חומר רקע
משרד הפנים
הרשות לניהול המאגר הביומטרי
דין וחשבון חצי שנתי לתקופה
V
בהתאם לצו הכללת אמצעי זיהוי ביומטריים
ונתוני זיהוי ביומטריים במסמכי זיהוי
ובמאגר
,מידע התשע"א-
1122
לתקופה שבין
1271/71120
עד
5272171120
ינואר
1126
משרד הפנים
עמוד2
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
וכן ת עניינים
2
.
רקע
................................
................................
................................
.................
4
1
.
תמצית מנהלים
................................
................................
................................
.................
6
5
.
פעילות הרשות לניהול המאגר הביומטרי
................................
................................
..............
8
1.3
.
נתונים וכמויות במאגר הביומטרי
................................
................................
................................
...................
9
4
.
משימות לתקופת המבחן
................................
................................
................................
..
21
0
.
הממשק בין רשות האוכלוסין לרשות לניהול המאגר הביומטרי
................................
..............
25
1.3
.
התוצרים המועברים
................................
................................
................................
..............................
31
1.5
.
תוצאות זיהוי
................................
................................
................................
..............................
31
1.1
.
משך ה
זמן הדרוש לקבלת תוצאת הזיהוי והעברתה לידי עובד רשות האוכלוסין
................................
.....................
31
1.1
.
פעילות ההשוואות הביומטריות
................................
................................
................................
...................
31
6
.
)מדדי ביומטריה (דיוק המערכת הביומטרית
................................
................................
.......
21
1.3
.
מערכת ההשוואה הביומטרית
................................
................................
................................
.....................
39
1.5
.
הדרישה המוגדרת בצו בכל הנוגע לביצועי המערכת
................................
................................
........................
39
1.1
.
מדדי הדיוק של המערכת הביומטרית במאגר (בהתאם לפרוטוקול תקופת
)המבחן
................................
................
52
/
.
אבטחת מידע ופרטיות ברשות לניהול המאגר הביומטרי
................................
......................
16
1.3
.
ניהול סיכונים
................................
................................
................................
..............................
51
1.5
.
אבטחת מידע –
היבטי המבנה הארגוני
................................
................................
................................
.........
51
1.1
.
אבטחה פיסית
................................
................................
................................
..............................
52
1.1
.
אבטחת מידע
................................
................................
................................
..............................
52
1.1
.
סקרי סיכונים ומבדקי חדירות
................................
................................
................................
......................
59
8
.
בדיקת אתר גיבוי
................................
................................
................................
............
51
9
.
הסתייעות בגורמי חוץ
................................
................................
................................
......
51
10
. שמירת המידע
................................
................................
................................
.............
52
11
. העברת המידע מהמאגר לגורמי חוץ
................................
................................
..................
52
12
. נגישות למידע במאגר
................................
................................
................................
......
52
25
. עלויות תקציביות
................................
................................
................................
.............
51
24
. סיכו
ם
................................
................................
................................
.............
55
משרד הפנים
עמוד4
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
:לכבוד
ראש הממשלה
שר הפנים
שר האוצר
ת שר המשפטים
השר לבטחון פנים
ו עדת הכנסת המשותפת
ועדת הכנסת המשותפת ליישומים ביומטריים
הממונה על היישומים הביומטריים
הוועדה המייעצת
הנדון: דו"ח תקופתי
חמישי
לתקופת המבחן0
7112
1/
7
12
-
71120
21
7
2
5
בהתאם לסעיף13
(
3
) לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זהות ביומטריים במסמכי זיהוי ובמאגר
מידע, התש"ע–
5229
( להלן החוק), יוחל החוק בהדרגה, באופן שיקבע בצו בתקופת מבחן בת
שנתיים
שבמהלכה יחולו הוראות החוק על תושבים שיתנו את הסכמתם לכך בכתב, במטרה לבחון את אופן היישום של
הוראות החוק, את נחיצות קיומו של מאגר ביומטרי ומטרותיו, את המידע שיש לשמור במאגר ואת אופן
.השימוש בו
בהתאם לכך, נקבע צו הכללת אמצעי זיהוי ביומטריים ונתוני זי ,הוי ביומטריים במסמכי זיהוי ובמאגר מידע
התשע"א-
5233, ( להלן-
.הצו) אשר מסדיר את תקופת המבחן
לאחר תקופת היערכות משמעותית החלה בפועל תקופת המבחן ביום1262165231
ובתהליך הדרגתי שנמשך
כשלושה חודשים, החלו לשכות רשות האוכלוסין וההגירה לקבל בקשות להנפקת מסמכי זי הוי לפי הוראות
.החוק, בבד בבד עם תפעול המאגר הביומטרי במקביל על יד הרשות לניהול המאגר הביומטרי
ביום5962165231
בתום תקופת מבחן של שנתיים, הוארכה תקופת המבחן לתקופה של תשעה חו דשים
נוספים, עד ליום1362165231
.
בהתאם לסעיף33
(ב) לצו, מוגש בזאת דין וחשבון
חמישי המתייחס לחצי השנה ה
חמיש.ית של תקופת המבחן
1362365231
גון קמני
ראש הרשות לניהול המאגר הביומטרי
תאריך
משרד הפנים
עמוד3
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
2
.
