלה בתהליך לאפיון הדרישות ממערכת ממוחשבת חדשה שתחליף את המערכת הממוחשבת הקיימת כיום ועתידה לשרת את הוועדה בשנים הקרובות. 21,ה- מוצע כי הוועדה הציבורית תפעל בשים לב לצורך בהקמת מערכות המידע החדשות הן בוועדת הבחירות והן במשרד הפנים. עוד מוצע לבחון שיתוף פעולה בין הגורמים העוסקיםבהקמתהמערכותולחלופיןלהקיםמערכתמידעאחתלניהולהבחירותלכנסת 22 ולרשויות המקומיות. וה- 23 בתשובת היחידה הארצית לפיקוח על הבחירות במשרד הפנים מ- 23.12.20 נכתב כי ההמלצה שהוועדה הציבורית תחדש את פעילותה, בין היתר בשים לב לצורך בהקמת מערכות המידע החדשות הן בוועדת הבחירות והן במשרד הפנים, תוצג לפני שר הפנים לאחר כינון הממשלה החדשה. | 37 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תהליך ההצבעה באמצעות מעטפות כפולות כאמור על פי חוק הבחירות מצביעים באמצעות מעטפות כפולות24 קבוצות בוחרים שהוחרגו מכלל הריתוק, ובה ם אנשים עם מוגבלות בניידות, חיילים, אסירים, מזכירי ועדות קלפי וחבריהן. בבחירותלכנס ו תה- 22 וה- 23 הצביעובאמצעותמעטפות כפולות גםמפקחיםעלטוהרהבחירות ועובדים מטעם ועדת הבחירות, ו בבחירות לכנסת ה- 23 הצביעו באמצעות ן גם שוטרים ואנשים ששהו בבידוד עקב מגפת הקורונה. תקנות הבחירות קובעות כישמותהבוחריםשהצביעו במעטפות כפולות יירשמו עלגבימעטפות חיצוניות (להלן - מעטפה כפולה), ועובדי ועדת הבחירות יבדקו אם הבוחר ששמו רש ום על המעטפה לא הצביע גם בקלפי שבה הוא רשום להצבעה. המעטפות הכפולות של כל הבוחרים שנמצא שלא הצביעו יותר מפעם אחת נפתח ות, וכלל המעטפות הפנימיות מועברות במרוכז לפתיחתן ולספירת הקולות בוועדות הספירה המוקמות בכנסת. תהליך פתיחת המעטפות הכפולות וספירת הקולות (להלן - מבצע המעטפות הכפולות) הוא תהליך ידני ברובו וארוך שמתחיל עם סיום ליל הבחירות ונמשך כשלושה ימים. בתהליך מועסקים כ- 2,500 25 אנשים. החל ב מערכת הבחירות לכנסת ה- 19 (בשנת 2013 ) מיכנה ועדת הבחירות חלק מהתהליך שאחראי לזיהוי הבוחרים שלכאורה הצביעו יותר מפעם אחת באמצעות מעטפה כפולה. להלן פירוטהשלביםבתהליךההצבעה.לצדהשלביםשישבהםשימושבמערכתממוחשבתמסומנת כוכבית. 24 השם הרשמי הוא מעטפות חיצוניות. 25 בדין וחשבון לפי חוק חופש המידע לשנת 2019 של ועדת הבחירות צוין לגבי מבצע ספירת הקולות. | 38 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| תרשים 6 : תהליך זיהוי הבוחרים שהצביעו לכאורה יותר מפעם אחת באמצעות מעטפה כפולה 21,ה- 22 וה- 23 בבחירות לכנסת ה- 23 שיפרה ועדת הבחירות את מבצע המעטפות הכפולות באמצעות שימוש באמצעים ממוכנים. עלות מחשוב האמצעים הממוכנים נכללה בתקציב מבצע המעטפות הכפולות של מערכת הבחירות לכנסת ה- 23 . יצוין כי באמצעים אלו עשויה הוועדה להשתמש גםבמערכותבחירותעתידיות.להלן פירוטהאמצעיםהממוכניםוהעלויותשלחלקמהתהליכים: | 39 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 1 . הוספת תהליך לרישום ולקבלה של קלפיות שנעשו בהן הצבעות באמצעות מעטפות כפולות עם הגיען למשכן הכנסת. 2 . מחשוב תהליך הפתיחה והסגירה של עבודת ועדות הספירה במשכן הכנסת ופיתוח לוח מחוונים במערכת BI שמציג את נתוני מב צע ספירת הקולות בעלות של כ- 328,000 ש"ח. 3 . הזנת מספר המעטפות הכפולות שהתקבלו בכל קלפי למערכת 1 . 4 . הוספת תהליך בקרה לוגי שמשווה בין מספר המעטפות הכפולות שהתקבלו במשכן הכנסת לבין מספר המעטפות שהתקבלו בוועדות האזוריות ומזהה חסרים. 5 . תוכנית התאוששות למערכת 3 הכוללת רכש ציוד בעלות של כ- 181,000 ש"ח. 6 . התקנת מכונות ספירה, בדומה לנעשה בבנקים, לצורך ספירה מהירה של מעטפות ההצבעה וחלוקתן למנות. נתוני המעטפות בכל מנה מוזנים למערכת 1 בידי קלדנים. עלות רכישת מכונות הספירה הייתה כ- 531,000 ש"ח. משרד מבקר המדינה מציין לחיוב את הוספת השימוש באמצעים ממוחשבים בתהליך ספירת המעטפות הכפולות בכנסת ה- 23 . להלן נתונים מספריים על תהליך הבחירה באמצעות המעטפות הכפולות בשלוש מערכות הבחירות שנבדקו: לוח 3 : נתונים מספריים על תהליך הבחירה באמצעות המעטפות הכפולות בשלוש מערכות הבחירות שנבדקו ה בחירות לכנסת ה בחירות לכנסת ה בחירות לכנסת ה- 21 ה- 22 ה- 23 מספר ה בוחרים 4,340,253 4,465,168 4,615,135 שיעור הגידול במספר 2.9% 6.3% הבוחרים מהבחירות לכנסת ה- 21 מספר הבוחרים 243,810 285,750 333,603 באמצעות מעטפות כפולות שיעור הבוחרים 5.6% 6.4% 7.2% ב אמצעות מעטפות כפולות מכלל הבוחרים שיעור הגידול במספר 17% 37% הבוחרים במעטפות | 40 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| ה בחירות לכנסת ה בחירות לכנסת ה בחירות לכנסת ה- 21 ה- 22 ה- 23 כפולות מ הבחירות לכנסת ה- 21 עלות מבצע המעטפות 4,034,269 5,564,444 26 7,907,696 27 הכפולות (בש"ח) שיעור הגידול בעלות 38% 96% מבצע המעטפות הכפולות מ הבחירות לכנסת ה- 21 מספר המעטפות 3,027 3,308 3,352 שנפסלו28 או שלא נספרו בתהליך מספר המעטפות 382 756 759 הכפולות שנפסלו של ( 13% מכלל המעטפות ( 23% מכלל המעטפות ( 23% מכלל המעטפות 21,ה- חברי ועדות קלפי או שנפסלו או שלא שנפסלו או שלא שנפסלו או שלא של מזכירים נספרו) נספרו) נספרו) 22 מספר המעטפות 938 1,193 1,364 וה- הכפולות שנפסלו של ( 31% מכלל המעטפות ( 36% מכלל המעטפות ( 41% מכלל המעטפות 23 מצביעים שלא נמצאו הכולל שנפסלו או שנפסלו או שלא שנפסלו או שלא בפנקס הבוחרים שלא נספרו) נספרו) נספרו) (ללא זכות הצבעה) על פי נתוני ועדת הבחירות: מערכת 6 של הוועדה וקבצים בשם סיכום קבלת מעטפות הצבעה, בעיבוד משרד מבקר המדינה. 26 שכרם של עובדי ועדות הספירה עודכן בעקבות קושי בגיוס עובדים. 27 במסגרת ההיערכות לבחירות לכנסת ה- 23 בוצעו פעולות רכש שנועדו לשמש גם מערכות בחירות עתידיות, והחל מהבחירות לכנסת ה- 22 עודכן שכרם של עובדי ועדות הספירה. 28 הנתונים התקבלו מוועדת הבחירות. המעטפות נפסלו מהסיבות האלו: ללא זכות הצבעה (פרטי הבוחר לא נמצאו בפנקס הבוחרים); על המעטפה החיצונית לא נרשמו פרטי המצביע; פרטי המצביע לא אותרו; הכרעת הצוות המקצועי בעקבות חשד להצבעה כפולה; פרטי המצביע נמצאו מחוקים; לא נמצאה מעטפה פנימית בתוך המעטפה החיצונית. | 41 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תרשים 7 : מספר הבוחרים שהצביעו באמצעות מעטפות כפולות בשלוש מערכות הבחירות שנבד קו על פי נתוני ועדת הבחירות, בעיבוד משרד מבקר המדינה. מהתרשים עולה כי בין מערכות הבחירות לכנסת ה- 21 ולכנסת ה- 23 חל גידול ניכר של כ- 37% במספר הבוחרים שהצביעו באמצעות מעטפות כפולות, אף שחלפה פחות משנה בין מועדי הבחירות ואף ששיעור הגידול במספר הבוחרים הכולל בתקופה האמורה היה רק כ- 6.3%. הגידול נבע בעיקר מכך שבבחירות לכנס ו ת ה- 22 וה- 23 הצביעו באמצעות מעטפות כפולות גם אנשים שלכתחילה לא היו אמורים להצביע באמצעי זה ובהם שוטרים, מפקחים על טוהר הבחירות ואנשים ששהו בבידוד עקב וירוס הקורונה. כמו כן חל גידול ניכר (פי 3 - גידול של כ- 80,000 מצביעים) במספר המצביעים בקלפיות המיועדות להצבעת מו גבלים בניידות בין הבחירות לכנסת ה- 21 לבחירות לכנסת ה- 23 . | 42 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| תרשים 8 : עלות מבצע המעטפות הכפולות בשלוש מערכות הבחירות שנבדקו 21,ה- 22 וה- 23 על פי נתוני ועדת הבחירות, בעיבוד משרד מבקר המדינה. מבצע המעטפות הכפולות נמשך כאמור זמן רב, ו בבחירות לכנסת ה- 23 הסתכמה עלותו בכ- 8 מ יליון ש"ח (כ- 2% מתקציב הבחירות הכולל). כמו כן חל גידול ניכר בעלויות התהליך עקב הגידול הניכר במספר הבוחרים בשיטה זו ושיפור חלק מתהליכי העבודה בשנת 2019 - כ- 96% יותרמעלותהתהליך בבחירות לכנסתה- 21 שהתקיימו פחותמשנה קודם לכן. | 43 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 | 44 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| תרשים 9 : מספר המעטפות הכפולות שנפסלו בשלוש מערכות הבחירות שנבדקו 21,ה- 22 וה- 23 על פי נתוני ועדת הבחירות, בעיבוד משרד מבקר המדינה. מהתרשים עולה כי 13% עד 23% מהמעטפות הכפולות שנפסלו או שלא נספרו בשלוש מערכות הבחירות שנבדקו היו של חברי ועדות קלפי או מזכיריהן, האחראים בין היתר לטוהר הבחירות. עוד עולה מהתרשים כי 31% עד 41% מהמעטפות שנפסלו היו של מצביעים שלא נמצאו בפנקס הבוחרים ואינם זכאים להצביע למשל:, מצביעים שטרם הגיעולגיל 18 .יצויןכימחשובתהליךזיהויהבוחרבקלפיובדיקהמקוונתשלפרטיהבוחר מול פנקס הבוחרים ימנעו מצבים אלו. | 45 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מומלץ כי ועדת הבחירות תבחן את הגידול שחל בהיקף השימוש בהצבעות באמצעות המעטפות הכפולות, לשם חידוד הנחיותיה ובחינת האוכלוסיות העושות שימוש בזכות זו. מומלץ לחדד את ההנחיות לחברי ועדות קלפי ולמזכירים, כדי להפחית את שיעור הפסילות של הצבעותיהם. עוד מומלץ לבחון את האפשרות לנקוט צעדים להפחתת העלויות המושקעות במבצע המעטפות הכפולות, אשר מגיעות ל- 8 מיליון ש"ח. להלן פירוט על הניסיונות שביצעה ועדת הבחירות כבר משנת 2007 כדי למחשב את תהליך הזדהות הבוחר בקלפי ולא צלחו. בדוח הביקורת מ- 2016 29 , שעסק בין היתר בהליך ההתקשרות של ועדת הבחירות למחשוב פנקס הבוחרים, נכתב כי באוקטובר 2007 החלה ועדת הבחירות לבחון כיצד למחשב את פנקס הבוחרים. עוד נכתב בדוח כי מחשוב פנקס הבוחרים יא פשר את ביטולו של כלל הריתוק: ניתן יהיה לבדוק את זכות ההצבעה בפנקס הבוחרים הממוחשב באמצעות חיבור תקשורת למאגר מידע מרכזי, ולא יהיה צורך בתהליך הארוך של הטיפול במעטפות הכפולות30 . בתשובתועדתהבחירותנמסרכי לכללהריתוקלקלפיישמטרהנוספתמלבדהאפשרותלהכין פנקס בוחרים מותאם, והיא ויסות מספר המצביעים בקלפיות השונות כדי להבטיח את אפשרות הבוחר לממש את הזכות החוקתית להצביע בבחירות, וזאת בתוך זמן סביר. לכן ייתכן שגם אם יאומץ פתרון של פנקס בוחרים מקוון, עדיין יהיה מקום להשאיר על כנו את כלל הריתוק. לעניין זה תוזכר הצעת החוק מטעם הוועדה לאפשר לבוחר לבחור את אזור הבחירות שבו הוא רשום, ללא קשר לכתובת המגורים שלו, כדי לשפר את השירות לבוחרים לצד שמירה על כלל ההיבטים שפורטו. בדוח הביקורת נכתב כי ביולי 2012 פרסמה ועדת הב חירות מכרז, ולפיו בשלב השני שלו יבוצעו יישומים אופציונליים, ובהם בדיקת זכות ההצבעה בקלפי"" מחשוב פנקס הבוחרים)(. במכרז האמור זכתהחברהה',ובהתאםלדרישותהמכרזהכינההחברהמסמךאפיוןהכוללאתהגדרת מסכי המערכת המיועדת. בשנת 2016 קיימה ועדת המכרזים של ועדת הבחירות שלושה דיונים ביןהיתר בנושאמחשובפנקסהבוחרים ,ובדיוןהאחרוןשהתקייםבאוגוסט2016 החליטהלבטל את ההזמנה ולשלם לחברה ה' כ- 80,000 ש"ח (ללא מע"ם) עבור אפיון המערכת. עד מועד סיום הביקורת באוגוסט 2020 מחשוב פנקס הבוחרים לא בוצע, וועדת הבחירות לאנקטה צעדיםנוספיםלמחשובהתהליךאףשכאמורעשרותמדינותמחשבו אתהשלב הזה. בתשובת ועדת הבחירות על הערות הביקורת בנושא ההצבעות באמצעות מעטפות כפולות התייחסה הוועדה להיבטים האלה: 29 ראו מבקר המדינה, דוח שנתי 66ג ( 2016 ), "ועדת הבחירות המרכזית - היבטים מינהליים בהיערכות לבחירות לכנסת", עמ' 1879 - 1892 . 30 שם עמ', 1888 . | 46 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| 1 . גידול ניכר (כ- 80,000 ) במספר המצביעים בקלפיות שמיועדות למצביעים המוגבלים בניידות: ועדת הבחירות ניסתה במהלך השנים לקדם תיקוני חקיקה כדי למנוע שימוש לרעה באופן הצבעה זה, אך הכנסת מצאה לנכון שלא לתקן את החקיקה. ועדתהבחירותפעלהלקדםשינוינוסףשהיהבוכדילצמצםאתמספרהמעטפותהכפולות בדרך של רישום כתובת נוספת לצורכי בחירות כדי להקל על הבוחרים, אך גם מהלך זה לא צלח עד היום. 2 . מספר המעטפות הכפולות שנפסלו: אופן ההצבעה במעטפות כפולות מועבר בתדריך, בהדרכה למזכירי ועדות הקלפי ובפרוטוקולים. אגף ההדרכה של ועדת הבחירות יבחן אם יש להוסיף ולחדד את נושא ההצבעה במעטפות הכפולות, את אופן הרישום עליהן ואת אופן הכנסת המעטפות הפנימיות למעטפות הכפולות. 3 . עלות מבצע המעטפות הכפולות בבחירות לכנסת ה- 23 : לדברי הוועדה חלק מהעלויותהיוחד- פעמיותוההשקעההיאלטווחהארוךותשמשגםבחירותעתידיות.לדברי הוועדה הצורך לעמוד בלוחות הזמנים על אף הגידול במספר המעטפות בבחירות לכנסת ה- 23 חייב הקצאת משאבים גדולה יותר. 4 . מספרלאמבוטלשלמצביעיםללאזכותהצבעהבכלמערכתבחירות: לפימדיניות הוועדה יש לאפשר למי שמגיע לקלפי מיוחדת להצביע כדי למנוע מחלוקות מיותרות ביום 21,ה- הבחירות, ולאפשר בירורים מאוחר יותר. מחוקק המשנה אף הכיר בכך באופן מהותי, וניתן לכך דגש בעת בדיקת המעטפות. לפיכך, גם כאשר פנקס הבוחרים ימוחשב, ייתכן שתישאר האפשרות לבוחר להצביע באמצעותמעטפה כפולה,גם אםאין לוזכות הצבעה, 22 שכן לאחר בירור מעמיק שלא ניתן לעשות בקלפי תיפסל הצבעתו, ויימנעו מחלוקות ביום וה- הבחירות שעלולות לשבש את הסדר התקין של הבחירות. 23 5 . ההסדרהשלתהליךההצבעהבקלפי:תהליךזההוסדרבהוראותחוקהבחירותלכנסת ותקנותיו. שינויים בתהליך ההצבעה תלויים גם בשינוי המסגרת החקיקתית, שאינה בסמכותה של ועדת הבחירות המרכזית. אף שתהליך ההצבעה באמצעות המעטפות הכפולות מתנהל כפי שנקבע בדין הקיים, מוצעלוועדתהבחירותנוכחהאמורלעיללבחוןמחדשאתהאפשרותלמחשבאתתהליך זיהוי הבוחר בקלפי ולבצע בדיקה מקוונת של פרטי הבוחר מול פנקס הבוחרים, זאת בהתחשבות במכלול השיקולים ובהם: הגידול הניכר בשיעור הבוחרים באמצעי זה מדי מערכת בחירות, העלויות הגבוהות של מבצע המעטפות הכפולות, עלויות מחשוב התהליך החדש, היבטי הגנת הסייבר והגנת הפרטיות במחשוב התהליך ועוד. יצוין כי שינוי שיטת ההצבעה יצריך שינוי חקיקה ראשית. זאת ועוד, פנקס הבוחריםהמלאמופץ למפלגות מכוחהחוק, וכאמור בפרק בנושאהפצת פנקס הבוחרים, כלל הגורמים המעורבים בהפצת הפנקס (היחידה הארצית לפיקוח על הבחירות, רשות האוכלוסין וההגירה, ועדת הבחירות והרשות להגנת הפרטיות) הביעו נכונות לבחון שיטת הפצה חדשה ומאובטחת יותר. מוצע שוועדת הבחירות תבחן את האפשרות לפתח פתרון טכנולוגי לצורכי זיהוי הבוחרים ביום הבחירות. | 47 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 בתשובתה כתבה ועדת הבחירות כי בכוונתה, לכשיהיה זמן מה בין מערכות הבחירות, לערוך בחינה מסודרת ושיטתית של כלל ההיבטים הכלולים במחשוב תהליך הזדהות הבוחר ובהם שיקולי עלות- תועלת והיבטי הגנת הסייבר והגנת הפרטיות של המידע, זאת לפני ההמלצה לכנסת על ביצועשינוייםבתהליךההצבעה. יוטעם כי כלשינויבפנקסהבוחרים יהיהטעוןשינוי חקיקה ראשית, שכן הליך ההצבעה קבוע כולו בחוק. עוד נמסר כי הוועדה ממשיכה, ותמשיך, לבחון באופן שוטף את שיפור תהליך ההצבעה, לרבות מחשוב חלקים מתהליך עבודת הקלפי. ✰ לסיכום, נוכח העלויות הגבוהות של מבצע המעטפות הכפולות, הגידול במספר הבוחרים בשיטה זו מדי מערכת בחירות והסיכונים הכרוכים באבטחה הפיזית של המעטפות, מוצע שוועדת הבחירות תקיים הליך בחינה יסודי ונרחב לנושא מחשוב פנקס הבוחרים ותהליך הזדהות הבוחר בקלפי תוך בחינת מכלול השיקולים, השלכות השינוי והתאמתו להליך הבחירה בישראל. מחשוב התהליך צפוי לייתר את מבצע המעטפות הכפולות וצפוי בעקיפין לתרום לטוהר הבחירות בישראל. מומלץ לבצע באופן עיתי בחינה יסודית של מחשוב כלל מערכת הבחירות בישראל בהתאם להתפתחויות הטכנולוגיות ולניסיון שנצבר בנושא זה בעולם. | 48 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| מעמד ועדת הבחירות והאסדרה בתחום הגנת הסייבר האסדרה בתחום הגנת הסייבר מרחב הסייבר כולל בין היתר מערכות ממוחשבות, רשתות מחשבים ותקשורת, תוכנות, מידע ממוחשב, נתוני תעבורה ובקרה ואת המשתמשים של כל אלה. בד בבד עם התפתחות מרחב הסייבר ניכרת עלייה של ממש בשכיחותם של איומי סייבר ו בחומרתם. תקיפת סייבר היא פריצה או חדירה באמצעות טכנולוגיית מידע או ניסיונות לכך להשגת נגישות ללא רשות למערכות המידע או למידע ממוחשב ושיבושם או ניסיון לשיבושם מרחוק באמצעות שימוש בטכנולוגיית המידע. בשנת 1988 הכירהמדינתישראלבחשיבותהעלאתרמתההגנהשלמערכותהמחשובהחיוניות (להלן - תשתית מדינה קריטית או תמ"ק) מפני תקיפת סייבר. ה חוק להסדרת הב יטחון בגופים ציבוריים, התשנ"ח- 1988 (להלן - החוק להסדרת הביטחון,) ועסק בהגנה על תשתיות מדינה קריטיותומגדיראתהגופיםשהמדינהמבקשתלהנחותםואתהגורםהמנחהלכלגוף.לפיהחוק, 21,ה- הגופיםהמונחיםימלאואחרההנחיותהמקצועיותשניתנולהם,והגוףהמנחהיהיהרשאילהיכנס בכל עת לגוף הציבורי כדי לבדוק אם מולאו בנוגע אליו ההוראות לפי חוק זה וההנחיות שניתנו 22 על פיו. משנת 2002 התווספו גופים לרשימה הקבועה בחוק ובהם כנסת ישראל, רשות האוכלוסין וההגירה, רשות התקשוב הממשלתי - יחידת ממשל זמין, חברות תקשורת, חברת וה- החשמל ועוד. יצוין כי ועדת הבחירות אינה נכלל ת בחוק זה עקב עצמאותה (ראו את 23 הפרק בנושא "עצמאות ועדת הבחירות)". בשנים2011 עד2015 ה תקבלושלושהחלטותממשלה31 בנושאקידוםהיכולתהלאומיתבמרחב הסייבר, אסדרה לאומית והסדרת האחריות לטיפול בתחום הסייבר. במסגרת החלטות אלו הוקמו הרשות הלאומית להגנת הסייבר (כיום מערך הסייבר הלאומי) והיחידה להגנת הסייבר ברשות התקשוב (להלן - יה"ב). גופים אלו אחראים בין היתר להנחיה ולהכוונה בתחום הגנת הסייבר, ובהחלטות אלו הוסדרו תחומי האחריות של כל אחד מהם (ראו תרשים להלן). כמו כן הממשלה החליטה כי ההגנה על תפקודו התקין והבטוח של מרחב הסייבר מהווה יעד ביטחוני לאומי חיוני של המדינה. 31 החלטת הממשלה 3611 "קידום היכולת הלאומית במרחב הקיברנטי", (7.8.2011 ); החלטת הממשלה 2444 , "קידום היערכות הלאומית להגנת הסייבר" (15.2.15 ); החלטת הממשלה 2433 , "קידום אסדרה לאומית והובלה ממשלתית בתחום הגנת הסייבר" (15.2.15 .) | 49 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תרשים 10 : הגופים האחראים בממשלה להנחיה ולהכוונה בתחום הגנת הסייבר כיום בהחלטת הממשלה 2444 הגנת הסייבר מוגדרת כמכלול הפעולות למניעת איומי סייבר ואירועי סייבר,לנטרולם,לחקירתםולהתמודדותעימםולצמצוםהשפעתםוהנזקהנגרםמהם,וזאתלפני התרחשותם, במהלכם ולאחריהם. מטרת החלט ת הממשלה 2443 32 מ- 2015 הייתה לקדם את התפיסה הלאומית בתחום הגנת הסייבר לשם העלאה שיטתית ורציפה של רמת ההגנה במרחב הסייבר של מדינת ישראל. על פי ההחלטה על המנכ"לים של ה משרדי ם לפעול לשיפור רמת הגנת הסייבר ולשם כך למנות ממונה על הגנת הסייבר שיהיה אחראי בין היתר לגיבוש מדיניות הגנת הסייבר בהתאם לתהליך ניהול הסיכונים הארגוני ולבניית תוכנית עבודה להגנת הסייבר על פי המדיניות; להקים ועדת היגוי משרדית להגנת הסייבר; לקבוע אילו אנשי מקצוע יפעלו בתחום הגנת הסייבר; להקצות תקציב ייעודי לנושא; ולקדם עמידה בתקני אבטחת המידע. תהליך הבחירות כרוך בסיכונים רבים. בשנים האחרונות נוספו סיכונים שמקורם ניסיונות התערבות חיצונית ופגיעה בהליך הבחירות ובתוצאותיהן במדינות דמוקרטיות רבות בעולם 32 החלטת הממשלה 2443 "אסדרה לאומית והובלה ממשלתית בהגנת הסייבר", (15.2.15 .) | 50 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| באמצעות תקיפות במרחב הסייבר33 . הפגיעה בהליך הבחירות עצמו יכולה להתבצע באמצעות כליםטכנולוגיים שנועדולפגועביןהיתרבמערכותהמידע במערכותההצבעהוספירתהקולות,, ב זימון הבוחרים לקלפיות הנכונות, בפרסום תוצאות הבחירות, במערכות הסיקור ובכל פעולה במרחבהקיברנטי,כגוןשיבוש,הטיה,חבלהאוגניבתמידעשמטרתםלהשפיעעלהדמוקרטיה בכלל ולפגוע בטוהר תהליך הבחירות ובניהולו התקין בפרט. תשתיתהיאמערכתהמשלבתמתקניםשוניםומאפשרתלבצעפעולותשונות34 .תשתיתמוגדרת קריטית כאשר סבורים ששיבוש תפקודה יוביל למשבר כלכלי-חברתי ניכר או שה שיבוש הוא בעל פוטנציאל לערעור היציבות בחברה וי היו ול השפעות פוליטיות, אסטרטגיות וביטחוניות. בארה"ב התשתיות הקריטיות מוגדרות מערכות חיוניות העומדות בבסיסה של החברה האמריקאית ותומכות בביטחונה, בכלכלתה ובמערכות הבריאות שלה35 . בינואר 2017 הכריזה המחלקה לביטחון המולדת של ארצות הברית (Security Homeland ) על הבחירות כתשתית קריטית36 , ובמרץ 2017 הקציב הקונגרס 380 מיליון דולר לשדרוג מערכת הבחירות. עצמאות ועדת הבחירות ועדתהבחירותהיאגוףסטטוטוריעצמאי אשרהוקםלפיחוק הבחירות.הוועדהאחראיתלניהול 21,ה- תהליך הבחירות ובכלל זה ניהול מערכות המידע והתשתיות המשתתפות בתהליך הבחירות והיבטי הגנת הסייבר בהן. 22 עצמא ותה של ועדת הבחירות ואי- תלותה ברשות המבצעת עוגנו בדין במסגרת דברי חקיקה וה- רבים, למשל: סעיפים 17 א, 25 א ו- 134 לחוק הבחירות לכנסת. בשל עצמאות הוועדה וכדי 23 לשמור על אי- תלותה בממשלה, הרשות המבצעת אינה מופקדת על הגנת הוועדה ופעולותיה מפני התקפות סייבר. לכן ועדת הבחירות אינה כפופה להנחיות של שירות הביטחון הכללי או של מערך הסייבר או של היחידה להגנת הסייבר בממשלה, ואף אין חלות עליה החלטות הממשלה והנחיות מחייבות שכתבו הגופים המנחים בתחומים אלו. נוכח החשיבות הציבורית של עבודת הוועדה, סעיף 150 לחוק הבחירות קובע כי "כל משרדי הממשלה והרשויות המקומיות יגישו את העזרה שתדרוש מהן הוועדה המרכזית". כלומר המחוקק הכיר בכך שהוועדה רשאית להיעזר במשרדי הממשלה וברשויות המקומיות לצורך 33 ראו דודו סימן טוב, גבי סיבוני וגבריאל אראל, המכון למחקרי ביטחון לאומי (INSS ), "איומים קיברנטיים על תהליכים דמוקרטיים," סייבר, מודיעין וביטחון, כרך 1 , גיליון 3 עמ', 59 - 69 , דצמבר 2017 . 34 ראו ליאור טבנסקי, "הגנה על תשתיות קריטיות מפני איום קיברנטי," צבא ואסטרטגיה, כרך 3 , גיליון 2 , נובמבר 2011 . 35 ראו דודי סימן טוב, גבי סיבוני, גבריאל אראל, "איומים קיברנטיים על תהליכים דמוקרטיים," סייבר, מודיעין וביטחון, כרך 1 , גיליון 3 , דצמבר 2017 . 36 ראו רון שמיר ואלי בכר, המכון הישראלי לדמוקרטיה ומרכז המחקר להגנת הסייבר, התקפות סייבר על מערכת הבחירות,איךמתמודדים,"? מחקרמדיניות 136 ,פברואר2019 עמ',40 בהתבססעל:, SecretarybyStatement Jeh Johnson on the Designation of Election Infrastructure as a Critical Infrastructure Subsector, U.S. Homeland Security (January 6, 2017). | 51 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 ביצוע תפקידה ביעילות ותוך שמירה על משאבי הציבור, והפקיד את שיקול הדעת לכך בידיה של הוועדה. כאמוררשותהתקשוב(ובהיה"ב)ומערךהסייברהםגופיםהאחראיםלהנחייתהמשרדים והכוונתם בתחום התקשוב ובתחום הגנת הסייבר. בהיעדר הנחיות של ועדת הבחירות בתחומים שנסקרו בדוח ז ה, משרד מבקר המדינה השתמש בנורמות מקובלות בין- לאומיות וכן בהנחיות שפרסמו רשות התקשוב ומערך הסייבר ומחייבות את המשרדים, ומן הראוי ש וועדת הבחירות תבחן את אימוצ ן בהיעדר הנחיות אחרות. שיתוף פעולה בין הוועדה לבין גורמים ממשלתיים בתחום הגנת הסייבר שיתוף הפעולה עד לשנת 2017 : בתשובת ועדת הבחירות נכתב כי עד אמצע שנת 2017 לא יזהתה הוועדה את הזיקה הפוטנציאלית שבין תקיפת סייבר לבין מערכת הבחירות, וכי ועדת הבחירות לא הוגדרה בחוק להסדרת הביטחון כגוף בעל תשתיות מדינה קריטיות. רק לאחר שעלה חשש לשיבוש תוצאות הבחירות בארה"ב בבחירות שהתקיימו בנובמבר 2016 , החלה הוועדה לראות את תחום הסייבר כאיום ומאז נקטה שורה של פעולות בעיקר לקראת מערכות הבחירות שנערכו בשנים 2019 ו- 2020 ובמהל כן. מהאמור לעיל עולה כי ועדת הבחירות החלה לראות בתחום הסייבר איום על הבחירות רק באמצע שנת 2017 , ועיקר הפעולות שביצעה בתחום זה נעשו בשנים 2019 ו- 2020 לקראת שלוש מערכות הבחירות שנערכו בשנים אלו ובמהלכן. ההיערכות הממשלתית לטיפול בתחום הגנת הסייבר החלה לפני למעלה מעשור, ובשנים 2011 ו- 2015 קיבלה הממשלה החלטות להסדרת התחום. בתשובת נוספתשל ועדת הבחירותמפברואר 2021 היאציינה כימדינת ישראל כולה לא נערכה לפני שנת 2017 לטפל בזיקה שבין מערכת הבחירות לבין תקיפות סייבר. הפעילות הממשלתית בתחום הגנת הסייבר במהלך השנים הייתה אמורה להוביל לקיום פעולות היערכות של הוועדה בשלבים מוקדמים יותר ובכלל זה גיבוש מדיניות הגנת הסייבר, היערכות לעמידה בתקני אבטחת המידע, הפעלת ועדת היגוי להגנת הסייבר ויישום החלטותיה. היערכות מוקדמת יותר ככל שהייתה נעשית בתקופה שבין מערכות הבחירות עשויה הייתה לתת מענה רחב ויסודי יותר לתחום רגיש זה. שיתוף הפעולה מאמצע שנת 2017 : בשנת 2017 החלה ועדת הבחירות לשתף פעולה עם הרשות להגנת הסייבר (כיום מערך הסייבר). במהלך שנה זו בוצעו כמה פעולות. שיתוף הפעולה במהלך מערכות הבחירות בשנים 2019 עד 2020 : בכל אחת משלוש תקופות הבחירות שנבדקו פנו יו"ר ועדת הבחירות וועדת הבחירות למערך הסייבר כדי שילווה את הוועדה וייעץ לה בתקופת הבחירות. שיתוף הפעולה של הוועדה עם מערך הסייבר במהלך מערכות הבחירות היה שוטף וכלל פעילויות שהעיקריות שבהן מפורטות בלוח להלן: | 52 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| לוח 4 : הפעולות העיקריות של ועדת הבחירות ומערך הסייבר בתחום הגנת הסייבר בשנים 2019 עד 2020 נושא תיאור הפעולות גיבוש מתווה פעילות • הסדרת תהליכי העבודה בין ועדת הבחירות לבין מערך הסייבר תוך מתן הדעת למעמד הייחודי של הוועדה • מתווה הפעילות הובא לפני היועץ המשפטי לממשלה גיבוש מעטפת הגנה • מערך הסייבר גיבש מעטפת ההגנה לשלוש מערכות הבחירות. למערכות המחשוב המעטפת אושרה על ידי ועדת הבחירות והתקשורת המרכזיות • הגדרת איומי הייחוס • הגדרת המערכות הקריטיות של הוועדה • כתיבת פקודת מבצע עבור כל מערכת בחירות • ביצוע הפקת לקחים ותיקוף מעטפת ההגנה בזיקה למערכת בחירות עתידית 21,ה- ביקורות ובדיקות • מערך הסייבר - על רכיבים של חלק ממערכות המידע המרכזיות חוסן בשלוש מערכות • יה"ב - על רכיבים של מערכת 2 22 הבחירות וה- גיבוש נוהלי עבודה • חלוקת תחומי האחריות בין מערך הסייבר לבין ועדת הבחירות 23 לחקירת אירוע סייבר העלאת המודעות • פיתוח לומדות לשם העלאת המודעות לתקיפות סייבר בקרב עובדי לתקיפות סייבר הוועדה ונציגי סיעות מענה מיידי לאירועי • הקמת חדר כוננות של מערך הסייבר בכנסת שבו נכחו נציגים מגופים סייבר והתנהגויות שונים חריגות • נציגי מערך הסייבר נכחו באתרי הניהול המרכזיים של מערכות המחשוב בדיקת מהימנות • הבדיקות בוצעו לעובדי ועדת הבחירות ונותני השירותים שלה באמצעות שירות הביטחון הכללי • הוועדה פעלה להתקנת תקנה בנושא • איומי ייחוס ותרחישי ועדת הבחירות גיבשה מסמך לתקופת שגרה ולתקופת בחירו ת ייחוס | 53 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 נושא תיאור הפעולות גיבוש תפיסת הגנה • ועדת הבחירות גיבשה תפיסת הגנה שנגזרת מ שני איומים עיקריים ויישומה בשלוש • הוועדה פעלה ליישום תפיסת ההגנה מערכות הבחירות בפגישהשקייםצוותהביקורתעםהיועץהמשפטישלועדתהבחירות ב- 25.6.20 , היועץהמשפטי ציין כי לאור עצמאות הוועדה כל הפעילויות שמערך הסייבר ויה"ב ביצעו היו בהתאם לתכלית הוועדה, לבקשתה ובאישורה, וההחלטה אם לאמץ את ההמלצות שהתקבלו מגופים אלו נתונה לשיקול דעתה הבלעדי. לדבריו חלק מהנושאים מועברים גם לאישור יו"ר ועדת הבחירות. לא נמצא כי הוועדה דנה באימוץ תקנים או הנחיות סדורות לפעולות בתחום הגנת הסייבר. משרד מבקר המדינה מציין כי אומנם ועדת הבחירות אינה כפופה להנחיות מערך הסייבר הלאומי ויה"ב, וזאת מכוח עצמאותה ואי- תלותה בממשלה. אולם דווקא הפעולות ושיתוף הפעולה שנעשו במהלך מערכות הבחירות מלמדים יותר מכול שקשרי הגומלין של הוועדה עם הגורמים הממשלתיים האמונים על הטיפול בתחום הסייבר ראויים לבחינה, במטרה להבטיח היערכות יסודית ומקיפה של הוועדה מבעוד מועד. לדעת משרד מבקר המדינה יש מקום שוועדת הבחירות תבחן את האפשרות לשתף פעולה עם מערך הסייבר באופן שוטף, גם בתקופת שגרה וגם בתקופת בחירות, כך שמערךהסייבר ילוו ה את ועדתהבחירותוייעץלהבכל התהליכיםהעיקריים,ובהםגיבוש תוכנית העבודה השנתית שלה, תכנון וביצוע של סקרי סיכונים, ביקורות ובדיקות חוסן באופן שוטף על המערכות והגדרת אופן הטיפול בממצאים שיעלו בסקרים. בתשובתה כתבה ועדת הבחירות כי היא משתפת פעולה עם מערך הסייבר באופן שוטף, אך מטבעהדבריםעיקרהפעילותהמשותפתנעשיתבמהלךתקופתבחירות.עצמאותהשלהו ועדה נשמרת, בין היתר, באמצעות שימוש ביועצים- מומחים, נב י סמכא בתחומם, ה מחווים דע ה ב נוגע להנחיות מערך הסייבר ומשמע ויותיהן. עוד נכתב בתשובה כי כבר במכתבה של מנכ"לית הוועדה לראש מערך הסייבר הלאומי לעניין מעטפת ההגנה על הבחירות לכנסת ה- 24 , ביקשה מנכ"לית הוועדה לבחון מול המערך ליווי של נציגיו גם בתקופת שגרה. בשל חשיבות פעילותה של ועדת הבחירות לדמוקרטיה בישראל ובשל הסיכון הרב לדמוקרטיה עקב תקיפות סייבר שעשויות להטות את תוצאות ה בחירות והסיכון לשיבוש תהליך הבחירות ולפגיעה באמון הציבור , מוצע שוועדת הבחירות תאמץ כללים מחמירים בכל הנוגע להגנת הסייבר. מכיוון שאין כללים שמנחים את הוועדה בתחום הגנת הסייבר בדומה להנחיותיהם של יה"ב ומערך הסייבר, באופן שנותן מענה מיטבי לבעיות בתחום הגנת הסייבר, לדעת משרד מבקר המדינה מן הראוי שהוועדה תאמץ כנורמות מקצועיות מחייבות ( בשינויים המחויבים) את הכללים המנחים של מערך הסייבר ויה"ב או כללים אחרים לפי סטנדרטים בין- לאומיים. | 54 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| בתשובתה כתבה ועדת הבחירות כי אימוץ תק נים רל וונטיים הוא שלב בעל חשיבות רבה ל צורך ניהול וארגון מסודרים של תשתיות המערכות וההגנה עליה ן, ואין כל מחלוקת על כך שאם מערך הסייבר מגדיר תקנים ומתודולוגיות להגנת סייבר, נכון יהיה שהוועדה תבחן, תשקול ותיישם זאת בהתאם לאופי פעילותה בשגרה, אך כל זאת במידת ההתאמה הנדרשת הנובעת מאופייה הייחודי של ה וועדה ופעילותה ולמיטב שיקול דעתה המקצועי. עוד ציינה הוועדה כי בתקופת בחירות הדרך הטובה ביותר להתגבר על תקיפות סייבר היא הכנסת שינויים ייחודיים ובלתי מוכרים לתקנים המוכרים, במגוון רחב של עולמות תוכן. 21,ה- 22 וה- 23 | 55 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מדיניות להגנת הסייבר, נהלים, סקרי סיכונים ותוכניות עבודה כאמור מטרת החלטת הממשלה 2443 37 מ- 2015 הייתה לקדם את התפיסה הלאומית להגנת הסייבר לשם העלאה שיטתית ורציפה של רמת ההגנה במרחב הסייבר של מדינת ישראל. על פי סעיף 2ב בהחלטת הממשלה, על המנכ"לים של ה משרדי ם לפעול לשיפור רמת הסייבר ולשם כך: 1 . למנות ממונה הגנת הסייבר שאלה יהיו תפקידיו: גיבוש מדיניות הגנת הסייבר בהתאם לתהליך ניהול הסיכונים הארגוני; בניית תוכנית עבודה להגנת הסייבר על פי המדיניות; ניתוח והערכה שוטפים של תוכנית ההגנה בסייבר; גיבוש תוכנית תקציבית לטיפול בהגנת הסייבר ולניהולה השוטף; בקרה על יישום הגנת הסייבר וניהולה. 2 . להקים ועדת היגוי משרדית. 3 . לקבוע אילו אנשי מקצוע יפעלו בתחום הגנת הסייבר. 4 . להקצות תקציב ייעודי לנושא. 5 . לקדם עמידה בתקני אבטחת המידע ובהם תקן ישראלי 27001 ISO נוהלי אבטחת מידע)( (להלן - ת"י 27001 ISO .) בפרקזהייסקרו הנושאיםהעיקרייםשקשוריםלממשלתאגידיולמדיניותהגנתהסייברשלועדת הבחירות. המדיניות להגנת הסייבר המדיניות להגנת הסייבר מבוססת על סיכונים למידע, למערכות המחשוב המעבדות והמאחסנות אותו ו לרשתות ההתקשרות, תוך התאמה לצרכים התפעוליים והארגוניים של המשרדים. העקרונות במדיניות להגנת הסייבר מהווים בסיס לנ והלי העבודה בתחום הגנת הסייבר. המדיניות להגנת הסייבר בממשלה נגזרת מחוקים, תקנות ות"י ISO27001 , שבהם מחויבים לעמוד משרדי הממשלה והעובדים בהם וכן מתורת ההגנה בסייבר של מערך הסייבר. בהנחיה 5.1 שפרסמהיה"ב בספטמבר 2016 בנושא "מדיניותלהגנתהסייברבממשלה"(להלן- ההנחיה בנושא מדיניות) מפורטים עיקרי הנושאים שצריכים להופיע במסמך המדיניות של המשרדים: 37 החלטת הממשלה 2443 , "אסדרה לאומית והובלה ממשלתית בהגנת הסייבר" (15.2.15 .) | 56 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| תרשים 11 : עיקרי הנושאים שצריכים להופיע במסמך מדיניות להגנת הסייבר 21,ה- 22 וה- 23 על פי ההנחיה בנושא מדיניות, ועדת ההיגוי המשרדית לנושא הגנת הסייבר היא פורום ניהולי שממונה על ידי מנכ"ל המשרד ובראשו יושב מנכ"ל המשרד. ועדת ההיגוי אחראית לגיבוש עקרונות המדיניות, להתוויית אסטרטגיה לפעילות, לפיקוח על תוכנית האב ותוכניות העבודה השנתיות, לקיום הערכת נזקים בעקבות תקלות ולגיבוש המלצות לטיפול על פי עקרונות מסמך המדיניות והמסגרת להגנ ת הסייבר הממשלתית. כמו כן ועדת ההיגוי אחראית לביצוע בקרה על ישימות המדיניות על פי מתווה הנחיות המסגרת להגנת הסייבר בממשלה. עוד על פי ההנחיה, הממונה על הגנת הסייבר אחראי לניהול ולהנחיה מקצועית שוטפת בתחום הגנת הסייבר ולהנחלה בשטח של ההחלטות והסיכומים של ועדת ההיגוי להגנת הסייבר. | 57 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 כאמור, בתשובת ועדת הבחירות נכתב כי עד אמצע שנת 2017 לא זיהתה הוועדה את הזיקה הפוטנציאלית שבין תקיפת סייבר לבין מערכת הבחירות , וכאמור ועדת הבחירות לא הוגדרה בחוק להסדרת הביטחון כגוף בעל תשתיות מדינה קריטיות. ועדת היגוי להגנת סייבר ועדת הבחירות הקימה בנובמבר 2018 ועדת היגוי להגנת סייבר ומינתה ממונה על הגנת סייבר. פחות מחודשיים לאחר מכן כבר פוזרה הכנסת ה- 20 . ועדת ההיגוי להגנת הסייבר, שהוקמה ב נובמבר 2018 , לא התכנסה עד מועד סיום הביקורת באוגוסט 2020 , בתקופה שבה עסקה ועדת הבחירות בקיום שלוש מערכות בחירות. ועדת הבחירות ציינה בתשובתה שאף שוועדת ההיגוי לא התכנסה מהרבעון האחרון של שנת 2018, פעלה ועדתהבחירותבתחוםהגנת הסייברבשיתוףמערךהסייבר (בענייןזה ראו את לוח 4 לרבות גיבוש תפיסת הגנה לכל אחת משלוש מערכות הבחירות שנבדקו. ראו פירוט להלן.) גיבוש תפיסת הגנה לתקופות הבחירות ( 2019 ) ועדת הבחירות מסרה בתשובתה כי לקראת הבחירות לכנסת ה- 21 היא גיבשה תפי סת הגנת סייבר לתקופת הבחירות (להלן - תפיסת ההגנה). יו "ר ועדת הבחירות לכנסות ה- 21 וה- 22 אישר את תפיסת ההגנה של הוועדה, ובשלוש מערכות הבחירות שנבדקו פעלה ועדת הבחירות לפיה. כמו כן תפיסת ההגנה שופרה מדי מערכת בחירות בעקבות הפקת לקחים מהבחירות הקודמות. גיבוש מדיניות לתקופת הבחירות ולתקופת השגרה מערך המחשוב לש ועדת הבחירות והתצורה שלו משתנים באופן ניכר בין תקופת הבחירות לתקופת שגרה. השינויים באים לידי ביטוי בין היתר במספר מערכות המידע שבהן משתמשים, במספר המשתמשים בהן, בהיקפי השימוש בהן ובפריסתן הגיאוגרפית וכן במספר העובדים שמועסקים על ידי החברות שמתחזקות את מערכות המידע בכל אחת מהתקופות. עלו פערים בעניין גיבוש מדיניות להגנת הסייבר. מוצע שוועדת ה בחירות תכנס את ועדת ההיגוי להגנת הסייבר, תגבש את עקרונות המדיניות לעבודת ועדת הבחירות בתקופת בחירות ובתקופת שגרה, תתייחס ליעדי-העל של הוועדה ולפעולות ארוכות הטווח וקצרות הטווח שיש לבצע כדי לעמוד במדיניות שנקבעה. עוד מוצע שעקרונות המדיניות יכללו את כל הנדבכים הקיימים בהנחיית יה"ב, וכן שהמדיניות ותפיסת ההגנה שיגובשו יתועדו ויאושרו מדי תקופה שתיקבע. | 58 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| ועדת הבחירות כתבה בתשובתה כי היא אינה חלוקה על ההצעה לתקף את המדיניות להגנת הסייבר מפעם לפעם. נוהלי אבטחת מידע כאמור, לפי החלטת ממשלה 2443 מ- 2015 על המשרדים לקדם עמידה בתקני אבטחת המידע ובהם ת"י ISO27001 . ועדת הבחירות כתבה נהלים בנושא מחשוב ואבטחת מידע שטיפלו בעיקר ב נושאים נקודתיים הנוגעים ל תקופת הבחירות, למשל: תיאור תפקיד תומך מחשוב, נוהל תמיכה ודיווח על תקלות במערכת 1 בכנסת ה- 23 , דף הנחיות לעובד בנושא אבטחת מידע, דף הנחיות לבקרה על אתר הדילוג - אבטחת מידע. לקראת סוףשנת 2018 פעלה ועדתהבחירות לקידוםהתקשרות עםחברהשתסמיךאותה לת"י ISO27001 באמצעות מכרז מרכזי, אולם עקב הקדמת הבחירות לכנסת ה- 21 וסיום המכרז המרכזי נדחתה ההסמכה. ועדת הבחירות החליטה38 להתמקד בהיבטים ובשיפורים הנדרשים במערכות הבחירות, ולקדם את ההסמכה לאחר הבחירות בעדיפות גבוהה. ועדת הבחירות מסרה בתשובתה כי ההחלטה לקדם את ההסמכה לאחר הבחירות בעדיפות 21,ה- גבוהה עומדת בעינה אך רצף מערכות הבחירות טרם איפשר זאת. 22 מוצעכיועדת הבחירות תחדש אתפעילותהבנושאאימוץת"יISO27001 אונהליםמוכרים וה- אחרים ובהם הנחיות הגופים הממשלתיים הפועלים בתחום כמו יה"ב ומערך הסייבר, 23 ותכתובנוהליאבטחתמידעשמטרתםלהנחותכיצדישלפעולבתקופתבחירותובתקופת שגרה ותחייב את כל ספקי מערכות המידע שלה לעבוד לפיהם. בתשובת ועדת הבחירות נכתב כי הנהלת הוועדה הטילה על אגף טכנולוגיות דיגיטליות ומידע לקדם את הסמכת הוועדה לתקן ISO27001 וכך ייעשה בתקופת שגרה., 38 מסמך של ועדת הבחירות בנושא תקן אבטחת מידע בסימוכין 824319 . | 59 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 ניהול סיכוני סייבר ובניית תוכנית עבודה להגנה על הארגון ביצוע סקרי סיכונים ומבדקי חדירות על מערכות המידע עד פברואר 2018 קיימים כמה תקנים מקובלים שלפיהם נדרש הארגון לבצע סקרי סיכוני סייבר באופן תקופתי כדי לוודא עמידה בתקנים, במדיניות להגנת הסייבר ובתקני אבטחה: 1 . ת"י 27001 ISO 2 . תורת ההגנה בסייבר לארגון שפרסם מערך הסייבר 3 . הנחיה מחייבת שפרסמה יה"ב בנושא ניהול סיכוני סייבר במשרדי ממשלה ת"י 27001 ISO : בסעיף 6 בת"י 27001 ISO (אבטחת מידע) מפברואר 2007 , שהוא תרגום של התקן הבין-לאומי משנת 2005 , נכתב כי הארגון יערוך מבדקים פנימיים של המערכת לניהול אבטחת המידע במרווחי זמן קבועים כדי לקבוע אם מטרות הבקרה, אמצעי הבקרה, התהליכים והנהלים של המערכת לניהול אבטחת המידע: מתאימים לדרישות של תקן בין- לאומי זה ולדרישות הרלוונטיות שעל פי הדין; מתאימים לדרישות המוגדרות של אבטחת המידע; ומיושמים ומתוחזקים באופן אפקטיבי ומתפקדים כמצופה מהם. כמו כן לפי סעיף 7.1 בתקן, ההנהלה תסקור את מערכת ניהול אבטחת המידע של הארגון במרווחי זמן מתוכננים (אחת לשנה לפחות) כדי להבטיח התאמה מתמדת, נאותות מתמדת ואפקטיביות מתמדת זאת ועוד,. בסעיף 10.2 נכתב כי תיושם ותתוחזק רמה נאותה של אבטחת מידע והספקת שירותים המתאימים להספקת שירותים עם צד שלישי. תורתההגנהבסייבר:ביוני2017 פרסםמערךהסייבראתתורתההגנהבסייברלארגון(להלן - תורת ההגנה בסייבר). המסמך מציג מתודה סדורה שהיא בגדר המלצה לארגונים אשר מובילה את נושאי האחריות בארגון לבניית ת ו כנית עבודה רב- שנתית להגנה על הארגון. באמצעות המתודה הארגון מכיר את הסיכונים הרלוונטיים לו ומגבש מענה הגנתי ות וכנית להפחתת סיכונים בהתאם. להלן השלבים ב תהליך העבודה על פי תורת ההגנה בסייבר לארגונים: מיפוי נכסים: 1 . הארגון ימפה את נכסיו, את ייעודם ואת הממשקים של הנכס. שלב מיפוי הנכסים יקשור גם בין נכסי הארגון לתהליכים ה עסקיים המרכזיים. בסוף שלב זה יגדיר הארגון מהם הנכסים בעלי רמת קריטיות גבוהה לתפקודו. מיפוי הנכסים יכלול לפחות את סוגי הנכסים האלה: אפליקציה ארגונית, תשתית, רשת, OT 39 . הגדרת רמת ההגנה הנדרשת: 2 . הגדרת רמת הערכיות של כל נכס בהתאם לרמת הנזק שעלול להיגרם כתוצאה מפגיעה בסודיות הנתונים (למשל: הדלפת המידע), פגיעה באמינותהנתוניםופגיעהבזמינותהנתונים.הנכסיםמדורגיםלפיארבערמותערכיות:הציון 39 Operational Technology - בקרים תעשייתיים, טלוויזיה במעגל סגור. | 60 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| 1 מציין רמת ערכיות נמוכה ו- 4 מציין רמת ערכיות גבוהה. רמת הסיכון לנכס מחושבת לפי עוצמת הנזק עם ההסתברות שאירוע סייבר יתרחש בנכס זה. בחינה של רמת ההגנה הנוכחית של כל נכס אל מול הנדרש 3 . (באמצעות סקרי סיכונים או מבדקי חדירות) : איתור פערי הגנה לעומת הבקרות הנדרשות. תורת ההגנה מפרטת בקרות בתחומים שונים שעל הארגון לממש. כל בקרה סווגה ברמות 1 עד 4 . על פי התורה לכל נכס מוצע לממש את הבקרות שהערך שלהן קטן או שווה לרמת הסיכון של ה נכס. בניית תוכנית עבודה: 4 . כל בקרה בפרקי הבקרות מגינה מפני סיכון שנובע מפגיעת סייבר. בב ניית ת וכנית העבודה לסגירת פערי הבקרות יש להביא בחשבון את אפקטיביות הבקרה (תרומתה להפחתת הסיכון), את עלות מימוש הפתרון ואת מהירות היישום שלו, והארגון יבחר את הבקרות שהוא רוצה לממש כדי להגיע לרמת הסיכון הרצויה ( וב כלל זה הבנה של מהות החשיפה לסיכון אם לא ימומשו הבקרות.) הנחיית יה "ב: ביולי 2017 פרסמה יה"ב הנחיה המחייבת את משרדי הממשלה בנושא ניהול סיכוני סייבר במשרדי ממשלה. בהנחיה נקבע כי מתודולוגיית ניהול סיכוני הסייבר בממשלה תהיה בהתאם לתורת ההגנה בסייבר. עוד נקבע כי תדירות ביצוע סקר הסיכונים לא תפחת מאחתל- 36 חודשיםותתוקףלפחותאחתל- 18 חודשים,וכיסקרהסיכוניםישמשאתהמשרדים 21,ה- בבניי ת תוכנית עבודה רב- שנתית ושנתית. דוח הערכת הסיכונים יהיה בגדר המלצה מקצועית למשרד ויכלול לפחות: תקציר מנהלים, פירוט ממצאים והצעה לתוכנית עבודה מתועדפת לטיפול בממצאים שנתגלו. 22 וה- בתשובת מערך הסייבר מ- 10.1.21 נכתב כי מוצע לוועדה לבצע סקרי סיכונים או לתקפם בכל 23 שנ ה ולא בתדירות נמוכה יותר, בשל המורכבות והזמן הדרוש להנע ת התהליכים המורכבים ולטיפול בפערים. ביולי 2017 החליטה ועדת הבחירות40 לבצע סקר סיכוני סייבר ובדיקת חדירות על מערכת 1 . עד חודש נובמבר 2017 פעלה הוועדה להגדרת תיחום סקר הסיכונים ולבחירת חברה חיצונית שתבצע אותו. סקר הסיכונים למערכת 1 הושלם בפברואר 2018 . כמו כן במרץ 2018 ערכה אותה חברה חיצונית סקר על מערכת 4 . סנבפחיאבטחת המידע של המכרזים שפרסמה ועדתהבחירות להקמתה מערכ ות 1 ו- 3 הגדירה הוועדה את המידע המצוי במערכות כמידע רגיש שיש להגן עליו. להלן הנוסח שהופיע במכרזים: 1 . מערכת 1 41 : "המערכת כוללת מידע רגיש ביותר, ושלצורך הגנה מיטבית על עדכוני המערכת הרגישים ובעיקר על תוצאות הבחירות תיקבע שיטת אבטחה ברמה גבוהה לצורכי עדכון." 40 מסמך בסימוכין 4266017 מ- 19.11.17 בנושא סקר סיכוני סייבר פעולות שבוצעו. 41 מערכת 1 - מחשוב ועדת הבחירות המרכזית לכנסת מהדורה 2.0 . | 61 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 לא נמצא כי עד שנת 2018 הוגדרה שיטת אבטחה ברמה גבוהה למערכת 1 , אף שוועדת הבחירות ציינה בנספח אבטחת המידע להקמת המערכת ש"מערכת 1 כוללת מידע רגיש ביותר ושלצורך הגנה מיטבית על עדכוני המערכת הרגישים ובעיקר על תוצאות הבחירות תיקבע שיטת אבטחה ברמה גבוהה לצורכי עדכון." ממועד הפעלתהמערכתבשנת2008 ועדלשנת 2018 לאבוצעובהבדיקותאבטחה ובהן סקרי סיכונים כדי לבחון את רמת ההגנה על עדכוני המערכת הרגישים, זאת אףשהתקיימובטווחזמןזהשלושמערכותבחירותשבהןהופעלההמערכת(2009 , 2013 , 2015 ). כמוכןלאנמצאשבוצעוסקריסיכוניםבתקופהזועלמערכותאחרות המתממשקות למערכת 1 . 1 . מערכת 3 : " המידע המועבר במסגרת המערכת כולל את פרטי המצביעים בפועל בקלפיות. נכס זה נחשב כרגיש מבחינת הוועדה, לפיכך נדרש ליישם במערכת אמצעי אבטחת מידע שונים". כמו כן ועדת הבחירות הגדירה במסגרת ההתקשרות כי "באחריות הספק לבצע לכל רכיבי המערכת סקרי קוד ובדיקות חדירות לפני חשיפתה והשקתה של המערכת, הן כתנאי להעלאת גרסה ושדרוג התוכנה, והן מדי 18 חודשים מאז הסקר או הבדיקההקודמים, וזאתגם אם לא בוצע בה כל שינוי בפרקזמןזה". כמו כן עלהספקהיה להעבירלמזמיןאתתוצאותהבדיקותוהסקרהמאשריםכיתוקנוכלהממצאים,וזאתכתנאי לקבלת אישור להשקת המערכת או לשדרוג הגרסה. אף שוועדת הבחירות הגדירה את המידע המצוי במערכת 3 כמידע רגיש ודרשה במסגרת ההתקשרות בשנת 2017 עם החברה הזוכה שהחברה תבצע סקרי קוד ומבדקי חדירות (לפני חשיפת המערכת, בכל שינוי מהותי ומדי 18 חודשים לכל היותר גם א ם לא בוצע בה כל שינוי) - לא נמצא כי לפני ה הפעלה הראשונה של המערכות, בוצעו בהן בדיקות אבטחה ובהן סקרי קוד ומבדקי חדירות. ביצוע סקרי סיכונים ומבדקי חדירות ב שנת 2018 בשנת2018 ביצעהועדתהבחירותבאמצעותחברהחיצוניתשלושביקורות:מיפויסיכוניאבטחת מידע בתהליך הבחירות; מערכת 1 - סקר סיכונים תשתיתי ואפליקטיבי המבוסס על תשאול; וסקר סיכונים על מערכת 4 . במועד ביצוע הביקורת מערכת 4 הייתה בשלבי פיתוח אחרונים. בסקר הסיכונים על מערכת 4 מפברואר 2018 הועלו ממצאים שונים. ועדת הבחירות כתבה בתשובתה כי היא אינה חולקת על ההערות הנוגעות למערכת 4 ותבחן אותן לגופן. כמו כן נכתב כי בעקבות ההערות שהיו בסקר הסיכונים ביצעה הוועדה פעולות לגידור והפחתה של הסיכונים במערכת 4 . למשל: בבחירות לכנסת ה- 22 העבירה הוועדה את מערך השרתים של מערכת 4 לסביבה התואמת יותר את הסדרי הביטחון הנדרשים. עוד נכתב בתשובה כי בכוונת ועדת הבחירות להחליף או לשדרג את המערכת הזו (ולא רק משיקולי הגנת הסייבר.) | 62 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| מוצע שוועדת הבחירות תאמץ את אחד מהתקנים המקובלים. ועדת הבחירות כתב ה בתשובתה כי היא תשקול כיצד ליישם את המלצת הביקורת לאמץ את תקן 27001 ISO או כל תקן אחר.)( כמו כן כתבה הוועדה כי היעדר אימוץ תקן כזה או אחר אינו מסכן בהכרח את אמינות התוצאות וחישוב המנדטים. עוד מוצע שוועדת הבחירות תבחן מול כל החברות החיצוניות שמתחזקות את מערכות המידע שלה את דרישות אבטחת המידע ותעגן במסגרת הסכם ההתקשרות עימן את הבקרות הרלוונטיות שיבוצעו בכל מערכת ואת תדירותן. כמו כן מוצע שהוועדה תפקח על הספקים כדי לוודא שהם עומדים בדרישות שהוגדרו ותעדכן מדי תקופה את דרישות האבטחה בהתאם לסיכונים שנמצאו בסקרים. בכל התקשרות חדשה לצורך הקמת מערכת מידע מוצע כי ועדת הבחירות תגבש דרישות אבטחת מידע כפי שנקבעו בתקנים האמורים המחייבות את הספקים. בדיקות להגנת הסייבר בשנים 2019 עד 2020 (בשלוש מערכות הבחירות שנבדקו) 21,ה- לבקשת ועדת הבחירות, בשנים 2019 עד 2020 ליוו ה מערך הסייבר את הוועדה וייעץ לה בנוגע להגנת הסייבר בתקופות הבחירות של שלוש מערכות הבחירות שנבדקו. בין הפעולות שביצע 22 מערך הסייבר היו ביקורות ובדיקות חוסן על רכיבים של חלק ממערכות המידע המרכזיות של וה- ועדת הבחירות. 23 השלב הראשון בעבודה לפי תורת ההגנה בסייבר הוא מיפוי הנכסים בארגון והתהליכים העסקיים המרכזיים. בסוףשלבזה ידע הארגון להגדיר מהם הנכסים בעלי רמת קריטיותגבוהה לתפקודו. לפי תורת ההגנה בסייבר מיפוי הנכסים יכלול לפחות את סוגי הנכסים האלה: אפליקציה ארגונית (להלן - אפליקטיבי), תשתית, רשת, OT 42 . כמו כן בשלב השלישי יבחן הארגון את רמת ההגנה הנוכחית של הנכסים שהגדיר אל מול הנדרש (באמצעות סקרי סיכונים או מבדקי חדירות.) מערך הסייבר ערך ביקורות על מערכות המידע של ועדת הבחירות בשלוש מערכות הבחירות שנבדקו ויה"ב ערכה ביקורות על מערכת 2 . בתשובת מערךהסייברמפברואר2021 נכתבכיהביקורותשעורךמערךהסייברבודקותנגישות תקשורתית אסורה או מתירנית, ובמסגרתן מתגלות גם פגיעויות, אם היו. נמצא כי לא בוצעו סקרי סיכונים מערכתיים על המערכות העוסקים בכל ההיבטים הנדרשים בתורת ההגנה בסייבר: אפליקציה ארגונית, רשת ותשתית. 42 נושא זה לא רלוונטי לוועדת הבחירות. | 63 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מוצע שוועדת הבחירות תבצע על המערכות המרכזיות שלה סקר סיכונים מערכתי שי עסוק בכלל ההיבטים הנדרשים בתורת ההגנה בסייבר: אפליקציה ארגונית, רשת ותשתית. עוד מוצע כי סקרי הסיכונים יבוצעו באופן עתי כנדרש בהנחיית יה ב." כמו כן מ וצע שוועדת הבחירות תבצע לפני כל מערכת בחירות מבדקי חדירות על מערכות אלו בהתאם לנדרש בתקנים מקובלים. בתשובת ועדת הבחירות מינואר 2019 נכתב כי היא תשקול אם וכיצד ליישם את המלצת הביקורת. עם זאת הוועדה אינה כפופה להנחיות יה"ב, ולדברי הוועדה הנחיות יה"ב אינן מתייחסות למערכות שמחזור הפעילות שלהן הוא אחת לתקופה ייחודית אלא למערכות הפועלות בשגרה. בהתייחס לתשובת ועדת הבחירות, עמדת מערך הסייבר שליווה כאמור את ועדת הבחירות החל בשנת 2017 ומכיר את תצורת מערכותיה היא שמוצע שסקר הסיכונים ובדיקות החדירות יבוצעו או יתוקפו בתדירות שלא תפחת מאחת לשנה. עוד נכתב בתשובת הוועדה לגבי מערכת 2 כי לקראת הבחירות לכנסת ה- 24 החברה החיצונית שמתחזקת את המערכת תבצע בדיקות חוסן וחדירות למערכת, ומיד לאחר קבלת הממצאים תזמין ועדת הבחירות חברה צד ג' לבצע מבדקי חוסן וחדירות בלתי תלויים. הוועדה מסכימה להמלצ ה לבצע בדיקות עיתיות למערכת 2 ותשקול את אופן יישומה. כמו כן לגבי מערכת 1 נכתב כי ה וועדה תשקול ביצוע בדיקות לממשק המשתמש באמצעות שיטות מתקדמות. הביקורות שערכו מערך הסייבר ויה"ב על המערכות המרכזיות של ועדת הבחירות נעשו בתקופות הבחירות של שלוש מערכות הבחירות שנבדקו (בשנים 2019 עד 2020 ) וסמוך למועד הבחירות. ממסמך מערך הסייבר עולה כי ב- 24.1.19 , במהלך תקופת מערכת הבחירות לכנסת ה- 21 , התקיים דיון בראשות יו"ר ועדת הבחירות דאז בו הוא ביקש ממערך הסייבר "לבצע בדיקה מהירה." ממסמכי מערך הסייבר עלה כי ביצוע ביקורות בתקופת הבחירות, שבה מופעלות המערכות, השפיע על תכולת הביקורות שנעשו, ובטווח הזמן הנתון לא היה אפשר לבצע בדיקות מקיפות ומורכבות, ולכן לא נבדקו חלק מהנושאים שנכללים בתורת ההגנה בסייבר. כמו כן בחלק מהביקורות לא התקבלו כל החומרים הנדרשים לבדיקה, דבר שהשפיע על התוצאות. מוצע שוועדת הבחירות תקיים את הביקורות בתקופת שגרה, שבה תכולת הביקורות לא תהיה מושפעת מאילוצי הזמן של מועד הבחירות. באופן זה הוועדה תוכל להיערך לביקורות ולוודא מול כל הגורמים שכל החומר הנדרש לביצוען קיים. בתשובת ועדת הבחירות נכתב כי ה יא מקבלת את ה ה מלצ ה לבצע ביקורות במערכות המידע שלה בתקופת שגרה, שבה תכולת הביקורות אינה מושפעת מאילוצי הזמן של הוועדה, אולם רצף מערכות הבחירות דרש מהוועדה להתמקד בשנתיים אלה בתקופות הבחירות. | 64 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| עוד נמסר בתשובת הוועדה כי היא גידרה את הסיכון של היעדר היכולת לבצע ביקורות מקיפות בתקופות הבחירות באמצעות פעולות ובהתאם לתפיסת ההגנה שגיבשה עבור שלוש מערכות הבחירות שנבדקו. בהתייחס לתשובת הוועדה, משרד מבקר המדינה מציין שהיערכות מוקדמת של ועדת הבחירות וביצוע ביקורות באופן שוטף בתקופות שגרה, כמו זו שהייתה לפני הבחירות לכנסת ה- 21 ונמשכה כשלוש שנים, עשויים היו לתת מענה משופר בתחום הגנת הסייבר. הטיפול בפערים שעלו בביקורת שנעשתה בשלוש מערכות הבחירות שנבדקו השלב האחרון לפי תורת ההגנה בסייבר הוא בניית תוכנית עבודה - כל בקרה בפרקי הבקרות שבתורת ההגנה מגינה מפני סיכון שנובע מפגיעת סייבר. בבניית תוכנית העבודה לסגירת פערי הבקרות יש להביא בחשבון את אפקטיביות הבקרה (תרומתה להפחתת הסיכון), את עלות מימוש הפתרון ואת מהירות היישום שלו, והארגון יבחר את הבקרות שהוא רוצה לממש כדי להגיעלרמתהסיכוןהרצויה(ובכללזההבנהשלמהותהחשיפהלסיכוןבמקרהשלאמממשים את הבקרות.) 21,ה- ועדת הבחירות מנהלתתוכניתעבודה לכלמערכת בחירות להעלאת רמתההגנהשל המערכות וליישום תפיסת ההגנה שגיבשה. תוכנית העבודה כוללת עשרות פעולות שיש לבצע ובהן גם 22 פעולות לגישור על הפערים שהועלו בביקורות שעשו מערך הסייבר ויה"ב. עבור כל פעולה וה- הגדירה ועדת הבחירות נתונים נוספים ובהם: תיאור הפעולה, עדיפות, אחריות, סטטוס, בדיקה 23 חוזרת ואישורסופי,המתארים כיצדהוועדה עומדת לטפלבפערשנמצא. ועדתהבחירותהקימה צוות מעקב בהובלה של ממונה הגנת הסייבר דאז של הוועדה, בהשתתפות קבועה של נציג מערך הסייבר,נציגיםשלחברהא' ויועץמקצועימטעםה וועדה.צוותהמעקבהתכנסבכלשבוע בתקופות הבחירות ועקב אחר המשימות השונות בתוכנית העבודה וקצב התקדמותן. בעיוןבתוכניתהעבודה שניהלהועדתהבחירותנמצאוהפעריםהאלה: הפעולותבתוכנית העבודה ובהן הטיפול לגישור על הפערים שהועלו בביקורות של מערך הסייבר נרשמו בהתייחס למערכת הבחירות שבה התגלו הפערים, והשדה "סטטוס" התייחס לאפשרות ליישם בקרה מתאימה באותה מערכת בחירות. כמו כן הוועדה לא ניהלה את השדות בדיקה חוזרת" ו"אישור סופי"" ולפיכך אי אפשר להסיק מהמסמך אם פערים שהוחלט שאי אפשר לתקן אותם במסגרת מערכת הבחירות שבה התגלו, תוקנו בהמשך ולא חזרו במערכות הבחירות הבאות. כמו כן נוכח העובדה שכל ביקורת שנערכה על אותה המערכת לא כללה גם בדיקת פערים שנמצאו בביקורות קודמות ולע יתים לא בחנה את אותם הנושאים, אי אפשר היה להסיק ממסמכי הביקורות שנערכו על שלוש מערכות הבחירות אם כל הפערים טופלו. | 65 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מוצע שוועדת הבחירות תנהל את תוכנית העבודה ואת אופן הטיפול שהיא בוחרת בכל פער שנתגלה בראייה קצרת טווח (לאותה מערכת בחירות) ובראייה ארוכת טווח (כמשימה עתידית לטיפול במערכות הבחירות הבאות, אם בחרה לטפל בפער). כמו כן מוצע שוועדת הבחירות תוודא במסגרת ביקורות חוזרות שהפערים שבחרה לטפל בהם אכן תוקנו, ותנהל זאת בתוכנית העבודה. עוד מוצע שכל פער שהתגלה יהיה משויך לתרחיש ייחוסשהגדירה הוועדה עבוראותה מערכת בחירות כדישיהיה אפשר לנתח את הפעולות להפחתת תרחישי הייחוס. ועדת הבחירות כתב ה בתשובתה כי היא מקבלת את ההמלצה ה נוגעת לניהול הרשימה לטווח הקצר, וכך היא נוהגת בפועל. לגבי יצירת הרשימה לטווח הארוך, הוועדה תבחן אם יש תועלת בכך ומהי. בעיון במסמך האחוד שניהלה ועדת הבחירות נמצא כי לגבי חלק מהפערים שהתגלו בביקורות שערכו מערך הסייבר ויה"ב במהלך תקופות הבחירות, הוועדה לא יכלה לטפל בגלל אילוצי הזמן והסיכון שביצוע שינויים במערכות סמוך לבחירות יביא לפגיעה תפקודית במערכות. בנוגע לחלק מפערים אלו הגדירה ועדת הבחירות פעולות גידור להפחתת הסיכון באמצעים חליפיים או פעלה לטיפול בהם במסגרת מערכות הבחירות העוקבות לכנסות ה- 22 או ה- 23 או ה- 24 . נוכח העובדה שאי אפשר לשנות את מועד הבחירות ומכאן את מועד הפעלת המערכות ונוכח החולשות שנמצאו בביקורות שנעשו בתקופת הבחירות, מוצע שוועדת הבחירות תקיים את הבדיקות לבחינת אבטחת המידע של המערכות בתקופת שגרה כך שיהיה די זמן לטפל בפערים שיועלו. כמו כן מוצע שלפחות למערכות המרכזיות יתבצעו סקרי סיכונים ומבדקי חדירות לפני כל תקופת בחירות כדי לוודא שהפערים המרכזיים תוקנו. עוד מומלץ שוועדת הבחירות תשלים את הטיפול בכל הפערים שעלו בביקורות במהלך שלוש מערכות הבחירות וטרם טופלו בשל המגבלות שפורטו. ועדת הבחירות כתב ה בתשובתה כי היא מקבלת את המלצת הביקורת לקיים בדיקות אבטחת מידע בתקופת שגרה, שבה היכולת לטפל בפערים שיימצאו לא תהיה מושפעת מאילוצי הזמן של הוועדה, אולם במרבית תקופת הביקורת לא היו זמני שגרה. גיבוש תוכנית עבודה בנושא הגנת הסייבר לצורך גזירת פעולות מעשיות בנוגע לכל אחד מהפערים שהתגלו בביקורות ובמבדקי החדירה נדרשת הוועדה לקיים הליך שיטתי שבמסגרתו היא בוחנת לגבי כל פער אם קיימות בקרות מפצות, ומה השפעת הפער על תרחישי הייחוס ועל התהליכים העסקיים הרגישים, ואף מביאה בחשבון היבטים של אפקטיביות הבקרה (תרומתה להפחתת הסיכון), עלות מימוש הפתרון ומהירות יישום הבקרה. מומלץ בתום בחינת כל הפערים שוועדת הבחירות תקבל החלטה בדבר מרכיבי ביצוע לצורך צמצום הפערים ותגבש תוכנית עבודה כוללת עם לוחות זמנים והקצאת משאבים. | 66 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| מוצע כי ועדת הבחירות תבקש ממערך הסייבר ללוות אותה באופן שוטף. ועדת הבחירות כתב ה בתשובתה כי היא תשקול כיצד ליישם את ה ה מלצ ה לעניין בנייה ויישום של ת ו כנית עבודה . כמו כן הוועדה כתבה כי היא סבורה שיש מקום ל ליווי של מערך הסייבר גם בתקופת שגרה, ומנכ"לית הוועדה אף פנתה למערך הסייבר בנושא. ✰ לסיכום , תמונת המצב העולה מהפרק מ למדת כי ועדת הבחירות הכירה באמצע שנת 2017 באיום של תקיפת סייבר על תהליך הבחירות, זאת לאחר שהיה חשש לשיבוש הבחירות בארה"ב בסוף שנת 2016. כתוצאה מכך החלה ועדת הבחירות בגיבוש תפיסת ההגנה שלה לתקופת הבחירות ובביצוע פעולות להעלאת רמת ההגנה של מערכותיה ולהגנה על דיוק תוצאות הבחירות. נוסף על כך החלה הוועדה בשלוש תקופות הבחירות שנבדקו לשתף פעולה עם מערך הסייבר, שביצע פעולות ובהן גיבוש מעטפת הגנה לכל מערכת בחירות, וביצוע כעשר ביקורות ובדיקות חדירות למערכות. מוצע כי שיתוף פעולה זה יתקיים גם בתקופת שגרה. עם זאתנמצא כיעלופעריםבענייןגיבושמדיניותהגנתהסייבר.כמוכןנמצאכיבמסגרת 21,ה- הביקורות שנערכו בשלוש מערכות הבחירות עלו פערים שלעיתים לא היה אפשר לטפל בהם מפאת החשש לפגיעה תפקודית במערכות בתקופת בחירות ובגלל אילוצי הזמן. 22 בנסיבות הללו ועדת הבחירות גידרה חלק מהפערים שנמצאו בביקורות באמצעים וה- חליפיים. 23 לפיכך מוצע שוועדת הבחירות תכנס את ועדת ההיגוי להגנת הסייבר ותגבש מדיניות לתקופת בחירות ולתקופת שגרה, השונות זו מזו באופן ניכר. כמו כן מוצע שוועדת הבחירותתנהלבאופןשוטףאתסיכוניהסייברברמתהארגוןוברמתהמערכות.עודמוצע שוועדתהבחירותתנהלאתכלהמשימותלתיקוןהפעריםבמסגרתתוכניתעבודהשנתית ורב- שנתית ותבצע מעקב אחר הטיפול בפערים באמצעות ביקורות חוזרות. | 67 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 האסטרטגיה והמדיניות בנושא תקשוב בתקנים ובהנחיות בין- לאומיים מקובלים, ובהם ת"י 27001 ISO והנחיות הארגון העולמי של מבקרי מערכות מידע (ISACA ,) נדרש מהארגון לגבש מדיניות בנושא תקשוב. כמו כן, נוסף על החלטת הממשלה 2443 , שהטילה על המשרדים להקים ועדת היגוי משרדית להגנת הסייבר ולגבש מדיניות להגנת סייבר ותוכנית עבודה ליישומה, בהחלטת הממשלה 2097 מאוקטובר 2014 43 הוטל על מנכ"לי המשרדים לבחון הקמת ועדת היגוי משרדית לתחום התקשוב. ועדת ההיגוי לתחום התקשוב תפעל "לרתימת מערכות המידע וטכנולוגיות מתקדמות להשגת יעדי המשרד ושיפורתהליכיהליבההעסקיים בו,תוך דיוןבתוכניתהעבודהשלאגף מערכותהמידע ועריכת מעקב שוטף אחר ביצועה." בהתאם להחלטת הממשלה האמורה, בינואר 2016 פרסמה רשות התקשוב הנחיה בנושא "ועדות היגוי משרדיות לתקשוב", הנ וגעת להקמתן ולאופן פעולתן של ועדות אלו. על פי ההנחיה, אלה יהיו תפקידי הוועדה: לקבוע את האסטרטגיה והמדיניות של המשרד בנושאי תקשוב בכפוף למדיניות הכלל- ממשלתית; לאשר את יעדי אגף מערכות המידע ולוודא את התאמתם למטרות המשרד ויעדיו; לאשר את תוכניות העבודה והתקציבים הרב- שנתיים והשנתיים של כלל הפעילויות המתקיימות במשרד בתחומי מערכות המידע והתקשוב; לקבוע ולאשרר סדרי עדיפויות וחלוקת משאבים; לוודא את ביצוע התוכניות ולאשר שינויים מהותיים בתקציב ובתוכניות העבודה במהלך השנה. במועד סיום הביקורת באוגוסט 2020 ועדת הבחירות טרם הקימה ועדת היגוי לתחום התקשוב שתפקידיה הם בין היתר לקבוע את האסטרטגיה והמדיניות של המשרד בנושאי תקשוב ומעקב ובקרה אחר תוכניות העבודה והתקציבים השנתיים והרב- שנתיים של כלל פעילויות אגף המחשוב. כמו כן ועדת הבחירות טרם גיבשה אסטרטגיה ומדיניות בנושאי תקשוב,כנדרש בתקניםמקובליםובהםת"י27001 ISO .יו צאאפואשוועדתהבחירותפעלה בתחום התקשוב בשנים 2019 עד 2020 בלי שהגדירה את יעדי-העל של אגף המחשוב. מוצע כי מנכ"לית ועדת הבחירות תבחן את האפשרות להקים ועדת היגוי לתקשוב על פי המתווה שנקבע בהחלטת הממשלה, שתהיה אחראית בין היתר לקבוע את האסטרטגיה והמדיניותשלהוועדהבנושאי תקשוב,לאשראתיעדיאגףהמחשובולוודאאתהתאמתם ליעדי ועדתהבחירות ולאשראת תוכניותהעבודה והתקציביםהרב- שנתיים והשנתייםשל כלל הפעילויות המתקיימות בתחומי מערכות המידע והתקשוב. ועדת הבחירות כתבה בתשובתה כי היא רואה חשיבות מרובה בגיבוש תוכנית אסטרטגית למחשוב, וכי היא מקבלת את ההמלצה הנוגעת להקמת ועדת היגוי לנושא המחשוב ותפעל להקמתה בעת שגרה בהתאמות הנדרשות לוועדה. כמו כן הוועדה ציינה כי כבר בשנת 2020 היא קידמה פעולות שיסייעו לגיבוש התוכנית האסטרטגית ובהן גיבוש מבנה ארגוני חדש לאגף טכנולוגיות דיגיטליות וגיבוש מכרז לכתיבת תוכנית אסטרטגית ארוכת טווח, שפרסומו נדחה עקב הבחירות לכנסת ה- 24 . 43 החלטת הממשלה 2097 , "הרחבת תחומי פעילות התקשוב הממשלתי, עידוד חדשנות במגזר הציבורי וקידום המיזם הלאומי 'ישראל דיגיטלית"' (10.10.14 .) | 68 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| ממשל תאגידי מיפוי נכסי הוועדה וסיווגם בהנחיית מסגרת 5.2 להגנת הסייבר בממשלה (להלן - הנחיית ה מסגרת) שפרסמה יה"ב בספטמבר 2016 ומחייבת את ה משרדים, נכתב כי על הארגון להבטיח כי נכסי המידע של המשרד מפוקחים, ויש גורם הנושא באחריות לגבי כל אחד מהם. כמו כן על הארגון למפות את כל המידע הקיים בו וכן נכסים ארגוניים (נכסי מידע, נכסי תוכנה, נכסי מידע פיזי [חומרה)] ושירותיםשהמשרדמספק.כלנכסיהמידעשלהארגוןינוהלובמסגרתרשימותמצאימעודכנות, ועבור כל נכס ימונה "בעלים". רשימות נכסי המידע יכללו את פירוט הנכס, ציון בעל הנכס, סיווג הנכס ורמת הקריטיות שלו (רמת הדחיפות באחזור הנכס במקרה של התאוששות מאסון.) על פי תקנות הגנת הפרטיות (אבטחת מידע,) התשע"ז- 2017 , על כל מאגרי המידע של ועדת הבחירות חלה רמת אבטחה בינונית היות שבעל המאגר הוא גוף ציבורי. על פי סעיף 5(א) בתקנותהגנתהפרטיות (אבטחת מידע), על בעלמאגרמידע לה חזיק במסמך מעודכן של מבנה מאגר המידע וכן רשימת מצאי מעודכנת של מערכות המאגר, ובכלל זה תשתיות ומערכות חומרה, סוגי רכיבי התקשורת ואבטחת המידע; מערכות התוכנה המשמשות 21,ה- להפעלת מאגר המידע, לניהול המאגר ולתחזוקתו, לתמיכה בפעילותו, לניטורו ולאבטחתו; תוכנות וממשקים המשמשים לתקשורת אל מערכות המאגר ומהן; תרשים הרשת שבה פועל 22 המאגר, הכולל תיאור של הקשרים בין רכיבי המערכת השונים ומיקומם הפיזי של רכיבים אלה; וה- תאריך העדכון האחרון של המסמך ושל רשימת המצאי. 23 נמצא כי אין בידי ועדת הבחירות רשימת מצאי מעודכנת של כל הנכסים הארגוניים שלה הכולליםאת פירוטהנכס,ציון בעלהנכס, סיווגהנכס ורמתהדחיפותשלאחזורו במקרה של התאוששות מאסון, כנדרש מבעל מאגר המידע בתקנות הגנת הפרטיות (אבטחת מידע.) מוצע שוועדת הבחירות תנהל רשימת מצאי של ציוד התקשורת, התשתיות והציוד האפליקטיבי המצוי בכל מערכ ו ת המידע בתקופת בחירות ובתקופת שגרה. פירוט נכסי המידע, כמו גרסת הציוד, חיוניים לאופן קבלת ההחלטות של הוועדה על מועד החלפת הציוד או שדרוגו ולניהול תקין ויעיל שלו. כמו כן מוצע שהוועדה תקבע את הסיווג של כל נכס ואת רמת הקריטיות שלו כדי לקבוע אילו מעגלי הגנה נדרשים לו ומה רמת הדחיפות באחזורו במקרה של התאוששות מאסון. ועדת הבחירות מסרה בתשובתה כי היא מקבלת את ההמלצה ותפעל ליישומה. | 69 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 ארכיטקטורה ארכיטקטורה של מערכות תוכנה היא תכנון מופשט של ההיבטים השונים של התוכנה, ובכלל זה הגדרת המבנים העיקריים, הממשקים הפנימיים והחיצוניים, היחסים בין המרכיבים השונים והחוקים החלים עליהם. ארכיטקט הגנת הסייבר אחראי לתכנון ולבנייה של ההגנה על מערכות ההפעלה, רשתות התקשורת, הקוד והיישומים כנגד האיומים על אבטחת המידע של הארגון. כאמור על פי תקנה 5(א) בתקנותהגנתהפרטיות (אבטחת מידע), בעלמאגרמידע יחזיקמסמך מעודכן של מבנה מאגר המידע, ובכלל זה תרשים הרשת שבה פועל המאגר הכולל תיאור של הקשרים בין רכיבי המערכת השונים ומיקומם הפיזי של הרכיבים. נמצא כי אין בידי ועדת הבחירות מסמך ארכיטקטורה מערכתי המכיל מידע על כלל התשתיות, המערכות, רכיבי ה אבטחה והאפליקציות, כנדרש בתקנות הגנת הפרטיות. מסמך זה חיוני למקבלי ההחלטות כדי לראות את התמונה המלאה של המערכות ואת יחסי הגומלין ביניהן וכדי לאתר מערכות שמשיקות למערכת 1 אך מוגנות פחות ועשויות להיות החוליה החלשה שבאמצעותה תוקפים ינסו להגיע למערכת. ועדת הבחירות כתבה בתשובתה כי היא מקבלת את ההמלצה ותפעל ליישומה. לאחר מערכת הבחירות לכנסת ה- 24 אגף המחשוב מתכוון לגבש מסמך ארכיטקטורה מערכתי המשקף את כל השינויים והעדכונים שבוצעו במהלך מערכות הבחירות לגבי תקנות הגנת הפרטיות,. הוראותיהן ייבחנו על ידי הייעוץ המשפטי של הוועדה ויינתנו הנחיות מתאימות. המבנה הארגוני הנחייתהמסגרתהגדירהאתהמסגרותהארגוניותוהחבריםבהן,אתסוגיהתפקידים, ה סמכויות שהםמקנים ויחסיהגומלין ביניהם: ועדת ההיגוי לנושאהגנת הסייבר,יו"רועדתההיגוי (מנכ"ל,) הממונה על הגנת הסייבר, ממונה הביטחון (הגנה פיזית), מנהל מערכות המידע ומנהל הגנת הסייבר. נכון לאוגוסט 2020 , בעת שגרה חברים בוועדת הבחירות שני בעלי תפקידים במשרה מלאה האחראים לתחום מערכות המידע והגנת הסייבר: מנהלת אגף המחשוב וסגנה דאז, שמילא גם תפקיד של ממונה לע הגנת הסייבר. נוסף על התפקידים האלו הוועדה נעזרת באופן שוטף ביועצים מקצועיים בתחום מערכות ה מידע והגנת הסייבר. בתקופת הבחירות הוועדה מעסיקה גם ממונה ביטחון. ביולי 2020 אישרה ועדת הבחירות להרחיב את מבנה אגף המחשוב בשלוש וחצי משרות : סגן ראש אגף מנהל יישומי ליבה, מנהל רכש תוכניות עבודה ובקרה, ממונה שירותים רוחביים ותשתיות וממונה מערך תכנון ובדיקות ( חצי משרה.) מפגישה שקיים צוות הביקורת ב- 5.11.19 עם היועץ המשפטי של ועדת הבחירות ועם ממונה הביטחון שלה בתקופת הבחירות לכנסת ה- 22 כדי להבין את חלוקת האחריות בין בעלי התפקידים, עלה כי הממונה על הגנת הסייבר של הוועדה אחראי לתחום האבטחה הלוגית, והאחריות לאבטחה הפיזית היא בידי הגורמים האלה: | 70 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| 1 . ממונה הביטחון: מועסק כאמור רק בתקופת הבחירות ואחראי בעיקר לעבודה מול הוועדות האזוריות ומול המרכז הלוגיסטי (הכנת תיקי שטח44 לוועדות האזוריות, קיום ביקורות פתע). ביום הבחירות הוא אחראי לנושאים האלו: ליווי הגעת הקלפיות לכנסת, וידוא שלא מצלמים חומרים ושלא נעלמות מעטפות כפולות בתהליך ספירת הקולות בכנסת וכן דיווח למשמר הכנסת על אירועים חריגים שקורים בכנסת. 