רקע
דין וחשבון
חמישי
,זה מוגש לראש הממשלה, שר הפנים ,שר האוצר ,שרת המשפטים, השר לביטחון הפנים
,ועדת הכנסת המשותפת ועדת הכנסת
המשותפת
,ליישומים ביומטריים הממונה על היישומים הביומטריים
במשרד ראש הממשלה והוועדה המייעצת במסגרת מילוי החובות הנדרשים בחוק הכללת אמצעי זיהוי
ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"
ע-
5229
1
.)(להלן: החוק
דיווח זה הינו דין וחשבון
ח
מישי לתקופת המבחן, שבו מפורטות ומתוארות פעולות הערכה ומד ידה אשר
מבוצעות
ברשות לניהול המאגר הביומטרי במסגרת פרויקט התיעוד הלאומי הביומטרי החדש . דיווח זה
מספק תמונת מצב נכונה לתאריך13
ב
דצמבר
5231
.
ב-
12
ביוני5231
החלה הנפקה של תיעוד לאומי חדש לתושבי מדינת ישראל. תיעוד זה כולל את תעודת
הזהות הביומטרית ואת הדרכון
ה ביומטרי. מסמכי זיהוי אלו נועדו להקשות על זיופם ולמעשה לשלול
מעבריינים את היכולת הקלה לייצר בעצמם מסמכי זיהוי מזויפים. מעבר למניעת זיוף מסמכי
הזיהוי, הוקם
בסיס נתונים מרכזי הכולל מידע ביומטרי (להלן: מאגר ביומטרי), שמטרתו להקשות על זיופי זהות ובפרט
להקשות על יכולת קבלת זהויות מרובות. תהליך הנפק.ה זה הינו חלק מיישום הוראות החוק
סעיף13
" לחוק קבע תחולה הדרגתית ותקופת מבחן, שמטרתה
לבחון את אופן ייש ום החוק, את נחיצות
קיומו של המאגר הביומטרי ומטרותיו, את המידע שיש לשמור במאגר ואת אופן השימוש בו ". נושאים
אלו מפורטים בתקנות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר
מידע
(תקופת מבחן) התשע"א-
5233
"(להלן "התקנות2), בצו הכללת אמצעי זיהוי ביומטריים ונתוני
זיהוי
ביומטריים במסמכי זיהוי ובמאגר
מידע התשע"א-
5233
"(להלן "הצו3), ובפרוטוקול תקופת המבחן4
. בסיום
.תקופת המבחן תתקבל החלטה לגבי עתידו של המאגר הביומטרי המרכזי
מתחילת תקופת המבחן ליישום החוק נבחנים נושאים אלו באופן שוטף בלשכות רשות
האוכלוסין, ברשות
לניהול המאגר הביומטרי, במרכזי ההנפקה של תעודות הזהות והדרכונים ובמערך ביקורת הגבולות במעברי
הגבול הבינלאומיים של מדינת
.ישראל
1 ראו נוסח החוק ב-
http://smartid.gov.il/SiteCollectionDocuments/bio_law.pdf
2 ראו נוסח התקנות ב-
http://smartid.gov.il/SiteCollectionDocuments/bio_Takanot.pdf
3 ראו נוסח הצו ב-
http://smartid.gov.il/SiteCollectionDocuments/bio_Tsav.pdf
4 ראו נוסח פרוטוקול תקופת המבחן ב-
http://www.piba.gov.il/Subject/BiometricPassports/Documentsפרויקט6
52
%תעוד52
%לאומי52
%
-
52
%פרוטוקול52
%תקופת52
%
.המבחןpdf
משרד הפנים
עמוד5
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
לשכות רשות האוכלוסין
:מבצעות תהליכים של וידוא ואימות זהות, נטילת אמצעי זיהוי ביומטריים (להלן
)""הרכשה , בדיקת איכות אמצעי הזיהוי, השוואת אמצעי זיהוי ביומטריים (אדם מול מסמך זיהוי) והעברת
.אמצעי זיהוי ביומטריים לרשות לניהול המאגר הביומטרי ולמערכי ההנפקה של מסמכי הזיהוי
הרשות לניהול המאגר הביומטרי
מבצעת תהליכים של השוואת אמצעי הזיהוי המתקבלים מלשכות רשות
האוכלוסין לנתונים השמורים במאגר הביומטרי כדי לאתר כפילויות או ניסיונות התחזות. כמו כן מעבירה
הרשות לניהול המאגר הביומטרי לרשות האוכלוסין אישור להנפיק מסמכי זיהוי (תעודות זהות חכמות
ודרכונים
ביומטרי.ים) כאשר אמצעי הזיהוי הביומטריים נמצאים תקינים
מערכי ההנפקה
מייצרים כרטיסי תעודות זהות ביומטריות ודרכונים
ביומטרי ים שמשולב בהם שבב המכיל
נתונים ביומטריים, לאחר קבלת האישור להנפקה מהרשות לניהול המאגר הביומטרי. תעודות הזהות
נמסרות ישירות לתושב בלשכות רשות האוכלוסין בעוד שדרכונים נשלחים בדואר רשום. המעבר מהנפקה
מבוזרת של תיעוד לאומי בלשכות רשות האוכלוסין להנפקה מרכזית ה ינו נדבך חשוב מאד ומרכזי מאד
באבטחת התיעוד הלאומי החדש, לפיכך הנפקת מסמכי הזיהוי החדשים נעשית במתקנים בהתאם לתקנים
המודרניים ביותר
ש
הוגר .ו במיוחד לצורך זה
מערך ביקורת הגבולות מבצע נכון לעכשיו באופן נ
יסיוני השוואות בין אמצעי זיהוי
ביומטריים (תמונת פנים
וטב )יעות אצבע
הנ
לקחי
ם מהנוסעים לבין המידע הנקרא מהדרכון כדי לאפשר למחזיקי הדרכון ה
ביומטרי
מעבר במסלול מקוצר בעת ביקורת הגבולות. מעבר זה מתבצע
באמצעות עמדות ביקורת גבולות בשירות
עצמי כחלק מהליך הזיהוי הנדרש במעבר גבול.