2 . משמר הכנסת: אחראי לאבטחת החדרים בכנסת. ועדת הבחירות לא הגדירה את חלוקת האחריות בין הממונה להגנת הסייבר לממונה הביטחון, ואף נמצא כי בתקופת שגרה, שבה הוועדה אינה מעסיקה ממונה ביטחון, נושאים בתחום האבטחה הפיזית נותרים לא מטופלים. מוצע כי ועדת הבחירות תגדיר את תחומי האחריות של כל בעל תפקיד העוסק בתחום הגנת הסייבר ותוודא שלא קיימים נושאים חיוניים שאינם מטופלים. ועדת הבחירות מסרה בתשובתה כי היא תשקול כיצד ליישם את המלצת הביקורת. לדברי הוועדה בשלוש תקופות הבחירות שנבדקו גורמי המקצוע בוועדה ויועציה פעלו בשיתוף פעולה מלא, בגישה המקובל ת בעולםהביט חון, ולפיה קו ההשקה בין הממונה על הגנת סייבר לממונה 21,ה- על אבטחה פיזית נמצא על הגבול שבו מצד אחד הגנה פיזית באה לעכב או למנוע מגורם אנושי לסייע בתקיפה טכנולוגית, ומצד שני ההגנה הטכנולוגית אינה פוגמת בחיישנים, מצלמות ושאר אביזרי אבטחה פיזית הנשענים על טכנולוגיות וקישוריות. 22 וה- ניהול ההמשכיות התפקודית של מערכות המידע 23 תקנים והנחיות בין-לאומיים מקובלים, ובהם ת"י 22301 ISO והנחיות הארגון העולמי של מבקרי מערכות מידע (ISACA), עוסקים בניהול ההמשכיות התפקודית של הארגון. גם בהנחיית המסגרת בממשלה, שמבוססת כאמור על תקנים בין- לאומיים, נכתב כי על הארגון להגדיר עקרונות שיאפשרו את המשך הפעילות של מערכות התקשוב החיוניות של המשרד בעת חירום ואלו הם: 1 . תיעשה היערכות להמשכיות תפקודית שנועדה לסכל הפרעות לפעילות השוטפת של המשרד ולהגן על הנתונים מפני הרס, שיבוש ומחיקה הנגרמים בהשפעת מקרי כשל מהותיים או מקרי אסון (שריפה, הצפה, מלחמה, אסונות טבע ועוד) במערכות התקשוב הפיזיות והלוגיות של המשרד. 2 . יוגדרו המערכות והתהליכים החיוניים להמשך פעילות המשרד, ויוגדר הזמן הדרוש להתאוששותם. 3 . יזוהו האסונות והכשלים האפשריים העלולים להפריע לפעילותו של המשרד, ויוערכו השפעותיהם. 44 אוסף נתונים על המתקן וסביבתו המסייע למערך האבטחה, כוחות חירום והצלה וקיום בקרות בעת אירוע חריג., | 71 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 4 . מנהל מערכות המידע בתיאום עם הממונה על הגנת הסייבר יקבע את עקרונות ההיערכות להמשכיות התפקודית של מערכות המידע במשרד. עקרונות אלו יובאו לאישור ועדת ההיגוי. 5 . תגובשתוכניתלהמשכיותתפקודית( BCP ,)אשרתכלולתוכניתלהתאוששותמאסון( DRP ,) המבוססת על הערכת סיכונים ומפרטת את כלל האמצעים שיש לנקוט בעקבות אירוע חירום המסכן את פעילותו התקינה של המשרד. התוכנית תעסוק בשלב התגובה, שלב ההתאוששות, שלב השיקום ושלב התחקור. 6 . אחת לתקופהשתיקבעבתוכנית,ולא פחות מפעםבחמששנים,יתבצעניסוילבחינתמערך השיקום וההתאוששות של המשרד. ועדת הבחירות משתמשת בכמה תוכניות גיבוי עבור מערכת 1 . ועדת הבחירות מבצעת לפני מועד הבחירות חזרה גנרלית שמטרתה לוודא את מימושם התקין של תהליכי העבודה, את פעילותן התקינה של המערכות הטכנולוגיות ואת הממשקים בהן. בתוכנית הפעולה לחזרה הגנרלית של מערכת הבחירות לכנסת ה- 23 הוגדרו תרחישים הקשורים לתקלות במערכת 1 ואופן התגובה. בישיבת ועדת מכרזים 12/23 שהתקיימה בפברואר 2020 לפני הבחירות לכנסת ה- 23 , ועדת הבחירותאישרהתקציבבסך1.114 מיליון ש"חעבורהתאוששותמאסון לשמערכת 3 .התקציב נוצל במלואו. בתקופת שלוש מערכות הבחירות שנבדקו פעלה ועדת הבחירות לשיפור יכולות הגיבוי והשרידות של חלק מהמערכות , מתוך הכרה בכך שמדובר במערכות ליבה בעלות חשיבות קריטית בתהליך צבירת הקולות וספירתם וחישוב חלוקת המנדטים. בתשובת ועדת הבחירות נכתב כי "במהלך ההיערכות לבחירות לכנסות ה- 22 וה- 23 בוצעו פעולות בדיקת הגיבוי והרציפות "... . אף שנפילת אחת המערכות בליל הבחירות מצריכה פעילויות מורכבות ומשולבות מצד גורמים רבים, ועדת הבחירות פועלת ללא מסמך לניהול המשכיות תפקודית המגדיר את המערכות והתהליכים החיוניים להמשך פעילות ועדת הבחירות בתקופת הבחירות ואת הזמן הנדרש להתאוששותם. לאור ייחודיות פעילות ועדת הבחירות והעובדה שמרבית מערכות המידע והתשתיות שלה מופעלות רק בתקופת הבחירות והן נדרשות לזמינות מלאה ביום הבחירות, יש מקום שוועדת הבחירו תתכתובנוהלהעוסקבניהולהמשכיותתפקודיתותבצעלפניכלמערכת בחירות ובתדירות שתיקבע ניסוי של מערך השיקום וההתאוששות במקרה של אסון. כמו כן מוצע שהוועדה תוודא שבכל המערכות שהגדירה שנדרשת עבורן המשכיות תפקודית מתקיימים תרגולים, והממצאים מועברים אליה ומטופלים. ועדת הבחירות מסרה בתשובתה כי לאחר הבחירות לכנסת ה- 24 ובמהלך תקופת השגרה היא תפעל לכתיבת נוהל העוסק בניהול המשכיות תפקודית ותבצע לפני כל מערכת בחירות ובתדירות שתיקבע ניסוי של מערך השיקום וההת אוששות במקרה של אסון. כמו כן לדברי | 72 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| הוועדה היעדר נוהל בנושא לא פגע בהיערכות הוועדה למקרה של תקלות בשלוש מערכות הבחירות כיוון שהייתה מצגת שהועברה לכל המעורבים והתייחסה למקרים ולתגובות. נוהל חירום לחדרים המאובטחים ועדת הבחירות כתבה נוהל למצב חירום והפיצה אותו ב- 16.9.19 - יום לפני הבחירות לכנסת ה- 22. לאור זאת בבחירות לכנסת ה- 22 לא בוצעו תרגולים של מצבי חירום. הדברים אמורים, בין היתר, בוועדה האזורית אשקלון, אשר בחזרה הגנרלית שקיימה לקראת הבחירות לכנס ת ה- 22 נשמעה אזעקה, וזאת סמוך לבחירות. בהוראות45 התגוננות בשעת חירום למערכת הבחירות לכנסת ה- 23 נכתב כי מנהל אתר הדילוג יערוך לפחות סימולציה אחת של פינוי למרחב המוגן, בכדי לתרגל את עובדיו להגעה מהירה ויעילה בעת התרעה למרחב המוגן. כמו כן הנוהל הנחה לאן יש להתפנות במצב חירום בהינתן תנאי אתר הדילוג (למשל: אם קיים מרחב מוגן מספק, מספר הקומות במבנה ועוד.) נמצאכיהוראותההתגוננותבשעתחירוםלמערכתהבחירותלכנסתה- 23 לאפירטוכיצד על מנהלי הוועדות האזוריות לאבטח את החומר הרגיש במצב זה. 21,ה- עוד נמצא כי במסגרת החזרה הגנרלית של הבחירות לכנסת ה- 23 ערכה ועדת הבחירות תרגול של מצב חירום בחמש ועדות אזוריות. לא נערך תרגול בוועדות אזוריות שמצויות 22 בצפון ובדרום הארץ. בשלוש מהוועדות התרגול בוצע באמצעות תשאול העובדים בנוגע וה- להיכרותם עם הפעולות שיעשו אם תהיה התרעה. 23 בשאלון שהעביר מ שרד מבקר המדינה בבחירות לכנסות ה- 22 וה- 23 נמצא כי בשבע ( 35% ) מעשרים הוועדות האזוריות שנבדקו בשתי מערכות הבחירות, מנהלי הוועדות או מנהלי החדרים המאובטחים לא ידעו במדויק כיצד עליהם לפעול במצב חירום. עוד עלו פערי מיגון בחלק מהאתרים, ולכן העובדים התבקשו להישאר במקומם ולפעול בהתאם להנחיות פיקוד העורף. ראוי לציין לחיוב כי החדר עם ציוד המחשוב בוועד ה אזורית אחת נקבע במחשבה תחילה כמרחב מוגן ולכן לא נדרש היה להתפנות ממנו במצב חירום. מוצע שוועדת הבחירות תוודא מול מנהלי הוועדות האזוריות שהם יודעים כיצד עליהם לפעול במצב חירום. כמו כן על הוועדה לתרגל תרחיש חירום לפני יום הבחירות. עוד מומלץלבחוןאתמיקומםשלהחדרים עםציוד המחשובבמרחביםמוגנים,בפרטבוועדות אזוריות בדרום ובצפון. ✰ 45 סימוכין 00051320 . | 73 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 לסיכום,תמונתהמצבהעולהמהפרקמלמדתכיבידימקבליההחלטותבוועדתהבחירות אין תמונה מלאה ועדכנית של מערכות המידע והתשתיות המשמשות אותן (רשימת מצאי מעודכנת) ויחסי הגומלין בין המערכות (מסמך ארכיטקטורה). כמו כן הועלה כי הוועדה לא הגדירה לכל נכס מידע את בעל הנכס, סיווגו ורמת הדחיפות שלו במקרה של התאוששות מאסון. נתונים אלו חיוניים בעת ביצוע סקרי סיכונים וכן כדי לאתר רכיבים פחות מוגנים - שאינם נתמכים על ידי היצרן או שיש להם חולשות מוכרות ועשויים להיות החוליה החלשה שבאמצעותה תוקפים ינסו לפגוע באמון הציבור. כמו כן ועדת הבחירות פועלתללאמסמך לניהול המשכיות תפקודיתהמגדיראתהמערכותוהתהליכיםהחיוניים להמשך פעילותה בתקופת הבחירות ואת הזמן הנדרש להתאוששותם. ועדת הבחירות מסרה בתשובתה כי תשקול כיצד ליישם את ההערה הנוגעת לניהול תיקי מערכות ותיעוד ולמסמכי המשכיות ורציפות תפקודית. | 74 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| סיכוני סייבר ב שרשרת האספקה של שירותי מערכות המידע איומי שרשרת האספקה46 נוגעים לנזק הפוטנציאלי שעלול להיגרם לארגוני ליבה או לספקים כתוצאה מעבודה משותפת. בעידן הנוכחי כמעט שלא קיימים חברות וארגונים האחראים לבדם לכלשלבי התכנון,הפיתוח,השיווקוהאספקהשלהמוצריםוהשירותים שהם מספקים. לחלופין, ארגוניליבהרוכשיםאתשירותיהןשלחברותהמתמחותבתחומיםשוניםומנהליםתהליךעבודה יעיל וזול יותר. שרשרת אספקה היא מונח המתייחס לכלל המשאבים והתהליכים הקשורים בספקים בלקוחות ובקבלני ביצוע, אשר דרושים לצורך אספקת מוצר או שירות בארגון., אף ששיטה זו מאפשרת תהליך ייצור יעיל, מקצועי וזול יותר משיטות ריכוזיות ומבודלות, היא כוללת גם איומים טכנולוגיים קריטיים שיש לתת עליהם את הדעת. הסיבה לכך היא שלא די בכך שארגון הליבה יקפיד על נוהלי אבטחת מידע, מאחר שהוא חשוף בעקיפין לטעויות אנוש, לכשלי אבטחה ולפגיעויות במערכות של גורמי צד ג.' נוסף על כך, גם לארגוני הליבה יכולה להיות גישה פיזית או לוגית למידע של הספק אם הם שולטים או מפקחים על תהליכי הייצור והאספקה שלו. לפיכך הנזק הפוטנציאלי הוא הדדי. בשנים האחרונותחלגידול ניכר במספר תקיפותהסייבר על ארגונים בו עוצמת ן.מקורןשלחלק 21,ה- מתקיפות אלו נובע מחולשה באחת או יותר מחוליות שרשרת האספקה של הארגון. 22 בנובמבר 2019 פרסמה יה"ב הנחיה בנושא שרשרת האספקה שמחייבת את משרדי הממשלה. וה- מטרת ההנחיה היא בין היתר להציג מתודה סדורה של השלבים השונים בתהליך מובנה של ניהול סיכוני סייבר בעת התקשרות עם ספק לשירותי תקשוב. 23 לפי ההנחיה בנושא שרשרת האספקה , כדי לתת מענה לאיומים הנובעים מחולשות אפשריות בשרשרת האספקה, על המשרדים להיערך ארגונית מבחינת מדיניות, אחריות ההנהלה וניהול מחזור חיי ההתקשרות עם הספק. כמו כן יש לבצע מיפוי ודירוג של הספקים כדי להעריך את הסיכונים הכרוכים בהתקשרות עימם. המשרדים יעמדו בקשר ישיר עם הספקים, יתדרכו אותם ויעגנו בהסכם ההתקשרות את הבקרות הרלוונטיות לפעילות המתבצעת מולם. בהנחיה הוגדר ספק מהותי או ספק קריטי כספק שנותן שירותים כגון תמיכה במערכות מידע ותחזוקה שלהן, אחסון נתונים רגישים מחוץ למשרדים הממשלתיים ושירותי מיקור חוץ טכנולוגיים או ספק שפגיעה בו עלולה לגרום למשרדים נזק מהותי. לפי ההנחיה, על המשרדים חלה חובה לבצע מיפוי של הספקים שאיתם הם מתקשרים ולהשלים אותו עד 31.12.19 . עודלפיההנחיה,ספקיםאשר דורגועלידיהמשרדיםכספקיםמהותייםיידרשולהוכיחאתרמת ההגנה שלהם באמצעות מענה לשאלון ספקים (שפיתח מערך הסייבר) הכולל כ- 90 בקרות בארבעה תחומים: גישה מרחוק, דרישות רוחביות, אחסון בענן ופיתוח תוכנה מאובטח. את המענה לשאלון יבדוק בודק ספקים אשר הוכשר לכך על ידי מערך הסייבר, ותוצאות הבדיקה יועברו לגוף התעדה אשר מורשה להנפיק תעודת "ספק מאושר" (להלן - תהליך ההתעדה.) 46 על פי מאמר בסימוכין ב-ס- 1009 -ב של מערך הסייבר בשם "תקיפת ארגונים באמצעות שרשרת אספקה מ- 11.3.20 - chain - https://www.gov.il/he/departments/publications/reports/supply . | 75 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 המשרדים לא יורשו לבצ ע התקשרות עם ספק מהותי שלא עבר את תהליך ההתעדה לאחר תקופת ההיערכות, שמועד סיומה נקבע ל- 31.12.20 . עוד בהנחיה, על המשרדים לנהל את מחזור החיים של המערכות שלהם מול הספק ובכלל זה בעת חידוש התקשרות עם ספק קיים, לוודא כי חידוש החוזה מביא בחשבון את רמת ההגנה הנוכחית של הספק ואת אופן מימוש ההמלצות וסגירת הפערים47 שה עלו המשרד ים מולהספק. כמו כן בעת חתימה על הסכם התקשרות חדש על ההסכם לכלול את כל היבטי הגנת הסייבר של שרשרת האספקה, ועל המשרדים לצרף למכרז נספח אבטחת מידע. לצורך הסיוע למשרדים פרסמה יה"ב דוגמה לנספח אבטחת מידע. על פי הגדרת יה"ב לספק מהותי עולה כי כל ספקי מערכות המידע של ועדת הבחירות הם ספקים מהותיים, היות שהם מספקים לוועדה שירותי פיתוח, תמיכה ותחזוקה של מערכות המידע שלה. אף שוועדת הבחירות אינה כפופה להנחיות יה"ב, נוכח רגישות המידע במערכות, יש מקום שווע דת הבחירות תחיל על עצמה את הנחיית יה"ב בנושא או תגבש הנחיה מקבילה, תוודא כי ספקיה המהותיים מיישמים את תהליך ההתעדה וכן תבצע בחינת עמידות לספקים. מומלץ שוועדת הבחירות תקפיד בכל התקשרות חדשה או חידוש התקשרות על כך שהספק יהיה בעל תעודה בתוקף של "ספק מאושר" בהיבט של אבטחת מידע. 47 בהנחיה נכתב כי אם במהלך ההתקשרות מחליט המשרד להגדיר את הספק כספק מהותי, על המשרד לוודא כי הספק משלים את מילוי הדרישות הנלוות להיותו ספק מהותי. | 76 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| נספחי אבטחת המידע נוהל מפת"ח (מתודולוגיית פיתוח ותחזוקה של מערכות) הוא נוהל מסגרת לטיפול כולל בתחום המחשובבארגוןהןבמישורשלמערכתהמידעהבודדת(להלן- מערכתאופרויקט)והןבמישור הארגון.במישורה מערכת-הנוהלמגדירכיצדלנהל,לפתח,לתחזקולתפעלמערכתממוחשבת בכל היקף ומכל סוג. במישור הארגון - הנוהל כולל מגוון שיטות וכלים המיועדים לדרג הניהולי, החל בשלב הכנתה של תוכנית עבודה שנתית, עבור דרך שלב המעקב אחר פיתוח ותחזוקה של מערכות בארגון, וכלה בשלב ניהול הדרישות והתכנון האסטרטגי. נוהל מפת"ח מוגדר כמתודולוגיה פתוחה שמנחה את הארגון מה נדרש לנהל בכל שלב במחזור חיי המערכת אך מותירה לארגון חופש פעולה לבחור לעצמו כלים ושיטות ניהול. כדי לסייע לארגונים לעבוד לפי הנוהל,החברה שכתבהאתנוהלמפת"חמפרסמתתבניותשלמסמכיםהמפרטות אתהנושאים שיש להגדיר לפי הנוהל , למשל: מסמך ל בקשה להצעת מחיר. באוקטובר 1991 התקבלה החלטת ממשלה שחייבה את כל המשרדים הממשלתיים והגופים הכפופים להם לפתח ולתחזק את מערכות המידע שלהם על פי נוהל אחיד - נוהל מפת"ח. בהחלטת הממשלה 2097 מאוקטובר 2014 בוטל ה ההחלטה בדבר נוהל מפת"ח כנוהל מחייב. כמו כן נקבה בהחלטת הממשלה האמורה כי רשות התקשוב תהיה אחראית בין היתר לקביעת סטנדרטים בתחומי טכנולוגיות מידע וסיוע בהטמעתם באגפי מערכות המידע במשרדים 21,ה- ולפרסום הנחיות מקצועיות מחייבות בתחומי סמכותה למנהלי אגפי מערכות המידע במשרדים. ועדת הבחירות כתבה את מסמכי הבקשות להצעות המחיר שלה בהתאם ל תבנית המסמכים 22 של נוהל מפת"ח, שהיה תקף עד שנת 2014 . סעיף 2.19 בנוהל מפרט את דרישות אבטחת וה- המידע מהמערכת וכולל את ההתייחסות לתתי- הסעיפים האלו: 23 1 . 2.19.0 כללי - הגדרה כללית של רגישות המידע במערכת והסיווג הביטחוני או העסקי שלה;המודלהבטיחותיהכללי; עמידה בדרישות, בתקנים ובנוהליאבטחת המידע בארגון. 2 . 2.19.1 סיכוני אבטחת המידע של המערכת - זיהוי הסיכון או החשיפה, פירוט ההסתברות לסיכון, מידת הנזק ודרגת החומרה. 3 . 2.19.2 אמצעי אבטחת מידע - הסעיף כולל דרישות אבטחת מידע בנושאים האלו: זיהוי המשתמש, סיסמאות והרשאות, מידור הגישה למערכת, רישום כניסות ויציאות למערכת, ניהול רישום גישה לקבצים ואמצעי אבטחה נוספים. 4 . 2.19.3 ניהול האבטחה - אמצעים המיועדים למנהל האבטחה עצמו לצורך ניהול המשתמשים, הקצאת סיסמאות והרשאות, ניהול רישום הכניסות למערכת והיציאות ממנה והגדרת מסלולי מידור. כאמור, בהנחיה בנושא שרשרת האספקה נקבע כי על המשרדים לנהל את מחזור החיים של מערכות המידע שלהם מול הספק, ובכלל זה בעת חידוש ההתקשרות עם ספק קיים לוודא כי חידוש הח וזה מביא בחשבון את רמת ההגנה הנוכחית של הספק ואת אופן מימוש ההמלצות וסגירת הפערים שה עלו המשרד ים מול הספק. כמו כן בעת חתימה על הסכם התקשרות חדש על ההסכם לכלול את כל היבטי הגנת הסייבר של שרשרת האספקה, ועל המשרדים לצרף למכרזנספחאבטחתמידע.לצורךהסיועלמשרדיםפרסמהיה"בדוגמהלנספחאבטחתמידע. | 77 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 פיתוח מערכת מידע חדשה הוא תהליך מורכב המכיל נדבכים רבים, ובהם הגדרת התהליכים שבהם תתמוך המערכת, הטכנולוגיה, החומרה, היבטי אבטחת המידע ועוד. נמצא כי הפירוט שכתבה ועדת הבחירות בנספחי אבטחת המידע במסגרת הבקשות להצעות המחיר היה חסר לעומת הפירוט הנדרש בנוהל מפת ח," ואף דרישות אבטחת המידע מהחברות החיצוניות לא עודכנו במהלך השנים בעת תהליך חידוש ההתקשרויות. כמוכן נמצא כי נספחי אבטחת המידע לא נכתבו בפורמט קבוע, ובכל נספח הופיעו נושאים שונים. מומלץ שוועדת הבחירות תאמץ מתודולוגיה מקובלת בתחום התקשוב ותכסה את כל הנדבכיםהרלוונטייםבעתכתיבתמכרזלהקמתמערכתמידעובפרטכלנושאיהאבטחה. ועדת הבחירות כתב ה כי בכוונת ה לאמץ מתודולוגיה מקובלת בתחום התקשוב. הגדרת המתודולוגיה והתאמתה לצורכי הוועדה תיעשה במסגרת תוכנית אסטרטגית למחשוב. כאמור מכרזלייעוץבנושאתוכניתאסטרטגיתלמחשוב נמצאבשלביגיבושסופיים,ופרסומונדחהעקב הקדמת מועד הבחירות לכנסת ה- 24 . להלן דוגמאות לנושאים חסרים בנספחי אבטחת המידע מול הנדרש בנספח אבטחת המידע לפי נוהל מפת"ח: 1 . מערכת 1 ( 2002 :) כאמור, בנספח אבטחת המידע נכתב כי המערכת כוללת מידע רגיש ביותר, ושלצורך הגנה מיטבית על עדכוני המערכת הרגישים ובעיקר על תוצאות הבחירות תיקבע שיטת אבטחה ברמה גבוהה לצורכי עדכון. אולם לא פורטו עקרונות השיטה ולא פורטו דרישות האבטחה מהמערכת, ובה ן אמצעי זיהוי המשתמשים וניהול ההרשאות הנדרשות, אמצעי המידור והניטור. יוצא אפוא ש לא סוכמו ה עקרונות של אבטחת המערכת כך שיהיו מקובלים גם על ועדת הבחירות וגם על הספק. 2 . מערכותאחרותכמומערכת 2 ( 2016 )ומערכת 3 ( 2017 :) נספחי אבטחת המידע לא כללו פירוט על נושאים מהותיים ונחוצים שנכללים גם בנוהל מפת"ח. כמו כן אף שנדרש מהספקים לעמוד במידור המערכת לא פורטו נושאים נוספים הקשורים לאבטחה הלוגית הנדרשת ולאבטחה הפיזית והסביבתית במתקני הספק. זאת ועוד, נספחיאבטחת המידע נכתבו בפורמטים שונים כך שנושאים שנכללו בנספחשל מערכת 2 ( 2016 ) לא הופיעו בנספח של המערכת לסריקת חומרי ההצבעה ( 2017 ,) למשל תאימות הספק לחוקים ותקנות ולנהלים ובקרות גישה. נספחאבטחתהמידעשליה"במנובמבר2019 הואמסמךמנחההכוללסעיפיםליישוםההנחיה בנושא שרשרת האספקה ומשמש ארגז כלים אשר המשרדים יכולים להשתמש בו כחלק מתהליך ההתקשרות עם ספק לצורך יישום תשומות אבטחה מתאימות להגנת הסייבר שיסופקו עלידיהספק לאורךתקופתההתקשרותובסיומה.הנספחכוללפירוטעבורכלאחתמהדרישות האלה: סיווג המידע ומיפויו; אפיון השירות המוצע; שמירה על סודיות ופרטיות; אופן השימוש במאגרי המידע, אופן התחזוקה והניהול שלהם (למשל התייחסות לבעלות על קוד המקור של המערכת); זיהוי סיכונים וניהולם על ידי הספק; אבטחת המידע במישור משאבי האנוש והעובדים; אבטחה פיזית וסביבתית במתקני הספק; אבטחה לוגית; תיעוד ובקרה; ניהול | 78 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| משתמשים והרשאות; אבטחת רכיבי תקשורת; אבטחת עמדות הקצה; שימוש בהתקנים ניידים; גיבוי, שחזור והתאוששות; פיתוח מאובטח; סיום ההתקשרות. נוכח רגישות המידע במערכות המידע של ועדת הבחירות, מומלץ כי הוועדה תבחן אימוץ הנחיית יה"ב ותייצר תבנית קבועה לנספח אבטחת המידע שתתבסס על נספח אבטחת המידע שפרסמה יה"ב למשרדים, זאת תוך ביצוע התאמות למאפייניה הייעודים של הוועדה ולמאפייני כל מערכת. ועדת הבחירות מסרה בתשובתה כי היא מקבלת את ההמלצה לעניין אבטחת מידע. לעניין נספח "הגנת הסייבר", הוועדה תפעל ליישם את ההערה לאחר שתבחן מהו המבנה הראוי לנספח כאמור, מה הם מאפייני תכולתו ואם יש בו צורך בכ ל התקשרות או פרויקט. הביקורת העלתה כי בחלק מההתקשרויות של ועדת הבחירות עם ספקי מערכות המידע הופיעו דרישות אבטחת מידע שלא מולאו בידי הספקים, ואף ועדת הבחירות לא וידאה שדרישות אלו מולאו. להלן דוגמ ה: קבלת דוחות מהספקים על ביצועי המערכות: בפגישה ש ערך משרד מבקר המדינה עם 21,ה- נציגי אגף המחשוב ועם היועץ המשפטי של ועדת הבחירות ב- 25.6.20 נמצא כי הוועדה לא ביקשה מהספקים דוחות על ביצועי המערכת והתשתיות שלהם כדי לבחון עמידה במדדי רמת השירות ( SLA ), שחלקם הוגדרו במסגרת ההתקשרויות. למשל: לא התקבלו מסמכים המתעדים 22 את מועדי נפילת המערכות ואת מדידת הזמנים שבהם לא הייתה המערכת פעילה עקב כך או וה- כשהגיעה לניצול נפח דיסק של כ- 90% . 23 עוד נאמר בפגישה ב- 25.6.20 כי ועדת הבחירות אינה מבקרת את הנתונים האלו, וכי האחריות המלאה לכל הנושאים התפעוליים היא של הספקים. נמסר לצוות הביקורת כי הוועדה יודעת בתקופת הבחירות מתי המערכת אינה פועלת ("למטה") וזאת לפי פרמטרים שהיא מנטרת. מוצע שוועדת הבחירות תפעל בהתאם להנחיית שרשרת האספקה של יה"ב , תקבל דוחותעלביצועיהמערכתבכלתקופהותבחן מפעםלפעםאתעמידתהספקיםבדרישות אבטחתהמידעשהיאקבעהבהתקשרויות עימם. כמוכן מומלץ להגדיראתחלוקתתחומי האחריות בין הוועדה ובין הספק וכן את התוצרים המצופים בכל תקופה. ועדת הבחירות מסרה בתשובתה כי היא מקבלת את ההערה העקרונית ותפעל לשיפור המעקב אחר מילוי הדרישות המופיעות בהסכמי ההתקשרות שלה עם הספקים. עם זאת, הוועדה מבקשת להדגיש שהיא אינה מקלה ראש בחשיבות ההגנה על מערכותיה ומקדישה משאבים רבים לנושא. עוד נכתב בתשובת הוועדה כי היא תשקול כיצד ליישם את ה הער ה ואם לאמץ את הנחיית שרשרת האספקה של יה ב." | 79 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 אבטחת מידע לוגית רקע בהנחיית המסגרת הוגדר כי ההגנה הלוגית היא השכבה העיקרית והקרובה ביותר בהגנה על המידע המצוי במערכות המחשוב והתקשורת, וכי היעדר יישום נכון של שכבה זו חושף את המידע לפעילויות שונות אשר חלקן עלול להסב נזק רב למשרד. ממונה הגנת הסייבר יתווה רמת הגנה לוגית מחייבת עבור רכיביהן השונים של מערכות המחשוב והתק שורת . ר ובדי ההגנה על המידע יקיפו את הנדבכים המרכזיים האלו: הזדהות, הרשאות ובקרת גישה לוגית, הגנה וניטורשלהתקניקצה,הגנהוניטורשלמערכיתקשורת,הגנה וניטורשלתשתיותמחשוב,הגנה וניטור של תשתיות אחסון, הגנת תשתיות ניטור ובקרות מובנות. בפרק זה יובא פירוט על אופן הטיפול של ועדת הבחירות בכל אחד מהנדבכים. כאמור ועדת הבחירות כתבה נהלים ייעודיים, ואולם אלו לא פירטו את כלל הנדבכים שנדרשו בנושא ההגנה הלוגית בהנחיית המסגרת של יה"ב המחייבת את המשרדים. אף שהוועדה היא גוף סטטוטורי ואינה כפופה להנחיות יה"ב, מוצע שתגדיר את רמת ההגנה הלוגית המתאימה למאפייניה הייחודיים ותתבסס על כלל הנדבכים שהוגדרו בהנחיה. עבור חלק מהוועדות ה אזורי ות מוקם אתר נוסף הנקרא אתר דילוג המשמש לקליטת חומרי ההצבעה של ועדות הקלפי במוצאי יום הבחירו ת. חלק מהוועדות האזוריות אינן משתמשות באתר דילוג אלא מבצעות את הקליטה באתר שבו הן שוהות כל תקופת הבחירות. הניהול והתפעול של הסיסמאות במערכת 1 הניהול הותפעול של הסיסמאות בתקופת הבחירות יש שלושה סוגים של מנגנוני הזדהות: 1 . מנגנון חד- שלבי (FA 1 ) - שם משתמש וסיסמה. 2 . מנגנון דו- שלבי (FA 2 ) - שם משתמש וסיסמה ומידע שמצוי ברשות המשתמש למשל:( כרטיס חכם או קוד בטלפון.) 3 . מנגנון מולטי ( MFA ) - שם משתמש וסיסמה, מידע שמצוי ברשות המשתמש ומידע ייחודי של המשתמש (טביעת אצבע או זיהוי פנים.) על פי הנחיה 5.12 של יה"ב מספטמבר 2017 בנושא ניהול הרשאות ותפעולן (להלן - ההנחיה בנושא הרשאות) קיימים שלושה סוגי חשבונות משתמשים: משתמש רגיל, משתמש פריווילגי (איש system ) , מינהלן מערכת ( Administrator ,) משתמש עבור יישום או מערכת (משתמש אפליקטיבי.) בהנחיה 5.11 של יה"ב מאוקטובר 2017 בנושא ניהול סיסמאות ותפעולן נקבע כי יש לבחון את הנושאים האלה: בקרות גישה ושימוש במנגנון הזדהות, שימוש בסיסמה אישית שאינה ניתנת | 80 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| להעברה, קריטריונים לקביעת סיסמה של סוגי משתמשים שונים (משתמש פריווילגי ומשתמש רגיל), היסטוריית הסיסמאות; תחזוקת הסיסמה (למשל: אין לרשום את הסיסמה במקום נגיש לאחרים), מועד החלפת סיסמאות, נעילת משתמש ועוד. בהנחיה בנושא הרשאות הוגדרו אופן הניהול, התפעול והקביעה של הרשאות גישה למשתמשי רשת התקשוב הממשלתי. ההנחיה עסקה בין היתר בנושאים האלו: סוגי קוד המשתמש ברשת פרופיל;)( פירוט לגבי שלושת סוגי חשבונות המשתמשים שיש לנהל; התנאים הכלליים למתן הרשאות והנחות יסוד, למשל: לכל משתמש יוגדר שם משתמש ייחודי. בנוהלבשם "שימוש בסיסמאות" שפרסמה ועדת הבחירות48 לפניהבחירות לכנסתה- 23 הוגדרו בין היתר ההנחיות האלו: הגדרת מבנה הסיסמה; הסיסמה היא אישית ולא ניתנת להעברה; אין לרשום את הסיסמה בקרבת המחשב או בכל מקום אחר שבו היא עשויה להיות חשופה או נגישה; אין לשלוח את הסיסמה בדואר אלקטרוני או באמצעות רשת חברתית, כגון ווטסאפ או פייסבוק. היועץ ששכרה ועדת הבחירות כתב למנכ"לית הוועדה בינואר 2019 מסמך המלצות בנושא סיווג משרות. במסמך פורט מהו סוג בדיקת המהימנות של שירות הביטחון הכללי הנדרש עבור כל משרה. 21,ה- בעלי תפקיד עם הרשאות חזקות49 כמו מנהל בסיס הנתונים של מערכת 1 רשאי לבצע מתוקף תפקידו פעולות נרחבות בבסיס הנתונים. 22 מוצע כי ועדת הבחירות תכתוב מדיניות ועקרונות יסוד בנ ושא ניהול הרשאות ותפעולן וה- שתתייחס באופן שונה לסוגי מערכות המידע ולסוגי המשתמשים בכל מערכת בהתאם 23 לרגישות המערכות ולהרשאות בעלי התפקידים ולסיווג הביטחוני שהגדירה עבורם. כמו כן יש מקום שוועדת הבחירות תבצע בקרה שוטפת על מידת החוזק ושיתוף הסיסמאות של משתמשים חזקים. ועדת הבחירות השיבה כי תשקול ליישם את ה ה מלצ ה לאחר תקופת הבחירות לכנסת ה- 24 , ובהתחשב בסדר העדיפויות לפעילויות שבכוונתה לבצע בתקופת שגרה. 48 הנוהל פורסם במסגרת תיק אתר הדילוג בבחירות לכנסת ה- 23 . 49 הרשאות של "ניהול", לרבות הרשאות המאפשרות הרצה של קוד תוכנה (משתמש אפליקטיבי). | 81 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 ה ניהול והתפעול של הרשאות הגישה למערכת 1 הרשאות הגישה למערכת 1 בתקנה 8 לחוק הגנת הפרטיות נקבע כי יש לקבוע הרשאות גישה למאגר לכל עובד רק במידה הנדרשת לו לצורך ביצוע תפקידו. כמו כן לפי התקנה יש לנהל רשימת הרשאות מעודכנת. נושא זה מופיע גם בהנחיה בנושא הרשאות, ובה נקבע כי ההרשאות ברשת יתבססו על העקרונותולפיהםכלעובדיקבלאתמספרההרשאותהמזערישנדרשותלולצורךמילויתפקידו ( Least Privileges ,) והחשיפה למידע תהיה לפי עקרון הצורך לדעת ( Need to Know .) ועדת הבחירות מנהלת את הרשאות המשתמשים במערכת 1 באופן אפליקטיבי: כל משתמש יכול להיות משויך לכמה קבוצות, ולכל קבוצה משויכות הרשאות מסוג צפייה, עדכון ומחיקה בכל מסך במערכת. נמצא כי בשני מקרים בבחירות לכנסת ה- 23 ניתנו לקלדנים הרשאות גבוהות מאלו שהם היו צריכים לקבל. ועדת הבחירות מסרה בתשובתה כי תנחה את חברה א' להקפיד על ביצוע ההנחיות בחדרי הקלידה ותחדד את הנושא בהדרכות המועברות למנהלי חדרים אלו, למניעת מצבים דומים בעתיד. כמו כן נכתב כי הדוגמאות שהובאו הן תקלות נקודתיות וחריגות, ולאחר קבלת המידע הוועדה בחנה את הקלפיות ווידאה שנתוני ההצבעה באותן הקלפיות תקינות. מוצע שוועדת הבחירות תוודא שההרשאות בכל מערכות המידע שלה ניתנות לפי עקרון מספר ההרשאות המזערי הנדרש למילוי תפקיד העובד וכן לפי עקרון הצורך לדעת ותחדד את ההנחיות בנושא. ניטור מערכות המידע של הוועדה סביבת עבודה היא אוסף רכיבי מחשב המאפשרים לבצע משימות המוגדרות לאותו השלב בפרויקט מחשוב. סטנדרטים מקובלים לניהול מערכות מידע הביאו ארגונים ליישם הפרדה בין סביבות המחשוב כדי לתמוך בתהליך ניהול שינויים ולמנוע מקרים של שיבוש מידע בסביבת הייצור התפעולית. מקובל להפריד בין סביבת הפיתוח לסביבת הבדיקות ולסביבת הייצור. במערכותהמידעישיומןאירועים(להלן- לוג)שתפקידולתעד פעולות ואירועיםשקרובמערכת ולשמש אמצעי לתחקור ולניטור שלהם. קיימים שני סוגי לוגים: (א) לוגים תשתיתיים; (ב) לוגים אפליקטיביים ולוגים על פעילויות אבטחה להלן הפירוט:. לוגיםתשתיתיים- מבוססים עלחוקיםשמזהים התנהגויות חריגות הנוגעים ל רשת ו לתקשורת, למשל: כניסת משתמשים בשעות שאינן שעות עבודה, ניסיונות התחברות לרשת ולתשתיות. | 82 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| לוגים אפליקטיביים ולוגים על פעילויות אבטחה בתקופת בחירות - במערכת 1 הוגדרו התנהגויות חריגות שנרשמות ביומן האירועים בטבלאות ייעודיות בהן הוספת הרשאות, שחרור נעילת משתמש, מחיקת טבלה וייצוא נתונים באמצעות קבצים. לפי ההנחיהבנושאשרשרתהאספקהשליה"ב(סעיף7.3.4 ),עלהמשרדיםליישםאתהבקרות האלה בהתקשרות עם ספקים מהותיים (כל ספקי מערכות המידע של ועדת הבחירות עונים להגדרות של ספקים מהותיים, ראו את הפרק בנושא שרשרת האספקה:) 1 . לתקף את רמת ההגנה של הספק אחת לשנה ואת עמידתו בהתחייבויות שבחוזה ההתקשרות. 2 . להשתמש בכלי ניטור המאפשרים קבלת אינדיקציה בזמן אמת וביקורת רציפה על רמות ההגנה של הספק. בשלוש מערכות הבחירות שנבדקו הועלו פערים הקשורים לניטור לוגים. דיווח על אירועי אבטחת מידע למערכת SIEM 21,ה- נמצאו פערים בנושא דיווח על אירועי אבטחת מידע למערכת SIEM . מוצע שוועדת הבחירות תטפל בפערים שעלו ותקבל באופן עצמאי כל התרעה על אירוע 22 חריג במערכות. וה- 23 מוצע כי ועדת הבחירות תתקף את רמת ההגנה של הספקים אחת לשנה ואת מידת עמידתם בחוזה ההתקשרות. בתשובת ועדת הבחירות נכתב כי הוועדה מקבלת את ההמלצה בכפוף לחוזי ההתקשרויות השונים. הקשחה לפי הנחיית המסגרת שפרסם יה"ב, על המשרדים להגדיר תהליכי הגנה על היישומים. בהנחיה מפורט ות פעולות רבות שעל המשרדים לבצע ובה ן תהליך הקשחה - תהליך של אבטחת מערכות הפעלה, יישומים, בסיסי נתונים, ציוד תקשורת והתקנים משובצי מחשב. עיקר התהליך בהסרת רכיבים המותקנים כברירת מחדל ואינם נחוצים לפעילות השוטפת. עוד לפי ההנחיה, על המשרדים למנוע התפשטות של תוקף בתוך הרשת הארגונית באמצעות יישום הגבלת התקשורת בין יישומים. חדירה להתקן קצה פותחת דלת אחורית לתוקף ומאפשרת לו לעבור מהתקן להתקן ברחבי הרשת הארגונית. בתקנה 8 לתקנות הגנת הפרטיות (אבטחת מידע,) נקבע כי יש לקבוע הרשאות גישה למאגר לכל עובד רק במידה הנדרשת לו לצורך ביצוע תפקידו. כמו כן לפי התקנה יש לנהל רשימת הרשאות מעודכנת. | 83 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 הגנה על האמינות, הסודיות והזמינות של המידע נעשית באמצעות הגדרת מדיניות טכנולוגית במערכות המידע, לרוב על בסיס שינוי הגדרות ברירת ה מחדל של היצרן והגדרת חוקים והרשאות לכל מערכת בהתאם להרשאות הגישה שהוגדרו. מתצפיות של צוותי הביקורת של משרד מבקר המדינה שנכחו בליל הבחירות לכנסת ה- 23 בשני מקרים נמצא כי עמדות קצה לא היו מוקשחות כנדרש. מוצע שוועדת הבחירות תוודא שעל עמדות הקצה בחדרים המאובטחים מותקנות רק תוכנות הנדרשות לעבודה ביום הבחירות. בתשובת ועדת הבחירות נכתב כי הערת הביקורת מקובלת במלואה. מדובר בתקלות שלא צריכות היו להתרחש, העניין ייחקר והו ועדה תפעל להטמיע את הלקחים. ועדת הבחירות פעלה בשלוש תקופות הבחירות שנבדקו כדי להעלות את רמת בקרת הגישה שלהמערכותורכיביהתקשורת.החלמהבחירותלכנסתה- 22 יישמההוועדהרכיביםטכנולוגיים למניעת גישה לא מורשית למתגים ולתחנות הקצה והקשיחה את המתגים בהתאם להוראות היצרן ולשיטות מקובלות. נמצא כי לוועדת הבחירות אין מדיניות בנושא הקשחה. ראוי שוועדת הבחירות תגדיר מדיניות הקשחה ותוודא מפעם לפעם מול החברות החיצוניותשמתחזקותאתמערכותהמידעשלהשהןפועלותומתחזקותאתמאגריהמידע לפי תקנות הגנות הפרטיות ושמורשים לגשת למערכות רק הגורמים שהגדירה הוועדה ככאלה. ועדת הבחירות כתב בתשובתה כי היא מקבלת את הביקורת שממנה עולה כי נדרש להסדיר את מדיניות ההקשחה גם באופן פורמלי ובתיעוד מסודר. ✰ לסיכום, תמונת המצב העולה מהפרק מלמדת כי ועדת הבחירות לא הגדירה את רמת ההגנה הלוגית המתאימה להגנה על המידע המצוי במערכותיה ובפרט על מידע רגיש, ונמצאו פערים בנדבכים שונים בהגנה הלוגית. מוצע שוועדת הבחירות ת גדיר את רמת ההגנה הלוגית המתאימה להגנה על המידע ועל התהליכים העסקיים הרגישים שהיא מנהלת. עוד מוצע שהוועדה תאמץ את הנחיות יה"ב ליישום מנגנוני הגנה. | 84 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| אבטחת מידע פיזית הבקרה על הגישה לחדר עם ציוד מחשוב בשלוש מערכות הבחירות נמצאו פערים בנושא הבקרה על הגישה לחדרים עם ציוד מחשוב. מוצע שוועדת הבחירות תפעל לתיקון הפערים שהועלו. ועדות הספירה בכנסת לפיה לומדהשלועדתהבחירותלמיוןמזכיריועדתקלפיבבחירותלכנסתה- 23 , בתהליךספירת הקולות תהיה ישיבת ועדת הקלפי חוקית רק אם נכחו בה חברי ועדת הקלפי מטעם שתי סיעות לפחות ומזכיר ועדת הקלפי. זאת כדי למנוע סיכון של שינוי נתוני ההצבעה. עוד על פי הלומדה לש ועדת הבחירות בנושא מעטפות כפולות, על חברי ועדת הספירה מוטלים תפקידים שונים, למשל: על יו"ר הוועדה להציג את המעטפה, ועל חברי הוועדה להחליט על הכשרות שלה. 21,ה- בביקורת50 משנת 2014 שערך משרד מבקר המדינה עלה כי חלק מוועדות הספירה 22 בכנסתלאאוישובהתאםלנדרש,וכמהמהןאףפעלוללאמזכירים.גםבביקורתזונמצא וה- כי חלק מוועדות הספירה בכנסת לא פעלו בהתאם לנוהל. ל הלן פירוט על מקרים שנצפו 23 בבחירות לכנסת ה- 23 : 1 . ב- 11 ( 23%) מ- 48 ועדות הספירה נצפה איוש חסר. למשל: בקלפיות 93 ו- 71 רק מזכיר וחבר ועדה אחד ס פרו את המעטפות הפתוחות, ובקלפי 21 המעטפות נספרו ללא מזכיר. 2 . ב- 10 ( 21%) מ- 48 ועדות הספירה חבר ועדת הספירה לא הציג את הפתק לכל החברים בוועדה לפני רישום התוצאה או שחלק מחברי הוועדה לא הסתכלו על הפתקים. 3 . ב- 7 ( 15% )מ- 48 ועדות ה ספיר ה לא בדק ו כיאותאת כשרותהמעטפות, למשל: בקלפי 242 לא סומנה מעטפה פסולה ולא אוחסנה במקום הנדרש. 4 . ב- 6 ( 13% ) מ- 48 ועדות הספירה נפתחו מעטפות ההצבעה ברצף (נפת חו כמה מעטפות יחד ו רק לאחר מכן בחנו את הכשרות של כל מעטפה.) 50 ראו מבקר המדינה, דוח ביקורת על ההיערכות לבחירות לכנסת התשעה עשרה וניהולן ( 2014 עמ'), 75 . | 85 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 בשלוש מערכות הבחירות שנבדקו נצפו מקרים שבהם פתקי ההצבעה והפרוטוקול נותרו ללא ההשגחה הנדרשת על ידי ועדת הבחירות, של שני חברי ועדה מטעם שתי סיעות שונות ומזכיר. איוש חסר של ועדת הספירה אינו עולה בקנה אחד עם הנחיות הוועדה ועלול לגרום לסיכון של שינוי הפתקים ותוצאות הספירה (ראו תמונות.) תמונה 19 : תהליך ספירת המעטפות הכפולות במשכן הכנסת צולם על ידי צוות הביקורת ב- 10.4.19 . תמונה 20 : תהליך ספירת המעטפות הכפולות במשכן הכנסת צולם על ידי צוות הביקורת ב- 10.4.19 . בתשובת ועדת הבחירות נכתב כי הוועדה פועלת רבות כדי לוודא שהרכב ועדות הספירה ותהליך הספירה מתבצעים בהתאם לתקנות והוראות החוק, ובכלל זה היא ביצעה את הפעולות האלה: בעת פתיחת ועדות הספירה נציגי ועדת הבחירות וידאו כי יש הרכב חוקי לביצוע הספירה; במתחמי הספירה הסתובבו ראשי צוותים ומנהלי אולמות שתפקידם היה לוודא שהעבודה מתבצעת בצורה תקינה; במתחם הספירה שהו נציגי סיעות שתפקידם היה לפקח על הנעשה במתחם ולהפנות את תשומת לב עובדי הוועדה לאירועים חריגים. לא מוכרות לוועדה תלונות בעניין זה מצידם. | 86 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| עוד נכתב בתשובת הוועדה כי בשל היקף ועדות הספירה הגדול - 330 ועדות ספירה - שביצעו כמה סבבים וספרו קולות במשך שעות רבות, ייתכן שהיו מקרים ספורים שבהם התנהלה הספירה שלא בהתאם לתקנות והוראות החוק. מדובר במקרים חריגים בלבד. לקראת הבחירות לכנסת ה- 24 הדברים יחודדו בהנחיות ובמהלך ההדרכה. ✰ לסיכום, תמונת המצב העולה מהפרק בנושא אבטחת מידע פיזית מלמדת כי בשלוש מערכות הבחירות שנבדקו היו פערים. בתשובת ועדתהבחירות נכתבכי הוועדה תפעללבחוןכליםואמצעים נוספים לחיזוקהאבטחה, וכן לחדד ולרענן נהלים, הנחיות והדרכות כדי להגיע לרמת האבטחה הרצויה. 21,ה- 22 וה- 23 | 87 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 הפצת פנקס הבוחרים לפני כל מועד בחירות מפיק משרד הפנים רשימה שמית מעודכנת של כל בעלי זכות הבחירה לכנסת, הנגזרת ממרשם האוכלוסין של מדינת ישראל שמנוהל ברשות האוכלוסין וההגירה. רשימה זו מהווה את פנקס הבוחרים. פנקס הבוחרים כולל פרטים אישיים של כל בעלי זכות הבחירה במדינה: השם, שם האב או שם האם, המען, מספר הזהות במרשם האוכלוסין ומקום הקלפי שבה יוכלו להצביע. פנקס הבוחרים נמסר על פי דין למפלגות לצורך שתי מטרות בלבד: ההתמודדות בבחירות ויצירת קשר עם ציבור הבוחרים. בהתאם לתיקון לחוק הבחירות משנת 2014, המפלגות או הסיעות בכנסת מקבלות עותק מגנטי של פנקס הבוחרים. על פי חוק הבחירות51 , העושה שימוש במידע שבפנקס הבוחרים או המוסר מידע ממנו שלא למטרות שהוגדרו בחוק, דינו - מאסר שנתיים או קנס כספי. עם סיום הליך הבחירות על כל מפלגה להחזיר את העתק פנקס הבוחרים למפקח הארצי על הבחירות ולמחוק את המידע באופן שלא יאפשר את שחזורו (להלן - ביעור)52 . על פי חוק הגנת הפרטיות, תשמ "א- 1981 (להלן - חוק הגנת הפרטיות,) מידע רגיש הוא מידע הכולל נתונים על אישיותו של אדם, צנעת אישותו, מצבו הבריאותי והכלכלי, דעותיו ואמונתו. תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז- 2017, ש נכנסו לתוקף במאי 2018 , מטילות חובות אבטחת מידע על מי שמנהל מאגר מידע אישי או מחזיק בו. הרשות להגנת הפרטיות במשרד המשפטים אחראית לאכיפת אופן השימוש בפנקס הבוחרים. בפעילות אכיפה שערכה הרשות במהלך הבחירות לכנס ו ת ה- 18 וה- 19 ולאחר סיומן נמצא כי מפלגות פעלו שלא בהתאם להוראות החוק. לדוגמה: מפלגות השתמשו במידע שהתקבל מפנקס הבוחרים והטמיעו אותו במערכות המחשב הקיימות אצלן באופן הסותר את הדרישה החוקית למחוק את המידע באופן שלא יאפשר את שחזורו עם סיום הליך הבחירות. בשל כך הרשות להגנת הפרטיות פרסמה בפברואר 2019 הנחיות בנושא53 (והן עודכנו לקראת הבחירות לכנסות ה- 22 וה- 23 .) לקראת הבחירות לכנסת ה- 23 פרסמה הרשות קווים מנחים בעניין השימוש באפליקציות והתקשרות עם חברות חיצוני ות לצורך ניהול מערכת הבחירות54 , ואף קיימה כנסים עם נציגי המפלגות לקראת הבחירות לכנסות ה- 21 , ה- 22 וה- 23 . לקראת הבחירות לכנסת ה- 23 ביצעה הרשות להגנת הפרטיות פיקוח רוחב בקרב כלל המפלגות אשר התמודדו בבחירות לכנסת ה- 22 ואשר קיבלו בהן מעל ל- 100,000 קולות ואשר התמודדו גם בבחירות לכנסת ה- 23 . בהתאם לקריטריון זה הליך הפיקוח כלל 19 מפלגות שהרכיבו 8 רשימות אשר התמודדו בבחירות לכנסת ה- 23 . ההליך בחן את רמת הציות לחוק 51 תיקון מס' 49 משנת 2002 . 52 בנוהל העבודה של המפקח הארצי על הבחירות בעניין החזרת הקבצים נקבע בין היתר כי עם סיום מערכת הבחירות מוחזרים הקבצים ליחידת המפקח ולחלופין מצהיר מבקש הקבצים על השמדתם. 53 הבחירות לכנסת ה- 22 "שימוש במידע על אזרחים מפנקס הבוחרים.": 54 "ריענון הוראות חוק הגנת הפרטיות בעניין מגבלות השימוש במידע מפנקס הבוחרים ומגבלות השימוש במידע אישי" - פורסמו שני מסמכים עבור הכנסות ה- 22 וה- 23 . | 88 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| הגנת הפרטיות ונועד לסייע בהטמעת הוראותיו. ב- 30.9.20 פרסמה הרשות את ממצאי פיקוח הרוחב55 . הממצאים שעלו מהפיקוח מצביעים על פערים ניכרים באופן שבו המפלגות מיישמות את חוק הגנת הפרטיות והתקנות מכוחו. להלן חלק מהממצאים שהועלו: 1 . מפלגות מחזיקות במאגרי מידע רגישים ביותר הכוללים בין היתר מידע על דעותיו הפוליטיות של האדם. בהקשר זה הודגש בממצאי פיקוח הרוחב כי "ככל שלא ניתנה הסכמתם של נושאי המידע להזנת פרטים אודותיהם ביישומים או במאגרי המידע של המפלגה, ולהעברת פרטים אלה בין המפלגות לבין עצמן... משמעות הדבר היא כי מאגר הכולל פרטים אלה, ככל שהוזנו ללא הסכמת נושאי המידע, הוא מאגר שהרשם מוסמך לסרב ויסרב לרשום כדין בהתאם להוראת סעיף 10 א()(1 ) לחוק ועל כן ניהולו יהיה בלתי חוקי, ויחול איסור על המפלגות ועל כל גורם אחר להחזיק בו או לנהל אותו." 2 . מרבית המפלגות שנבדקו מחזיקות במאגרי מידע רגישים בלי שעמדו בסטנדרטים המחמירים של אבטחת מידע ושל אופן יישום הוראות תקנות הגנת הפרטיות ובהיעדר רישום וניהול של מאגרי המידע שברשות המפלגות. 3 . מרבית המפלגות שנבדקו נוהגות לרכוש מידע לצורכי טיוב נתונים או עריכת סקרים בלי 21,ה- לוודא שמקורות המידע שהם מקבלים חוקיים. 4 . מרביתהמפלגותשנבדקולאעמדובדרישותהחוקוהתקנותבביצועהתקשרויותעםחברות 22 חיצוניות. וה- הרשות להגנת הפרטיות מסרה למשרד מבקר המדינה באוקטובר 2020 כי היא העבירה לכל 23 מפלגה את ממצאיה, את הנחיותיה ואת המלצותיה לתיקון הליקויים אשר נמצאו בפיקוח הרוחב בנוגע לאותה המפלגה. ביולי 2011 , שלוש שנים לפני התיקון לחוק, כתבה הרשות להגנת הפרטיות מסמך למשרד הפנים בנושא שיקולי אבטחת מידע בהעברת פנקס הבוחרים על גבי תקליטור למפלגות ולסיעות והציעה חלופות מאובטחות יותר. במסמך פירטה הרשות את החסרונות והיתרונות של כל חלופה, את רמת האבטחה שלה ואת עלותה המשוערת. להלן הפתרונות שהוצעו: הקמת מערכתמידעזמינהבמרשתתשתאפשרגישהלמורשיםבלבדבאמצעותאמצעיהזדהותחזקים. באופן זה המערכת תאפשר מעקב אחר המשתמשים ופעולותיהם; יישום מערכת הגנה על התקליטור עם הגנות כגון מניעת אפשרות להעתקת המידע והגבלת מספר המחשבים שיכולים לגשת למסמך; יישום מערכת ליצירת מדיה מגנטית מוגנת; ומערכת שליטה וניהול מרכזית שתנהל את השימוש במדיה שנמסרה. מנהל מחלקתאכיפהברשותלהגנתהפרטיות מסר למשרדמבקרהמדינה כיבשנת2018 ,לפני הבחירות לרשויות המקומיות, הציגה הרשות למפקח על הבחירות דאז את עמדתה בנוגע לשינוי אופןההפצהשלפנקסהבוחריםוהמליצהלאפשרגישהממוכנתומרוכזתלמידע,במקוםהמצב הקיים. 55 דוח ממצאי הליך פיקוח הרוחב בקרב המפלגות שהתמודדו לבחירות הכלליות לכנסת ה- 23 . | 89 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 נמצא כי המפקח על הבחירות קיים שיחה להבהרת נקודות שעלו במסמך, אולם עד אוגוסט 2019 טרם ניתנה הנחיה מעודכנת בעקבות הערות הרשות להגנת הפרטיות. במאי 2020 התקיים דיון טלפוני ביוזמת הרשות להגנת הפרטיות ובהשתתפות של מנהל מחלקת האכיפה ברשות, מנהל אבטחת מידע והגנת הפרטיות ברשות האוכלוסין וההגירה, היועצת המשפטית של רשות האוכלוסין, נציגת היחידה הארצית לפיקוח על הבחירות, ומנהל יחידת ממשל זמין בנושא שינוי אופן מסירת המידע מפנקס הבוחרים למפלגות בעת הבחירות לכנסת. בדיון פורטו אירועי אבטחה רבים בטיפול במידע שבפנקס. בדיון הי יתה הסכמה של כלל הנוכחים לגבי הצורך בשינוי שיטת הנגשת המידע כדי לאפשר רמת אבטחה גבוהה יותר של המידע, ניטור ותיעוד של אופן השימוש במידע על ידי המפלגות, הסיעות וספקיהן. לסיכום הוגדר הצורך לטפל בשני נושאים עיקריים: 1 . הסביבה המשפטית - בחינת השינויים המחויבים כדי לאפשר את השינוי המבוקש בחוק, בתקנות או בהוראות השר הממונה. 2 . הסביבה הטכנולוגית - בחינת צורכי המפלגות ואפיון טכנולוגי של פתרון אפשרי ומספק מבחינת ההגנה על הפרטיות ואבטחת המידע. נוכח הפגיעה בפרטיותם של אזרחי ישראל, הגלומה בשימוש שנעשה בפועל במידע שבפנקס, ההשלכות הכלכליות שיש בפגיעה הזאת, כגון סחר במאגרי מידע, והסכנה שיש בדלף שכזה, מוצע שהיחידה הארצית לפיקוח על הבחירות בשיתוף כלל הגופים האחראים לנושא - רשות האוכלוסין וההגירה, ועדת הבחירות המרכזית והרשות להגנת הפרטיות - תשלים את הטיפול בבחינת הנושא ובגיבוש השינויים הנדרשים לצורך הנגשת פנקסהבוחרים למפלגות ולסיעות ,תוךהתייחסות לסיכוניםבשינוישיטתהנגשת המידע. בתשובת היחידה הארצית לפיקוח על הבחירות במשרד הפנים מדצמבר 2020 נמסר כי משרד הפנים תומך בתפיסה שנדרש לבחון שינוי בשיטת הנגשת פנקס הבוחרים או מסירת המידע. הצעת המבקר ולפיה בשיתוף יתר הגופים האחראים תושלם בחינת הנושא, מתקבלת בדלת פתוחה. עוד צוין בתשובה כי ייתכן שהפתרון מחייב לצד האפיון הטכנולוגי והמשמעויות בתחום אבטחת המידע במרשתת גם שינוי בחקיקה. בשל העובדה שהכנסת התפזרה ושוב אנו מצויים בתקופת בחירות לכנסת ה- 24 למצער לא ניתן להשלים פעילות זו בטווח הקרוב., בתשובת רשות האוכלוסין וההגירה נמסר כי היא מקבלת את המלצת משרד מבקר המדינה בנוגע לאופן הנגשת המידע והעברתו, ודווח כי נערכה פגישה ראשונה בהשתתפות הרשות להגנת הפרטיות, נציג היחידה הארצית לפיקוח על הבחירות וגורמים מטעם רשות האוכלוסין, ובה נדונו המלצות משרד מבקר המדינה. מאחר שהבחירות לכנסת ה- 24 יתקיימו בחודש מרץ 2021 הצפי הוא שלא יהיה אפשר ליישם את ההמלצות עד מועד זה., | 90 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| 21,ה- 22 וה- 23 | 91 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 ניתוח נתונים ככלי מסייע לבקרה על טוהר הבחירות רקע בעולםנעשהשימושרבבניתוחנתוניםככלימסייעבקבלתהחלטותולצורךמיצויהערךהעסקי הקייםבנתונים.ניתוחנתוניםנעשהביןהיתרבאמצעותשימוש בטכנולוגיותשלבינהמלאכותית (Artificial Intelligence) ולימוד מכונה (Learning (Machine , שבהן מחשב לומד את הנתונים הקיימים במסד הנתונים ומשתמש במודלים מתמטיים כדי לבצע סגמנטציה של הנתונים, זיהוי חריגים, זיהוי מגמות והצגת מודלים של חיזוי. חברות משתמשות בין היתר בטכנולוגיות אלה כדי לבצע סגמנטציהשלהלקוחות ולתתשירותאיכותיומבודללכל לקוח. בפרקזהתתבצע סקירה של היבטים הנוגעים ל ניתוח נתונים ולבקרות הממוחשבות שמבצעת ועדת הבחירות לצורך איתור קלפיות עם נתונים חריגים וככלי מסייע לקבלת החלטות. כחלק מהביקורת, צוות הביקורת ביצע ניתוח סטטיסטי של תוצאות הבחירות שפרסמה הוועדה בבחירות לכנסות ה- 22 וה- 23 בהשוואה לתוצאות הבחירות הקודמות, זאת כדי לאתר קלפיות שהייתה בהן התנהגות חריגה. מידע זה הועבר לטיפול ועדת הבחירות במסגרת מבצע טוהר הבחירות (ראו את תת-הפרק "ניתוח סטטיסטי.)" מסד נתונים אחוד בידיועדתהבחירותמידע רבהנוגע לפעילויותחריגותשאירעובקלפיות ביוםהבחירות,בתהליך ספירת הקולות, במבצע טוהר הבחירות ובאירועים נוספים. המידע עבור כל מערכת בחירות נשמר בנפרד; חלק מהמידע נשמר באופן ידני וחלקו נשמר באופן ממוחשב באמצעות מערכות מידע שונות. להלן דוגמאות לנתונים על אירועים שקרו בקלפיות בכל מערכת בחירות ונשמרים על ידי הוועדה: ההצבעות הכפולות שהיובכל קלפי: מהבחירות לכנסת ה- 23 נשמרים במערכת 1 כלל הנתונים ובהם: מספר המעטפות הכפולות שהתקבלו מכל קלפי, פרטי המצביעים במעטפות האמורות וכן פרטי המצביעים שעלה לגביהם חשש להצבעה כפולה. קלפיות שנבדקו במסגרת מבצע טוהר הבחירות: תמצית נתוני הבדיקה נשמרים במערכת המידע ובכלל זה מידע על קלפיות שהועברו לחקירת משטרה. תיאור הבדיקות שבוצעו נשמר במסמכים פיזיים. במערכת הבחירות לכנסת ה- 23 היו 10,631 קלפיות. כל קלפי משמשת בממוצע להצבעה של כ- 600 בעלי זכות בחירה, ובמרבית המקרים, אם לא חל גידול דמוגרפי חריג או שהוקם אזור מגורים חדש, מספרי הקלפיות ורשימת בעלי זכות הבחירה בהן נשארים קבועים בכל מערכות הבחירות, בייחוד בשלוש מערכות הבחירות האחרונות, שכאמור התקיימו בפרק זמן של פחות משנה. במקרים שבהם יש צורך בהקמת קלפי חדשה ניתן לה מספר זיהוי, ומספר זה עשוי להשפיע על מספור הקלפיות האחרות. למשל: בבחירות לכנסת ה- 23 המספר המזהה של 873 | 92 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| ( % 8) מ- 10,631 הקלפיות לא תאם56 למספר המזהה של אותן הקלפיות שהיו בבחירות לכנסת ה- 22 . מוצע כי ועדת הבחירות תנסה להמעיט בשינויים ברשימות הבוחרים באופן שישמר ככל האפשר את מספרי הזיהוי של הקלפיות ואת רשימת הבוחרים בכל קלפי בין מערכות הבחירות השונות. כמו כן מוצע לשמור על אותו מספר זיהוי ייעודי (מספר ברזל) לאותה הקלפי בין מערכות בחירות שונות. רציפות שכזו תאפשר לוועדת הבחירות לאתר התנהגויות חריגות שקרו באותן הקלפיות לאורך כמה מערכות בחירות הדורשות בחינה, למשלבהיבטיםשלטוהרהבחירות.ראודוגמהבהמשךלניתוחהסטטיסטישביצעמשרד מבקר המדינה על נתוני ההצבעה ב אותן הקלפיות לאורך שתי מערכות בחירות. בתשובת ועדת הבחירות נכתב כי הסמכות והאחריות לניהול מפת הקלפיות נתונה לשר הפנים, והוא עושה כן באמצעות עובדי משרד הפנים, רשות האוכלוסין והלשכה המרכזית לסטטיסטיקה. על כן הערות בעניין זה יש להפנות למשרד הפנים. עוד נכתב כי בכל הנוגע לסמכות ועדת הבחירות לערוך שינויים במפת הקלפיות, למשל ביצוע איזונים בין קלפיות, הוראות החוק מכתיבות את ביצוע הפעולות הללו ויצירת רשימת הבוחרים לאחריהן. לוועדה אין שיקול דעת בנושא זה. הוועדה ציינה כי הליך איזון הקלפיות נבע מיישום 21,ה- המלצות מבקר המדינה. 22 משרד מבקר המדינה מציע לוועדת הבחירות לבחון את הצורך במיעוט שינויים במספרי וה- הזיהוי של הקלפיות ורשימת הבוחרים בכל קלפי בין מערכות הבחירות השונות, בשיתוף כל גורמי המקצוע המעורבים בתהליך ובהם משרד הפנים, רשות האוכלוסין וההגירה 23 והלשכה המרכזית לסטטיסטיקה. ועדת הבחירות שומרת את הנתונים הנוגעים לקלפיות ואירועים הקשורים אליהם במאגרי מידע שונים, אולם הנתונים זמינים לגורמים בוועדה שמשתמשים בהם כדי לערוך ניתוחים סטטיסטים הן לפני יום הבחירות כדי להיערך מראש ולסייע בקבלת החלטות לגבי הצבת מזכיר נוסף או מפקח טוהר בחירות בקלפיות, והן לאחר יום הבחירות לשם בחינת דיוק תוצאות ההצבעה לפני פרסומן ובחינת קלפיות עם נתונים חריגים לעומת תוצאות ההצבעה במערכות בחירות קודמות. להלן דוגמה להחלטות שקיבלה הוועדה על בסיס ניתוח נתונים: כשבועיים לפני הבחירות לכנסת ה- 21 פרסמה ועדת הבחירות נוהל לבקרה על דפוסי ההצבעה ותוצאות הבחירות לשם שמירה על טוהר הבחירות. בנוהל נקבע כי יוצב מזכיר נוסף בקלפיות שבהן עשוי להתעורר חשש לפגיעה בטוהר הבחירות - קלפיות שבהן היו בבחירותלכנסתה- 20 (הקודמות)אירועיםחריגיםאותוצאותהצבעהחריגותכפישהגדירה ועדתהבחירות. עלבסיסניתוחנתוניהבחירותלכנסתה- 20 החליטההוועדהלהציב2,620 מזכירים נוספים בקלפיות מסוימות בבחירות לכנסת ה- 21 . עלות העסקת המזכירים הנוספים הייתה כ- 5.9 מיליון ש"ח57 . 56 קלפי נמצאה זהה אם סמל היישוב ומספר הקלפי שלה היו זהים לאותם הפרמטרים של קלפי מהכנסת ה- 22 . 57 שכר מזכיר קלפי בבחירות לכנסת ה- 21 היה 2,250 ש"ח. | 93 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 ועדת הבחירות לא ניהלה מסד נתונים אחוד וממוחשב שבו מתועדים כל האירועים שקרו בקלפיות לאורך מערכות הבחירות. מסד נתונים אחוד ושימוש בטכנולוגיה של בינה מלאכותית לניתוח נתונים אלו עשויים לסייע לוועדה בתהליך קבלת ההחלטות, למשל: באמצעות זיהוי מהיר של קלפיות שהיו בהן אירועים חריגים לאורך כמה מערכות בחירות וחיזוי של הפעולות שעל הוועדה לנקוט כדי למנוע הישנות מקרים אלו, כגון הצבת מזכיר נוסף וביקור של מפקחים בקלפי ביום הבחירות. מוצע כי ועדת הבחירות תיצור מסד נתונים אחוד וממוחשב בהתאם להוראות הדין שבו יישמרו נתונים על אירועים שהיו בקלפיות לאורך כמה מערכות בחירות. באופן זה יהיה אפשר ל נתח את הנתונים הק יימים במסד הנתונים ולהפיק מהם מידע היסטורי לגבי אינדיקציותחריגותשהיובכלקלפיבכלמערכתבחירותוכןמידעהיסטורילגביהפעולות שנקטה הוועדה ולהפיק תובנות על מידת ההשפעה של פעולות אלו. כמו כן מסד נתונים אחוד ושימוש בטכנולוגיה של בינה מלאכותית לניתוח נתונים אלו עשויים לסייע לוועדה בתהליךקבלתההחלטותבעתהיערכותהלבחירותהבאותוכןבתהליכיהפקתהלקחים. בתשובת ועדת הבחירות נכתב כי הוועדה תבחן את ההיתכנות של הקמת מאגר נתונים אחוד ואפשרות להשתמש בטכנולוגיה של בינה מלאכותית על כל היבטיה, לרבות מהבחינה החוקית, מבחינת אבטחת מידע ומבחינת עלויות. בהתאם למסקנות הבחינה תחליט הוועדה אם לאמץ הצעה זו. להלן דוגמאות לנתונים שאפשר לשמור עבור כל קלפי בכל מערכת בחירות במסד הנתונים האחוד, אם יוחלט להקימו. כאמור חלק מהמידע המוצג להלן נשמר בפורמטים שונים - חלקם פיזיים וחלקם לוגיים: רשימת בעלי זכות הבחירה. נתוני ההצבעה (שיעור ההצבעה, שיעור הפסולים, תוצאות ההצבעה לכל סיעה). שמות חברי ועדת הקלפי. הפעולות שנקטה הוועדה, למשל: הגדלת מספר המזכירים ו מניעת המזכיר ( פסילת מועמדות המזכיר בבחירות הבאות.) ציון המזכיר בטופס משוב (להלן - טופס 24 ). אירועים חריגים. פניות ותלונות שהתקבלו. מספר ההצבעות הכפולות. אינדיקציה אם הקלפי הועברה לחקירת משטרה ומידע על אופן הטיפול. | 94 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| מבצע טוהר הבחירות ועדת הבחירות אחראית בין היתר לוודא כי הבחירות מתנהלות תוך שמירה על טוהר הבחירות, זאת כדי למנוע פגיעה באמון הציבור. על פי סעיף 11 לחוק יסוד: הכנסת, תוצאות הבחירות יפורסמו ברשומות תוך שמונה ימים מיום הבחירות. להלן תרשים המתאר את תהליך בדיקת תוצאות ההצבעה ופרסומן: תרשים 12 : תהליך פרסום תוצאו ת ההצבעה במרשתת 21,ה- 22 וה- 23 מבצע טוהר הבחירות הוא הליך מובנה של בדיקת תקינות תוצאות ההצבעה בקלפיות שונות ברחבי הארץ ובקרה עליהן כדי להבטיח ש התוצאות הרשמיות של ההצבעות שנעשו בהן ישקפו נכונה את רצון הבוחרים. הבקרה עוסקת גם בבחינת התקינות הרישומית וגם בבחינת תקינות ההתנהלות בקלפי, והכול בפרק זמן של כארבעה ימים. ממצאי בדיקת הקלפיות יכולים לקבל ביטוי בשורה של פעולות המשך, למשל הבאת הקלפי לעיונו של יו"ר ועדת הבחירות כדי שיכריע בדבר תוצאות ההצבעה בה; העברת הקלפי לחקירת | 95 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 משטרה;מניעתמזכירועדתהקלפיאוגורמיםאחריםמלעבודבתפקידזהבעתיד;הכולבהתאם לתוצאות הבדיקה. בדיקת הקלפיות מבוצעת על ידי בודקים שמגויסים למבצע זה מקרב עובדי ועדת הבחירות וכן מקרב עורכי דין שגויסו לשם כך מהמגזר הציבורי (פרקליטים, משפטנים, עוזרים משפטיים לשופטים ). ראשי צוותים מהלשכה המשפטית של ועדת הבחירות ומלשכת יו" ר ועדת הבחירות מלווים את תהליך הבדיקה ומפקחים עליו. בפגישותשערךמשרדמבקרהמדינהעםועדתהבחירותבאוקטוברובנובמבר2019 ,נציגיועדת הבחירות מסרו כי מאח ר שהוועדה איננה יכולה לבדוק את כל הקלפיות בזמן העומד לרשותה, היא קבעה אמות מידה שעל פיהן ייבחרו הקלפיות שייבדקו במסגרת המבצע, למשל: קלפיות שהתקבלו לגביהן פניות מרשימות המועמדים המתמודדות לבחירות או מהציבור באמצעות מערכת 6 ; קלפיות שבמהלך היום התקבלו לגביהן דיווחים במוקדים שונים, לרבות מוקד המשטרה. בבחירות לכנסת ה- 20 יזמה לראשונה ועדת הבחירות את מבצע טוהר הבחירות. עד הבחירות לכנסת ה- 22 התהליך היה ידני. בעקבות הליך הפקת לקחים שקיימה ועדת הבחירות לאחר הבחירות לכנסתה- 21,היאהחליטה לשפראתהתהליך באמצעות פעולותשחלקן יושמו בפרק הזמן הקצר שעמד לרשותה בין שתי מערכות הבחירות: הקמת מערכות מידע לקבלת פניות על קלפיות שבהן עלה חשש לטוהר הבחירות (ראו תרשים;) הקמת מערכת 5 שנבנתה כדי לסייע לצוות שמנהל את מבצע טוהר הבחירות לרכז את המידע הנוגע למבצע בצורה מסודרת ולקבל תמונת מצב על התקדמות המבצע; הקמת מערכות מידע לאיתור קלפיות חריגות; הגדלת מספר ימי הבדיקה מיומיים לארבעה ימים; הגדלת מספר הבדיקות והעמקתן. עלויות השכר של מבצע טוהר הבחירות תוקצבו בבחירות לכנסות ה- 22 וה- 23 בכ- 420,000 ש"ח וכללו את הרכיבים האלה: תשלום השכר של בודקי טוהר הבחירות שאינם מקרב עובדי ועדת הבחירות המרכזית הסתכם בבחירות לכנסת ה- 23 בכ- 300,000 ש"ח, עלות פיתוח מערכת 5 והפעלתה בבחירות לכנסת ה- 22 וה- 23 יחדיו הייתה כ- 120,000 ש"ח. נוסף על עלויות אלה, ועדת הבחירות הקצתה תקציבים נוספים הקשורים לשמירה על טוהר הבחירות לרבות העסקת כ- 5,000 מפקחי טוהר הבחירות ביום הבחירות בעלות כוללת של כ- 11 מיליון ש"ח והעסקת מוקדנים ביום הבחירות בוועדות האזוריות שהיו אחראים על קבלת דיווחים בין היתר על אירועים חריגים שהיו בקלפיות. לקראת הבחיר ות לכנסות ה- 22 וה- 23 כתבה ועדת הבחירות תוכנית היערכות לתהליך טוהר הבחירות. ואלה היו מטרות התוכנית: לפרט את פעולות צוות טוהר הבחירות משלב גיבושו ועד לחתימת התוצאות והגשתן לנשיא המדינה; לפרט את פעולות הצוות והממשק שלו עם גורמים נוספים הפועלים בוועדה הבחירות ומטעמה; לפרט את הדרישות ה לוגיסטיות ואת כוח ה אדם הנחוץ לתהליך. | 96 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| משרד מבקר המדינה קיים פגישות עם ועדת הבחירות על תהליך מבצע טוהר הבחירות וצפה בתהליך בימים שלאחר הבחירות לכנסותה- 22 וה- 23 . כמו כן ב- 7.4.20 , לאחרהבחירות לכנסת ה- 23 , העבירה ועדת הבחירות לצוות הביקורת מסמך המפרט תשובות לשאלות ש העלה הצוות במסגרת הצפייה בתהליך, מסמך58 המפרט את מספר הקלפיות שנבדקו במערכת 5 ואת ההחלטה שהתקבלה בכל בדיקה וכן מסמך59 המפרט את מקור הפניות למערכת טוהר הבחירות. במערכת 5 מנוהל ות שלוש טבלאות עיקריות: טבלת פרוטוקולים (עבור כל קלפי יש פרוטוקול אחד), טבלת פניות (עבור כל פרוטוקול עשויות להיפתח במערכת כמה פניות ממספר מקורות מידע, למשל: פנייתמזכירועדתהקלפי ו פנייהשהתקבלהמדף פניותהציבורבמרשתת);טבלת תהליכי טיפול - עבור כל פרוטוקול עשויים לה יות כמה תהליכי טיפול, למשל: בדיקה ראשונית ובדיקה מעמיקה. משרד מבקרהמדינההפיק נתוניםבאופן עצמאי עלקלפיותשנבדקובמערכת 5 בבחירות לכנסתה- 23 מקבציםשהעבירהלו ועדתהבחירותוהופקו מהמערכתוהעלהאתהפערים האלה: במערכת 5 לא מנוהל הסטטוס הסופי של כל פרוטוקול המייצג את ההחלטה הסופיתשהתקבלהלגביו(למשל:תקין,הועברלמשטרה,תוקןע"ישופט)אלאהסטטוס מנוהל עבור כל תהליך טיפול, וכאמור לכל פרוטוקול עשויים להיות כמה תהליכי טיפול; 21,ה- נמצאו 420 פרוטוקולים שאינם משויכים לשום פנייה; נמצאה חוסר תאימות בין הנתוני ם. 22 מתשובת ועדתהבחירותמינואר2021 עלהכי ייתכןשהיו מקרים אחדיםשבהםהיוטעויותבאופן תיעוד הנתונים במערכת, וכי טעויות אלה נבעו, ככל הנראה, מהיעדר הכשרה מספקת בנוגע וה- לאופן השימוש במערכת והזנת הנתונים אליה של הגורמים שהיו אחראים להזנת הנתונים. 23 מוצע שוועדת הבחירות תנהל את הסטטוס הסופי של כל פרוטוקול, כך שיהיה אפשר לדעתכיצדהסתייםהטיפולבו.כמוכןמוצעשוועדתהבחירותתבחןאתשלמותהנתונים שהוזנו למערכת במערכות הבחירות הקודמות לכנסת כדי להצביע על דרישות שיוודאו את שלמות הנתונים בה. למשל: קיום שדות חובה - לא ייפתח תהליך טיפול בפרוטוקול ללא פנייה. כמו כן מוצע שהוועדה תקפיד לבצע הכשרה על תהליכי הקלדת הנתונים למערכת טוהר הבחירות, כך שיימנעו מצבים של תיעוד לא נכון במערכת שבה יש מידע כה רגיש על קלפיות שעלה בהן חשש לטוהר הבחירות. בתשובת ועדת הבחירות נכתב כי בכוונת הוועדה להרחיב את ההכשרה בשימוש במערכת 5 לקראתהבחירותלכנסתה- 24 ,לרבותתרגולנרחביותרשלהשימושבמערכתבמסגרתהחזרה הגנרלית כדי למנוע טעויות כאמור. עם זאת ציינה הוועדה כי חשוב להדגיש שאין בטעויות האמורות כדי להשפיע כהוא זה על הבדיקה שנערכה, וככלל הקלפיות זכו לבדיקה מקצועית שבמהלכה ננקטו כל הפעולות הנדרשות. להלן נתונים על הקלפיות שנבדקו במערכת 5 בבחירות לכנסת ה- 23 : 58 מסמך אקסל בשם "תהליכי טיפול - טוהר הבחירות כנסת 23 מיום 230420 ." 59 מסמך אקסל בשם "פניות - טוהר הבחירות כנסת 23 מיום 230420 ." | 97 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תרשים 13 : קלפיות שנבדקו במערכת 5 בבחירות לכנסת ה- 23 וההחלטות בגינן להלן תיאור השלבים העיקריים בתהליך מבצע טוהר הבחירות כפי שעולה מהמידע שהתקבל: קבלת פניות על הקלפיות שבהן עלה חשש לטוהר הבחירות: הפניות מתקבלות מכמה מערכות מידע (ראו תרשים להלן.) לכ- 65% מ הפניות בבחירות לכנסת ה- 23 שהתקבלו מארבעה מקורות המידע (פניות רשימות שמתמודדות בבחירות, פניות הציבור, פניות שהתקבלו בוועדות האזוריות וקלפיות מדגם) נפתח ה פנייה מקבילה במערכת 5 באופן אוטומטי. ליתר הפניות ממקורות אחרים, מנהל מבצע טוהר הבחירות יכול להזין במערכת 5 באו פן ידני פניות , היות שמערכת 5 אינה בעלת ממשקים מקוונים למרבית מערכות המידע. במערכת 5 ייתכן שייפתחו לכל קלפי (פרוטוקול) מספר פניות, למשל: במקרה שבו התקבלו דיווחים בפרקי זמן שונים במערכות מידע שונות. לכל פנייה במערכת 5 יש שדה שמתאר את המערכת שממנה מגיעה הפנייה שמכונה מקור הפנ ייה (ראו פירוט בלוח שלהלן.) כמו כן חלק מהפניות הן פניות שיזמה ועדת הבחירות, למשל: 449 קלפיות שעלו במדגם;פניותבנוגעלקלפיותשוועדתהבחירותמצאהבאמצעותמערכותממוחשבותשיש בהן חריגות סטטיסטיות. | 98 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| תרשים 14 : מערכות המידע שבהן מתקבלות פני ות בנושא טוהר הבחירות* 21,ה- 22 וה- 23 * מסומנות ברקע ורוד המערכות שיש להן ממשק למערכת 5 . | 99 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 לוח 6 : מקור הפניות שנבדקו במערכת 5 בבחירות לכנסת ה- 23 מקור הפניות מספר הפניות שנבדקו מערכת בקרה ממוחשבת 82 דף פניות הציבור במרשתת 114 הוועדות האזוריות (כולל דיווחי מזכירי ועדות קלפי) 81 חריגות סטטיסטיות 372 מדגם 449 מרכז השליטה והבקרה 50 נתונים חריגים 17 פניית רשימות שמתמודדות בבחירות 444 צוות מפקחי הבחירות 64 פנייה אחרת 13 סה "כ 1,686 * מסומנות בצבע קלפיות שהפניות בעניינן נפתחות במערכת 5 באופן ממוכן קבלת החלטה אם להעביר את הפנייה לטיפול במערכת 5 : עובדים מטעם הלשכה המשפטית של ועדת הבחירות עוברים על כל הפניות שמתקבלות בכל מערכות המידע ומחליטים אילו פניות יועברו לבדיקת טוהר הבחירות. כאמור פניות אלו נפתחות במערכת 5 באופן ידני. קבלת החלטה על אופן הבדיקה: ראשי צוות הבדיקות, שהם עובדים מטעם הלשכה המשפטית של ועדת הבחירות, מנהלים ומנחים את הבודקים לגבי אופן הבדיקה של כל קלפי ומסייעים בידם בתחומים המקצועיים. הבודקים מבצעים את הבדיקה על כל קלפי, מתעדים את הממצאים בכתב על גבי טפסים ידניים ומעבירים את טופס הבדיקה לראש צוות הבדיקות. קביעת אופן הטיפול בבדיקה: ראשי צוות הבדיקות קובעים את אופן הטיפול הנדרש וכותבים את הנחיותיהם על גבי טופס הבדיקה. כל בדיקה משויכת לאחד מסוגי הטיפול האלו: בדיקה תקינה; דרושה חתימת שופט (יו"ר ועדת הבחירות) ותיקון תוצאות ההצבעה במערכת הממוחשבת; מניעת המזכיר (מלעבוד בעתיד בתפקיד זה); דרושה בדיקה מעמיקה; הבדיקה מועברת לחקירת משטרה. | 100 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| הזנת עיקרי ממצאי הבדיקה למערכת 5 : בסיום ביצוע כל הבדיקות ממצאי הבדיקות העיקרייםמוזניםלמערכת5 ,והטפסיםשכולליםאתפירוטהבדיקותשנעשונשמריםבאופן ידני ואי נם נסרקים למערכת 5 . עדכוןנתוניההצבעה: אם נדרש לעדכןאתנתוניההצבעה, ולאחרשיו"ר ועדתהבחירות עדכן את הפרוטוקול ובכך נתן אישור לעדכון תוצאות ההצבעה, עורכי דין בכירים מהלשכה המשפטית, שקיבלו הרשאות לתקן את התוצאות ועברו בדיקת מהימנות, יכולים לעדכן את תוצאות ההצבעה. משרד מבקר המדינה מציין לחיוב את הקמת המערכת הממוחשבת של טוהר הבחירות בעקבותהליכיהפקת לקחים ממערכות בחירות קודמות ובתוךזמן קצר. עם זאת, במבצע טוהר הבחירות של הבחירות לכנסות ה- 22 וה- 23 , שבהן הופעלו מערכות מידע, הועלו ממצאיםהנוגעים לתהליכי בקר החסרים על שלמות המידע. להלן הפירוט: בכלמערכות המידע שבהן מתקבלות פניות בנוגע לחשש לפגיעה בטוהר הבחירות מערכות המקור)( לא תועד סטטוס סגירת הפנייה (אם הוחלט להעבירה לטיפול במערכת 5 ,) ולא תועדו ה נימוקים שעל פיהם קיבלה הוועדה החלטה לטפל בפנייה או לסגור אותה. בהיעדר תיעוד אי אפשר לבצע בקרה על שלמות התהליך כדי לוודא שכל הפניות שוועדת הבחירות החליטה להעביר לטיפול במערכת 5 אכן נפתחו במערכת וטופלו. 