משטרת ישראל וב
חנת את
ערוץ הקשר אל
הרשות ל
ניהול המאגר הביומטרי באמצעות ביצוע הדמיה
של
בקשות לקבלת נתוני זיהוי מהמאגר.
בכל מקרה לא יתקיים קישור בין המשטרה למערכות הרשות, אלא
.שאילתות ללא חיבור ישיר וללא מענה בזמן אמת
כל התהליכים המתוארים לעיל מלווים באיסוף של נתונים רבים, כמתחייב בצו. תקופת המבחן כ מצוין בחוק
מלווה בתוכנית מבחן הנגזרת מהצו ומפרוטוקול תקופת המבחן. על מנת ליישם את תכנית המבחן הוקם על
ידי רשות האוכלוסין והרשות לניהול המאגר הביומטרי מערך מדידה והערכה הכולל איסוף נתונים מהמערכות
,הממוחשבות בכל חלקי המערכת הביומטרית, ביצוע סקרי שביעות רצון
מדידת ביצועים למערכת
הביומטרית, בחינת חלופות למאגר המידע הביומטרי, ביצוע אירועים יזומים, בדיקות אבטחת מידע ובדיקת
.)אתר גיבוי (ע"י הרשות לניהול המאגר הביומטרי בלבד
נתונים רבים מועברים באופן שוטף גם ללשכה המרכזית לסטטיסטיקה לצורך חישוב מדדים וניתוחים של
הנ .תונים
משרד הפנים
עמוד6
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
1
.
תמצית
מנהלים
דיווח זה הינו דין וחשבון
חמישי
לתקופת המבחן ומספק תמונת מצב נכונה לתאריך13
ב
דצמבר
5231
.
.)בדו"ח מפורטות פעולות הערכה ומדידה אשר מבוצעות ברשות לניהול המאגר הביומטרי (להלן: הרשות
הדו"ח כולל
מדידת ביצועים למערכת הביומטרית בצורה שוטפת ו
הסברים ל ,עמידה בדרישות החקיקה תאור
בדיקות אבטחת מידע , סקרי סיכונים והגנת הפרטיות, וכן בדיקת מעבר לעבודה באתר גיבוי בתרחיש
המדמה ה
תרחש
ות אסון .
דו"ח זה אינו מפרט את כל מבדקי הנחיצות, מבחני החלופות ומבחנים דומים אשר נערכו במסגרת
תקופת המבחן ופורסמו במסמכים ק .ודמים אשר הגישה הרשות דו"ח זה
מפנה
את הקורא לדו"ח
המסכם המעודכן אשר הוגש על ידי הרשות
בדצמבר
1120
לשר הפנים ולראש הממשלה . הדו"ח המסכם
מפרט בין היתר את בחינת החלופות למאגר הביומטרי, את תוצאות בחינתן ואת סיכום והמלצת הרשות
לניהול המאגר הביומטרי. יחד עם הדו"ח אשר סיכם את תקופת המבחן הראשונה בת השנתיים, הוגש לשר
הפנים הדו"ח המסכם של הוועדה המייעצת אשר פיקחה על התנהלות התקופה.
בנוסף מ
פנה
דו"ח זה
ל עיקרי הממצאים והמשמעויות של עבודות מחקר אשר נערכו לבחינת נחיצות
המאגר ומטרותיו, בין השאר בנושא תופעת ההרכשות הכפ ולות וגניבת הזהויות, שימוש במאגרים
,ביומטריים במדינות העולם בחינת חלופות מפורטת
וכן שימוש בתעוד חכם ובמאגר ביומטרי ככלי
.למניעת פשיעה וטרור ועוד
הנתונים ותוצאות הבדיקות אשר מפורטים בדו"ח
ות הרשות אשר צוינו לעיל
מבוססים על מערך המדידה
וההערכה ברשות אשר כולל
איסוף נתונים מהמערכות הממוחשבות וניתוחם על ידי מומחים בתחום
.הביומטריה וכן על ידי מומחי חברת מחצ"ב רפא"ל בנוסף, מועברים
ה נתונים ללשכה המרכזית
)לסטטיסטיקה, (למ"ס.