21,ה- בתשובת ועדת הבחירות נכתב כי במסגרת הפקת לקחים שבוצעה בנוגע לניהול מבצע טוהר 22 הבחירות עלתה הצעה לבחון הוספת ממשק שיאפשר העברת פניות מתוך מערכת ניהול האירועיםלתוךמערכת 5 (ממשק חד- כיווני) כדילהקלאתעבודתמנהלימבצעטוהרהבחירות. וה- דבר זה ייבחן לאחר שתיקבע מערכת נ יהול האירועים שתשמש את ועדת הבחירות לצורך ניהול 23 מרכז השליטה של יום הבחירות בבחירות לכנסת ה- 24 . ראוי כי ועדת הבחירות תתעד את הנתונים האלה בכל אחת מהמערכות שבהן מתקבלות פניות בנוגע לחשש לפגיעה בטוהר הבחירות: סטטוס סגירת הפנייה (הועברה לטיפול, נסגרה) והנימוקים להחלטת הוועדה לסגור את הפנייה או לטפל בה. מוצע שסוג הפנייה ייבחרמרשימות ערכים סדורה כךשיהיהאפשר לעבד אתהמידע באופן ממוחשב.תיעוד זה יסייע לוועדה לבצע בקרה על שלמות התהליך ולוודא שכל הפניות הועברו לטיפול במערכת 5 ושהטיפול בהן הסתיים. כמו כן הוועדה תוכל לנתח את המידע הכולל על הפניות כדי לזהות מגמות ולהפיק לקחים בהיערכות לבחירות הבאות. הפרדת סמכויות: מטרת הפרדת סמכויות היא צמצום אפשרויות הפגיעה במידע על ידי אדם אחד, אם בכוונת זדון ואם שלא במתכוון. לפי הנחיית המסגרת שפרסם יה"ב (סעיף 11.11 ,) בתהליכים רגישים ובפרט בתהליכים אשר יש בהם פוטנציאל לביצוע מעילות או הונאות יש ליישםהפרדתסמכויות,ומשמעותהשאדםאחדלאיוכללבצעלבדותהליךמלא.לצורךמימוש יעקרון זה על מערכות המחשוב לתמוך בהפרדת הסמכויות, ומערכת ההרשאות אמונה על כך. לפיההנחיהתהליךהאפיון והיישוםשלהפרדתהסמכויותצריךלהיותמונחהעלידימנהלהגנת הסייבר ומאושר על ידי הממונה על הגנת הסייבר. | 101 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 נמצא כי בשני תהליכים רגישים שמקיימת ועדת הבחירות בעל תפקיד אחד יכול היה להשלים לבדו את תהליך הבחינה וההחלטה על המשך הטיפול בפנייה בנושא החשש לטוהר הבחירות, בלא שהתבצעה עליו בקרה נוספת, אף לא מדגמית, כדי לוודא שלא נעשתה טעות אנוש, כנדרש בהנחיית יה ב." יצוין כי ועדת הבחירות הגדירה בתוכנית ההיערכותלתהליךטוהרהבחירות מדדים חריגיםלחלקמהנתוניםכךשבמרבית המקרים היה אפשרלבצעבקרה ולבחון את תהליך קבלת הה חלטה בדברהמשךהטיפולבפנייה. להלן הפירוט על שני התהליכים: עובד אחד יכול היה להחליט כיצד לטפל בפניות שבהן עלה חשש לפגיעה בטוהר הבחירות - אם להעבירן לבדיקות טוהר הבחירות או לסגור אותן. תרשים 15 : החלטה של גורם יחיד על אופן הטיפול בפנייה שעלה בה חשש לטוהר הבחירות ראש צוות הבדיקות קובע את אופן הטיפול הנדרש בבדיקה תקינה,( מועברת לחקירת משטרה, נדרש לעדכן את תוצאות ההצבעה במערכת הממוחשבת ועוד.) הכרעתו בדבר סיום הטיפול בפנייה מסומנת בטופס הבדיקה אולם כאמור טופס זה לא נסרק, ולא התבצעה השוואה בין הכתוב בטופס לאופן סגירת הבדיקה. | 102 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| תרשים 16 : אפשרות של גורם יחיד להזין מידע שגוי למערכת 5 – מידע שאינו תואם למידע הכתוב בטופס הבדיקה הפיזית 21,ה- 22 וה- 23 מן הראוי שבתהליכים רגישים כמו הטיפול בקלפיות שעלה בהן חשש לטוהר הבחירות תתבצע קבלת ההחלטות בידי שני גורמים שונים, שאין ביניהם תלות, כך ש אדם אחד לא יוכל לבצע לבדו תהליך מלא ושייושם עקרון הפרדת הסמכויות ויימנעו טעויות אנוש. כמו כן, ראוי לבצע בדיקה מדגמית של הנתונים שהוזנו למערכת המידע בהשוואה לטופסי הבדיקה הפיזיים שייסרקו למערכת המידע, כך שיהיה אפשר לערוך בקרה על הטיפול בפנייה כפי שהוזן למערכת המידע ולוודא שהוא התבצע בהתאם לכתוב בטפסים. בתשובת ועדת הבחירות נכתב כי במסגרת מבצע טוהר הבחירות הוסמכו רק גורמים מקצועיים ספציפיים ביותר, שלהם ידע נרחב בנוגע לתחום הבחירות, לקבל את ההחלטות המקצועיות המרכזיות במבצע טוהר הבחירות בדבר הפניות שיועברו לבדיקה במסגרת המבצע וכן בדבר המשך הטיפול הנדרש בעקבות בדיקה של קלפי מסוימת. קבלת המלצת המבקר, שלפיה כל החלטה כאמור תדרוש את עמדתם של שני גורמים שונים שיידרשו ללמוד את נתוני המקרה, תסרבל את התהליך בצורה משמעותית, תעכב את תהליך הבדיקה או שתקטין באופן משמעותי את מספר הקלפיות הנבדקות ובכך תפגע ביכולתה של ועדת הבחירות לקיים את המבצע באופן תקין. לעניין סריקת דפי הבדיקה הפיזיים למערכת טוהר הבחירות, כדי שיהיה אפשר לבצע בקרה שהמידע הכתוב בדף הבדיקה הפיזי הוזן למערכת, הוועדה כתבה כי היא שוקלת זאת בחיוב. | 103 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מאחר שמדובר בסוגיה של מדיניות - האם בתהליכים רגישים נדרשת בדיקה של שני גורמים שונים ובלתי תלויים כך שייושם עקרון הפרדת סמכויות - ומאחר שאין מדובר בנושא תפעולי, משרד מבקר המדינה מציע לבחון את הנושא במסגרת הליך הפקת לקחים כולל שייעשה לאחר הבחירות לכנסת ה- 24 בשיתוף כל יושבי הראש של ועדת הבחירות במערכות הבחירות לכנסות ה- 21, ה- 22, ה- 23 וה- 24 . עוד מוצע שוועדת הבחירות תבחן את האפשרות להיעזר במערכת בינה מלאכותית שתחילה "תלמד" את המידע ההיסטורי שנאסף במבצעי טוהר הבחירות במערכות הבחירות לכנסות ה- 22 וה- 23 , ובכלל זה את הפניות שהועברו לבדיקות במסגרת מבצעי טוהר הבחירות בכל אחת ממערכות הבחירות, את הקריטריונים שבגינם נבדקו הקלפיות ואת ממצאי הבדיקות. בהתבסס על המידע ההיסטורי תוכל המערכת לנתח את הנתונים בכל פנייה חדשה ולהמליץ לוועדה אם להעביר את הקלפי לבדיקות תקינות. המלצה זו יש בה כדי לסייע בידי גורם אנושי לקבל בעצמו את ההחלטה. בתשובת ועדת הבחירות נכתב כי הוועדה תבחן את המלצת המבקר בנוגע לשימוש בבינה מלאכותית, על היבטיה השונים, לרבות התועלות האפשריות, עלויות מערכת כאמור וכל היבט רלוונטי נוסף, ולאחר מכן תתקבל החלטה בעניין זה, ומכל מקום פיתוח מערכת כגון זאת יתאפשר רק בעת שגרה, ולא במערכות בחירות הרודפות זו את זו. ניתוח סטטיסטי שערך משרד מבקר המדינה כחלק מהביקורת, צוות הביקורת של משרד מבקר המדינה ביצע בבחירות לכנסות ה- 22 וה- 23 ניתוח סטטיסטי שהתבצע סמוך לבחירות בהתבסס על קובציתוצאותהבחירות שפרסמה ועדת הבחירות בכל כמה שעות החל במוצאי יום הבחירות. בכל ניתוח סטטיסטי נבחנו התוצאות שפורסמו ( תוצאות אלו לא היו ר שמיות באותו מועד) לעומת התוצאות הרשמיות של הבחירות שהיו בכנסת הקודמת, זאת כדי לאתר קלפיות שהייתה בהן התנהגות חריגה. מידע זה הועבר לטיפול הוועדה במסגרת מבצע טוהר הבחירות. החישוביםהסטטיסטייםבוצעובאמצעותכתיבתקודייעודיבשפתהתכנותPython והצגהגרפית שלההתפלגותשלכלנתוןלפיתרשיםBland-Altman באמצעותהתוכנההסטטיסטיתMedcalc . בבסיס הניתוח הסטטיסטי עמדה ההנחה שמפאת פרק הזמן הקצר של כחצי שנה בלבד שעבר מהבחירות הקודמות לא יהיה שוני מהותי בין שתי מערכות הבחירות בנוגע לפריסת הקלפיות ברחבי הארץ ולהרכב הדמוגרפי של המצביעים בהן. לפיכך השינוי בכל אחד מהפרמטרים הנמדדים בשתי מערכות הבחירות באותן הקלפיות היה צפוי להתפלג באופן נורמלי. הניתוחהסטטיסטיבחןבכלקלפי את ההתפלגותשל שיעורהשינוי ביןשתימערכותהבחירות שנבדקו על פי כמה פרמטרים. בכל אחד מהפרמטרים שנבדקו חושב שיעור השינוי הממוצע וכן מדד סטטיסטי הקרוי "סטיית תקן", המייצג את הפיזור של כל הקלפיות סביב הממוצע (מדד עליון ומדד תחתון מהממוצע.) בהתפלגות נורמלית הציפייה היא שכ- 99.73% מהקלפיות יימצאו במרחק שאינו עולה על שלוש סטיות תקן מהממוצע, וכ- 99.99% מהקלפיות יימצאו במרחק שאינו עולה על חמש סטיות תקן. | 104 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| צוות הביקורת הגדיר את מספר סטיות התקן שמעבר להן תסומן קלפי כבעלת התנהגות חריגה לא באופן שרירותי, אלא רק לאחר בחינת הנתונים והערכת מספר הקלפיות שוועדת הבחירות תוכללבדוקבמסגרתמבצעטוהרהבחירותולפניפרסוםתוצאותהבחירותהרשמיות.להלןלוח המפרט את הפרמטרים וסטיות התקן שנקבעו בניתוח הסטטיסטי שהשווה בין הבחירות לכנסת ה- 22 לבחירות לכנסת ה- 21 . לוח 7 : הגדרת התנהגות חריגה בניתוח הסטטיסטי של הבחירות לכנסת ה- 22 לעומת הבחירות לכנסת ה- 21 מספר סטיות מספר סטיות שם החתך הסטטיסטי התקן העליון +( SD ) התקן התחתון ( SD - ) התפלגות שיעור השינוי של 5 5 שיעור ההצבעה התפלגות שיעור השינוי של ההגדרה לא רלוונטית שכן היא עוסקת 3 שיעור הקולות הפסולים בירידה ברמת הקולות הפסולים לעומת הבחירות לכנסת ה- 21 . 21,ה- התפלגות שיעור השינוי של 4 4 שיעור ההצבעה לכל מפלגה 22 וה- הניתוח הסטטיסטי העלה שבין שתי מערכות הבחירות היו קלפיות שבהן חל שינוי סטטיסטי 23 חריג בכמה היבטים (שיעורי ההצבעה, שיעור הקולות הפסולים, שיעורי ההצבעה למפלגות ו כיו"ב). הנתונים החריגים ראויים לבחינה, שכן הם עשויים להיות תוצאה של גורמים אחדים, ובהם אירוע מקומי חריג או טעות בהזנת נתוני התוצאות. להלןשתידוגמאות לקלפיותעםהתנהגותחריגהשעלובניתוחהסטטיסטישלהבחירותלכנסת ה- 22 לעומתהבחירות לכנסתה- 21 . כמו כן להלןגרפיםהמציגיםאת ההתפלגותהנורמליתשל שיעורהשינויבפרמטריםשבהםנמצאההחריגהוקוויםהמתאריםאתהממוצעוסטייתתקן אחת מהממוצע (עליונה ותחתונה.) 1 . שיעורי ההצבעה: הגרף מציג את ההתפלגות הנורמלית של השינוי בשיעור ההצבעה. התנהגות "חריגה" נקבעה כהתנהגות של יותר מחמש סטיות תקן מהממוצע. מסומנת בעיגולאדוםקלפישנמצאהבהחריגה(ירידה)בשיעורההצבעה-מ- 98% בבחירותלכנסת ה- 21 ל- 6% בבחירות לכנסת ה- 22 . ציר ה- Y מייצג את השינוי בשיעור ההצבעה בין שתי מערכותהבחירות (0.92 בדוגמהשסומנה) וצירה- X מייצגאת הממוצעשלשיעורההצבעה בשתי מערכות הבחירות (0.52 בדוגמה שסומנה.) | 105 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תרשים 17 : השינוי בשיעורי ההצבעה בין הבחירות לכנסות ה- 21 וה- 22 נתוני ועדת הבחירות בעיבוד משרד מבקר המדינה 2 . שיעור הקולות הפסולים: הגרף מציג את ההתפלגות הנורמלית של השינוי בשיעור הקולות הפסולים. התנהגות "חריגה" נקבעה כהתנהגות של מתחת לשלוש סטיות תקן מהממוצע. מסומנת בעיגול אדום קלפי שנמצאה בה חריגה (גידול) בשיעור הקולות הפסולים - שיעור קולות פסולים של כ- 20% בבחירות לכנסת ה- 22, לעומת שיעור קולות פסולים של כ- 0.18% בבחירות לכנסת ה- 21 . ציר ה- Y מייצג את השינוי בשיעור הקולות הפסולים בין שתי מערכות הבחירות (0.2 - בדוגמה שסומנה) וציר ה- X מייצג את הממוצע של שיעור הקולות הפסולים בשתי מערכות הבחירות (0.1 בדוגמה שסומנה.) | 106 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| תרשים 18 : השינוי בשיעור ה קולות הפסולים בין הבחירות לכנסות ה- 21 וה- 22 21,ה- נתוני ועדת הבחירות בעיבוד משרד מבקר המדינה 22 וה- משרד מבקר המדינה מסר לוועד ת הבחירות לאחר הבחירות לכנסות ה- 22 וה- 23 פירוט של 23 הקלפיות ש בהן הועלו החריגות הסטטיסטיות שתוארו. זאת כדי ש הוועדה תוכל לבחון את הקלפיות במסגרת מבצע טוהר הבחירות לפני פרסום התוצאות הרשמיות של הבחירות. משרד מבקר המדינה מציין לחיוב כי ועדת הבחירות הודיעה למשרד מבקר המדינה כי היא בחנה את כל הקלפיות שעלו כחריגות בניתוח הסטטיסטי שביצע משרד מבקר המדינה במסגרת מבצע טוהר הבחירות שקיימה הוועדה בבחירות לכנסות ה- 22 וה- 23 , וזאת בפרק זמן של ימים אחדים שעמדו לרשותה לפני פרסום התוצאות הרשמיות. לאחר הבחירות לכנסת ה- 23 מסרה ועדת הבחירות למשרד מבקר המדינה תגובה על הניתוח הסטטיסטי שביצע. מתגובת הוועדה עולה כי היא בחנה את כל 150 הקלפיות שהועברו לבדיקתה על ידי צוות מבקר המדינה, ומהן 26 קלפיות חדשות שלא נבחנו על ידה קודם לכן במסגרת מבצע טוהר הבחירות. כמו כן בעקבות הבדיקה שביצעה הוועדה, בשלוש קלפיות בוצעו שינויים בתוצאות ההצבעה. בתגובת הוועדה ניתנו גם הסברים פרטניים לשינויים החריגים שנצפו בשיעורי ההצבעה ב חלק מהקלפיות. | 107 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מוצעכיועדתהבחירות תבחןאתהאפשרותלשלב במסגרת הבקרותהממוחשבותשהיא מבצעת גם ניתוח סטטיסטי בדומה לניתוח שביצע משרד מבקר המדינה, לאיתור קלפיות עם התנהגות חריגה בהשוואה לתוצאות ההצבעה באותן הקלפיות שפורסמו במערכות הבחירות הקודמות. אם תנסה הוועדה לשמור על מיעוט שינויים ברשימת הבוחרים ובמספרי הקלפיות יהיה אפשר לבצע ניתוחים כדוגמת הניתוח שבוצע כדי לאתר התנהגויות חריגות שקרו באותן הקלפיות לאורך כמה מערכות בחירות. בתשובת ועדת הבחירות נכתב כי מהבחירות לכנסת ה- 22 הוועדה מפעילה אמצעי בקרה סטטיסט יים כדי לזהותשינויים חריגיםבתוצאותההצבעה. בדיקהזו נעשית לפני פרסוםתוצאות ההצבעה, וקלפיות שנמצאו בהן נתונים חריגים עוברות לבדיקה ידנית. התכלית הראשונה שבגינה הוכנסו הכלים הסטטיסטיים הייתה זיהוי סימנים המעידים על התערבות במידע בדרך של שינוי תוצאות מזערי לאורך זמן (זליגה.) ועדת הבחירות מבצעת בדיקות סטטיסטיות רבות ובהן בדיקות קורלציה של תוצאות ההצבעה בהשוואה לבחירות קודמות. הה צבעה בזהות של נפטרים כל אדם ששמו מופיע בפנקס הבוחרים רשאי להצביע בבחירות לכנסת. בעקבות ביקורות קודמות של משרד מבקר המדינה החליטה ועדת הבחירות כבר בדצמבר 2014 כי כעשרה ימים לפני מועד הבחירות תופק רשימת הבוחרים שנפטרו לאחר מועד שליפת הפנקס והיא תפיץ אותה למזכירי ועדות הקלפי עם רשימת הבוחרים. הוחלט גם שכל מזכיר יקבל אך ורק את רשימת הנפטרי ם הרשומים בקלפי שבה הוא מכהן. באופן זה יוכלו המזכירים לבדוק האם בוחר מנסה להזדהות כבוחר שנפטר. לפני פתיחת מקום הקלפי להצבעה על המזכיר לסמן את הנפטרים ברשימת הבוחרים המודפסת באמצעות המילה נפטר"" או נ"" בצד שם הבוחר בתדריך ובנוהלי העבודה למזכיר ולבעלי תפקידים בוועדות הקלפי שפרסמה ועדת הבחירות לקראת הב חירות לכנסת ה- 21 נאמר כי במקרה שבוחר מזוהה כמישהו שנפטר, על המזכיר לבדוק את הבוחר בקפידה, ובמידת הצורך לדרוש ממנו אמצעי זיהוי חוקי אחר בעל תמונה ברורהיותראולבחוןאתזהותו באמצעות שאלותהמתייחסות לפרטיםהמופיעיםבתעודתהזיהוי שלו, כגון שם האב, מספר הזיהוי או כתובת הבוחר. עוד נאמר בתדריך כי אין לחשוף לפני המצביע את סיבת הבדיקה המוקפדת שכן ייתכן שמדובר בטעות ברישום. בתדריך נקבע כי אם אין ספק לגבי זהותו של המצביע, ולמרות הסימון כ- "נפטר", על המזכיר לאפשר לבוחר להצביע ולרשום הערה בפרוטוקול. אם לא הושלם הזיהוי, אין לאפשר לבוחר להצביע ויש לקרוא לשוטר המוצב ליד הקלפי. בפברואר 2014 פרסם משרד מבקר המדינה דוח ביקורת על ההיערכות לבחירות לכנסת ה- 19 וניהולן60 . בדוח זה עלה כי נעשתה לכאורה הצבעה בשמם של 47 בוחרים שנפטרו. בעקבות 60 ראו מבקר המדינה, דוח ביקורת על ההיערכות לבחירות לכנסת ה- 19 וניהולן ( 2014 עמ'), 3 - 86 . | 108 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| פעולותשביצעהועדתהבחירותלתיקוןהמצבבבחירו תלכנסתה- 20 61 נעשתהלכאורה הצבעה בשמם של 32 בוחרים בלבד שנפטרו. בשנת 2017 תוקן חוק הבחירות62 באופן שקבע כי שר הפנים ימסור לוועדה המרכזית, לצורך מילוי תפקידיה, ביוםהעשירישלפני יוםהבחירות, באמצעיאלקטרוניאומגנטי,מידע על פטירה של אדם הרשום בפנקס הבוחרים שפטירתו נרשמה במרשם האוכלוסין. בבחירות לכנסות ה- 21, ה- 22 וה- 23 בדק משרד המבקר שוב את הנושא בהתבסס על נתוני קובץ טופסי ה- 1,000 ועל נתונים ממרשם האוכלוסין. נמצא כי נעשתה לכאורה הצבעה בשמם של כ- 130 עד כ- 260 נפטרים. בתשובתועדתהבחירות נ מסרכיפיענוחטופס 1,000 אינומדויקבאופן מלאולכןהוועדה עשתה בקרה פרטניתמדגמית מול אלפוניהבוחרים בקלפיות. נבדקוכלל הקלפיותשבהןהיו לפינתוני משרד מבקר המדינה יותר מנפטר אחד שהצביע לכאורה. הוועדה בדקה 65 בוחרים. מ הם, רק 20 הצביעו(נמצאו"מחוקיםבאלפוןהבוחרים)".ביתרהמקריםהבוחריםלאהיומחוקיםאושהיה סימון של מחיקה, אך לצ ידו תיאור ש מדובר בנפטר, והמחיקה בוצעה בטעות. מהבדיקה שעשתהועדתהבחירותעולהכי היומקריםשלהצבעהבשםנפטרים.מהאמור לעיל אפשר להסיק כי כ- 30% מכלל ההצבעות שהיו לכאורה בשמם של נפטרים 21,ה- בשלושת מערכות הבחירות שנבדקו היו נכונות בבחירות לכנסת ה- 21 נעשתה לכאורה הצבעה בשמם של כ- 70 בוחרים שנפטרו, ובבחירות לכנסת ה- 23 - בשמם של כ- 78 22 בוחרים. וה- 23 יצוין כי מדובר בכ- 0.0002% מהבוחרים בפועל. מוצע שוועדת הבחירות תשלים את הבדיקה של כל המקרים שבהם בוחרים הצביעו לכאורה בשם נפטרים בשלוש מערכות הבחירות שנבדקו, ולגבי אלו שתמצא כי אכן הצביעו, תפעל בהתאם לסמכותה בדין. כמו כן מוצע שהוועדה תיישם מייד לאחר כל מערכת בחירות בדיקה כוללת שתשווה בין הנתונים המופיעים בטופסי 1,000 לנתונים שיתקבלו מרשות האוכלוסין וההגירה בנוגע לנפטרים. עוד מוצע שוועדת הבחירות תבדוק את הסיבות לכך שלמרותהפעולות שנקטה, יש עדיין אזרחים שמצביעים בזהות של נפטרים. מחשוב שלב הזדהות הבוחר ובדיקת זהותו מול מרשם האוכלוסין עשוי לסייע במניעת הצבעה בשם נפטרים (ראו את הפרק בנושא "תהליך ההצבעה באמצעות מעטפות הכפולות.)" 61 ראו מבקר המדינה, דוח שנתי 66 ג ( 2016 ,) "היבטים מינהליים בהיערכות לבחירות לכנסת - מעקב מורחב" עמ', 1872 - 1873 . 62 סעיף 39 ז)( - תיקון מס' 67 התשע"ז- 2017 . | 109 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 הה צבעה בשם בוחרים ששהו מחוץ לגבולות המדינה ביום הבחירות חוק הבחירות קובע כי ההצבעה תתקיים רק בתחום היבשה של ישראל, בכלי שיט ישראליים ובנציגויות הדיפלומטיות והקונסולריות של ישראל. בבחירות לכנסת ה- 21 היו 4,309,270 קולות כשרים. משרד מבקר המדינה ביצע בדיקה מדגמית אקראית של כ- 5% 63 מכ- 9,000 מצביעים שעל פי נתוני מינהל ביקורת הגבולות שברשות האוכלוסין היו מחוץ לגבולות ישראל ביום הבחירות לכנסת ה- 23 , אך סומנו בטופסי 1,000 כמי שהצביע ו לכאורה. נדגמו 447 מצביעים ששהו בחו"ל והצביעו לכאורה ב- 328 קלפיות. נעשתה בדיקה פרטנית של כל מצביע מול האלפונים ("פנקסי המחיקות.)" בבדיקה נמצאו 79 בוחרים שהצביעו בשם אנשים ששהו בחו"ל (כ- 18% מהמצביעים במדגם) ולגבי 64 אחרים (כ- 14% ) לא מצאה ועדת הבחירות את האלפונים של הקלפיות בהן הצביעו. מתוצאות הבדיקה אפשר להסיק כי כ- 1,600 בוחרים הצביעו בשם שוהים בחו"ל (כ- 0.035% מהבוחרים בפועל.) ועדת הבחירות מסרה בתשובתה מינואר 2021 כי אין בידיה מידע בדבר הצבעות בזהות של אנשים ששהו בחו"ל ביום הבחירות, בין היתר מכיוון שאין לוועדה סמכות לקבל נתונים מרשות האוכלוסין וההגירה. עוד מסרה כי הרישום ברשות האוכלוסין וההגירה יכול להיות שגוי מ כמה סיבות, ובהן עיכובים בהזנת הנתונים, טעויות בהזנת הנתונים, ובוחרים שנכנסו לישראל באמצעות דרכון זר. בתשובתרשותהאוכלוסיןוההגירהנמסרכיאםתמוחשבמערכתהבחירותוההצבעהבקלפיות, יצומצמו התופעות המתוארות. בדוח הביקורת משנת 2016 64 נאמר כי ועדת הבחירות הציעה כבר בתחילת 2015 לסמן על גבי רשימת הבוחרים כל בוחר ששהה בחו"ל מראשית שנת 2009 ולא הגיע לביקורים בארץ, כדי שהמזכירידעלהקפידהקפדהיתרהכשהואמזההבוחרששמומסומן.הוחלטלהביאאתהנושא להכרעת נשיאות ועדתהבחירות,אךהנשיאות ומליאת ועדת הבחירותהחליטו ש לא לאשר דרך פעולה זו. יו"ר ועדת הבחירות דאז ציין במליאה כי לדעתו לסימון של בני אדם קונוטציות שליליות. 63 טעות הדגימה כ- 4.5% . 64 ראו מבקר המדינה, דוח שנתי 66ג, "ועדת הבחירות המרכזית - היבטים מינהליים בהיערכות לבחירות לכנסת", עמ' 1873 - 1874 . | 110 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| מוצע שוועדת הבחירות ת בחן דרכים למניעת הצבעה בשם נפטרים או בשם מי ששוהים מחוץ לגבולות המדינה ביום הבחירות. עוד מוצע שרשות האוכלוסין וההגירה תעביר לוועדת הבחירות מידע בנושא זה כדי שהוועדה תאתר את ההצבעות שנעשו שלא כדין ותפעל למגר את התופעה. במסגרת זו אף מוצע שרשות האוכלוסין וההגירה בשיתוף ועדת הבחירות יבחנו כיצד לשפר את הזדהות הבוחר, כגון זיהויו באמצעות תעודת הזהות החכמה כפי שיפורט להלן: משנת 2013 מונפקת בישראל תעודת זהות חכמה65 . הנפקתה נועדה בין היתר להקשות את זיוף תעודות הזהות ולשפר את מהימנות ההזדהות ל פני גורמי ממשל וגורמים עסקיים. ממשלת ישראל אישרה ב- 2017 66 את המדיניות הלאומית של הזדהות בטוחה שאישרה הממשלה באוגוסט 2017 . משרד מבקר המדינה העלה בדוח משנת 2020 67 כי השימוש המתאפשר לאזרחים בתעודת הזהות החכמה המ ו נפקת כבר מ- 2013 הוא מוגבל ביותר מסיבות טכנולוגיות ומשפטיות , ולכן התעודה אינה מגשימה את תכליתה בכל הנוגע לחיזוק תהליך האימות וההזדהות. בכלל זה לא נעשה שימוש בתעודת הזיהוי החכמה לזיהוי הבוחר בקלפי בבחירות לכנסת. תופעת ההצבעה בשם אחרים כגון נפטרים או אנשים ששוהים מחוץ לגבולות המדינה 21,ה- ביום הבחירות צפויה להצטמצם במידה ניכרת כשההזדהות של הבוחר בקלפי תיעשה באמצעים ביומטריים בעת השימוש בתעודת הזהות החכמה לאחר שיוסרו החסמים 22 המשפטיים והטכנולוגיים. מומלץ כי ועדת הבחירות תפעל בשיתוף רשות האוכלוסין וה- וההגירה לקידום בחינת נושאים אלו. 23 65 הנפקת תעודת הזהות, תוכנה וצורתה מוסדרים בחוק מרשם האוכלוסין, התשכ"ה- 1965 ובתקנות שנקבעו על פיו., 66 החלטת הממשלה 2960 אישור המדיניות הלאומית להזדהות בטוחה"" (6.8.17 .) 67 ראו דוח שנתי 70ב "היבטים בהסדרת השימוש במאגרים ביומטריים", עמ', 73 . | 111 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 ניהול פרויקטים של מערכות מידע רקע אגף המחשוב בוועדת הבחירות מנהל יותר מעשרה פרויקטים של מערכות מידע בשלבים שונים של ייזום, הקמה ותחזוקה, שהסתכמו ב שלוש הכנסות שנבדקו בכ- 139 מיליוני ש"ח. חלק מהמערכות מכילות מידע רגיש לפי הגדרת הוועדה ולכן יש חשיבות גדולה לביצוע בקרה על פעילות הספקים הן מבחינת ניהול המערכות והן מבחינת היבטים הקשורים לאבטחת המידע שלהן בסביבת הספק (ראו את הפרק בנושא שרשרת האספקה.) להלן נתונים על התשלומים שנעשו בשנת 2019 לחלק מהחברות החיצוניות. מידע זה מוצג כדי לספק תמונת כללית בדבר מורכבות המערכות. בשנה זו כאמור התקיימו מערכות הבחירות לכנסות ה- 21 וה- 22 : לוח 8 : התשלומים לחברות החיצוניות שמפתחות ומתחזקות את מערכות המידע של ועדת הבחירות, 2019 השיעור מתקציב סכום ההתקשרויות כולל המחשוב למערכת החברה מערכות המידע מע"ם (במיליוני ש ח)" הבחירות לכנסת ה- 23 א' מערכות 1 ו- 5 35.3 60% ב' מערכות 2 ו- 8 6 10% ג' מערכת 3 7.3 12% א ד', ה'', מערכת 4 1.1 1.9% ה' מערכות 6 , 7 ו- 9 בקבצים לא היו נתונים המקור: קבצים של ועדת הבחירות. נכוןלאוגוסט 2020 היובאגףהמחשובשתימשרותתקניות:מנהלתהאגף,שמונתהבשנת 2019 , וסגנה דאז, ש שימש בתקופת הביקורת גם כממונה על הגנת הסייבר בחצי משרה. האגף נעזר בנותני שירותים חיצוניים במשך השנה שנשכרים בין היתר לצורך פיקוח ובקרה על פעילויות הספקים. במהלך הביקורת, ביולי 2020 , ועדת הבחירות החלה בתהליך לשינוי המבנה הארגוני של אגף המחשוב ובכלל זה הגדלת מספר המשרות מ- 2 ל- 5.5 משרות נוסף על שכירת נותני שירותים חיצוניים בתחום התקשוב. | 112 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| במצגת שהעבירה הוועדה למשרד מבקר המדינה בנוגע למבנה הארגוני החדש של האגף הוגדרו חלק מהאתגרים שעימם מתמודד האגף ואשר הביאו לשינוי המבנה האמור: מחסור במומחיות פנים- ארגונית ותלות גבוהה בספקים ויועצים חיצוניים. סטטוס מערכות המידע והתשתיות: א. מערכות מיושנות שאינן מתאימות לדרישות ואינן פועלות יחד. ב. מחסור בתשתיות ובמערכות למימוש פעילויות ליבה בסיסיות. ג. נדרשת קפיצת מדרגה לעידן הדיגיטל. 3 . אתגרי סייבר ברמה לאומית. 4 . עקרון הניטרליות ועצמאות הוועדה. 5 . נדרשת מוכנות לבחירות בכל רגע נתון - צוותים, מערכות, תשתיות, אתרים וציוד. 6 . פער בעבודת הוועדה והאגף ב תקופת שגרה וב תקופת בחירות: א. נדרש תמהיל מומחיות יעיל שיתמוך בתקופת שגרה ובבחירות ויאפשר רציפות, יכולת גידול ומעבר מהיר בין תקופת שגרה ל תקופת בחירות. 21,ה- ב. נדרשת התאמה מקצועית ואישית לוועדה - יכולת עבודה ב תקופת שגרה וב תקופת בחירות, מסירות לתפקיד , שקיפות ושיתוף מידע וידע, השתלבות אישית בוועדה. 22 וה- בהחלטת הממשלה 2097 מאוקטובר 2014 הוחלט להרחיב את תחומי הפעילות של רשות 23 התקשוב הממשלתי ולקבוע כי ייעודה יהיה, בין היתר, לשמש מרכז ידע ויועץ מקצועי לממשלה בתחום התקשוב. בהחלטה זו גם הוגדרו תפקידי הרשות, ובהם לגבש מתודולוגיה לניהול מחזור החייםשלמערכותמידעולניהוליעילשלפרויקטים,שלתשתיותושלתהליכיםבתחוםהתקשוב ולקדם שיתוף ידע מקצועי בין אגפי מערכות המידע (של המשרדים.) כאמור, הוועדה היא גוף סטטוטורי עצמאי ולכן אינה כפופה להנחיות רשות התקשוב או למתודולוגיה שהיא מגבשת, אולם לפי סעיף 150 לחוק הבחירות היא רשאית לבקש ייעוץ מכל משרדי הממשלה. תוכנית העבודה השנתית של אגף המחשו ב תוכנית עבודה שנתית היא המכשיר המרכזי של יחיד ת תקשוב בארגון לתכנון וניהול של פעילותה השוטפת ולמעקב אחר ביצועה. מטרת תוכנית העבודה השנתית היא לבחון אם יחידת התקשוב פועלת בהתאם ליעדי הארגון ו אם היא מנהלת את משאביה באפקטיביות וביעילות תוך התחשבות ב אילוצי התקציב ו בלוחות הזמנים. בתוכנית העבודה השנתית יוגדרו כל ה פעילויותהמתוכננותליחידתהתקשוב לשנתהעבודהלפי הגוף שיבצעאותןובהלימהלתקציב הכוללשלהיחידה.לכלפעילותיוגדרונתוניםאלה:שםהמערכתשבהתבוצעהפעילות;השלב במחזור החיים שבו נמצאת המערכת; שם הגורם המבצע; מועד ה התחלה ו הסיום המתוכנן; קישור לדרישת הלקוח; והערכת העלות הכספית של ביצוע הפעילות או הערכת מספר שעות העבודה שיידרשו לכך והתשלום עבורן. | 113 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 החלטת הממשלה 2097 הטילה על מנכ״ל י משרדי הממשלה ומנהלי אגפי מערכות המידע במשרדי ם ויחידות הסמך (להלן - המנמ"רים) להיוועץ בממונה על התקשוב הממשלתי ולפעול בשים לב לחוות דעתו לפני אישור תוכנית העבודה השנתית של אגף מערכות המידע ותקצובה. בהתאם להחלטה האמורה הפיצה רשות התקשוב למנמ"רים בספטמבר 2015 הנחיה מחייבת בשם "תוכנית עבודה וסקר מצב שנתי." על פי ההנחיה, תוכנית העבודה השנתית של המשרדים שתוגש לרשות התקשוב בחודשים ספטמבר עד נובמבר בשנה שלפני כן תכיל נתונים על הביצועמולהתכנוןשל תוכנית העבודהשל השנההנוכחית ואתהתכנון לשנההבאה, וכן תכיל פרקים על פעילויות המשרדים - מאפיינים, תוצרים מרכזיים לפרויקטים, לוחות זמנים לפעילות והיקפה הכספי הכולל. במצגת של המבנה הארגוני הגדירה ועדת הבחירות את ייעודו החדש של אגף המחשוב: מימוש חזון ועדת הבחירות ויעדיה באמצעות תשתיות, כלים ושירותים טכנולוגיים מתקדמים, מהימנים ואפקטיביים ומתן שירות איכותי למגוון הלקוחות. נמצאכיבשנת2019 , שבההתקיימושתימערכותבחירות,לאניהלאגףהמחשוב בוועדת הבחירות תוכני תו עבודה שנתית ורב-שנתיות עבור כלל פעילויות המחשוב באגף, אף שהוא ביצע פעילויות בהיקף של כ- 80 מיליון ש"ח ובהן הקמת מערכות מידע חדשות. בתשובת הוועדה נכתב כי בשל ניהול מערכות הבחירות היא נ אלצה לדחות את גיבוש תוכנית העבודה לתקופת שגרה. יצוין כי ממצא בנושא היעדר ניהול תוכניות עבודה עבור השנים 2014 - 2015 עלה גם בדוח68 הביקורת מ- 2016 , ובעקבותיו ועדת הבחירות גיבשה תוכניות עבודה לשנים 2016 - 2018 . לאחר הבחירות לכנסת ה- 22 מסר משרד מבקר המדינה על פער בנושא היעדר ניהול ת וכנית עבודה לתקופת הבחירות עבור כלל אגפי הוועדה ובהם אגף המחשוב לטיפול ועדת הבחירות. ועדת הבחירות הכינה תוכנית עבודה לכלל אגפיה ובהם אגף התקשוב עבור תקופת הבחירות לכנסת ה- 23 ועקבה אחר ביצועה. כמו כן, לאחר מועד סיום הביקורת באוגוסט 2020 גיבש אגף המחשוב תוכנית עבודה לשנת 2020 והיא הוצגה ואושרה בישיבת פורום הנהלת המשרד ב- 22.9.20 . 68 ראו מבקר המדינה, דוח שנתי 66ג ( 2016 ), "ועדת הבחירות המרכזית - היבטים מינהליים בהיערכות לבחירות לכנסת", עמ' 1818 - 1819 . | 114 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| מוצע ש אגף המחשוב יכין תוכניות עבודה שנתית ורב-שנתי ת לפעולותיו העיקריות ויבצע בקרה חצי- שנתית עלמידת עמידתו ביעדיהתוכנית. כמו כןאף שוועדת הבחירותהיאגוף סטטוטורי שאינו כפוף לרשות התקשוב הממשלתי, מוצע כי הוועדה ואגף המחשוב יבחנו את התועלת בקבלת ייעוץ מרשות התקשוב במהלך הכנת תוכנית העבודה ובבקרה על ביצועה, בדומה לייעוץ שמקבלים המנמ"רים בכלמשרדי הממשלה, ואף ישקלו לאמץ את הנחיות רשות התקשוב לגבי נתונים שכדאי שייכללו בתוכנית העבודה. בתשובת ועדת הבחירות נכתב כי בכוונתה לגבש תוכנית אסטרטגית רב- שנתית בתחומי המחשוב. תהליך כתיבת המכרז החל, אך הוא יגובש באופן סופי ויפורסם רק לאחר מערכת הבחירות לכנסת ה- 24 . במסגרת זו תיבחן ותגובש גם האפשרות לקבלת ייעוץ מרשות התקשוב וכן תישקל האפשרות לאמץ את הנחיות רשות התקשוב לגבי נתונים שכדאי שיכללו בתוכנית העבודה. ניהול תוכנית עבודה לפיתוח מערכת מידע על פי הוראות הארגון העולמי לניהול פרויקטים ( (PMI , תוכנית עבודה להקמת פרויקט תקשוב או לפיתוח מערכת מידע צריכה להתבסס על חמישה עקרונות יסוד שמבטיחים כי התוכנית 21,ה- משקפת אתכלהפעילויות הדרושותלהשלמת הפרויקט (שעשוי להימשךשניםאחדות),במועד שתוכנן ואושר ב עבור ו. להלן חמשת העקרונות: הגדרת הפעילויות, קביעת רצף הפעילויות, 22 הערכת המשאבים הנדרשים לביצוע כל פעילות, הערכת משך הפעילויות ו הכנת לוחות זמנים וה- להקמת הפרויקט כולו. 23 נמצא כי אגף המחשוב אינו מנהל תוכניות עבודה שנתיות עבור מערכות המידע שלו שמצויות בשלבי תחזוקה , אף שכאמור ב לוח 2 , בשנת 2019 , שהתקיימו בה שתי מערכות בחירות,היקף התשלומים לחמשהחברות החיצוניותשמתחזקותאת המערכותהאלוהיה כ- 50 מיליון ש"ח. עוד נמצא כי אגף המחשוב לא ניהל בשנת 2019 ותכנית עבודה שנתית או רב- שנתית להקמת מערכת, אף שהקמת המערכת הייתה כרוכה בביצוע משימות רבות שמעורבים בהן גורמים שונים שנדרש תיאום ביניהם, ואף שסךהתשלומים עבורה לחברות החיצוניות בבחירות לכנסות ה- 22 וה- 23 היה בשווי 6.8 מיליון ש ח." כאמור בפרק בנושא שרשרת האספקה, ועדת הבחירות הגדירה במסגרת ההתקשרות עם חלק מהחברות החיצוניות משימות שעליהן לבצע, אולם חלק מאותן המשימות לא בוצעו, והוועדה אף לא ביצעה בקרה על כך. | 115 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מוצע שוועדת הבחירות תבקש מכל החברות החיצוניות שמקימות ומתחזקות את מערכות המידעשלהלהכיןולנהלבאופןשוטףתוכניתעבודהלפיתוחהמערכותולתחזוקהשלהן. כמו כן מוצע שהוועדה תבקש מהחברות להביא לאישורה את תוכניות העבודה כדי תוכל לבחון אם אבני הדרך העיקריות והמשימות שהיא הגדירה כחיוניות ומופיעות בחוזה ההתקשרות נכללו בהן. כמו כן מוצע שהוועדה תבצע בקרה על מידת העמידה ביעדי התוכניות. בתשובת ועדת הבחירות נכתב כיהוועדה רואה חשיבות רבה בניהול תוכניות עבודה על ידי כלל החברות החיצוניות שמקימות ומ תחזקות את מערכות המידע. כמו כן הוועדה התחילה לקדם נושא זה בשנת 2019 , ובכלל זה ניהלה תוכניות עבודה למערכות שפותחו בשנה זו כמו מערכת ה- BI ומערכת טוהר הבחירות, וכי הוועדה מתכוונת להעמיק בו ולשפר אותו. הדבר אף קיבל ביטוי במבנה הארגוני החדש שאושר לאגף ובתיאורי התפקידים עצמם: מנהלת תחום תכנון מערכות, סגן ראש אגף מנהל יישומ י ליבה ומנהלת תחום רכש תוכניות עבודה ובקרה. ניהול התקציב לפיתוח מערכת מיד ע על פי נוהל מפת"ח יש להעריך את העלויות של מערכת מידע או פרויקט עוד בשלב הייזום, השלב המקדים וההכרחי בכל אחד מהפרויקטים של התקשוב המתבצעים בממשלה. הערכה זאת תשמש כבסיס, ולעומתה ייבחנו העלויות בפועל במהלך שלבי ביצוע הפרויקט. בהערכת העלויות של פרויקט מחשבים את העלויות של שלבי ההקמה והפיתוח ואת עלויות התחזוקה השנתית שלו במשך חמש שנים. בתהליך זה יש לכלול את העלויות של כל סוגי המשאבים הנדרשים:משאביםישירים,כגוןצוותהפיתוחוהתחזוקה,ומשאביםעקיפים,כמומשאביהנהלת הארגון המלווה את המערכת ומפקחת עליה, גורמי בקרה, גורמי הדרכה והטמעה, יועצים חיצוניים ואנשי תשתיות. בהנחיית ראש רשות התקשוב מינואר 2016 בנושא "שלב הייזום ושער הכניסה לפרויקט תקשוב" נקבע אילו תפוקות יש להשלים בשלב הייזום. עוד נקבע בהנחיה שמסמך ייזום מאושר על ידי גורמים מוסמכים הוא תנאי הכרחי למעבר לשלבי הרכש, התכנון והביצוע של הפרויקט. להלן נושאים שהופיעו בהנחיה כחלק מהתכולה הנדרשת במסמך הייזום: מטרות הפרויקט ויעדיו, מדדי התפוקה ומדדי ההצלחה של הפרויקט, אומדן העלויות, תמצית התקציב והשפעתו על התחזוקה, הערכת זמן ראשונית, תמצית לוח הזמנים ואבני דרך עיקריות וכן הסיכונים הטמונים בפרויקט. נמצא כי אין בידי ועדת הבחירות מסמכי ייזום עבור חלק ממערכות המידע החדשות שהחליטהלהקי מןבשנים 2019 - 2020 אומסמךהערכתעלויות,ובהןמערכת שסך התשלומים ששולמו לחברות החיצוניות עבורה בבחירות לכנסות ה- 22 וה- 23 היה בשווי 6.8 מיליון ש"ח. כמו כן ועדת הבחירות פיתחה את מערכת 5 וכתבה עבורה את "מסמך69 אפיון- על", אולם במסמך לא צוינה הערכת העלויות של המערכת. 69 מסמך מ- 12.8.19 בנושא אפיון-על ותכנון מערכת המידע , סימ וכין: כנ41-22 . | 116 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| בתשובת ועדת הבחירות נכתב כי הוועדה הקפידה לאורך השנים לתעד את החלטותיה על פיתוח מערכות מידע חדשות, לגבש מסמכי ייזום למערכות ולתעד באופן מקיף את המערכות שבשימושה. עם זאת, הדחיפות והלחץ להקים ולתקן מערכות בתקופת בחירות אינם מאפשרים יצירת מסמכים כפי שמתקיים בשגרה ובהתאם להמלצת התקשוב. תשובת הוועדה מדגישה את החשיבות שנודעת לתקופה שבין מערכות הבחירות לקיום הליכי היערכות וייזום של פרויקטים בתחום התקשוב בהתבסס על ניתוח צרכים רב- שנתי ולטווח הרחוק. 2 . נמצא כי אגף המחשוב לא ריכז את כלל העלויות של כל מערכת מידע ברמה השנתית והרב- שנתית, ולא נמצא שהייתה בקרה על ביצוע התקצוב בכל מערכת ביחס לתקציב שתוכנן עבורה. בתשובת ועדת הבחירות נכתב כי אגף המחשוב והחשבות מנהלים תקציבים שנתיים לכל נושאי התקשוב באמצעות 30 סעיפים תקציביים המכונים "תתי- מרכזי קרנות." למשל: למערכת 1 יש שני תתי- מרכזי קרנות, למערכת 2 יש ארבעה תתי- מרכזי קרנות, לאתר המרשתת יש תת-מרכז אחד, ולפיתוח מערכות נוספות יש תת- מרכז קרנות אחד. נוסף על 21,ה- כך הוועדה מנהלת תתי- מרכזי קרנות עבור נושאים רוחביים כמו סייבר, אירוח שרתים, סריקות ושירותי ייעוץ למחשוב ושכירת מחשבים. 22 וה- בהתייחס לתשובת הוועדה, מציין משרד מבקר המדינה כי מרכזי הקרנות שניהלה הוועדה עבור כל מערכת מידע שלה לא כללו את כלל הפעילויות הנוגעות 23 למערכת. הדבר נובע מכך שהוועדה מנהלת מרכזי קרנות לנושאים רוחביים הכוללים עלויות של פרויקטים שונים, ולמשל הקמת מערכת NAC למערכת 1 נכללה בתת- מרכז קרנות לנושא הרוחבי סייבר"" ולא נכלל ה בעלויות מערכת 1 . נוכח דברי ועדת הבחירות ולפיהם נדרשת מוכנות לבחירות בכל רגע נתון, מומלץ כי הוועדה תכין ותנהל תקציב נפרד עבור כל מערכת מידע שיכלול את עלויות ההקמה ואת עלויות התחזוקה השנתיות בתקופת בחירות ובתקופת שגרה. הפרדה זו חיונית היות שמאפייני התקציב שונים בתקופות אלו. ניהול תקציב נפרד עבור כל מערכת מידע יסייע לוועדה לבצע בקרה על העמידה ביעדי התקציב של כל מערכת ולאתר את הסיבה לפערים, אם יהיו. כמו כן ניהולהתקציב עבור כל מערכת יסייע לוועדה לבנות את תקציב אגף המחשוב השנתי ולהיערך לפעולות שתידרש בהן השקעת משאבים מרובה, למשל היערכותלהחלפתמערכת1 אוהצורךבהטמעתרכיביאבטחתמידעבמערכותמסוימות. | 117 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 ועדות היגוי לפרויקטים של מערכות המידע בהנחיה של רשות התקשוב מאוקטובר 2015 בנושא "מחזור חיים מערכת תקשוב" המחייבת את המשרדים נקבע כי ועדת היגוי היא ועדה שבראשה עומד נציג בכיר של היחידה העסקית ובה חברים נציג בכיר של יחידת התקשוב, חברי מינהלת הפרויקט ונציגי המשתמשים העיקריים. תפקיד ה וועדה לבקר את התקדמות הפרויקט ותוצריו העיקריים, לאשר אבני דרך ולקבל החלטות בנושאים עקרוניים כגון החלטה בדבר המשך הפרויקט או שינוי סדר העדיפויות. החלטה על המשך הפרויקט או על שינוי סדרי עדיפות, צריכה להיבחן כאשר משתנה האיזון בין השגת היעדים (תועלות ארגוניות,) משאבים (כוח אדם ועלויות) וסיכונים. לפי ההנחיה יש חובה למנות ועדת היגוי לפרויקט בינוני70 ומעלהאו לפרויקטמורכב.כלמקרהאחר נתון לשיקול דעת הארגון. ועדת ההיגוי תפעל עד סיום הפרויקט, כלומר עד שתועבר המערכת לשלב התחזוקה. בפגישה שקיים משרד מבקר המדינה בנובמבר 2019 עם מנהלת אגף המחשוב נמצא כי הוועדה ניהלה ועדות היגוי למערכות המידע העיקריות שלה: 1 ו- 2 . לא נמצאו בביקורת פרוטוקוליםשל דיוני ועדותההיגוי למעטשני פרוטוקוליםשהומצאו: פרוטוקול דיון בעניין מערכת 1 מדצמבר 2012 ופרוטוקול בעניין מערכת 2 מאוגוסט 2017 . כמו כן ועדת הבחירות לא ניהלה ועדות היגוי למערכות מידע אחרות שהיקפן הכספי היה גדול מ- 2.5 מיליון ש"ח ובהן מערכת 3 ו עבור מערכת 8 . בתשובת ועדת הבחירות נכתב כי במהלך תקופ ות הבחירות נערכו פגישות רבות עם הלקוחות והספקים כדי להבטיח את השלמת הפיתוחים הנדרשים ולהכין את המערכות ליום הבחירות. ההמלצה ו לפיה יש להשתמש בצורה נרחבת יותר בצוותי היגוי אינה ישימה בתקופת הבחירות נוכח המבנה הארגוני הייחודי שלה, סד הזמנים הקצר שלה ודרכי עבודתה. הוועדה משתמשת בשיטה של פגישות עבודה אינטנסיביות וממוקדות במשימת ההיערכות לבחירות. מומלץ שוועדת הבחירות תאמץ את הנחיית רשות התקשוב בנושא מחזור החיים של מערכת תקשוב, ותבחן הקמ ת ועדת היגוי לפרויקטים העומדים בהגדרת רשות התקשוב כבינוניים ומעלה או כפרויקטים מורכב ים. ועדות ההיגוי אחראיות לבקר את התקדמות הפרויקט ותוצריו העיקריים, לאשר אבני דרך ולקבל החלטות בנושאים עקרוניים בטרם עליית הפרויקט לאוויר. נוכח זאת, קיום ועדות היגוי חשוב בתקופת שגרה וחשוב אף יותר בתקופת בחירות, שבה נדרש לקבל החלטות עקרוניות ולוודא את תקינות המערכות לפני הפעלתן (מרביתן כאמור אינן פועלות בשגרה). להלן כמה דוגמאות להחלטות שמקבלת ועדות היגוי: דיון בסיכונים בחומרה גבוהה ואישור הפעולות להפחתתם; וידוא שכלל הגורמים ביצעו בקרות למערכת והם מאשרים את הפעלתה (למשל: אישור משתמש על בדיקות הקבלה, ממצאי בדיקות עומסים תקינים, אישור ממונה הגנת הסייבר ועוד.) 70 פרויקט שעלותו הכוללת (רכש וכוח אדם פנימי) היא ממיליון ועד 2.5 מיליון ש"ח או עד 2.5% מתקציב התקשוב הכולל בארגון בשנה הקודמת, הנמוך שבהם, ו לחלופין - פרויקט שהמאמץ הכרוך בו הוא שלוש עד שמונה שנות אדם. | 118 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| ✰ לסיכום, תמונת המצב העולה מהפרק בנושא ניהול פרויקטים מלמדת כי אגף המחשוב אינו מנהל את פעילויות המחשוב לפי תקנים מקובלים: האגף אינו מנהל תוכניות עבודה ותקציבים ברמת מערכות המידע הנפרדות, הגם שביצוע תקציב אגף המחשוב בשלוש מערכות הבחירות שנבדקו היה 139 מיליון ש ח;" לא הוקמו ועדות היגוי לפרויקטים העומדים בהגדרת רשות התקשוב כבינוניים ומעלה, האחראיות לבקר את התקדמות הפרויקט ותוצריו העיקריים ולקבל החלטות בנושאים עקרוניים לפני הפעלת המערכות. מוצע שוועדת הבחירות תנהל תוכניות עבודה ותקציבים ברמת אגף המחשוב וברמת כל מערכת בנפרד ותפקח על הביצוע מול התכנון, תבחן אפשרות לאמץ את הנחיית רשות התקשוב בנושא מ חזור החיים של מערכת תקשוב ותבחן להקים ועדות היגוי לפרויקטים העומדים בהגדרת רשות התקשוב כבינוניים ומעלה או כפרויקטים מורכבים. בתשובת ועדת הבחירות נכתב כי הוועדה רואה חשיבות רבה בניהול ת וכניות עבודה ותקציבים של מערכות המידע. הוועדה החלה לקדם נושא זה ומתכוונת להעמיק בו. הדבר אף קיבל ביטוי במבנה הארגוני החדש שאושר לאגף ובתיאורי התפקידים עצמם: מנהלת תחום תכנון מערכות, סגן ראש אגף מנהל יישומי ליבה ומנהלת תחום רכש ת וכניות עבודה ובקרה. הוועדה מתכוונת 21,ה- לאמץ מתודולוגיה כפי שמקובל בתחום התקשוב. הגדרת המתודולוגיה והתאמתה לוועדה תיעשה במסגרת תוכנית אסטרטגית למערכות המחשוב. במסגרת זו תיבחן התאמת נוהלי 22 התקשוב אף שאינם מחייבים את הוועדה. לדעת הוועדה שיטת הפעולה של ועדות היגוי אינה ישימה בוועדה הבחירות נוכח המבנה הארגוני הייחוד י ודרכי העבודה של הוועדה. וה- 23 ועדות ההיגוי אחראיות לבקר את התקדמות הפרויקט ותוצריו העיקריים, לאשר אבני דרך ולקבלהחלטותבנושאיםעקרוניים לפני עלייתהפרויקטלאוויר. נוכחזאת,קיוםשלועדות היגוי חשוב בתקופת שגרה וחשוב אף יותר בתקופת בחירות, שבה נדרש לקבל החלטות עקרוניות ולוודא את תקינות המערכות לפני הפעלתן (מרביתן כאמור אינן פועלות בשגרה.) | 119 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תפקוד מערכות המידע בתקופת הבחירות מערכת 2 מערכת 2 היא מערכת מקוונת האחראית לתהליך גיוס מועמד ים לתפקיד מזכיר קלפי. המערכת מופעלת כחודש לאחר מועד ההכרזה על בחירות חדשות ומכילה כמה שלבים, ובהם רישום המועמדים, ביצוע לומדה שמציגה את תהליך עבודת מזכיר הקלפי ביום הבחירות, ביצוע מבחן מיון בציון עובר של 80, קביעת ריאיון בוועדה האזוריות ושיבוץ מועד ביצוע ההדרכה. לדברי הוועדה המערכת פותחה בשנת 2017 במשך כשנתיים ובתקציב71 הקמה של כ- 0 1 מיליון ש"ח והופעלה לראשונה בבחירות לכנסת ה- 21 . את המערכת פיתחה חברה ב' והיא גם מתחזקת אותה. ניהול השינוי הוא תהליך חשוב ומהותי בפרויקטים המתבצע לצד הקמת הפרויקט. בין היתר תכליתו להכין את המשאב האנושי לקבלה מיטבית של השינויים שטומן בחובו מהלך ארגוני מורכב. מעורבות המשתמש והשתתפותו בתהליך הפיתוח של מערכת ממוחשבת, ובפרט בשלבים מרכזיים כמו אפיון המערכת והבדיקה שלה, וקבלת אישורו חשובים ומרכזיים72 , ופרויקטים רבים נכשלים בגלל מעורבות נמוכה של המשתמש בתהליך הפיתוח. כאמור לאחר כל מערכת בחירות ועדת הבחירות שולחת למנהלי הוועדות האזוריות שאלון לשם קבלת משוב על פעילות הוועדה בתקופת הבחירות וביום הבחירות. לאחר הבחירות לכנסת ה- 21 שלחה ועדת הבחירות שאלון לשם קבלת משוב ל- 19 מנהלי הוועדות האזוריות. 14 ( 74% ) מהמנהלים השיבו עליו.השאלון כלל סעיפים שעליהם נדרשוהמנהלים לחוותתא דעתם, ובהם תפקוד מערכת 1 והאפשרות להפיק ממנה דוחות, מערכת 9 , מערכת 2 , מערכת 4 , מערכת 8 ועוד. משרד מבקר המדינה מציין לחיוב את הליך קבלת המשוב. בפרק זה יוצגו בעיות במערכת 2 שחזרו בשלוש מערכות הבחירות שנבדקו. להלן פירוט התקלות: 1 . אי- תאימות בין נתוני מערכת 1 לנתוני מערכת 2 מביאה לחוסר אמון של חלק ממנהלי הוועדות בנתונים המופיעים בשתי המערכות: מנהלי הוועדות האזוריות עובדים בתקופת הבחירות גם במערכת 2 וגם במערכת 1 . נמצא כיהממשק ביןמערכת 2 למערכת 1 אינומופעל באופןמקוון אלא רקאחת ליום. נוכחזאת בחלק מהזמן יש א י- תאימות בין הנתונים המופיעים בשתי המערכות. בשאלון על הבחירות 71 ממסמך של ועדת הבחירות בשם "סטטוס התקשרות עם חברה ב' - מערכת גיל ומוקד טלפוני" עולה כי משנת 2016 ועד 31.12.18 (חודש לפני מועד הפעלת מערכת גיל) סכום ההזמנות עבור הקמת המערכת כולל מע"ם היה כ- 10 מיליון ש"ח. 72 על פי נוהל מפת"ח - נוהל מסגרת לטיפול כולל בתחום המחשוב בארגון - הן בכל אחת ממערכות המידע בנפרד, הן במישור הארגון כולו. הנוהל נקבע בהחלטת הממשלה מאוקטובר 1991 כנוהל אחיד מחייב לפיתוח ולתחזוקה של כל מערכות המידע הממשלתיות והיה נוהל מחייב עד אוקטובר 2014 . | 120 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| לכנסת ה- 21 ציינו 5 מ- 14 המנהלים את הבעיה, ומהשאלון על תפקוד המערכות בבחירות לכנסת ה- 23 עולה כי עדיין לא היה סנכרון מקוון בין שתי המערכות. מוצע שוועדת הבחירות תבחן את התועלת שבסנכרון מקוון בין מערכת 2 למערכת 1 ועד אז עליה להנחות את מנהלי הוועדות מול איזו מערכת מידע עליהם לעבוד., בתשובת ועדת הבחירות נכתב כי בתקופות הבחירות לא התאפשר לוועדה לבצע שינויים מורכבים כדי להבטיח את הפעלת המערכת באופן תקין. לאחר הבחירות לכנסת ה- 23 בוצע תהליך עומק לניתוח הפערים במערכת 2 בשיתוף חלק מנציגי הוועדות האזוריות. מתוך הנושאים שעלו בתהליך זה הוגדרו הנושאים שיש לפתח לבחירות לכנסת ה- 24 . הממשק בין שתי המערכות מתבצע אחת ליום משיקולים של אופטימיזציה תפעולית. עם זאת, כחלק מתהליך הפקת הלקחים בוצעו התאמות בממשק לשיפור התהליך. 2 . תקלות בממשק בין מערכת 1 למערכת 2 א. מכנס הפקת הלקחים על הבחירות לכנסת ה- 21 ומהפקת הלקחים של חברה א' על בחירות אלו עלה כי היו תקלות בממשק בין שתי המערכות שגרמו לכך שמנהלי 21,ה- הוועדות נדרשו להשקיע זמן רב בהצלבה ידנית של המידע הקיים בשתי המערכות כדי לוודא שלא נעלמו נתונים של המועמדים לתפקיד מזכיר קלפי. עוד עלה כי הממשק להעברת הנתונים בין שתי המערכות לא נבדק לפני הפעלתו ולא עבד כמצופה. 22 ב. בשאלון של חברה ב' שפיתחה את מערכת 2 על תפקוד המערכת בבחירות לכנסת וה- ה- 23 עלה כי טבלת הרחובות והיישובים, שהיא טבלת תשתית במערכת, לא סופקה 23 לפני העלייה לאוויר של המערכת ולכן היא לא נקלטה במערכת. עם זאת, החברה ציינה כי הודות לפרק הזמן הקצר שעבר מהטעינה הקודמת של הנתונים נעשו שינויים מועטים בלבד בפרטי ה יישובים ו ה רחובות כך שלא ה תרחשה תקלה חמורה בממשק שבין שתי המערכות. נמצא כי ועדת הבחירות ביצעה בדיקות של הממשקים במערכת 2 ובמערכת 1 בנפרד, אולם לא ביצעה בדיקות אינטגרציה (מקצה לקצה) לפני הפעלת חלק מהממשקים בין מערכת 2 למערכת 1 , ועקב כך התגלו הטעויות והחסרים במידע בעת הפעלת המערכת. עלהוועדה לבצע בדיקות לכלמערכת לפני הפעלתה בכל מערכת בחירות כדי לאתר תקלות מבעוד מועד. עוד מומלץ שבעת פיתוח ממשקים שבהם מעורבים ספקים שונים יגובש האפיון של הממשק במשותף עם הספקים, ויתבצעו בדיקות אינטגרציה לפני הפעלת המערכת. בתשובת ועדת הבחירות מינואר 2021 נכתב כי בעקבות שלוש מערכות הבחירות האחרונות הוועדה הסיקה מסק נות בנושא זה וב נושא ה פיתוח ו התכנון של ממשקים, וכיום מעורבים הספקים הרלוונטיים בבדיקות מקצה לקצה. מערכת 2 פותחת את כל השלבים בתהליך הגיוס למועמד לתפקיד קלפי, ובהם הרישום לתפקיד מזכיר ועדת קלפי, לפרק זמן אחיד עבור כל הוועדות האזוריות. בכל ועדה אזורית | 121 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מגויס מספר שונה של מזכירי ועדות קלפי שנקבע בהתאם ל מספר הקלפיות באותה הוועדה ולשיקולים נוספים כמו הצורך במינוי שני מזכירים לחלק מהקלפיות. למשל: בבחירות לכנסת ה- 21 בוועדת עכו היו 758 קלפיות ואילו בוועדת כינרת היו 179 קלפיות, כלומר בוועדה האזורית עכו היה צורך לגייס בערך פי ארבעה מזכירי ועדות מוועדת כינרת באותו פרק זמן. נמצא כי בחלק מהוועדות האזוריות בשלוש מערכות הבחירות שנבדקו פרק הזמן לש תקופת הרישום לתפקיד מזכיר ועדת קלפי לא היה מספק, ולא גויסו די מזכירי קלפי בפרק הזמן שניתן. עוד נמצא כי המערכת לא תמכה בבחי רות לכנסות ה- 21 וה- 22 בביצוע כמה שלבים בו- זמנית, למשל: המערכת לא איפשרה לרשום מועמדיםחדשיםלתפקידמזכירים(שלבהרישום)ולשבץמועמדיםשסיימואתשלב הרישום בהדרכות (שלב ההדרכה), ולכן לצורך עמידה במכסת המזכירים המבוקשת וכדי לא לעכב את התהליך עבור ועדות אזורי ות שהגיעו למכסה, ועדת הבחירות נקטה פעולות נוספות, ובהן הורדת ציון הסף מתחת ל- 80 כדי לגייס גם מועמדים שנרשמו למערכת 2 בתקופה האמורה אך קיבלו ציון נמוך מזה; ופיתוח מערכת חדשה לגיוס נוסף של מועמדים. להלן פירוט הפעולות: א. פיתוח מערכת נוספת לתמיכה בגיוס מועמדים נוספים עבור מערכות הבחירות לכנסות ה- 21 וה- 22 בעלות73 של 108,000 ש"ח עבור הבחירות לכנסת ה- 21 ו- 135,000 ש"ח עבור הבחירות לכנסת ה- 22 . ב. פיתוח תהליך חדש במערכת 2 לתמיכה בסבב גיוס נוסף (סבב ב') של מזכירים בבחירות לכנסת ה- 23 . ג. הורדת ציון הסף של המבחן למועמד למזכיר קלפי מתחת ל- 80 בשמונה (89% ) מתשע הוועדות האזוריות בבחירות לכנסות ה- 22 וה- 23 . מוצע שוועדת הבחירות תבחן את הסיבות להיעדר עמידה במכסה הרצויה של מזכירי ועדות קלפי בכל אחת מהוועדות האזוריות בציון סף של 80 ות בחן אם יש צורך בהתאמת המערכת כך שתתמוך בתקופות רישום שונות בהתאם למכסות הרצויות בכל ועדה אזורית. כמו כן מוצע שוועדת הבחירות תעריך אם יש צורך בהארכת תקופת הרישום, בהרחבת הפרסום ובנקיטת צעדים ייחודיים בחלק מהוועדות להגדלת הביקוש. בתשובת ועדת הבחירות מינואר 2021 נכתב כי לאחר הבחירות לכנסת ה- 24 בכוונתה להשלים את האפשרות לרישום בתקופות שונות במערכת 2 . כמו כן מתבצע תהליך תכנון של תקופת הרישום באופן שימקסם את מימוש הפוטנציאל הגיוס. אם גם כשיתאפשר רישום בתקופות שונות לא תתמלא מכסת הרישום, תוארך התקופה בזמן נוסף רק באזורים שבהם יש מחסור במזכירים. עם זאת ציינה הוועדה כי המכסות אינן מלאות גם מפני שיש מזכירים שפורשים במהלך התהליך. 73 לפי מסמך בסימוכין 2752419 מ- 25.06.19 בנושא "הגדלת התקשרות עם חברת VISION לטובת B PLAN . | 122 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| 4 . אי-זמינות של המערכת, אי- עמידה בעומסים ואיטיות א. בשאלון על הבחירות לכנסת ה- 21 שהעבירה ועדת הבחירות שלושה ( 21% ) מתוך 14 המנהלים שהשיבו ציינו בעיות של אי- זמינות של המערכת, אי- עמידה בעומסים ואיטיות. ב. בליל הבחירות לכנסת ה- 22 הופעל לראשונה מודול קליטת טופס 24 74 במערכת 2 שפיתוחו הושלם חודשים מספר קודם לכן., בתשובת חברה ג' עלה כי במהלך תקופת הבחירות לכנסת ה- 22 ובעקבות תהליכי הפקתלקחיםמהבחירותלכנסתה- 21 ביצעההחברהשינוייםמשמעותייםבתהליך קליטת טופס 24 שאותם הגדירה ועדת הבחירות, אשר חייבו גם שינויי תוכנה במערכת 2 . עוד ציינה חברה ג', כי נוכח לוחות הזמנים האמורים היא לא הספיקה לבצע בדיקות עומסים לפני הפעלת המערכת ביום הבחירות אולם הכינה כמה ערוצי גיבוי למקרה שהמערכת לא תעמוד בעומסים. ג. בליל הבחירות לכנסת ה- 22 בשבע ( 70% ) מהוועדות שנבדקו דיווחו צוותי משרד מבקר המדינה שנכחו בוועדות על איטיות של מערכת 2 ואף על פעולות מטעם חברה ג' לתגבר את תשתית המערכת כדי לטפל בתקלה. בארבע (40% ) מוועדות אלו דיווחו צוותי משרד מבקר המדינה שהתקבלה הנחיה להפסיק את ההקלדה 21,ה- למערכת ולהשלים את הקלדת הנתונים החסרים למוחרת יום הבחירות. בבחירות לכנסת ה- 23 החליטה ועדת הבחירות לייעל את תהליך העבודה ולא להשתמש 22 במערכת 2 להקלדת הנתונים של טופסי 24 , אלא לסרוק את נתוני טופסי 24 ולעבד את וה- הנתונים. כמו כן בבחירות לכנסת ה- 23 החליטה ועדת הבחירות לגייס כ- 70% מהמזכירים 23 על סמך כוח האדם שהועסק בבחירות הקודמות ונמצא ראוי. עובדים אלו לא נדרשו לבצע את הלומדה ואת המבחן, דבר שהפחית את העומסים על מערכת 2 . בתשובת חברה ג' מדצמבר 2020 נמסר כי היא ממשיכה לפעול לשדרוג תשתית המערכת כל העת במטרה לשפר ביצועים ועמידה בעומסים. כמו כן החברה המליצה לוועדת הבחירות להתקין כלי ניטור לניהול עומסים. נוכח בעיות העומסים והאיטיות שנצפו בהפעלת מערכת 2 בבחירות לכנסות ה- 21 וה- 22 , מוצע שוועדת הבחירות תוודא לפני הפעלת המערכת בכל תקופת בחירות שהיא עומדת בעומסים הצפויים לה בתקופת הבחירות וביום הבחירות. סריקת חומרי ההצבעה בליל הבחירות בסיום יום הבחירות ובימים שלאחר מכן ועדת הבחירות סורקת את המסמכים של כל הקלפיות ששימשו ביום הבחירות את חברי ועדת הקלפי ובהם מתועדת הפעילות שהייתה בקלפי פרוטוקולים,( טופסי 1,000 , טופס רישום קולות פסולים ועוד.) למשל: בפרוטוקול ועדת הקלפי נרשמים דיווחים על הפעילות שהייתה בוועדת הקלפי החל בשלב התארגנותה בבוקר יום, דרך 74 בטופס 24 מזינים בין היתר משוב על תפקוד מזכיר ועדת הקלפי ביום הבחירות. | 123 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תהליך סיום ההצבעה וכלה בספירת הקולות במוצאי יום הבחירות, שתוצאתה היא למעשה תוצאות הבחירות באותה הקלפי, ובכלל זה גם אירועים חריגים. לדברי ועדת הבחירות חומרי הסריקההםמקורמידעחשובעבורהוהםמשמשיםאותהביןהיתרבתהליכיהבקרהעלתקינות תהליכי ההצבעה וכן לבדיקת ערעורים על תוצאות ההצבעה שמגישות סיעות. ועדת הבחירות מעסיקהמאותעובדיםבמשימותהקשורותלסריקתחומריההצבעה ביוםהבחירות ובימים שלאחר מכן. היקף המסמכים הנסרקים בכל מערכת בחירות עשוי להגיע לכ- 200,000 עמודים: סריקתטופסי 1,000 שלכלהקלפיות(בבחירותלכנסתה- 23 היוכאמור10,631 קלפיות,) סריקת פרוטוקולהקלפי שמכיל כ- 15 עמודים ועוד. בשנת 2017 פרסמה ועדת הבחירות אתמכרז 12/21 לשירותי סריקה ועיבוד נתונים מתוך מסמכים סרוקים שבו זכתה חברה ג.' להלן הממצאים שהועלו בשלוש מערכות הבחירות בנוגע לסריקת חומרי ההצבעה: 1 . בעיות תקשורת בליל הבחירות – בכנס הפקת הלקחים על הבחירות לכנסת ה- 21 נמצא כי הייתה בעיית תקשורת. בעיות תקשורת דווחו75 גם בליל הבחירות של הכנסות ה- 22 וה- 23 על ידי נציגי משרד מבקר המדינה שנכחו בחלק מהוועדות. מוצעשוועדתהבחירותתוודאלפניהבחירותשרשתהתקשורתהתומכתאת תהליכי הסריקה ערוכה לעמוד בעומסים הצפויים ביום הבחירות ושהיא עובדת באופן תקין. כמו כן מוצע שוועדת הבחירות תתחקר את התקלות שאירעו במערכות הבחירות הקודמות כדי להפיק לקחים. 2 . להלן דוגמאות לממצאים הנוגעים למיומנות העובדים שהועסקו בסריקת חומרי ההצבעה: א. בכנס הפקת הלקחים על הבחירות לכנסת ה- 21 צוין כי העובדים שהועסקו בסריקת הפרוטוקולים לא היו מיומנים מספיק. ב. בבחירות לכנסת ה- 23 סריקת טופסי 1,000 נמשכה זמן רב: מהשאלון על הבחירות לכנסת ה- 23 של מנהל הוועדה האזורית איילון עלה כי בשעה 3:00 בבוקר סיימה הוועדה את עבודתה למעט סריקת 50 טופסי 1,000 . הסורקים עסקו בסריקת 50 הטפסים ארבע שעות, וגם לאחר מכן לא הושלמה הסריקה לדברי מנהל הוועדה עקב חוסר מיומנות של הסורקים. עוד לדבריו חלק מהטפסים הובאו לסריקה במשכן הכנסת, ופעילות הסריקה נמשכה דקות אחדות. 75 בבחירותלכנסתה- 23 דווחעלבעייתת קשורת ארצית בין השעות 00:00 ל- 00:50 .הבעיהנצפתהבשש( 60% )מעשר הוועדות האזוריות. | 124 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| על הוועדה לבחון את הממצאים שהעלו מנהלי הוועדות האזוריות לגבי תהליך הסריקה ולגבי מיומנות עובדי הסריקות ולשפר את הכשרתם. בתשובת ועדת הבחירות נכתב כי הוועדה מקבלת את ההמלצה בעניין מיומנות העובדים שהועסקו בסריקת חומרי ההצבעה. 3 . סריקות חלקיות של חומרי ההצבעה: בבחירותלכנסתה- 23 נציגימשרדמבקרהמדינהשנכחובחמש( 50% )מהוועדותהאזוריות שנבדקו הבחינו שבסוף ליל הבחירות היו טפסים חסרים שלא נסרקו וכן הייתה שונות בין מספר הטפסים שנסרקו בוועדה האזורית למספר הטפסים שדווח שהתקבלו במשכן הכנסת. בבחירותלכנסתה- 23 יישמהועדתהבחירותכליבקרהשמציגלהאתמספרהפרוטוקולים שהוזנו למערכת. מוצע שוועדת הבחירות תוודא את שלמות התהליך. איתור בזמן אמת של החוסרים 21,ה- ייעל את התהליך הקיים כיום, שבו הפרוטוקולים מאותרים בסוף תהליך קליטת כל הפרוטוקולים אולם מושקעים מאמצים ומשאבים בחיפוש אחריהם. 22 וה- 4 . חלק מהחומרים נסרקו באיכות לקויה: 23 בבחירות לכנסת ה- 23 הבחינו נציגי משרד מבקר המדינה שנכחו בוועדות האזוריות בשתי תקלות בנושא איכות הסריקה שנבעו ממבנה הטפסים. גם חברה ג' דיווחה על איכות הסריקה76 להלן מידע לגבי שתי התקלות שעליהן דיווחו נציגי משרד מבקר המדינה:. א. בוועדות אזוריות נצפו תקלות בעת הניסיון לסרוק את טופסי 24 , שהם טפסים בגודל לא סטנדרטי (לא A4 ) - בוועדה אזורית אחרת חלק מטפסי 24 נקרעו בתהליך הסריקה, ובוועדה אזורית נוספת חלק מטופסי 24 נתקעו בסורק והיה קושי לחלץ אותם. ב. בוועדה אזורית אחת נגרם עיכוב ניכר בתהליך הסריקה - ככל הנראה מפני שהנייר הכימי של עותק הפרוטוקול לא נסרק היטב בסריקה, ונאלצו לסרוק שוב חלק ניכר מהפרוטוקולים, לבצע בקרות ולא לסרוק כמה פרוטוקולים יחד מנות.)( בוועדות אחרות דווח שהיה צורךשצוות הקליטה יעבור עלהכתוב בניירהכימי בעט כדי לחזק את הכתוב. 76 ממסמךהפקת הלקחים שלחברהג'עלה כי חלקמהחומרים נסרקובאיכות לקויהבשל המבנההמורכב של טפסים כמו טופס 1,000 וטופס 24 וכדי לשפר את איכות הסריקות יש צורך בעיצוב מחדש של הטפסים., | 125 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מוצע שוועדת הבחירות תבחן את איכות הסריקה של חומרי ההצבעה השונים בשיתוף חברה ג' ו תנקוט פעולות לשיפור האיכות, ובהן עיצוב מחדש של חלק מהט פ סים,שיפוראיכותהניירהכימי,קביעתגודלדףאחידומיטביושיפורההדרכות הנוגעות למילוי הטפסים בידי עובדי יום הבחירות. בתשובת ועדת הבחירות מינואר 2021 נכתב כי הוועדה מודעת לכך שחלק מהחומרים נסרקו באיכות לקויה, והיא מתכוונת לפעול לשיפור איכות הסריקה. 5 . עיכוב ניכר בתהליך סריקת חומרי ההצבעה בכנסת: ממסמך הפקת הלקחים של חברה ג' עלה כי עם קבלת הפרוטוקולים של הוועדה האזורית הראשונה במתחם הכנסת התגלו אי- התאמות קריטיות בין תהליך העבודה שאופיין לבין מסמכיהמקורשהגיעובפועל.אי- התאמות אלואילצואתהחברהלאפייןבזמןאמתתהליך עבודהחדשלתהליךסריקתהמסמכיםמקצהלקצה,ובכללזהכיולמחדששל המערכות. נוכח זאת היה עיכוב ניכר בלוחות הזמנים: לוחות זמני הסריקות הוכפלו מ- 48 שעות ל- 96 שעות. מטרתהחזרההגנרליתהמתקיימתלפניהבחירותהיאלדמותבאופןמלאאתתהליך הבחירות. ראוי כי ועדת הבחירות תבצע במסגרת החזרה הגנרלית בדיקות המדמות אתתהליךהסריקההמלא, ובכללזהשימוש בחומריהצבעה הדומים לאלושיתבצע בהם שימוש ביום הבחירות, או תבחן שימוש בפתרון שיספק מענה לבעיה שצוינה, ש ביום הבחירות הגיעו חומרי הצבעה שלא תאמו לתהליך שאופיין. 6 . הצורך בהדבקת מדבקות ברקוד על טופסי 24 (לזיהוי מספר הקלפי) מקשה על תהליך הסריקה: נציגי משרד מבקר המדינה שצפו בתהליך הסריקה הבחינו ב שתי ועדות כי טופסי 24 הגיעו לעמדות הסריקה ללא מדבקות ברקוד לזיהוי הקלפי, דבר שיצר בלבול וכפילויות בסריקה בושידור הטפסים, ולבסוף טפסים אלו הועברו לסריקה בכנסת. למשל: בוועדה אזורית אחת הגיעו 120 טפסיםללאמדבקות,ומשלאהצליחולטפלבכךהועברוהטפסיםלכנסת. הנושא עלה גם בהפקת הלקחים של חברה א.' ראוי שוועדת הבחירות תבחן את הצורך בהדבקת מדבקות על גבי כלל טופסי 24 לזיהוי מספר הקלפי. בתשובת ועדת הבחירות מינואר 2021 נכתב כי הוועדה ביצעה הפקת לקחים בנושא, והוחלט שכבר לקראת הבחירות לכנסת ה- 24 הברקוד יודפס על הטפסים מבעוד מועד. | 126 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| מערכת 8 כאמור,בבחירותלכנסתה- 21 הופעללראשונהמרכזהמידע לציבור.מטרתמרכזהמידעהייתה לסייע לציבור בכל הנושאים הקשורים בבחירות ובכלל זה סיוע למועמדים לתפקיד מזכיר קלפי בתהליך הרישום במרשתת. ועדת הבחירות מווסתת את מספר המוקדנים לפי הצורך, למשל: הוועדה מגדירה מראש ימים שבהם נדרש תגבור כוח אדם במרכז המידע לציבור ובהם הימים שבהם מועלית מערכת 2 לגיוס מזכירים למרשתת, שכן בימים אלה המרכז מקבל פניות רבות. עלות77 הפעלתמרכזהמידעבכלאחתמשלושמערכותהבחירותשנבדקוהייתהיותרמ- 3 מיליון ש"ח, 5.3% - 9.5% מביצוע תקציב המחשוב באותה מערכת בחירות. בשלוש מערכות הבחירות יחד עלות הפעלת מרכז המידע הייתה כ- 10.7 מיליון ש"ח. להלן הפירוט בלוח: לוח 9 : עלות הפעלת מרכז המידע בשל וש מערכות הבחירות הבחירות הבחירות הבחירות הנתון לכנסת ה- 21 לכנסת ה- 22 לכנסת ה- 23 העלות בפועל (ב אלפי ש ח)" 3,566 3,936 3,186 21,ה- ביצוע תקציב המחשוב 38 41 59.9 22 שיעור עלות הפעלת מרכז המידע 9.5% 9.5% 5.3% וה- מתקציב המחשוב בפועל 23 העלות היומית הממוצעת של 62 44 35 הפעלת מרכז המידע (הוא פעל כ- 90 ימים) באלפי ש"ח)( משרד מבקר המדינה ניתח את נתוני הפניות למרכז המידע בבחירות לכנסת ה- 21 . להלן בלוח פירוט של סוגי הפניות ושיעורן מסך כל הפניות: 77 לפי מסמך ועדת הבחירות בנושא: דוחות ביצוע תקציב 23-22-21 . | 127 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 לוח 10 : סוגי הפניות למרכז המידע בבחירות לכנסת ה- 21 מספר הפניות שעסקו שיעור הפניות שעסקו סוג הפנייה בנושא בנושא מסך כל הפניות ההרשמה לעבודה ביום הבחירות 13,489 45.3% פניות הקשורות למערכת 2 9,489 31.8% הקהל הרחב 3,628 12.2% פניות שנפתחו ביום הבחירות 2,979 10% תקלות במערכות המידע בתקופת 175 0.6% הבחירות שעליהן דיווחו78 תומכי המחשוב ס ה"כ 29,798 מהלוח עולה כי מרבית הפניות (77.1% ) למרכז המידע נעשו בנושאים הקשורים להרשמה לעבודה ביום הבחירות ולמערכת 2 וכללו בין היתר בקשות לקבלת פרטים על עבודה ביום הבחירות ושאלות על מועד פתיחת הרישום למערכת 2, על מקום ההצבעה ועל מקום הקלפי. עוד עולה מהלוח כי ביום הבחירות טופלו כ- 3,000 פניות - 10% מכלל הפניות שנפתחו במרכז המידע בכל תקופת הבחירות. חלק מפניות אלו היו בנושאים רגישים הקשורים לטוהר הבחירות, ובהם החשש להתחזות, איומים על מזכיר או על חבר ועדה ונושאים הדורשים את טיפול הוועדה (בעניין זה ראו את הפרק בנושא "מבצע טוהר הבחירות.)" בתשובתה של חברה ג' מדצמבר 2020 נמסר כי ביום הבחירות לכנסת ה- 21 היה עומס חריג על מרכז המידע מאחר שהוא הופעל ל ראשונה, ו לא היה אפשר לחזות את היקף העומס הצפוי. במסגרת הפקת לקחים שביצעה ועדת הבחירות, בבחירות לכנסות ה- 22 וה- 23 בוצעו מהלכים לשיפור המענה לציבור מכלל המוקדים ובין היתר גויסו והוכשרו מראש נציגים נוספים לעבודה ביום הבחירות באופן ששיפר את איכות השירות והמענה לציבור. 78 בתשובת ועדת הבחירות מינואר 2021 נכתב כי מרבית הפניות בנושא מחשוב מטופלות בוועדות האזוריות ישירות ולא מתועדות במרכז המידע, ראו פירוט בפרק בנושא "תומכי מחשוב." | 128 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| נוכח העלויות הגבוהות של הפעלת מרכז המידע לציבור שהיו בכל מערכת בחירות בשיעור של 5.3% עד 9.5% מביצוע תקציב המחשוב, מוצע שוועדת הבחירות תבחן את השינויים במספר הפניות על פני ציר הזמן ותבחן אם השקעת המשאבים נעשית בצורה יעילה בתקופת הבחירות וביום הבחירות. כמו כן מוצע שהוועדה תבחן אפשרות לשלב אמצעים טכנולוגיים במרכז המידע בדומה למקובל במוקדים טלפוניים של חברות פרטיות למשל:, שימושבנציגטלפוניאוטומטי( BOT )אופרסוםשאלותותשובותלשאלות נפוצות - אמצעים העשויים לאפשר את הפחתת כמות המוקדנים האנושיים שיועסקו ולהוזלת עלויות הפעלת המוקד. תומכי המחשוב מידי לאחרמועדההכרזהעלבחירות,כ- 90 יוםלפנייוםהבחירות,ועדתהבחירותמגייסתתומכי מחשובשייעודםלתמוךבפעילותהמחשובבוועדותהאזוריותהפזורותברחביהארץ,עלכלמגוון מערכותהמחשובהמופעלותבהן.