בתקופת דיווח
חמישית
,זו
המשיכה הרשות לשפר ולשדרג את
היכולות הטכנולוגיות במטרה להבטיח את
ההגנה הטובה ביותר על זהותם של תושבי מדינת ישראל. הרשות
נמצאת בעיצומה של הטמעת
מערכת
השוואות ביומטרית חדשה, שלאחר הטמעתה תפעל במקביל למערכת הקיימת. זאת במטרה להבטיח את
רמות הדיוק הגבוהות ביותר של ההשוואות הביומטריות על י די שימוש במגוון מנועים ביומטריים לביצוע
.תהליכי ההשוואות. תצורת פעולה זו מקובלת בפרויקטים דומים בעולם
( הרשות מבצעת תהליכים של השוואת אמצעי הזיהוי המתקבלים מהלשכות תמונת פנים ושתי טביעות אצבע
בלבד
), לנת ונים השמורים במאגר הביומטרי לצורך מניעת
כפילויות או ניס יונות התחזות. כמו כן מעבירה
הרשות לרשות האוכלוסין אישור להנפיק מסמכי זיהוי (תעודות זהות חכמות ודרכונים אלקטרוניים) בהתאם
משרד הפנים
עמוד7
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
לתוצאות ההשוואה. תופעת ההרכשות הכפולות, קרי גניבת זהות והשגת מסמך מזהה תוך התחזות הנה
תופעה נרחבת. משמעויותיה של התופעה הינן חמורות ביו תר, בפרט בעידן אליו המדינה נכנסת כעת, עידן
בו התעוד הביומטרי
החכם
ישמש למגוון יישומים ופעילויות של תושבים
ס במ גרת צריכת שירותי ממשלה
.ושירותים נוספים המאגר הביומטרי אשר
ה וקם במסגרת הפרויקט מאפשר לוודא כי לכל תושב תהא
תעודה מזהה אחת בזהותו המקורית בלבד ומונע
מצב בו יונפק תעוד ביומטרי חדש תוך גניבת זהות
.והשגת מספר תעודות חדשות בזהויות בדויות על ידי עבריינים
כפי שמוצג בדו"ח זה, בתום
כשנתיים
וחצי של פעילות במסגרת הפרויקט, ניתן לקבוע כי המדינה ממלאת
את האחריות המוטלת עליה ומאפשרת רמה גבוהה של ביטחון אישי והגנה על פרטיות התושבים על ידי
הנפקת תעוד ביומטרי חכם
המבוסס על פעילות ה מאגר
ה ביומטרי. שילוב השניים מאפשר עמידה ביעד
כפי שנקבע בחוק.": "תעוד אחד לאדם אחד
לאור הנתונים אשר מ
וצג ים בדו"ח שלהלן ולאור הצטרפותם של14
806,1
תושבים מתחילת הפרויקט,
(נכון לסוף
דצמבר
5231
,)
אשר קיבלו תעודות זהות ודרכונים ביומטריים
חכמים , ניתן לומר שהתהליך
מתבצע בצורה משביעת רצון ואף מעבר לכך. תהליכי ההרכשה וההנפקה מבוצעים בצורה טובה, תהליכי
ההשוואה הביומטרית במערכות הרשות לניהול המאגר הביומטרי מאתרים ומונעים הרכשות כפולות
והתקופה מתאפיינת במינימום תקלות. רמת האבטחה וההגנה על הפרטיות הנן גבוהות ביותר כפי שנדרש
בחוק וכפי שמוגדר ומפוקח על ידי הגורמים הרלוונטיים.
:הערה"לדו"ח זה מצורף כנספח דו
ח הלשכה המרכזית לסטטיסטיקה
המתייחס לתקופת הדיווח
הנוכחית.
משרד הפנים
עמוד8
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
5
.
פעילות הרשות לניהול המאגר הביומטרי
בהתאם ל
ו אמ ר בחוק, סעיף32
א': "השר יקים, במשרד הפנים, רשות לניהול המאגר הביומטרי שתהא
אחראית לניהול המאגר הביומטרי ובכלל זה להפקת נתוני זיהוי ביומטריים מאמצעי זיהוי ביומטריים
שהועברו אליה, לעיבודם, להעברת מידע מה מאגר הביומטרי וכן לאבטחת המאגר, לאחזקתו ולטיפול השוטף
."בו, הכל בהתאם להוראות לפי חוק זה
בחודש אוגוסט5233
הוקמה על פי החוק הרשות לניהול המאגר הביומטרי. ייעודה העיקרי של הרשות
)לניהול המאגר הביומטרי הנו הקמה, אבטחה וניהול של בסיס הנתונים הביומטריים (המאגר ,
אשר מהווים
נתונים מזהים ומשולבים בתעודות הזהות ה
ביומטרי.ות ובמסמכי הנסיעה
בנוסף, נקבעה בחוק תקופת מבחן בת שנתיים
אשר החלה בתאריך12
ביוני5231
.
בסיום התקופה
ובהתאם למדדים ולתוצאות שידווחו
י :וחלט בין החלופות האפשריות הבאות
3
.
מעבר לפעילות מלאה והחלת החוק.כמנדטורי על כלל התושבים
5
.
.החלה הדרגתית של החוק
1
.
המשך תקופת המבחן ב-
עד
שנתיים נוספות.
ב תאריך117671120
אי שרה הכנסת את קביעתו של שר הפנים בצו להארכתה של תקופת המבחן
בתשעה חודשים נוספים, עד לתאריך ה–
527571126
.
בסעיף32
ה' לחוק מוגדר שבמידה ולא תתקבל החלטה
.לאחר ארבע שנים יימחק המאגר הביומטרי
הייעוד העיקרי של בסיס הנתונים הביומטריים המרכזי הנו מניעה וסיכול של ניסיונות קבלת תיעוד
במרמה . המערכות המותקנות ברשות מאפשרות השוואת פרטים ביומטריים של מבקש התיעוד מול פרטים
ביומטריים המאוחסנים בבסיס הנתונים ועל ידי כך מאותרים ונמנעים ניסיונות הרכשה כפולה והתחזות .