עדהבחירותלכנסתה- 20 תומכיהמחשובגויסועלידיחברה א', אשר כאמור פיתחה את מערכת 1 ומתחזקת אותה. בסוף נובמבר 2017 פרסמה ועדת הבחירות את מכרז 19/21 לאספקת שירותי תמיכת מחשוב בהיקף של 23 משרות. השירותים שנדרשו כללו אספקת תומכי מחשוב בהתראה קצרה ביותר 21,ה- וכן הדרכות בכל התחומים שבהם יידרשו לתת תמיכה בוועדות האזוריות - הן עבור מערכות יישומיות והן עבור מערכות תשתית. חברה ו' זכתה במכרז. 22 וה- עלות79 העסקתתומכיהמחשוב בכלאחתמשלושמערכותהבחירותשנבדקוהייתה3.02 - 2.68 מיליון ש"ח, שהם 7.5% - 4.47% - מביצוע תקציב המחשוב באותה מערכת בחירות. ראו פירוט 23 בלוח שלהלן: 79 לפי מסמך של הוועדה בנושא: דוחות ביצוע תקציב 23-22-21 . | 129 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 לוח 11 : עלות העסקת תומכי המחשוב בשלוש מערכות הבחירות שנבדקו הבחירות הבחירות הבחירות לכנסת ה- 21 לכנסת ה- 22 לכנסת ה- 23 ביצוע התקציב להעסקת תומכי 2.87 3.02 2.68 המחשוב (במיליוני ש ח)" ביצוע תקציב המחשוב בפועל 38 41 59.9 שיעור העלות של תומכי המחשוב 7.5% 7.3% 4.47% מביצוע תקציב המחשוב ביצוע התקציב היומי80 להעסקת 1,386 1,459 1,295 משרת תומך מחשוב (בש"ח) החשב הכללי במשרד האוצר פרסם את מכרז מרכזי 1-2009 להספקת שירותי מחשוב למשרדי הממשלה. במכרז הוגדרו בין היתר התפקידים של נותני השירותים שהמשרדים יכולים לגייס באמצעות המכרז,ותעריפימינימוםומקסימוםעבורכלתפקידבהתאםלרמתההתמחותולשנות הניסיון של בעל התפקיד. עלות איש סיוע ותמיכה: 86 - 101 ש ח." ועדת הבחירות קבעה את שכרם של תומכי המחשוב בהתאם למכרז פומבי (מכרז מס' 19/21 ) שבו הספקים התבקשו להציע שיעור הנחה לשעה מתוך תעריף מרבי שנקבע לפי התעריף המרבי של תומך מחשוב בשיא הוותק (כ- 101 ש"ח לשעה) במכרז החשכ"ל שהיה בתוקף דאז. כן נקבע כי התקורה של הספק לא תהיה יותר מ- 12.5% מעלות השכר לשעה, וכל היתר ישולם לתומכים עצמם. מניתוח עלויות השכר של תומכי המחשוב עולה כי בממוצע כל תומך מחשוב עבד בכל יום בכל אחת מתקופת הבחירות שנבדקו יותר מ- 11 שעות. עוד נמצא כי במרכז המידע לא תועדו מספר הפניות שבהן טיפלו תומכי המחשוב בוועדות האזוריות ובמשכן הכנסת והנושאיםשבהם סייעו.נוכחזאתאיןאפשרות לבצע ניתוחשלהאירועיםשהיוכדילשפר את האיכות והיעילות של התמיכה שסיפקו וכן אין אפשרות להפיק נתונים על עומסי העבודה שחוו תפקידים אלו בוועדות השונות במהלך תקופת הבחירות. 80 החישוב מבוסס על ביצוע התקציב להעסקת תומכי המחשוב לחלק ל- 23 משרות ול- 90 ימים שבהם מועסקים התומכים. | 130 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| נוכחעלויותהשכרשלתומכיהמחשוב,שהןכ- 4.47% עד7.5% מביצועתקציבהמחשוב, מוצעכיועדתהבחירותתתעדאתכלהפניותשבהןסייעותומכיהמחשובלעובדיהוועדות האזוריות ולעובדי ועדת הבחירות במשכן הכנסת בכל תקופת בחירות. כמו כן מוצע שוועדת הבחירות תמפה את הנושאים שבהם סייעו תומכי המחשוב ותבחן אפשרות להכשיר ישירות את עובדי הוועדה בנושאים אלו כדי שיוכלו לבצע באופן עצמאי חלק מהפעולות, למשל להפיק דוחות ממערכת 1. כמו כן מוצע כי ועדת הבחירות תבחן את התועלת שבהפעלת שירותי תמיכה מרחוק שיספקמוקדמידע מרכזי במקום העסקהשל תומכי מחשוב בכל ועדה אזורית. שלוש ועדות אזוריות ציינו במענה לשאלון שהפיצה ועדת הבחירות על הבחירות לכנסת ה- 21 כי תומכי המחשוב לא היו בקיאים בתהליכי העבודה של מערכות המידע, ובייחוד של מערכת 1 והפקת דוחות ממנה, והמליצו לשפר את הכשרתם בנושא. בשאלון על תפקודהמערכות בבחירות לכנסתה- 23 שלושה (33%) מתשע ת מנהלי הוועדות שהשיבו הביעו חוסר שביעות רצון מעבודת תומכי המחשוב, ושניים מהמנהלים אף דירגו את עבודת תומכי המחשוב בציון 1 מ- 10 לא שבע רצון כלל.)( ראוי כי ועדת הבחירות תבחן את הגורמים לחוסר שביעות הרצון ותפעל לשיפור הנושא. בתשובת ועדת הבחירות נכתב כי הוועדה תבחן את מנגנון הגיוס, ההכשרה וההקצאה של 21,ה- מתאמי המחשוב לוועדות האזורית לאחר הבחירות לכנסת ה- 24 ובהתאם לסדרי העדיפויות שייקבעו בשעת שגרה. 22 וה- 23 | 131 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תחזוקת מערכות המידע של ועדת הבחירות ומוכנותן לקיום בחירות רקע ועדת הבחירות אחראית להיערכות לבחירות הבאות. חלק מתפקיד אגף המחשוב הוא לתחזק את מערכות המידע והתשתיות שלהן כך שיוכלו לתמוך בניהול מערכות הבחירות הבאות. תחזוקת המערכות כוללת בין היתר את הפעולות האלו: פיתוח המערכות כך שיתמכו בדרישות ובתהליכים חדשים, עמידה בעומסים הצפויים, עדכוני גרסאות של תוכנות ועדכוני אבטחת מידע. בפרק זה יוב או דוגמאות אחדות להיערכות מאוחרת של ועדת הבחירות בנושאי מחשוב שיכלו להיותמטופליםקודםלכן,ולשפרבכךאתרמתההיערכותשלהוועדהלבחירותשנערכובשנים 2019 עד 2020 . שלוש החברות שמתחזקות את המערכות 2 , 3 , 6 , 7 ו- 9 כתבו מסמך הפקת לקחים על תפקוד כל אחת מהמערכות בתקופת הבחירות לכנסת ה- 23 . ממסמך הפקת הלקחים של כל שלוש החברות האמורות עלתה בקשה לבצע שינויים ושיפורים במערכות המידע שלא בתקופת הבחירות. להלן דוגמאות: החברה שאחראית למערכות 6 ו- 9 ביקשה את אישור ועדת הבחירות לפתח שינויים במערכות קרוב ככל הניתן לסיום הבחירות כדי שתוכל לבצע את מרב השינויים כולל בדיקתם - ללא העומס הכבד שמופעל עליה בתקופת הבחירות. נוסף על כך החברה שמפתחת ומתחזקת את מערכת 2 , המופעלת ברציפות מתחילת תקופת הבחירות עד קרוב ליום הבחירות, העירה שביצוע שינויים ברמת קוד המוצר בתקופה זו מגלם סיכונים מהותי ים ויש להימנע מ כך. מוצע שוועדת הבחירות תבצע שינויים מהותיים במערכות המידע שלה בתקופת השגרה לא בתקופת הבחירות)( כך שתוכל לבדוק את השפעתם מול כלל הגורמים המעורבים ללא החשש ששינויים אלו יפגעו במערכות שחלקן כבר פועלות בתחילת תקופת הבחירות. בתשובת ועדת הבחירות מינואר 2021 נכתב כי הוועדה כבר מיישמת המלצה זו הלכה למעשה: מערכת הבחירות לכנסת ה- 23 החלה תוך כדי תהליך הפקת לקחים שביצעה הוועדה בנוגע לבחירות לכנסת ה- 22 ; לאחר הבחירות לכנסת ה- 23 ובהתאם לתהליכי הפקת לקחים שנערכו ב וועדה היא החלה בפיתוח וש יפור של המערכות הרלוונטיות עוד בטרם הכריזו על בחירות לכנסת ה- 24. למשל: הוועדה פיתחה והעלתה לאווי ר גרסאות למערכת 1 ולמערכת 9 (כולל שדרוג תשתית המערכת). כמו כן בוצע מיפוי עומק למערכת 2 , והחברה כבר התחילה בפיתוח חידושים למערכת. משרד מבקר המדינה מציין לחיוב תא פעולות הוועדה ואת יישום ההמלצה. | 132 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| ההיערכות ל החלפת מערכת 1 כאמור, מערכת 1 היא המערכת המרכזית של ועדת הבחירות, והיא משמשת בין היתר לניהול כוח האדם והלוגיסטיקה בתקופת הבחירות, לסכימת תוצאות הבחירות ולחישוב התוצאות. למערכת 1 ממשקים חיצוניים למערכות מידע נוספות אשר משתתפות בתהליך הבחירות. המערכת מופעלת החל בבחירות לכנסת ה- 18 בשנת 2009 . את המערכת פיתחה חברה א' והיא גם מתחזקת אותה. עלות81 תחזוקתמערכת1 בתקופתהבחירותבכלאחתמשלושמערכתהבחירותשנבדקוהייתה 15 עד 20 מיליון ש"ח וכללה בין היתר עלויות בגין ביצוע שינויים ושיפורים במערכת והתקנת רכיבי אבטחת מידע לשיפור ההגנה שלה. על פי המכרז ההתקשרות עם חברה א' הייתה ל- 12 שנים עם אפשרות לשתי הארכות, כלאחת לארבעשנים נוספות. ועדתהבחירותהחליטה לנצל את שתי ההארכות, ולפיכך ההתקשרות עם החברה צפויה להסתיים בשנת 2023 . באוגוסט 2018 82 החלה ועדת הבחירות במהלך מקיף של אפיון מחדש של מערכת המחשוב המרכזית שלה, על כל ממשקיה, כדי לפרסם מכרז חדש לפיתוח, לתחזוקה ול תפעול של מערכת חדשה. הכוונה הייתה לשלב בתהליך הפיתוח את כל המשתמשים הפוטנציאליים של המערכת כדי לגבש תפיסה חדשנית שתוביל את ועדת הבחירות לקראת 25 השנים הבאות, שלא תהיה מוגבלת במבנה המערכת הקיימת, בתכולתה וביכולותיה. תוכנן להפעיל את 21,ה- המערכת החדשה בבחירות לכנסת ה- 22 , שהיו צפויות להתקיים בשנת 2023 , זאת לצד מערכת 1 שתופעל כגיבוי. 22 ועדת הבחירות החליטה83 כי כתיבת המכרז תבוצע בכמה שלבים, ובשלב הראשון ייאספו וה- דרישות המשתמשים. סיום השלב הזה נדחה לפברואר 2019 (בכפוף לאי- הקדמת הבחירות.) 23 עוד החליטה הוועדה כי ועדת היגוי בראשות מנ כ"לית הוועדה תפקח על המכרז. כאמור, הכנסת ה- 20 פוזרה בחודש דצמבר 2018 , ומאז התמודדה הוועדה עם של וש מערכות בחירות לכנסת שנערכו ברציפות ולא היו מתוכננות. נוסף על כך בימים אלו נערכת הוועדה לקיום מערכת בחירות לכנסת ה- 24 , אשר נערכות בצל מגפת הקורונה. כאמור, לפי הנחיה של רשות התקשוב בנושא "מחזור חיים מערכת תקשוב," ועדת היגוי היא ועדהשבראשה עומד נציג בכירשלהיחידההעסקית ובהחברים נציג בכירשל יחידתהתקשוב, חברי מינהלת הפרויקט ונציגי המשתמשים העיקריים. תפקיד ה וועדה לבקר את התקדמות הפרויקט ותוצריו העיקריים, לאשר אבני דרך ולקבל החלטות בנושאים עקרוניים. לפי ההנחיה יש חובה למנות ועדת היגוי לפרויקט בינוני84 ומעלה או לפרויקט מורכב. 81 לפי דוחות ביצוע תקציב 23-22-21 . 82 על פי מצגת בנושא "מערכת 1 2.0 הצגת התפיסה ואופן המימוש.", 83 סיכומי הדיון שקיימה ועדת הבחירות בספטמבר ובדצמבר 2018 בנושא החלפת מערכת 1 . 84 פרויקטשעלותוהכוללת(רכש וכוחאדםפנימי)היאעד2.5 מיליוןש"ח אועד2.5% מתקציבהתקשובהכוללבארגון בשנה הקודמת, הנמוך שבהם, ו לחלופין - פרויקט שהמאמץ הכרוך בו הוא שלוש עד שמונה שנות אדם. | 133 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 כאמור, על השאלון על תפקוד המערכות בבחירות לכנסת ה- 23 השיבו תשעה מנהלי ועדות אזוריות. השאלון כלל בין היתר שאלה בנושא שילוב המנהלים באפיון המערכת שתחליף את מערכת 1 . נמצא כי מאז קיבלה ועדת הבחירות את החלטותיה בספטמבר ובדצמבר 2018 ועד מועד סיום הביקורת באוגוסט 2020 היא לא קידמה את שלב איסוף הדרישות מהמערכת החדשה שתחליף את מערכת 1 ואף לא קיימה דיונים לצורך בחינת התקדמות ההיערכות להחלפת מערכת 1 . כמו כן נמצא כי עד מועד זה גם לא הקימה ועדת היגוי, כפי שקבעה בדיון באוגוסט 2018 , שתפקידה לבקר את התקדמות הפרויקט. מתשובותיהם של כל תשעת מנהלי הוועדות האזוריות לשאלון של משרד מבקר המדינה על תפקוד המערכות בבחירות לכנסת ה- 23 עלה כי ועדת הבחירות לא נעזרה בהם כדי לאסוף דרישות עבור המערכת החדשה, אף שמחצית מהמנהלים מועסקים על ידי ועדת הבחירות זה עשרות שנים והם היו עשויים לתרום מניסיונם לפיתוח המערכת החדשה. נוכח העובדה שבשנת 2023 תסתיים ההתקשרות עם חברה א,' שמפעילה את מערכת 1 , ונוכח המורכבות הכרוכה ביציאה למכרז ובהקמת מערכת ממוחשבת, מוצע כי ועדת הבחירות תחדש את פעילותה בנושא ההיערכות להחלפת מערכת 1 ותמנה ועדת היגוי שתבקר את התקדמות הפרויקט. מוצע כי הרכב ועדת ההיגוי יהיה בהתאם להנחיית רשות התקשוב, ובוועדת ההיג וי יהיו חברים גם חלק ממנהלי הוועדות האזוריות כנציגי המשתמשים העיקריים במערכת. זאת ועוד, לנוכח המידע הרגיש המנוהל במערכת 1 , ראוי שדרישות הקשורות לנושאי אבטחת מידע ייכתבו בהתאם לנספח שפרסמה יה"ב בנושא (בעניין זה ראו את הפרק בנושא שרשרת האספקה.) בתשובת ועדת הבחירות מינואר 2021 נכתב כי אחרי מערכת הבחירות לכנסת ה- 24 תחודש עבודת ועדת ההיגוי ויפורסם מכרז לחברת ייעוץ שתסייע לוועדה בגיבוש ת וכנית אסטרטגית למחשוב. המכרז כולל גם תהליך למיפוי הצרכים למערכת חדשה וכתיבת מכרז להקמתה. עוד נכתב כי אתגר הבחירות הרצופות והבלתי מתוכננות חייבו את הוועדה למקד את פעילות עובדי האגף המעטים בהיערכות לבחירות עצמן ולא בהחלפת מערכת הליבה. נוסף על כך, בתוך תקופת בחירות הקשב של מנהלי האגפים והוועדות לנושא אפיון המערכת החדשה נמוך ביותר, והכול מתרכזים בהשלמת משימות דחופות כדי להיערך כראוי לבחירות. החלפת גרסת התוכנה של מערכת 1 יצרני מערכות ומוצרים טכנולוגיים (להלן - מוצרים) מפרסמים לציבור לקוחותיהם את שלבי מחזור החייםשלגרסאותהמוצרכדישהלקוחותיוכלולתכנןמבעודמועדאתהמעברלגרסאות החדשותשלהמוצרלפניהפסקתהתחזוקהשלו.בדרךכלליששלושהשלביםמרכזייםבמחזור החיים של מוצר: שלב פעילות המוצר: יצרני המוצר מפרסמים ללקוחות באופן שוטף עדכוני גרסה הכוללים חידושים ושיפורים של יכולות המוצר, תיקוני תקלות ועדכוני אבטחת מידע. | 134 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| למשל: יצרניות טלפון נייד מעדכנות את גרסת ההפעלה של הטלפון מדי כמה חודשים ומפיצות את הגרסה העדכנית לציבור לקוחותיהן. פרסום עדכון הגרסה מאפשר ללקוחות שרכשו את המוצר להתעדכן ביכולות החדשות ובעדכוני האבטחה ולקבל את המוצר המתקדם ביותר, בדומה למוצר שנמכר באותה העת ללקוחות חדשים. אם לקוח מחליט שלא לעדכן את גרסת המוצר הקיים ברשותו, יש סיכון שהמוצר לא יהיה מוגן כראוי מפני חולשות ידועות. שלב בגרות המוצר: בשלב זה יצרני המוצר בדרך כלל מפסיקים למכור את המוצר ואינם מפרסמים עבורו שיפורים וחידושים. היצרנים מספקים בשלב זה שירותי תמיכה ומתחזקים את המוצר באמצעות פרסום עדכוני גרסה קטנים המכילים רק תיקונים קטנים ( patch .) בסיום שלב זה היצרנים בדרך כלל מציעים ללקוחותיהם לרכוש גרסאות מתקדמות יותר של המוצר. שלבהפרישהשלהמוצר:היצרןעדייןתומךבמוצראךאינומציעשירותיתחזוקה,ובכלל זה גם אינו מפרסם עדכוני גרסאות המכילים תיקונים. מערכת 1 מבוססתעלגרסתתוכנהשנמכרתלכללהציבור.יצרןהתוכנהמפרסםלציבור באתר התוכן שלו את שלבי מחזור חיי גרסאות התוכנה. לפי דברי יצרן התוכנה, שלב הפעילות נמשך בשנים 2008 עד 2011 ,שלבהבגרותנמשךעדלפני מספרשנים וממועד זה ואילךגרסתהתוכנה 21,ה- נתמכת אך אינה מתוחזקת. לפני מספר שנים פרסם יצרן התוכנה שלוש גרסאות חדשות של גרסת התוכנה והציע אותן למכירה. 22 חברה א' החליפה את גרסת התוכנה של מערכת 1 בתקופת הבחירות לכנסת ה- 21 (דצמבר וה- 2018 ,) מספר שנים לאחר סיום שלב הבגרות של המוצר. לדברי חברה א', בעקבות ההחלפה 23 היא נדרשה לבצע התאמות תוכנה רבות במערכת. מהפקת הלקחים של חברה א ' על הבחירות לכנסת ה- 21 עלה כי בתקופת הבחירות זמני התגובה של המערכת היו איטיים בשל שינויי תוכנה שנעשו ובהם החלפת התוכנה. יצוין כי גם מתשובתם של מנהלי הוועדות האזוריות לשאלון ששלחה להם ועדת הבחירות בנוגע לבחירות לכנסתה- 21 ומכנסהפקתהלקחים עלה כימערכת 1 הי יתהאיטיתמאוד בתקופה שקדמה לבחירות , ו רק שבועיים לפני יום הבחירות חל שיפור. בתשובת ועדת הבחירות מינואר 2021 נכתב כי האיטיות במערכת 1 בתקופת הבחירות לכנסת ה- 21 לאנגרמהמהתקנתגרסתהתוכנהאלאמתקלתתוכנה בפיתוחיםשנעשובמערכתבשנים 2017 עד 2018. עוד נכתב כי התקלההתגלתה רקבתקופת הבחירות לכנסתה- 21 (שנת 2019 ,) משום שבתקופה זו כמות המשתמשים במערכת והיקף השימוש בה גדלים בצורה משמעותית ביותר לעומת תקופת השגרה שבה נבדקו השינויים. | 135 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 אף שיצרן גרסת התוכנה של מערכת 1 הפסיק כבר לפני מספר שנים את הפצת העדכוניםוהתיקוניםשלהגרסה,ועדתהבחירותלאנערכהבזמןלהחלפתגרסתהתוכנה של המערכת ולא עשתה זאת בתקופת שגרה שבה אין משתמשים במערכת, אלא בחרה להחליף את הגרסה ולהשלים את התהליך במהלך תקופת הבחירות, דבר שהיה עלול לסכןאתהפעילותהתקינהשלהמערכת.כמוכןבתקופתהבחירותלכנסתה- 21 נצפתה איטיות במערכת 1 שהוועדה יכלה לטפל בה בתקופת שגרה. מערכת 6 בהחלטת הממשלה 2097 מאוקטובר 2014 85 נקבעו תפקידיה של יחידת ממשל זמין ברשות התקשוב הממשלתי. בין תפקידיה: ״ייזום, פיתוח ותפעול יישומים מרכזיים וייעודיים להנגשת המידע והשירותים הממשלתיים לציבור והפעלתם... לרבות התאמתם למכשירים נ יידים". עוד נקבע בהחלטה זו כי יוקם "אתר אחוד לכלל משרדי הממשלה אשר יפותח מתוך תפיסה הממקמתאתצרכיהמשתמשבמרכזוינגישאתהמידעהממשלתילציבורבצורהנוחהופשוטה." לדברינציגיממשלזמין,נכוןלספטמבר2020 אפשרלמצואבאתרה שירותיםו המידעהממשלתי (להלן - האתר האחוד ) כ- 66 אתרי תוכן של משרדי ממשלה ורשויות, ובהם אתר הרשות השופטת, הפועלת כרשות עצמאית ונפרדת מהרשות המבצעת. יצוין כי אתרי משרדי הממשלה מעוצבים באתר האחוד באופן זהה, ואתר הרשות השופטת מעוצב עם כותרת בצבע שונה לאור עצמאותה (ראו תמונות.) 85 "הרחבת תחומי פעילות התקשוב הממשלתי, עידוד חדשנות במגזר הציבורי וקידום המיזם הלאומי 'ישראל דיגיטלית"' - החלטה חכ/41 של ועדת השרים לענייני חברה וכלכלה (קבינט חברתי- כלכלי) מיום 29.09.14 אשר צורפה לפרוטוקול החלטות הממשלה וק יבלה תוקף של החלטת ממשלה ביום 10.10.14 ומספרה 2097 חכ/(41 .) | 136 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| תמונה 21 : מראה אתר תוכן של משרד ממשלתי באתר האחוד 21,ה- צילום מסך מתוך האתר האחוד, 23.11.20 . תמונה 22 : מראה מערכת 6 של הרשות השופטת באתר האחוד 22 (עם כותרת בצבע שונה) וה- 23 צילום מסך, מתוך האתר האחוד, https://www.gov.il/he/departments/the_judicial_authority , 19.9.20 תשתית האתר האחוד תומכת בגלישה באמצעות טלפון נייד ומחשב לוח (להלן - מכשירים ניידים)כךשבגלישהמהמכשיריםהניידיםהתוכןמותאם לגודלהמסך. כמו כןהתשתית תומכת | 137 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 בעומסי גלישה של כ- 50,000 משתמשים בו- זמנית בכל אתר וכן ביתירות ובשרידות של התשתיות התשתית גם תומכת בהצגת התכנים באתר בשפות האלו: עברית, אנג לית, ערבית, רוסית, צרפתית ו ספרדית. כאמור, מערכת 6 86 של ועדת הבחירות מציג מידע, בין היתר, בנושאים האלה: ועדת הבחירות, שיטת הבחירות, הבחירות הקרובות, חקיקה, נהלים והחלטות של יו"ר הוועדה, רשימת המועמדים לכנסת ומכרזי הוועדה. האתר מפותח ומתוחזק באמצעות חברה ה', שזכתה במכרז 4/19 בשנת 2012 . ההתקשרות עם חברה ה' צפויה להסתיים בשנת 2023 , אם תממש ועדת הבחירות את כלל זכויות הברירה שבידיה להארכת ההתקשרות. בדרישות המכרז נקבע כי האתר יפותח בטכנולוגיה ייעודית משנת 2010 , שאינה תומכת בתצוגה המותאמת לגלישה באמצעות מכשירים ניידים - כלומר תוכן האתר אינו מותאם לגודל המסך שמציג אותו (ראו תמונה.) נמצא כי האתר תומך בהצגת תוכן בשפה העברית, אנגלית, ערבית, ספרדית, צרפתית, רוסית ואמהרית. כמו כן האתר כולל פישוט לשוני של עמותת אקים ישראל. תמונה 23 : מראה מערכת 6 של ועדת הבחירות בגלישה באמצעות מכשיר נייד 86 https://bechirot22.bechirot.gov.il/election/Pages/HomePage.aspx | 138 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| צילום מסך, מתוך אתר ועדת הבחירות בתשובת ועדת הבחירות מינואר 2021 נכתב כי הוועדה מודעת לבעיות בנושא ו מתכוונת לשדרג את האתר לאחר הבחירות לכנסת ה- 24 , ובכפוף לכך שלא יהיו סמוך לבחירות הללו בחירות נוספות שכןהדברצריךלהיעשותבתקופתשגרה.,עודציינהכיהחלהבתהליךשלאפיוןצרכים לאתר החדש. מנתוני87 ממשל זמין בנוגע לבחירות לכנסת ה- 20 שהתקיימו במרץ 2015 עלה כי ביום הבחירות גלשו במערכת 6 של ועדת הבחירות בטווח זמן של כ- 15 דקות - 148,493 - 202,062 משתמשים, מספר גדול משמעותית מ מספר המשתמשים שהאתר תוכנן לתמוך וב.נוכח זאת,האתרלאעמדבעומסים במשךכמהשעותוהיהלאזמיןבכ- 13% מהיממה, וממשל זמין נקטה פעולות ביום הבחירות ושילשה את כמות השרתים שתמכו באתר. עוד עלה מנתוני ממשל זמין כי מערכת 6 לא תמכה בגלישה באמצעות מכשירים ניידים אף שכ- 80% מהמשתמשים גלשו באמצעותם באתר ביום הבחירות. בפגישה שערך משרד מבקר המדינה עם נציגי ממשל זמין ב- 17.4.19 עלה כי כארבעה חודשים לפני הבחירות לכנסת ה- 21 תמכה מערכת 6 בגלישה של כ- 5,000 משתמשים בו- זמנית, בדומה לבחירות הקודמות, אך עדיין לא תמך בגלישה באמצעות מכשירים ניידים. ממשל זמין העלה 21,ה- ל פני ועדת הבחירות את החשש כי האתר לא יעמוד בעומסים וחשש מפני בעיה תדמיתית עקב אי-תמיכ ה במכשיריםניידים,והציעלוועדהלהעביראתהאתר לתשתית האתרהאחוד, התומכת בכל הנושאים האמורים. לדברי נציג ממשל זמין נאמר לעובדי ועדת הבחירות לפני הבחירות 22 לכנסת ה- 21 כי העברת אתר ועדת הבחירות לאתר האחוד עשויה להימשך כ עשרה ימי עבודה, וה- ובהתאם להחלטת הממשלה 2097 , הוועדה לא תצטרך לשלם על ההעברה אלא העלויות יחולו 23 על ממשל זמין. לדברי נציג ממשל זמין, ועדת הבחירות סירבה להצעה האמורה עקב רצונה לשמור על המראה הייחודי של האתר שלה. כתוצאה מכך ביצע ממשל זמין פעולות רבות בהיקף של עשרות שעות עבודה של מומחי מחשוב בהיקף כספי של כ- 10,000 ש"ח כדי לשפר את העמידה של מערכת 6 בעומסים של כ- 20,000 גולשים בו- זמנית. כמו כן, ממשל זמין סיכם עם ועדת הבחירות שה וא י פתחאתרגיבוי למערכת 6 על גביתשתיתהאתר האחוד, ו אם מספר הגולשים יחרוג מ- 20,000 , הם יועברו אוטומטית לאתר האחוד. פעולה נוספת שביצע ממשל זמין כדי להפחית את העומס על מערכת 6 של ועדת הבחירות היא פיתוח של דף מרשתת ראשי (להלן - דף נחיתה) על גבי תשתית נפרדת שמטרתו להפנות את המשתמשים לשלושה אתרים שונים בהתאם לרצונם: מערכת 6 של ועדת הבחירות, שירות איתור קלפי והרשמה לתפקידים של מזכיר ועדת קלפי ומפקח טוהר הבחירות. מהנתונים שבטבלה שלהלן אפשר לראות כי פיתוח דף הנחיתה הפחית בכ- 50% את העומס על מערכת 6 בבחירות לכנסות ה- 22 וה- 23 . נמצא כי רק כארבעה חודשים לפני הבחירות לכנסת ה- 21 החלה ועדת הבחירות לטפל בנושא שיפור העמידה בעומסים של מערכת 6 שלה לאחר שהאתר לא עמד בעומסים כבר בבחירות לכנסת ה- 20 . 87 מצגת בשם "סיכום פעילות בחירות 2015 ." | 139 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 בתשובת ועדת הבחירות מינואר 2021 נכתב כי חברה ה' אמונה על ויסות מספר המבקרים בעמודי האתר כך שתה יה עמידה בעומסים. מוצע שוועדת הבחירות תוודא עם הספקים החיצוניים שמתחזקים את מערכות המידע שלה שהמערכות עומדות בעומסים הרצויים, זאת לפני הפעלתן בכל מערכת בחירות. לוח 12 : נתוני מערכת 6 לעומת נתוני האתר האחוד הבחירות הבחירות הבחירות האתר הנושא לכנסת ה- 21 לכנסת ה- 22 לכנסת ה- 23 האחוד מספר הגולשים באתר דף הנחיתה - דף הנחיתה - * בשעת השיא ביום 26,099 25,176 הבחירות מערכת 6 - 10,000 מערכת 6 - 14,364 מערכת 6 - 9,396 מספר הגולשים באתר 1,500 1,000 800 בו-זמנית ביום הבחירות מספר הגולשים המרבי 20,000 20,000 20,000 50,000 שהאתר יכול לתמוך בהם בו- זמנית התמיכה במכשירים אין תמיכה אין תמיכה אין תמיכה יש תמיכה ניידים שיעור הגולשים 70% 87.8% 75% במערכת 6 באמצעות מכשירים ניידים תמיכה בשפות עברית עברית עברית עברית אנגלית אנגלית אנגלית אנגלית ערבית ערבית ערבית ערבית ספרדית ספרדית ספרדית רוסית צרפתית צרפתית צרפתית צרפתית רוסית רוסית רוסית ספרדית אמהרית אמהרית אמהרית עלות תחזוקת האתר 306 197 306 ללא עלות (באלפי ש ח)" תחזוקה שנתית תקופת הבחירות תחזוקה שנתית ( 109 ) + תקופת ( 197 ) ( 109 ) + תקופת בחירות (197 ) בחירות (197 ) לא התקבלו נתונים.* | 140 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| נמצא כי אף שבכל אחת משלוש מערכות הבחירות שנבדקו יותר מ- 70% מהמשתמשים גלשו באתר באמצעות מכשירים ניידים, התצוגה של מערכת 6 לא הותאמה לגלישה באמצעותם. נוסף על כך עלות תחזוקת האתר בשנים 2019 עד 2020 הייתה כ- 800,000 ש"ח, עלות שי כולה הייתה להיחסך לו הועברה מערכת 6 לאתר האחוד. נוכח סיום ההתקשרות עם חברה ה', המתחזקת את מערכת 6 , בדצמבר 2023 והעלויות הגבוהות של תחזוקת מערכת 6 בתשתית נפרדת מהאתר האחוד , ולאור תמיכת האתר האחוד בגלישה באמצעות מכשירים ניידים ועמידתו בעומסים בהיקף גדול, מוצע כי ועדת הבחירות תבחן שנית את האפשרות להשתמש באתר האחוד, תוך ביצוע ההתאמות הנדרשות ובהן עיצוב כותרת מערכת 6 בצבע שונה בדומה לפתרון שנמצא עבור אתר הרשות השופטת, לחלופין מוצע שהוועדה תיערך לבניית אתר חדש שיתאים לעומסים הרצויים ולגלישה באמצעות מכשירים ניידים. ועדת הבחירות מסרה בתשובתה כי קיימה דיון הנהלה בנושא והחליטה כי אין לעבור לאתר האחוד מ כמה טעמים ובהם: הוועדה מצאה כי האתר האחוד הרבה פחות נגיש למשתמש ממערכת 6 הייחודי של ועדת הבחירות; ועדת הבחירות היא רשות סטטוטורית עצמאית שאיננה כפופה לממשלה ולכן לדעת הוועדה לא נכון שהאתר שלה יהיה חלק מהאתר האחוד - יש בעייתיות רבה בפרסום תוצאות הבחירות באתר הכפוף לממשלה מכהנת ויש חשיבות בשמירה 21,ה- על העצמאות האמורה. ✰ 22 וה- לסיכום,תמונתהמצב העולהמהפרק בנושאתחזוקתמערכותהמידעשל ועדתהבחירות 23 ומוכנותןלבחירותמלמדתשהוועדהלאנערכהכראויבתקופתהשגרהלהחלפתמערכות המידע ולביצוע עדכונים מהותיים בהן כך שיתמכו בדרישות ובתהליכים חדשים. מוצע שוועדת הבחירות תבצע שינויים מהותיים במערכות המידע שלה ב תקופת השגרה כך שתוכל לבדוק את השפעתם מול כלל הגורמים המעורבים ללא החשש ששינויים אלו יפגעו במערכות בתקופת הבחירות. כמו כן נוכח המורכבות שבהחלפת מערכות מידע, מוצע שהוועדה תיערך מבעוד מועד להחלפת מערכות מידע שמועד סיום ההתקשרות להפעלתן הוא בחמש השנים הקרובות ובהן מערכת 1 . הוועדה ציינה בתשובתה כי היא מסכימה עם המלצת המבקר ו לפיה יש לתחזק את מערכות המידע בתקופת השגרה. עוד ציינה כי בשנתיים האחרונות התמודדה הוועדה עם שלוש מערכות בחירות , ובימים אלו היא נערכת למערכת בחירות נוספת לכנסת ה- 24, ולכן למעשה לא היית ה תקופת שגרה, ובכל זאת הוועדה ניסתה לקדם ככל יכולתה את תחום מערכות המידע והגנת הסייבר וביצעה בו שינויים משמעותיים. לגבי ההיערכות להחלפת התקשרויות גדולות - והועדה תקדם את הנושא בכפוף לקיומה של תקופת שגרה שתאפשר ביצוע שינויים מהותיים כפי שממליץ המבקר. | 141 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 השימוש בטכנולוגיה להנגשת תהליך ההצבעה לאנשים עם מוגבלו ת חוקשוויוןזכויותלאנשיםעםמוגבלות,התשנ"ח- 1998 ,ותקנותשוויוןזכויותלאנשיםעםמוגבלות (התאמות נגישות לשירות), התשע"ג- 2013 , נועדו להבטיח לאנשים עם מוגבלות את האפשרות לממש את הזכות להשתתפות מלאה ושוויונית בכל תחומי החיים. חוק הבחירות מאזן בין התכליות השונות ובהן חשאיות הבחירות, טוהרן וניהולן התקין. החוק קובע כי מי שמחמת מחלה או מום אינו מסוגל לבצע את הפעולות המעשיות בתא ההצבעה לבדו, רשאי להביא א י תו מלווה שיסייע לו בהן. תכלית ההוראה היא לממש את זכות ההצבעה של בוחר המוגבל בפעולותיו המעשיות. לשם כך התיר המחוקק פגיעה מסוימת בעקרון החשאיות, וא יפשר לבוחר המוגבל בפעולותיו המעשיות להסתייע במלווה שיבחר. בנוגע להצבעה של אנשים עיוורים ו אנשים לקויי ראייה, יצוין כי הצבעה בסיוע מלווה כרוכה בסיכון שהמלווה לא יצבי ע כפי ש האדם העיוור רצה. על פינתוני ועדתהבחירות88 ,בישראלחייםכחצימיליוןתושביםעםלקויותראייהשונות,מתוכם כ- 25,000 בעלי תעודות עיוור. הוועדה העריכה כי כ- 140,000 המם הם בעלי זכות הצבעה הזקוקים לעזרה בגין לקות ראייה ברמות שונות. בספטמבר 2017 מינתה מנכ"לית הועדה צוות לבחינת שיפור סוגיית הנגישות (להלן - צוות הנגישות), זאת לאחר שפנו לוועדה כמה בעלי זכות בחירה בעלי לקות ראייה שחשו כי יש טעם לפגם בהסדר החוקי הקיים. חלק מהפניות כללו הצעות לשיפור הנגישות באמצעות שימוש בפתרונות טכנולוגיים קיימים: פתרון עבור אנשי ם כבדי שמיעה - שימוש במכשיר שיגביר את דברי חברי ועדת הקלפי (ההוראות לתהליך הבחירה) או שימוש באפליקציה שמתמללת את דבריהם ומציגה אותם לבוחר; פתרון עבור אנשים עיוורים ו אנשים לקויי ראייה - שימוש במכשיר טכנולוגי שיאפשר להם להצביע באופן עצמאי ודיסקרטי וללא הסתייעות במלווה. ואלו הפעולות שנקט בין היתר צוות הנגישות: הוא נפגש עם חלק מהגורמים שפנו לוועדה, ערך סקירה בי ן- לאומית לבחינת הסדרים להצבעת בוחרים עם לקות ראייה ופרסם קול קורא (RFI ) לבחינת פתרונות לסיוע בהצבעה של אנשים לקויי ראייה. צוות משנה שמינתה מנכ"לית הוועדה בחן את המענים שהתקבלו והמליץ לבצע ניסוי של פתרון טכנולוגי שמזהה את הכתוב בפתק ומוודאשהפתקשנבחרתואם לרצוןהבוחר.