פעילות זו מאפשרת מתן תיקוף לאמיתות התיעוד
ו
בנוסף ל היותו תיעוד מאובטח מאוד הוא.גם תיעוד אמין
כפי שבוצע
טרם תחילת תקופת המבחן ובמהלך
כל תקופת הדיווח , ממשיכה הרשות לניהול המאגר
הביומטרי ביישום המוטל עליה על פי
חוק ובכלל זה אבטחתו הלוגית והפי
ס ית של מאגר הנתונים הביומטריים
והגנת הפרטיות, ניהולו השוטף של המאגר והעברת תוצאות זיהוי לרשות האוכלוסין לצורך ניפוק מסמכי
.זיהוי. בנוסף לכך, משקיעה הרשות משאבים בהכשרת עובדים והתמקצעותם וכן בשיפור יכולות טכנולוגיות
כדוגמא לכ ך נערכת הרשות להטמעתה של מערכת השוואה ביומטרית חדישה. כמו כן, הרשות נערכה
טכנולוגית ותפעולית לתהליך החלפתם של סורקי טביעות האצבע אשר בוצע בלשכות רשות האוכלוסין.
משרד הפנים
עמוד9
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
5.2
.
נתונים וכמויות במאגר הביומטרי
להלן כמות
המצטרפים ל מאגר הביומטרי בתקופה אליה מתייחס דין וחשבון .זה
5.2.2
. המאגר הביומטרי
מספר התושבים אשר בחרו במסמכי הזיהוי הביומטריים ואשר פרטיהם מצויים בבסיס הנתונים הביומטריים
המרכזי נכון ליום13
ב
דצמבר
1
523
הוא14
806,1
תושבים. חלקם בחרו בדרכון ה
ביומטרי
החדש, חלקם
בתעודת הזהות הביומטרית וחלקם ביקשו לקבל את שני סוגי המסמכים גם יחד. (מספר זה כולל את מספר
התושבים
שבחרו
תיעוד חכם ,ביומטרי, כייחודיים, כלומר
כל מבקש תיעוד נספר פעם אחת ויחידה
–
Unique
.)
בתקופת הדיווח
החמישית
הוגשו5
206,8/0
בקשות מתוכם הצטרפו215,141
תושבים חדשים ונכללו
.במאגר
.ניתן לראות כי ככל שמספר הבקשות במאגר גדל, כך גדל מספר בקשות החידוש
5
פער של32
רשומות נובע מהשלמת רשומות
FTE
מתקופות קודמ
תו ש וא ר
בוצע בתקופ
ת ה
דיווח ה-
1
.
12%
55%
התפלגות בקשות לפי סוג
בקשת תיעוד חדש
בקשת חידוש
בסוף דצמבר המאגר כולל את פרטיהם הביומטריים של806,114
תושבים
משרד הפנים
עמוד01
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
הבקשה סוג תקופת הדיווח הנוכחית כל תקופת המבחן
בקשת תיעוד חדש
12%
22%
בקשת
חידוש6
55%
15%
חלוקה לסוגי הרכשות בהתאם לנתונים המופיעים במערכות הרשות
לניהול המאגר ה( ביומטרי
כמות
הבקשות בתקופת הדיווח
ה
חמיש
ית) :
הנתון כמות הבקשות
)הרכשות מלאות (תמונת פנים ושתי אצבעות מורות
313,511
הרכשות חלקיות (תמונת פנים ואצבעות אחרות, אגודלים או
)אמות
1,219
הרכשות חסרות (ללא טביעות אצבע כלל) של ילדים
31,191
הרכשות חסרות (ללא טביעות אצבע כלל) של מבוגרים
52
הרכשות מלאות עםFTE
(
2
)או יותר
953
הרכשה חלקית עםFTE
3952
סה"כ הרכשות
206,8/0
הסבר:
הרכשה
.משמעותה, בקשת תיעוד ביומטרי של תושב ישראלי הכוללת טביעות אצבע וצילום פנים
חידוש
משמעו הרכשה נוספת של מבקש התיעוד, אם בשל בקשת תיעוד נוסף, כדוגמת בקשת הנפקת דרכון לאחר
.גניבה של תיעוד ביומטרי חדש6שבביקור קודם התבקשה רק ת"ז, או אם בשל דיווח אובדן
6 חידו
ש משמעו הרכשה נוספת של מבקש ה
תיעוד , אם בשל בקשת
תיעוד
נוסף, כדוגמת בקשת הנפקת דרכון לאחר שבביקור
קודם התבקשה רק ת"
גניבה של6ז, או אם בשל דיווח אובדן
תיעוד
.ביומטרי חדש
משרד הפנים
עמוד00
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
התפלג
ות מבקשי התיעוד בחלוקה למבוגרים וילדים
מבקש התיעוד תקופת הדיווח הנוכחית לכ
ל תקופת המבחן
מבוגר
89%
92%
ילד
11%
8%
29%
33%
התפלגות מבקשי התיעוד
מבוגר
ילד
משרד הפנים
עמוד02
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
4
.
משימות לתקופת המבחן
בהתאם לדרישות החוק, הצו ופרוטוקול תקופת המבחן, התקיימו מבדקים רבים בנוסף למספר עבודות
מחקר מקיפות במהלך תקופת
המבחן בת השנתיים וחצי .
תוצאות המבדקים והבחינות מפורטים
במסמכים אשר הועברו לעיון הגורמים הרלוונטיים אשר שותפים לפרויקט. בנוסף, ניתן לעיין במסמכים
הבלתי מסווגים באתר האינטרנט7 של הרשות לניהול המאגר הביומטרי. כמו כן, הועברו מסמכים אלה
ל
וועדת הכנסת המשותפת ליי
שומים ביומטריים לשם פרסומם באתר הוועדה .
להלן הנושאים אשר
:נבחנים במסגרת תקופת המבחן
3
.
.בחינת היקף תופעת ההרכשות הכפולות וגניבת הזהות במדינת ישראל ודוגמאות מהעולם
5
.
.עבודת מחקר המציגה מאגרים ביומטריים ומגמות עולמיות בתחום הביומטריה ויישומיה
1
.
בחינת חלופות שונות המאפשרות מתן מענה לדרישות החוק, ובכללן חלופות הכוללות כמות
שונה של נתונים ביומטריים, חלופה של אימות באמצעות תשאול (ללא שימוש בנתונים
בי ומטריים), ואימות באמצעות
שימוש בנתונים ביומטריים חלקיים . כמו כן נבחנה חלופה של
מימוש מאגר ביומטרי בשיטת
.ההקבצים
1
.
ע
בודת מחקר ה
בוחנת
את יכולות התיעוד החכם והמאגר הביומטרי לשמש ככלי למניעת
.פשיעה וטרור, שבוצעה על ידי המכון למדיניות נגד טרור במרכז הבינתחומי
1
.
אומדן היקף הנזקים הנגרמים למדינת ישראל כתוצאה מהתחזות וגניבת זהות
1
.
מבדקי אבטחה, סקרי סיכונים ובחינת תצורת ההגנה על.הפרטיות ברשות
1
.
.מבדקי ביצועים למערכות הרשות וליכולות המאגר לתת מענה לדרישות החוק
2
.
אופן יישום הוראות החוק
7
: אתר הרשות לניהול המאגר הביומטריwww.biodb.gov.il
משרד הפנים
עמוד04
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
0
.
הממשק בין רשות האוכלוסין לרשות לניהול המאגר הביומטרי
0.2
.
התוצרים המועברים
תושב
מדינת ישראל המגיע ללשכת רשות האוכלוסין לצורך הוצאת תיעוד ביומטרי מאשר את צילום תמונת
הפנים שלו ו סריקת .שתי טביעות האצבע
תהליך ה
צ
ילום והסריקה ש
ל הנתונים הביומטריים נ קרא–
.הרכשה
בסיום תהליך ההרכשה מועברים מרשות האוכלוסין( בצורה מאובטחת ומוצפנת
ללא חיבור ישיר ,
חוטי או
אלחוטי או אחר ,), לרשות הביומטרית
הנתונים הביומטריים בת וספת מספר נתונים תפעוליים (לא
דמוגרפיים) כדוגמת, מספר,מזהה מוצפן או
סימון אם התמונה סרוקה. כלל נתונים אלו של
תושב
בודד
נקראים–
.בקשה
לתושב אחד יכולות להיות מספר בקשות–
אם בשל הגשת בקשת ת"ז ודרכון במועדים שונים
.ואם בשל אובדן או גניבה
לאחר שליחת הבקשה, נמחקים כלל הנתונים הביומטריים של
התושב
מהמחשב בלשכה .תושב
המבקש תיעוד נוסף (לדוגמא
ביקש
דרכון ואח"כ מבקש ת.ז.) מתבקש
לבצע הרכשה נוספת .
היות ואין נתונים ביומטריים בלשכת רשות האוכלוסין מופקת בקשה נוספת. כך
של
תושב יכולות להיות מספר בקשות.
,הנתונים הביומטריים
(ללא נתונים דמוגרפיים כלשהם) מתוך הבקשות לקבלת התיעוד, אשר מתקבלים מן
התושבים בתהליך ההרכשה בלשכות רשות האוכלוסין, מועברים בצורה מאובטחת ומוצפנת למערכות
הרשות לניהול המאגר הביומטרי. תהליך ההעברה כולל העברה ידנית מאובטחת בשל הנתק המוחלט
( הקיים בין המערכות“Air Gap”
.)
,מערכות הרשות מנותקות מהעולם החיצון ואינן מחוברות בשום אופן חוטי או
אלחוטי
למערכות או לרשתות אחרות
משרד הפנים
עמוד03
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
0.1
.
תוצאות זיהוי
ברשות לניהול המאגר הביומטרי מבוצע תהליך השוואת נתונים ביומטריים, כאשר תוצאות ההשוואה
מועברות לרשות האוכלוסין
ללא הנתונים הביומטריים . תוצאות ההשוואה כוללות את מספר הבקשה ומידע
אם הבקשה
נדחתה, אושרה
או שנדרש
בירור.
ברשות לניהול המאגר הביומטרי אין נתונים דמוג רפיים כלשהם של
תושבי המדינה
אלא אך ורק הנתונים
הביומטריים ולכן יכולים להתרחש מקרים בהם הנתונים הביומטריים אינם מספיקים לקבלת החלטה על
אישור או דחיית בקשה, לדוגמא: דמיון בין שתי תמונות פנים של אנשים בעלי זהויות שונות.