בשלהקדמת הבחירות לכנסת ה- 21 ,צוות הנגישות לא סיים את עבודתו אולם הוועדה פעלה ליישם חלק מההמלצות כבר בבחירות אלו ואף החליטה לקיים ניסוי בשיתוף פעולה עם עמותת המרכז לעיוור. במסגרת הניסוי רכשה ועדת הבחירות את הפתרון הטכנולוגי ב מחיר של כ- 400,000 ש"ח והטמיעה בו שינויים ייעודיים לתמיכה בתהליך ההצבעה בשפות העברית והערבית. הוועדה החליטה לקיים את הניסוי ב- 11 קלפיות נגישות מיוחדות ברחבי הארץ, באתרים שהבוחרים הפוטנציאליים מכירים. הניסוי בוצע באתרים אלו מפאת השיקולים האלו: כל בוחר צריך לקבל 88 דוח סיכום והמלצות - צוות הפקת לקחים לפיילוט הצבעת אנשים עם לקות ראייה, שנת 2020 . | 142 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| הדרכה לתפעול הפתרון הטכנולוגי לפני ההצבעה. ההדרכה בוצעה במסגרת הפיילוט בחדר נפרד וסמוך לקלפי. לאחר ההדרכה הבוחר נכנס לקלפי והצביע באמצעות הפתרון הטכנולוגי. הוועדה הגדירה את הצלחת הפיילוט כ"הצבעה של כ- 70% מהמשתתפים בו שאמצעי העזר אפשר להם לממש את זכותם באופן עצמאי לחלוטין ובלי שנדרשו למלווה תוך כדי שמירה על חשאיות ההצבעה." נמצא כי ביום הבחירות לכנסת ה- 21 ( 9.4.19 ) הצביעו ב- 11 הקלפיות 122 בוחרים עם לקויות ראייה. עוד נמ צא כי כל המצביעים בקלפיות אלו בחרו באופן עצמאי וללא סיוע של מלווה, ומכאן שלפי מדדי הוועדה הניסוי הצליח - "הצבעה של כ- 70% מהמשתתפים בפיילוט שאמצעי העזר אפשר להם לממש את זכותם באופן עצמאי לחלוטין". לאנמצא כיועדתהבחירותביצעה תהליךקבלתמשובמ- 122 הבוחריםשבחרובאמצעות הפתרון הטכנולוגי כדי לשמוע על מידת שביעות רצונם מתהליך הבחירה החדש. ביוני 2019 , לקראת הבחירות לכנסת ה- 22 שהתקיימו בספטמבר 2019 , פנו עמותת נגישות ישראל ועמותת המ רכז לעיוור בישראל ליו"ר ועדת הבחירות בבקשה להרחיב את הפיילוט. לדבריהם הפיילוט הצליח ותוצאותיו היו טובות. כמו כן לקראת הבחירות לכנסת ה- 22 התקיימה 21,ה- פגישה בהשתתפות מנכ"לית ועדת הבחירות, הפרויקטור מטעם ועדת הבחירות, מנכ"ל המרכז לעיוור ונציג החברה שסיפקה את הפתרון הטכנולוגי בבחירות לכנסת ב- 21 . לדברי מנכ"ל המרכז לעיוור, הוא הציע בפגישה לקיים פיילוט נוסף בבחירות לכנסת ה- 22 ב- 100 קלפיות 22 שסביבן קיימים הריכוזים הגבוהים ביותר של בעלי זכות בחירה עם עיוורון. ההצעה הועברה וה- לבחינת ועדת הבחירות. באוגוסט 2019, כחודש לפני הבחירות לכנסת ה- 22 , השיבה לו ועדת 23 הבחירות כי היא עודנה מצויה בהליך תחקור והפקת לקחים מהבחירות לכנסת ה- 21 וטרם התקבלה החלטה בדבר המשך הפרויקט או היקפו. נמצא כי בבחירות לכנסת ה- 22 שהתקיימו בספטמבר 2019 לא התקיים פיילוט נוסף באמצעות הפתרון הטכנולוגי. עוד נמצא כי בנובמבר 2019 , כחצי שנה לאחר הבחירות לכנסת ה- 21 שבהן התקיים הפיילוט וכחודשיים לאחר הבחירות לכנסת ה- 22 , מינתה מנכ"לית הוועדה צוות לבחינת יישום הניסוי ומסקנותיו. הצוות שמינתה המנכ"לית קיים שתי פגישות שבהן השתתפו גורמים שונים ובהם נציגי שתי העמותות. נמצא כי אחת הסיבות לשיעור השימוש הנמוך בפתרון הטכנולוגי הייתה ההחלטה לבצע את הניסוי ב- 11 ה קלפיות המיוחדות ברחבי הארץ, זאת מאחר ש אנשים לקויי ראייה העדיפו להצביע בקלפי הקרובה למקום מגוריהם בסיוע מלווה ולא לנסוע למקום מרוחק כדי להצביע באופן עצמאי. הצוות החליט ש לא להמליץ לוועדה לבצע פיילוט נוסף ש משתמשים בו באותו אמצעי עזר בבחירות לכנסת ה- 23 , זאת בעיקר בשל שיעור ההצבעה הנמוך באמצעותו, עלותו הגבוהה והחשש ש לא יהיה אפשר ליישם את הפתרון הטכנולוגי בקלפיות רבות בשל הארכת זמן ההצבעה בקלפי בשל הצורך בהדרכה (מדדים אלו לא הופיעו כמדדים להצלחת הפרויקט בעת תכנונו). עודהמליץהצוות כ י לאחר הבחירות לכנסתה- 23 תיערך בחינה נוספת כדי לבחון מהם האמצעים הנכונים לסייע לבוחרים עם לקות ראייה להצביע ללא מלווים. | 143 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 משרד מבקר המדינה מציין לחיוב את מיסודו של הצוות ואת הפיילוט שנערך. עם זאת, נמצא כי עד מועד סיום הביקורת באוגוסט 2020, כשישה חודשים לאחר הבחירות לכנסת ה- 23 , לא חודשה פעילות הצוות לשיפור סוגיית ההנגשה. מוצע כי ועדת הבחירות תחדש את פעילותו של צוות הנגישות שהקימה בספטמבר 2017 כדי להיערך מבעוד מועד לבחירות הבאות. מוצע כי הצוות יבחן את כלל האפשרויות לשילוב פתרונות טכנולוגיים בתהליך ההצבעה שיסייעו לכלל האנשים עם מוגבלות לבחור באופן עצמאי וחשאי, זאת בשיתוף משרד הרווחה והעמותות הפועלות בנושא. התובנה העיקרית העולה מביצוע ה פיילוט היא שלקויי ראייה הצליחו לראשונה להצביע באופן עצמאי באמצעות שימוש בטכנולוגיה. בתשובת מייסד עמותת נגישות ישראלמדצמבר 2020 נכתב כי לדעתו לא נעשתה די עבודה כדי לקדם פתרון בנושא ואף לא היה פרסום מספק על קיום הפיילוט בבחירות לכנסת ה- 21 . בתשובתוהוצעכיועדתהבחירותתבחןחלופותטכנולוגיותאואחרותשיאפשרובחירהעצמאית של אנשים עם מוגבלויות ראייה. כמו כן הומלץ שוועדת הבחירות תבחן אפשרות לספק מענה בנושאים נוספים הקשורים לשיפור הנגישות בבחירות ובהם: אפשרות שתהיה קלפי נגישה בכל מקום שבו מוצבים קלפי או ריכוז קלפיות; הצבת שולחנות שעל גביהם מונח הפרגוד שגובהם יתאים לבוחרים המתניידים באמצעות כיסא גלגלים; בחינת האפשרות שאדם עם מוגבלות יוכל להצביע בכל קלפי מיוחדת; שיפור דרכי האיתור של קלפי נגישה ודרכי ההגעה אליה באמצעי התחבורה הציבורית. ב- 20.12.20 שלח מייסד עמותת נגישות ישראלמכתב ליו"ר ועדתהבחירות המרכזיתובוהעלהעלהכתבאתהבקשהלקדםפתרונותלבעיותנגישותבבחירותעבוראנשים עם מוגבלויות שהתייחסה בין היתר לנושאים שצוינו לעיל. בתשובת ועדת הבחירות נכתב כי הוועדה רואה חשיבות וערך גדול בשיפור הנגשת הקלפיות ובהגדלתהיכולתשלאזרחיםעםמוגבלויותלממשאתזכותם לבחורבאופןמיטבי ונקטהצעדים כדי לקדם את הנגשת תהליך ההצבעה, צעדים שטרם נשאו פרי לשביעות רצונה של הוועדה. עוד נכתב בתשובת הוועדה כי בשל הקדמת הבחירות לכנסת ה- 24 ולאור המשאבים העצומים שמושקעים בהיערכות לניהול יום בחירות בתקופת הקורונה, לצערה של הוועדה נושא זה לא קודם כפי שהייתה רוצה לקדמו, אולם היא תבחן דרכים אחרות לשיפור הנגישות. | 144 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| תהליך התחקור והפקת הלקחים של הוועדה בנושאי מחשוב תהליךהתחקורוהפקתהלקחיםנועדלבדוקאתהתוצאהבפועלשלפעילותמסוימתואתפרטי ביצועה מול התוצאה הרצויה של אותה פעילות, לצורך הבנת הגורמים לפער והפקת לקחים לשם מניעת פערים דומים בעתיד. ועדת הבחירות פועלת בתקופת הבחירות עם גורמים רבים בתחום המחשוב, ובכלל זה ספקי מערכות המידע ומשתמשי המערכות ובהם מנהלי הוועדות האזוריות ועובדיהן. כשבועיים לאחר יום הבחירות מרבית המשתמשים שבים לעבודתם הקבועה ואינם מועסקים עוד על ידי הוועדה. כמו כן כוח האדם המועסק אצל ספקי המחשוב משתנה בין תקופת הבחירות לתקופת השגרה בהיקפו, בתפקידיו ובתחומי אחריותו. ועדת הבחירות ביצעה הליך הפקת לקחים כללי בסיום מערכות הבחירות לכנסות ה- 21, ה- 22 וה- 23 כדי לטייב את תהליכי העבודה שלה לקראת הבחירות הבאות. תהליך הפקת ה לקחים עסק גם בנושאי מחשוב. בשלוש מערכות הבחירות שנבדקו בוצעו חלק מהפעולות האלו במסגרת הליכי הפקת הלקחים 21,ה- שביצעה ועדת הבחירות: 22 לוח 13 : פעולות שנקטה הוועדה בתחום המחשוב לאחר כל מערכת בחירות וה- 23 הנושא הבחירות לכנסת הבחירות לכנסת הבחירות לכנסת ה- 21 ( 9.4.19 ) ה- 22 ( 17.9.19 ) ה- 23 ( 2.3.20 ) קבלת משובים ממנהל + + + הוועדות האזוריות קיום כנס הפקת לקחים התקיים ב- 18.6.19 , לא התקיים לא התקיים כחודשיים לאחר הבחירות מהלוח עולה כי לאחר הבחירות לכנסות ה- 22 וה- 23 לא התקיים כנס הפקת לקחים עם מנהלי הוועדות האזוריות, ולאחר הבחירות לכנסת ה- 21 הוא התקיים כחודשיים לאחר מועד הבחירות. נוכח העובדה שמנהלי הוועדות האזוריות מועסקים רק בתקופת הבחירות וחוזרים לעבודתם הקבועה כשבועיים לאחר מועד הבחירות, עולה חשש שאירועים מהותייםשקרו בבחירות יישכחו עד קיום כנסהפקתהלקחים, לא יטופלו ולא יהיה אפשר ללמוד מהם לשם ההיערכות לבחירות הבאות. בתשובת ועדת הבחירות נכתב כי הכנס נערך במועד זה משום שוועדת הבחירות הייתה עסוקה בסיכומים של מערכת הבחירות, בתשלום לספקים ועוד. נוסף על כך לפני קיום כנס הפקת | 145 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 הלקחים נדרשת עבודה נרחבת של עיבוד הלקחים שנאספו ממנהלי הוועדות האזוריות וראשי האגפים כדי שכנס זה יהא יעיל. כמו כן עבור הבחירות לכנסות ה- 22 וה- 23 לא נערכו כנסי הפקת לקחים, אולם לדברי הוועדה במהלך כנסי ההתנעה לקראת הבחירות הבאות נערכו דיונים נרחבים בנוגע להפקת לקחים. כמו כן לדברי הוועדה הוקמו יותר מעשרה צוותי הפקת לקחים שהשתתפו בהם חלק ממנהלי הוועדות. עד מועד סיום הביקורת לא נמצא כי הוועדה קיבלה את מסמכי הפקת לקחים מכלל מערכותהבחירות,אףלאבנוגעלמערכותמידעשהופעלולראשונהבאופןמלאבבחירות אלו ועלותן הייתה מיליוני ש"ח ואף לא בנוגע מערכת המידע המרכזית שלה - מערכת 1 . להלן הפירוט: לוח 14 : מסמכי הפקת הלקחים על מערכות המידע בשלוש מערכות הבחירות שנבדקו הבחירות לכנסת הבחירות לכנסת הבחירות לכנסת מערכת המידע ה- 21 ה- 22 ה- 23 מערכת 1 התקבל לא התקבלו מסמכים לא התקבלו מסמכים מערכת 2 התקבל לא התקבלו מסמכים התקבל מערכת 8 לא התקבלו מסמכים לא התקבלו מסמכים לא התקבלו מסמכים מערכת 3 לא התקבלו מסמכים לא התקבלו מסמכים התקבל מערכת 6 לא התקבלו מסמכים לא התקבלו מסמכים לא התקבלו מסמכים מערכת 7 התקבל לא התקבלו מסמכים התקבל מערכת 4 לא התקבלו מסמכים לא התקבלו מסמכים לא התקבלו מסמכים ערכת 5 לא התקבלו מסמכים לא התקבלו מסמכים לא התקבלו מסמכים מוצע שוועדת הבחירות תוודא שקיבלה משובים ומסמכי הפקת לקחים מספקי המחשוב העיקריים שלה שהועסקו בבחירות לא יאוחר ממועד סיום העסקתם בבחירות. כמו כן מוצע לקיים דיון מקיף בנושא וכן לקיים כנסי הפקת לקחים של מנהלי הוועדות האזוריות ככל האפשר סמוך למועד סיום הבחירות כדי שאירועים שקרו בבחירות לא י ישכחו. | 146 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| הממצאים שתוקנו בין מערכות הבחירות ונושאים לשימור פרק זה סוקר בקצרה ממצאים שהועלו במערכות המידע ובהיבטי הגנת הסייבר, בהן ממצאים שהועלו בתקופת הבחירות לכנסות ה- 21 או ה- 22 ותוקנו. חלק מהסיבות לאי- הישנות הממצאים היו צעדים שנקטה ועדת הבחירות בעקבות הליך הפקת הלקחים שביצעה. משרד מבקר המדינה מציין לחיוב את הצעדים שנקטה הוועדה לטיפול בממצאים אלו. יצוין כי לגבי חלק מהנושאים מצא משרד מבקר המדינה לנכון לכתוב בדוח זה המלצות כדי לטייב את פעולות הוועדה בעניינם וכדי שנושאים אלו לא יחזרו גם במערכות בחירות עתידיות ויוטמעו במסגרת נהלים. נוסף על הממצאים שתוקנו, פרק זה סוקר גם נושאים לשימור. נושאים אלו מציג ים תהליכים ומערכות חדשים שוועדת הבחירות הטמיעה במהלך שלוש תקופות הבחירות שנבדקו ו במהלך היערכותה לבחירות החדשות ולכן הם ראויים לציון לחיוב. תיאור הממצאים מתבסס בעיקר על סיכומי פגישות ותצפיות שערכו צוותי הביקורת בתקופת 21,ה- הבחירות ובליל הבחירות ועל פעולות שקיימה ועדת הבחירות במסגרת תהליך התחקור והפקת הלקחים שלה בנושא מחשוב, ובהם סיכום הכנס להפקת לקחים שקיימה הוועדה ביוני 2019 , 22 לאחר הבחירות לכנסת ה- 21 ; מסמכי הפקת לקחים שנכתבו על ארבע המערכות ( 1 , 2 , 7 ו- 3 ) וה- לאחר חלק ממערכות הבחירות שנבדקו; ומשובים שמילאו מנהלי הוועדות האזוריות לאחר מערכות הבחירות שנבדקו. 23 להלן רשימה של הנושאים שיוצגו בפרק זה: בקרת הרשאות תקופתית. שימוש בגלאים לאיתור חומר רגיש. תוכנית העבודה לניהול מערכת הבחירות. תיעוד תקלות ואירועים חריגים בחזרה הגנרלית ובליל הבחירות. הקפאת תצורת מערכות המידע כחודש לפני יום הבחירות. הבדיקות של תוכניות המחשוב. פרסום תוצאות ה הצבעה. סריקת טופסי 24 ו עיבוד המידע. שינוי התהליך של גיוס מזכירי הקלפי. נושאים לשימור. | 147 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 בקרת הרשאות תקופתית בנובמבר 2019, כחודשיים לאחר הבחירות לכנסת ה- 22 , נמצא כי עדיין לא בוטלו ההרשאות של עובדי הבחירות במערכת 1, וממצא זה הובא לידיעת הוועדה במסמך הפערים ששלח לה משרד מבקר המדינה לטיפולה. גם בדוח89 משרד מבקר המדינה מ- 2014 עלה כי הרשאות הגישה של עובדי הבחירות למערכת 1 ל א בוטלו לאחר הבחירות לכנסת ה- 19 . עוד הועלה בבחי רות לכנסת ה- 21 כי ועדת הבחירות מעבירה לספקים שמתחזקים את מערכות המידע שלה בקשה לשינויים בהרשאות, אך אין גורם מטעם ועדת הבחירות שמוודא שהבקשה בוצעה כנדרש ואף מבצע בקרה על השימוש שנעשה במערכות. ועדת הבחירות טיפלה בפער זה ולאחר הבחירות לכנסות ה- 22 וה- 23 פנתה לחברות החיצוניות כדי לוודא שההרשאות הגישה של עובדי הבחירות בוטלו. משרד מבקר המדינה מציין את פעולות הוועדה ומציע כי תגדיר לכל מערכת מידע מועד שלאחריו תוודא מול החברות החיצוניות שכל ההרשאות של בעלי התפקידים שסיימו את עבודתם הוסרו וכי אין להם גישה לרשת. הבדיקה תיעשה על ידי גישה עצמאית של הוועדהלמערכות.כמו כןמוצעשוועדתהבחירותתאמץאתהנחייתיה"בבנושאהרשאות או תפעל לפי תקנים מקובלים אחרים בתחום. בתשובת ועדת הבחירות נכתב כי הוועדה מקבלת את ההמלצה בעניין קביעת מועד לווידוא מול החברות החיצוניות שכל ההר שאות בוטלו, ותפעל כך כבר לאחר הבחירות לכנסת ה- 24 . לעניין אימוץ הנחיית יה"ב או תקנים מקובלים אחרים בנושא, הוועדה תשקול את ההמלצה בתקופת שגרה במסגרת בחינת פעולות הוועדה בסייבר בשגרה. ה שימוש בגלאי לאיתור חומרי הצבעה בעקבות מקרה שאירע בבחירות לכנסת ה- 21 שבו הועברו בשגגה שקיות ביטחון אחדות ובהן מעטפות הצבעה חיצוניות למרכז הלוגיסטי במקום למשכן הכנסת, קיימה ועדת הבחירות הליך הפקת לקחים, ובבחירות לכנסת ה- 23 ביצעה פיילוט בכמה ועדות אזוריות והשתמשה בגלאים לאיתור חומר רגיש לפני העברת החומרים למרכז הלוגיסטי. מתצפיות שערך צוות הביקורת בוועדות אלו במוצאי יום הבחירות הועלה כי השימוש בגלאי מנע העברה של חומר רגיש למרכז הלוגיסטי במקום לכנסת. 89 ראו מבקר המדינה, דוח ביקורת על ההיערכות לבחירות לכנסת התשע עשרה וניהולן ( 2014 ,) עמ' 3 - 86 . | 148 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| תמונה 24 : השימוש בגלאי לאיתור חומר רגיש בוועדה האזורית יזרעאל בבחירות לכנסת ה- 23 צולם על ידי צוות הביקורת ב- 2.3.20 . משרד מבקר המדינה מציין את השימוש של ועדת הבחירות בגלאים בחלק מהוועדות 21,ה- האזוריות בבחירות לכנסת ה- 23 ומציע לוועדה לבחון את הרחבתו לכלל הוועדות. 22 וה- תוכנית העבודה לניהול מערכת הבחירות 23 ועדת הבחירות לא הכינה עבור תקופת הבחירות לכנסות ה- 21 וה- 22 תוכניות עבודה המפרטות את הפעילויות המרכזיות שעל כל אחד מהאגפים לבצע ובהם אגף המחשוב, אף שחלק מהמשימות הצריכו שיתוף פעולה של גורמים חיצוניים רבים, למשל: קביעת מועד לקבלת אתרי הדילוג, הקפאת התצורה של כל מערכות המידע וקיום חזרה גנרלית המדמה את כל תהליך הבחירות ובה משתתפים כל ספקי המחשוב (ראו פירוט בהמשך.) משרד מבקר המדינה העביר ממצא זה לטיפול ועדת הבחירות כחלק ממסמך הפערים על הבחירות לכנסת ה- 22 . משרד מבקר המדינה מציין שבבחירות לכנסת ה- 23 הוועדה הכינה תוכנית עבודה מפורטת ואף עקבה אחר ביצוע הפעילויות לפי לוחות הזמנים שהוגדרו בתוכנית. | 149 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תיעוד תקלות ואירועים חריגים בחזרה הגנרלית ובליל הבחירות ועדת הבחירות לא תיעדה בחזרה הגנרלית ובליל הבחירות לכנסות ה- 21 וה- 22 את התקלות ואת האירועים החריגים שאירעו במערכות המידע ואת הטיפול בהן, אף שהדבר נדרש לצורך חקירת האירועים והפקת הלקחים. כך לדוגמה , בבחירות לכנסת ה- 21 לא תועדו תקלות כמו הצגת נתוני הצבעה לא נכונים במערכת 7 ראו פירוט בהמשך הפרק.)( משרד מבקר המדינה העביר ממצא זה לטיפול ועדת הבחירות ב מסמ ך הפערים על הבחירות לכנסת ה- 22 . משרד מבקר המדינה מציין שבבחירות לכנסת ה- 23 תיעדה ועדת הבחירות את התקלות בחזרה הגנרלית ובליל הבחירות לכנסת. מיומני התקלות שניהלה הוועדה בבחירות לכנסת ה- 23 עולה כי חלק מהתקלות חזרו בחזרה הגנרלית ובליל הבחירות, למשל: תועדה בעיית תקשורת למערכת 1 והודבקו מדבקות על טופס 24 שהקשו על תהליך הסריקה. משרד מבקר המדינה מציין את פעילות הוועדה לתיעוד התקלות בבחירות לכנסת ה- 23 . עם זאת לא נמצאו מסמכים המלמדים שהוועדה תחקרה את הגורמים לתקלות. מוצע שוועדת הבחירות תתעד אירועים חריגים בהיבטי אבטחת מידע לאורך כל תקופת הבחירות, היות שהם עשויים לסכן את אמינות המידע של המערכות, זמ ינות ו ושלמותו. כמו כן ראוי שהוועדה תבצע תחקירים על כל אירועי אבטחת המידע כדי להפיק לקחים ותפעל למניעת הישנותם. בתשובת ועדת הבחירות מינואר 2021 נכתב כי הוועדה מקבלת את ההמלצה בדבר תיעוד אירועים חריגים בהיבטי אבטחת מידע ומיישמת אותה כבר בימים אלו בדמות ניהול תחקירים מקיפים של אירועי אבטחת מידע. הקפאת תצורת מערכות המידע בתקופה שלפני יום הבחירות למערכות מידע שמצויות בשלב תחזוקה מעלים מפעם לפעם גרסאות חדשות שמכילות שינויים ושיפורים של המערכת ועדכוני אבטחת מידע. בכל העלאת גרסה חדשה קיים סיכון לפגיעה בתהליכים הקיימים במערכת ובמערכות נוספות שיש להן ממשקים למערכת. בדיקות רגרסיה הן בדיקות המבוצעות לאחר העלאת גרסה חדשה לסביבת הייצור כדי לוודא שכל תפקודי המערכת ויכולותיה לא נפגעו כתוצאה מהגרסה החדשה ואף לא נפגעו מערכות נוספות שיש להן ממשקים למערכת. לאור הסיכונים האמורים, בכל העלאת גרסה צריך ליידע את כל הגורמיםהמעורביםוהעשוייםלהיותמושפעיםמהעלאתהגרסההחדשה.כמוכןמקובללהגדיר | 150 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| מועד שממנו ואילך לא תשתנה תצורת המערכת ולא יועלו גרסאות חדשות (מועד הקפאת תצורה.) ממסמך הפקת הלקחים של חברה א' לאחר הבחירות לכנסת ה- 21 ומשיחות שקיים משרד מבקר המדינה עם עובדי יחידת ממשל זמין נמצא כי בבחירות לכנסת ה- 21 לא הגדירה ועדת הבחירות מועד להקפאת התצורה של מערכות המידע והתשתיות שלה, הקובע שהחל במועד זה המערכות לא יעודכנו בפיתוחים חדשים. עוד נמצא כי סמוך לבחירות לכנסת ה- 21 אישרה ועדת הבחירות לבצע שינויים בחלק ממערכות המידע בלי שתכולת השינויים תואמה עם מנהלי המערכות שמתממשקות למערכת שעודכנה, ולכן המערכות המשיקות לא בדקו את השפעת השינוי (בדיקות רגרסיה). הועלה גם כי ביום הבחירות לכנסת ה- 21 נגרמו תקלות במערכות המשיקות כתוצאה מביצוע השינויים להלן הפירוט:. שירות איתור קלפי שמתארח באתר ממשל זמין: השירות מאפשר למשתמש לאתר את מקום הקלפי שבה הוא יכול להצביע. בפגישה שקיים צוות הביקורת ב- 28.4.19 עם נציגי ממשל זמין נמצא כי ביום הבחירות לכנסת ה- 21 לא היה השירות זמין במשך כשלוש שעות כתוצאה משינוי בממשק עם מערכות יחידת ממשל זמין שבוצע יום לפני הבחירות 21,ה- ולא תואם עם היחידה. מסרונים (הודעות טקסט) שקיבלו מזכירים ביום הבחירות באמצעות מערכת 4 : 22 ביום הבחירות מערכת 4 שולחת מסרונים למזכירי הקלפיות בעת פתיחת הקלפיות, והם וה- נדרשים להשיב אם הקלפי נפתחה במועד. כמו כן המערכת שולחת למזכירי הקלפיות 23 מסרון בכל שעתיים, והם נדרשים לדווח על מספר המצביעים בקלפי. נמצא כי מסרונים שהיו אמורים להישלח למזכירי ועדות קלפי לא נשלחו, וגם לא התקבלו דיווחים מרבע מהמזכירים. לדברי חברה א' מערכת 4 נבדקה במסגרת החזרה הגנרלית ונמצאה תקינה, אך סמוך ליום הבחירות, בשל אילוצי אבטחת מידע, בוצעו בה שינויים באישור ועדת הבחירות,ללאיידועיתרהגורמיםהמעורביםבתהליך.הדברהביאלתקלהשפורטהלעיל. מוצע שוועדת הבחירות תימנע ככל האפשר מביצוע שינויים במערכות, בתשתיות ובממשקים בדחיפות סמוך לבחירות ותגדיר מועד להקפאת תצורה. כמו כן עליה לוודא שלאמתבצעיםשינוייםלאחרשכלהתהליכיםנבדקובמסגרתהחזרההגנרלית.אםעולה צורך אקוטי בביצוע שינוי כמה ימים לפני יום הבחירות ולאחר החזרה הגנרלית, מוצע שהוועדה תיידע את כלל הגורמים המעורבים ותנתח עימם את השפעות השינוי כדי לתת מענה לתקלות שעלולות לקרות בעקבותיו. כמו כן מוצע שכל הגורמים המעורבים בשינוי יבצעו בדיקה מקיפה של כל התהליך לאחר ביצוע השינוי. כחלק מתהליך הפקת לקחים שקיימה הוועדה לקראת הבחי רות לכנסת ה- 22 היא הכריזה על מועד הקפאת תצורה כוללת בכל מערכותיה כחודש לפני מועד הבחירות. כמו כן לקראת הבחירות ל כנסת ה- 23, מ לבד הגדרת מועד הקפאת התצורה בת וכניות העבודה, נשלח מסמך לכל הגורמים והספקים המעורבים בנושא. | 151 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מהמשובשל מנהל הוועדההאזורית ירושלים עלהבחירות לכנסתה- 23 עלה כי במערכת מרכז שליטה ובקרה (BI ) בוצע עדכון של אבטחת מידע יומיים לפני הבחירות. לדבריו המערכת עבדה באופן תקין לפני העדכון ובעקבות העדכון נגרמו בעיות ועיכובים קשים ביום הבחירות. מוצעכיועדתהבחירותתעגןאתמועדהקפאתהתצורהבנוהלהעבודהוכןתקבעהנחיות לתהליך ביצוע שינויים אקוטיים ימים אחדים לפני הבחירות הכוללים בדיקות מקיפות של תהליכים שהשתנו ויידוע כל הגורמים הנוגעים בדבר. בתשובתועדתהבחירותנכתב כי הוועדהמקבלתאתהמלצתהביקורתותפעללחדדאתנהליה בנושא. ה בדיקות של תוכניות המחשוב בדיקות הן מכלול תהליכים, שיטות, פעילויות וכלים המלווים את פיתוח מערכות המידע והמוצרים לאורך מחזור החיים מתוך כוונה לבצע אימות והוכחת תקפות להתאמת התוצרים לדרישות הלקוח, למפרטים הטכניים, לתקנים ולנה לים מחייבי ם. תהליך הבדיקות מכיל בין היתר את הבדיקות האלה: בדיקות מערכת: מבוצעות על ידי מפתחי המערכת כדי לוודא את מוכנות המערכת לקראת הבדיקות בנוכחות נציגי המשתמשים. בדיקות קבלה: מבוצעות על ידי לקוחות המערכת על פי תרחישים שהוגדרו מראש בידי הלקוח ותואמים את תהליכי עבודתו בסביבתו הטבעית. בסיום יבוצע סיכום שבו תוצג רשימת התקלות שנמצאו וייקבעו הפעילויות הנדרשות לקראת התקנת המערכת בסביבת הייצור. בדיקת הרצה רגרסיה)(: מבוצעת בעת התקנת המערכת בסביבת הייצור. מהפקת הלקחים של חברה א' עלה כי בכמה מערכות מידע בוצעו שינויים לפני הבחירות לכנסת ה- 21 , וכי שינויים אלו לא נבדקו בתהליך בדיקות סדור, לא אושרו על ידי ועדת הבחירות במסגרת בדיקות קבלה ואף לא נבדקו במסגרת החזרה הגנרלית שהתקיימה לפני הבחירות לכנסת ה- 21 (בדיקות הרצה.) עלה כי רק בעת הפעלת המערכות ביום הבחירות עצמו התגלו התקלות במערכות בעקבות השינויים האמורים. להלן כמה דוגמאות: דוחהמעטפותהכפולות: נתוניהדוחלאתאמולנתונימערכת1 .לדבריחברהא',הטעות נבעהמשיפורוטיובבתוכניותשהחלבתקופהשלפניהבחירותאךלאהושלםעקבהקדמת הבחירות. יצוין כי בחזרה הגנרלית לא נבדקו תהליכים הקשורים למעטפות הכפולות ולכן הטעות לא התגלתה. | 152 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| הממשקיםביןמערכת 1 למערכת 9 : אירעה תקלה שמנעה ממאות עובדים לקבל שכר במועד. הגורם לתקלה היה קובץ שהועבר ממערכת 9 למערכת 1 והכיל נתונים לא מלאים שמחקו את הנתונים שהיו במערכת 1 , וללא הפרטים שנמחקו לא היה ניתן לשלם שכר. נמצא כי ועדת הבחירות לא הגדירה באפיון הממשק שנתונים אלו יהיו שדות חובה המחייבים ערכים. עוד נמצא כי ועדת הבחירות לא ביצעה בדיקות קבלה שמטרתן לוודא את תקינות הממשק ושמועברים בו נתונים עם ערכים מתאימים. במסמך הפערים על הכנסת ה- 21 שהעביר משרד מבקר המדינה לוועדת הבחירות נכתב כי בחזרה הגנרלית נבדקו רק חלק מהתהליכים הממוחשבים שהיו כרוכים בבחירות. משרדמבקרהמדינה מציין כי במסגרת החזרות הגנרליותשל הבחירות לכנסותה- 22 וה- 23 נבדקו מרבית התהליכים העסקיים באופן המדמה תהליך בחירות. מוצע שוועדת הבחירות תוודא שכל פיתוח חדש או שינוי בתוכנה או בממשקים מתועד ונבדק, ותוצאות הבדיקה מועברות לאישורה לפני הפעלתו (בדיקות קבלה), זאת לפני החזרה הגנרלית. כמו כן ראוי שבממשקים יבוצעו בקרות לוגיות לבחינת תקינות הנתונים המועברים. כמו כן מוצע שמקרים חריגים שבהם לא הושלמו הבדיקות לפני הבחירות, השינויים יובאו לאישורהאחראים לתהליךהעסקי בוועדתהבחירות ויתבצע ניתוחשלהתקלותשעשויות לקרות. 21,ה- בתשובת ה כתבה ועדת הבחירות כי היא מקבלת את ההערה כי יש לוודא שכל פיתוח חדש או 22 שינוי בתוכנה מתועד ונבדק. כמו כן ציינה כי היא מסכימה שיש להביא מקרים חריגים לאישור האחראים לתהליך העסקי בוועד ת הבחירות. וה- 23 מערכת 7 האתרהמקווןשבומתפרסמותתוצאותההצבעהמנוהלבידיממשלזמיןומאפשרלציבורלעקוב אחר תהליך ספירת הקולות עם הזנת תוצאות ההצבעה למערכת 1 . החל בליל הבחירות ומדי כמה שעות עד שבוע לאחר יום הבחירות מערכת 1 מעבירה נתונים לאתר תוצאות ההצבעה, בין היתר, באמצעות כספות וירטואליות90 . על פי נתוני ממשל זמין, בחזרה הגנרלית לקראת הבחירות לכנסת ה- 21 , שהתקיימה לפני הבחירות, נצפוהתקלותהאלה:תהליךהעברתהקבצים בכספת נמשך כמהשעות במקום כמה דקות; הועברו קבצים מסוג תמונות שלא תאמו את סוג הקובץ שצריך להישלח; ולא הייתה בדיקה של איכות הנתונים שהועברו אלא של רק אופן העברתם. נמצא כי בליל הבחירות לכנסת ה- 21 , במועד שתוכנן להעברת הקובץ הראשון עם נתוני תוצאות ההצב עה לממשל זמין, הכספת לא עבדה. כמו כן מהפקת הלקחים של חברה א' עולה כי בניסיון השני להשתמש בכספת העבירה החברה קובץ עם תוצאות הצבעה לא נכונות שנותר בטעות בתיבת הדואר האלקטרוני שלה לאחר החזרה הגנרלית. 90 כספת וירטואלית - יישום המיועד לספק דרך מאובטחת לאחסון, גישה, ארגון ושיתוף של מסמכים במקום אחד מאובטח, מבוקר ונגיש. | 153 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 העלאת הקובץ עם תוצאות הצבעה לא נכונות נגרמה משתי סיבות: 1 . ועדת הבחירות לא ביצעה בקרות בעת הפעלת הממשקים כדי לוודא שלא נותרו נתונים קודמים בממשקים. 2 . ועדתהבחירותלאפיתחהבקרותממוכנותלבחינתתקינותהנתוניםלפניהצגתםלציבור ואף לא בדקה את איכות הנתונים, ולפיכך קובץ הנתונים השגוי לא התגלה לפני הצגתו לציבור הרחב. לאורזאתבאתרתוצאותההצבעהבבחירותלכנסתה- 21 הוצגובמשךכחצישעהתוצאות לאנכונותכתוצאותהאמת,וכןבמשךקרובליממהבחלקמהיישוביםהוצגשיעורהצבעה שגוי, לדוגמה: גבוה מ- 100% . ועדת הבחירות תחקרה את התקלות שאירעו בליל הבחירות לכנסת ה- 21 בנושא פרסום תוצאות הבחירות, והתחקיר הובא לעיו נם לו אישור ם של יו"ר הוועדה ומנכ"לית הוועדה. בעקבות ה תחקיר, בבחירות הבאות התווספו כלים ממוחשבים רבים לבחינת כלל התהליכים הקשורים להצגת תוצאות ההצבעה ובהם: פיתוח בדיקות תקינות ממוכנות של נתוני תוצאות ההצבעה שמטרתן לוודא שהנתונים תואמים את הנתונים המצופים ושאין בהם נתונים חריגים, למשל: שאין קלפיות ששיעור ההצבעה בהן היה גדול מ- 100% , וכן הוספתבקרהמונעתשבהגורםמטעםהוועדהמאשראתתקינותהנתוניםלפניהעלאתם למערכת 7 כמו כן הוועדה הוסיפה תהליך של חזרה טכנית לבחינת המערכות.. בבחירות ל כנסות ה- 22 וה- 23 הפער תוקן, ותהליך פרסום תוצאות ההצבעה לציבור היה תקין. מוצע שוועדת הבחירות תתעד את השלבים בתהליך פרסום תוצאות ההצבעה ואת הבקרות שיש לבצע ובהן הבדיקות שמוודאות שאין מידע ישן בממשקים ובבקרות לבדיקת תקינות הנתונים לפני הצגתם לציבור. סריקת טופסי 24 ועיבוד המידע טופס 24 מכיל בין היתר משוב על עבודת מזכיר ועדת הקלפי ביום הבחירות. את הטופס ממלא אדם שתפקידו לקלוט את חומרי ההצבעה מהמזכיר באתר הדילוג. לקראת מערכת הבחירות לכנסת ה- 22 פיתחה ועדת הבחירות טופס במערכת 2 להזנת נתוני טופס 24 . הוועדה העסיקה קלדנים בוועדות האזוריות לצורך הזנת נתוני טופס 24 למערכת 2 . בליל הבחירות לכנסת ה- 22 , בשבע (70% ) מעשר הוועדות שנבדקו דווח על תקלות בתהליך ההקלדה של טופס 24 , על בעיות בתקשורת ועל איטיות של מערכת 2 . פער זה הובא לידיעת ועדת הבחירות במסמך הפערים על הבחירות לכנסת ה- 22 . בעקבותהליךהפקת לקחים ש קיימה ועדתהבחירות, היא שינתה אתתהליךהעבודה ובבחירות לכנסת ה- 23 נסרקו ט ופסי 24 בוועדות האזוריות ובוצע תהליך של עיבוד המידע במשכן הכנסת | 154 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| באמצעות זיהוי תווים אופטי ובקרת איכות על הנתונים שקלטה המערכת. משרד מבקר המדינה מציין את השיפור שביצעה ועדת הבחירות בתהליך. שינוי תהליך הגיוס של מזכירי הקלפי ועדת הבחירות ביצעה שינויים בתהליך גיוס מזכירי קלפי בשלוש מערכות הבחירות שנבדקו. להלן פירוט: העלאת הגיל המזערי של מזכירי ועדות הקלפי ל- 21 שנים: בעקבות לקחים שעלו ב כנס הפקת הלקחים שקיימה הוועדה לאחר הבחירות לכנסת ה- 21 העלתה הוועדה את הגיל המזערי של מזכירי ועדות הקלפי ל- 21 שנים. בדיקה אם יש למועמדים רישום פלילי: כחלק משלבי המיון נבדק אם יש למועמדים רישום פלילי, כיוון שמזכיר הקלפי אמון בין היתר על טוהר הבחירות בקלפי. לצורך יישום הלקחים עדכנה ועדת הבחירות בינואר 2020 את הכללים שנקבעו בסעיף 17 בחוק הבחירות. הגדלת מאגר השאלות ל מבחן למועמד למזכיר קלפי: בשלוש מערכות הבחירות שנבדקו כלל המבחן המקוון למועמדים למזכיר קלפי 25 שאלות. במערכת הבחירות 21,ה- לכנסתה- 22 מאגרהשאלות שהכינההוועדהלכלהמבחניםהכיל31 שאלותוממנוהוגרלו 25 שאלות עבור כל מועמד. בעקבות הערת משרד מבקר המדינה בנושא זה במסמך 22 הפערים לכנסת ה- 22 הגדילה ועדת הבחירות את מאגר השאלות ל- 50 שאלות בבחירות לכנסת ה- 23 . וה- 23 משרד מבקר המדינה מציין לחיוב ביצוע שינויים אלו. נושאים לשימור להלןרשימתתהליכיםומערכותחדשיםשהטמיעהועדתהבחירותבמהלךשלושתקופות הבחירות שנבדקו ו במהלך היערכותה לבחירות החדשות והם ראויים לציון לחיוב: פיתוח מערכת שליטה ובקרה (BI ) להצגת סטטוס הפעילות בוועדות האזוריות: בתקופתהבחירות לכנסתה- 22 פיתחה ועדת הבחירות מערכת שליטה ובקרה, וזו הופעלה לראשונה בבחירות לכנסת ה- 22 ולאחר מכן גם בבחירות לכנסת ה- 23 . המערכת הציגה נתונים שא יפשרו לוועדת הבחירות לעקוב אחר הנעשה בוועדות האזוריות ולזהות עיכובים ובעיות בזמן קצר. צילום קלפיות במהלך ספירת הקולות ובאירועים חריגים למניעת פגיעה בטוהר הבחירות: בבחירות לכנסות ה- 22 וה- 23 הציבה ועדת הבחירות עורכי דין כמפקחי טוהר הבחירות בקלפיות בכל רחבי הארץ. תפקידם היה לסייר בין הקלפיות, לוודא שתהליך ההצבעה מתנהל באופן תקין וסדיר ולתעד את הביקור בכל קלפי. אם במהלך שהותם בקלפי הת רחש אירוע חריג ועלה חשד סביר לפגיעה בטוהר הבחירות - היה עליהם לקבל | 155 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 מוועדת הבחירות אישור לתעדאת האירוע במצלמת גוף או במצלמה אחרת. באישור ועדת הבחירות בחלק מהקלפיות צולם תהליך ספירת הקולות. הקמת מערכות מידע לביצוע בקרות ממוחשבות לבחינת אמינות נתוני ההצבעה. הקמתמערכת מידע למבצע טוהרהבחירות החל בבחירות לכנסתה- 22 : במסגרת המבצע נעשתה בדיקה נרחבת של הקלפיות ונעשו מאמצים רבים להבטיח את טוהר הבחירות ותוצאותיהן (ראו פירוט בפרק בנושא "מבצע טוהר הבחירות.)" התקנת רכיב תוכנה שמונע את העברת המידע ברשת החל ב בחירות ל כנסת ה- 22 . שימוש בגלאי לאיתור חומרי ההצבעה בוועדות האזוריות - ראו פירוט בפרק בנושא "שימוש בגלאי לאיתור חומרי ההצבעה." הוספת תהליכים לשיפור הבקרה על מספר המעטפות החיצוניות שמתקבלות במשכן הכנסתבלילהבחירות וזיהויהבדליםביןמספרהמעטפותשהגיעולמשכן הכנסת למספר הרשו ם בפרוטוקול או על גבי המעטפה. הצבת מכונות לספירת מעטפות חיצוניות. חזרה גנרלית שמכילהאת כללהתהליכים: ביצוע תרגילים שמדמים את המציאות מול כלל הגורמים המעורבים כדי לדמות את תהליך הבחירות. | 156 | ה דוח מבקר המדינה | אדר ב התשפ״ב | מרץ 2022 מערכותהמידעוהגנתהסייברבבחירותלכנסותה-| סיכום הבחירות לכנסת עומדות בבסיס אופיו הדמוקרטי של המ שטר בישראל, ולפיכך יש חשיבות רבה לכך שתהליך הבחירות יהיה שקוף ושתוצאות הבחירות ייצגו את רצון הבוחר.פגיעהבאמינות,בזמינותובסודיותשלהמידעהמצויבמערכותהמידעהמשמשות את תהליך הבחירות עלול לפגוע באמון הציבור בתהליך הבחירות. ההיערכות הממשלתית לטיפול בתחו ם הגנת הסייבר החלה לפני יותר מעשור, ובשנים 2011 ו- 2015 קיבלה הממשלה החלטות להסדרת התחום. הפעילות הממשלתית שנעשתה בתחום הגנת הסייבר במהלך השנים הייתה אמורה להוביל לקיום פעולות היערכותשל ועדתהבחירות בשלביםמוקדמיםיותר,ובכללזההפעלתועדתהיגוילהגנת הסייבר ויישום החלטותיה. היערכות מוקדמת יותר - אילו נעשתה בין מערכות הבחירות - הייתה עשויה לתת מענה רחב ויסודי יותר לתחום רגיש זה. ועדת הבחירות הכירה באיום של תקיפת סייבר על מערכת הבחירות רק במחצית שנת 2017 , לאחר החשש לשיבוש תוצאות הבחירות בארה ב." במועד זה החלה ועדת הבחירות לפעול למיפוי האיומים בתחום בשיתוף מערך הסייבר. בשלהי שנת 2018 גיבשה הוועדה תפיסת הגנה לטיפול בסיכונים קריטיים שהגדירה והחלה לפעול להגנת המערכות 21,ה- והתהליכים הקריטיים בהתאם לתפיסת ההגנה שגיבשה. עםזאת,בביקורתעלתהשורהשל פערים בתחומיםשלהגנתהסייבר,ניתוחנתוניםככלי 22 מסייע לבקרה על תהליך טוהר הבחירות וביקורת מערכות מידע. כן הועלו פערים בעניין וה- גיבוש מדיניות הגנת הסייבר ובתחום התקשוב. 23 מוצע שוועדת הבחירות תכנס את ועדת ההיגוי להגנת הסייבר ותגבש את עקרונות ה מדיניות ל עבודת ועדת הבחירות ב תקופת בחירות ו בתקופת שגרה, תקופות השונות זו מזו באופן ניכר. כן מוצע שהוועדה תאמץ כנורמות מקצועיות מחייבות (בשינויים המחויבים) את הכללים המנחים של רשות התקשוב ומערך הסייבר - גופים האחראים להנחיית המשרדים בתחומים אלו - או תאמץ כללים אחרים לפי סטנדרטים בין- לאומיים, זאת נוסף על הוספת כלים ייעודים, כדי להתמודד עם תקיפות מורכבות של ארגונים. ביצועפעולות פיתוח ופעולותלתיקוןפעריםשעוליםבתקופתהבחירותמסכןאתהפעלת המערכות וע לול להביא לתקלות, ולכןמוצעשהוועדה תפעל באופןשוטף להעלאת רמת ההגנה של מערכותיה ובכלל זה תבצע ניהול סיכוני סייבר באופן שוטף ותעקוב אחר הטיפול בפערים. עוד מוצע שהוועדה תכנס ועדות היגוי שיה יו אחראיות לוודא שהפ יתוח והתחזוקה של המערכות מתנהלים בהתאם לתכנון. בכל הקשור לנושאים של בקרה על טוהר הבחירות, מוצע שהוועדה תקפיד שבתהליכים רגישיםכמוהטיפולבקלפיותשעלהבהןחששלטוהרהבחירותתתבצעקבלתההחלטות בידישניגורמיםשאין ביניהם תלות, ואדםאחד אל יוכל לבצע לבדואת התהליך במלואו. כמוכןראוי לבצעבדיקהמדגמיתשלהנתוניםשהוזנובמערכתהמידעבהשוואהלטפסים הידניים. מומלץ שהוועדהתרחיבאתהשימושבניתוחנתוניםככלימסייעלקבלתהחלטות ולהפקת לקחיםעלאירועיםשהיו במערכותהבחירותהקודמות כדי לשפר אתהיערכותה לבחירות הבאות. | 157 | מערכות המידע והגנת הסייבר בבחירות לכנסות ה- 21, ה- 22 וה- 23 תצוין לחיוב עמידתה של ועדת הבחירות בביצוע שלוש מערכות בחירות בפרק זמן קצר שלשנהאחת. כמו כן, בביקורות נמצא כיחלשיפור בהיבטיםשנבדקו ביןשלושמערכות הבחירות, וראוי לשמר מגמה זו. נוכח התפתחות הטכנולוגיה והגידול בשימוש בהצבעה באמצעות מעטפות כפולות והעלויות הכרוכות בכך, מוצע שוועדת הבחירות תקיים הליך בחינה יסודי ונרחב של האפשרות למחשוב תהליך פנקס הבוחרים ותהליך הזדהות הבוחר בקלפי, וכן תבחן את האפשרות לשפר את הזדהות הבוחר באמצעות שימוש בתעודת הזהות החכמה. בבחינה זו יש לשקול את מכלול השיקולים הרלוונטיים, את השלכות השינוי ואת התאמתו להליך הבחירה בישראל. מחשוב התהליך צפוי ל ייתר את מבצע המעטפות ה כפולות וצפוי בעקיפין לתרום לטוהר הבחירות בישראל. עוד מוצע כי ועדת הבחירות ומשרד הפנים יחדשו את פעילות הוועדה הציבורית לבחינת מחשוב מערכת הבחירות לכנסת ולרשויות המקומיות,ו ימליצועלהתנאיםהנדרשיםלמחש וב תהליךהזדהותהבוחרבקלפיובהמשך למחשוב תהליך הבחירה כולו בהתאם להתפתחויות הטכנולוגיות ולניסיון שנצבר בנושא זה בעולם. על ועדת הבחירות ויתר הגופים המבוקרים לפעול לתיקון הליקויים ולבחינת ההמלצות. | 158 |