הדמיון יכול
,לנבוע מהתחזות, או בגלל שמדובר בתאומים. היות וברשות לניהול המאגר הביומטרי אין נתונים דמוגרפיים
אין לרשות לניהול המאגר הביומטרי את היכולת לקבוע כי מדובר בתאומים והמקרה מועבר
לבירור
רשות
האוכלוסין ללא הנתונים הביומטריים תוך ציון כי קיים דמיון בי ן שתי תמונות פנים של אנשים שונים. רשות
האוכלוסין לאחר בירור המקרה יכולה להחזיר תשובה לרשות לניהול המאגר הביומטרי אם לאשר או לדחות
.את הבקשה
:מספר הפעמים שבהן העבירה הרשות לניהול המאגר הביומטרי תוצאות זיהוי אל רשות האוכלוסין
סוג ה
תשובה כמות
הבקשה אושרה
156,630
הבקשה בבירור
1
הבקשה נמצאת בבירור ברשות האוכלוסין
14
הבקשה נדחתה
230
סה"כ בקשות
156,875
אישור
–
.אישור הבקשה וכפועל יוצא אישור להנפיק תיעוד לבעל הרשומה
דחיה
–
דחית הבקשה להנפקת תיעוד מסיבות שונות המפורטות בהמשך. הטיפול בבקשה חוזר לרשות
.האוכלוסין שלעיתים נדרשת לזמן את התושב להרכשה נוספת, לדוגמא
בירור -
מצב ביניים הדורש בחינה מעמיקה של תוצאת ההשוואה טרם העברת תשובה סופית בדבר אישור
.או דחיה של הבקשה אם על ידי.הרשות לניהול המאגר הביומטרי ואם על ידי רשות האוכלוסין
נתוני הטבלה משקפים מצב נתון בתאריך52
ב
דצמבר
1120
בשעה21:11
משרד הפנים
עמוד05
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
במהלך התקופה המדווחת הועברו לבירור רשות האוכלוסין141
בקשות אשר בגמר תהליך
הבירור אושרו או נדחו בהתאם לתוצאת הבדיקה
התפלגות הבקשות המצויות במאגר
במאגר הביומטרי מצויות כלל הבקשות לתיעוד המגיעות ממערך ההרכשה, ללא קשר לסוג מסמך הזיהוי
שביקש התושב להנפיק. לדוגמה אדם אשר ביקש בשתי פעמים שונות תיעוד ביומטרי, פעם אחת תעודת
,זהות ופעם שניה דרכון, מופיע במאגר כשתי בקשות נפרדות
המשויכות לאותו אדם
(הכמות המצוינת
בתחילת הפרק כוללת את כלל הבקשות מאותו אדם
פעם אחת בלבד ,. כאמורUnique
). מסיבה זו מספר
הבקשות במאגר גבוה ממספר התושבים. מצב זה, של יותר מרשומה אחת לכל תושב, יכול להצביע על מי
שביקש במועדים שונים דרכון ותעודות זהות או מצב של בקשה נוספת לאחד מ ,מסמכי הזיהוי, עקב אובדן
.גניבה או השחתה
להלן הנתונים של התפל גות הבקשות במאגר לתקופת הדיווח על:פי מספר רשומות לתושב
מס' רשומות הערך סה"כ רשומות
רשומה יחידה לתושב
311,191
311,191
1
רשומות לתושב
1,291
9,195
5
רשומות לתושב
93
511
4
רשומות לתושב
1
31
סה"כ
202,/80
206,8/0
0.5
.
משך הזמן הדרוש לקבלת תוצאת הזיהוי והעברתה לידי עובד רשות
האוכלוסין
להלן נתונים על משך הזמן הדרוש לקבלת תוצאת זיהוי מהרשות לניהול המאגר הביומטרי והעברתה לידי
:)רשות האוכלוסין, על פי מספר הבקשות בכל קטגוריה (משך זמן הטיפול בימי עבודה
משרד הפנים
עמוד06
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
משך הזמן הערך
%
אותו יום
55
0%
יום אחד
152,027
91%
יומיים
4,793
1%
שלושה ימים
0
0%
מעל שלושה ימים
0
0%
סה"כ
206,8/0
100%
השאיפה היא כמובן לזמני תגובה קצרים ככל האפשר, מבלי לפגוע באמינות התשובות המגיעות מהרשות
.לניהול המאגר הביומטרי
0.4
.
פעילות
ההשוואות הביומטריות
נכון לתאריך13
בדצמבר
5231
המאגר כולל1/4,681
בקשות (סך הרשומות אשר התקבלו במערכות
הרשות הביומטרית הכוללות בקשות חדשות וכן בקשות חידוש),
של806,114
תושבים . בממוצע מצטרפים
כ-
3,522
תושבים ביום עבודה . בכל יום מבצעות מערכות הרשות הביומטרית השוואות בצורה ממוכנת של
פרטי אותם מצטרפים חדשים מול מאגר הנתונים הקיים. לדוגמא, ביום עבודה ממוצע מבוצעת השוואת
נתונים ביומטריים של3,192
רשומות ביומטריות חדשות מול911,122
רשומות ביומטריות במאגר. כל
תמונת פנים מושווי ת לתמונות הפנים במאגר וכל אצבע מושווית הן לאצבע ימין והן לאצבע שמאל, סה"כ1
.)השוואות לכל בקשה (אחת פנים וארבע אצבעות המשמעות הנה שבפועל מבוצעות כיום כ–
1,222,222,222
(
1
)מיליארד
.השוואות כל יום על ידי מערכת ההשוואות הביומטרית
0.4.2
. עצירת הנפקה והסיבות לעצירה
" במקרים בהם תוצאת ההשוואה במערכות הרשות לניהול המאגר הביומטרי הנה
אי התאמה ", לא מתקיים
תהליך הנפקת תיעוד עבור אותן בקשות. מקרים אלו נובעים ממספר גורמים המפורטים להלן. בכל המקרים
מדובר בהתראות אשר מתקבלות על ידי מערכת ההשוואות הביומטריות ומטופלות בנוסף בצו רה ידנית על
.ידי העובדים המקצועיים ברשות לצורך אימות ווידוא הנתונים
יש לציין כדוגמא את נושא התאומים הזהים
אשר לגביהם מתר
יעה המערכת וכתוצאה מכך יש צורך ב.טיפול ידני על ידי מפעילי המערכת
מספר הפעמים שבהן נעצרה (לא התקיימה) הנפקה בתקופת הדיווח הנוכחית
והסיבות לעצירה הם
:כדלהלן
משרד הפנים
עמוד07
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
הסיבה לעצירת הנפקה ערכים
תפעולי-
נתונים מנהלתיים שאינם תקינים לדוגמה: טביעת אצבע המתקבלת
בצורה אשר מערכת ההשוואות אינה מסוגלת לעבד
56
נתונים ביומטריים של אדם כפי שהתקבלו בבקשת חידוש אינם דומים
.לנתונים ביומטריים שהתקבלו בבקשות קודמות של אותו אדם
83
נתונים ביומטריים של אדם דומים לנתונים ביומטריים של אדם אחר במאגר
1
הרכשה של אותה טביעת אצבע הן בימין והן בשמאל לאותו אדם
90
התרעת שווא
תפעולית
0
סה"כ
230
להלן מספר הפעמים שבהן נעצרה (לא התקיימה) הנפקה בכל תקופת המבחן עד2
5
ב
דצמבר
1120
:והסיבות לעצירה הם כדלהלן
הסיבה לעצירת הנפקה
H1
H2
H3
H4
H5
סה"כ
תפעולי-
נתונים מנהלתיים
:שאינם תקינים לדוגמה
טביעת אצבע המתקבלת
בצורה אשר מערכת
ההשוואות אינה מסוגלת
לעבד
11
15
311
1
06
542
נתונים ביומטריים של אדם
כפי שהתקבלו בבקשת
חידוש אינם דומים לנתונים
ביומטריים
שהתקבלו
בבקשות קודמות של אותו
.אדם
55
52
13
11
85
151
נתונים ביומטריים של אדם
דומים לנתונים ביומטריים
של אדם אחר במאגר
35
1
2
5
2
12
הרכשה של אותה טביעת
אצבע הן בימין והן בשמאל
לאותו אדם
311
312
311
311
11
606
התרעת שווא תפעולית
2
2
3
5
1
5
סה"כ
1/2
218
542
125
151
2,105
משרד הפנים
עמוד08
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
(*) הנתונים בטבלה לעיל
מעודכנים ל-
52.21.20
.
בדוחות הקודמים בוצע
חיתוך
דומה אך מאז
התבצע עידכון
לגבי בקשות ב סטטוס בירור
ולכן המספרים לגבי החציונים
הללו מעט שונים
מהדוחות הקודמים.
ייעודה המרכזי של מערכת ההשוואה הביומטרית ותהליכי העבודה אשר נבנו סביבה הנו איתור
הרכשות כפולות ומניעת התחזות. פעילותה השוטפת של הרשות לניהול המאגר הביומטרי כוללת
ביצוע השוואת הנ .תונים הביומטריים של מבקשי התיעוד מול כלל הנתונים אשר מאוחסנים במאגר
מדובר בתהליך הכולל פעילות מערכת ממוכנת וטיפול מקצועי פרטני של עובדים מקצועיים ומומחים
.בתחום
בטבלה לעיל מפורטים המקרים שאותם איתרה מערכת ההשוואה בפועל כאירועי הרכשה כפולה
וחשד להתחזות, מת :וך כלל האירועים האפשריים שלהלן
3
)
.שני אנשים שונים שהורכשו בטעות באותה זהות
5
)
.תאומים שהורכשו בטעות באותה זהות
1
)
.הרכשה של אותו אדם, בטעות בשתי זהויות שונות
1
)
.הרכשה מוטעית של אותה אצבע הן בימין והן בשמאל
1
)
.ניסיונות התחזות לצורך קבלת תיעוד במרמה
1
)
חלק מהנתונים.הביומטריים שייכים לאדם אחר
1
)
אי-
.התאמה לרשומות קודמות של אותו אדם
המשמעות של עצירת מעל2,101
הנפקות אלו בזכות פעילות ההשוואה במערכות המאגר , הנה
כי נמנעה הנפקת מסמכי זיהוי אשר היו כוללים נתונים ביומטריים שגויים. בחלקם מקרים אשר
בוודאות הינם ניסיונות להרכשה כפולה, בחלקם ניסיונות החשודים ככאלו ובחלקם נוגעים
.לבעיות תפעוליות כפי שמוסבר לעיל
משרד הפנים
עמוד09
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
6
.
)מדדי ביומטריה (דיוק המערכת הביומטרית
סעיף זה דן בב יצועי המערכת הביומטרית מבחינת דיוק. ניתן למצוא פירוט של מדדי הדיוק והמושגים שלהלן
.בפרוטוקול תקופת המבחן
6.2
.
מערכת ההשוואה הביומטרית
מערכת ההשוואות הביומטריות הפעילה ברשות ממועד תחילת הפרויקט, הנה מערכת המבוססת על
מנועי השוואה ביומטריים (מנוע השוואת תמונות פנ ים ומנוע השוואת טביעות אצבע) אשר נרכשו
.מהספקים מהמובילים בתחום זה בעולם
מנועי ההשוואה הללו פעילים בשימוש בפרויקטים במדינות ש
ו
נות ומעורבים בהשוואות של מיליוני
.פרטים ביומטריים בפרויקטים אלו
על בסיס מנועי ההשוואה הללו פותחו ברשות ממשקי משתמש, מערכת קבלת החל טות ותהליכי
.עבודה המותאמים לצרכי הרשות במסגרת הפרויקט
מערכת ההשוואות הביומטריות הפעילה ברשות הנה מערכת אמינה העומדת בסטנדרטים
המקובלים ובמדדי הדיוק והביצועים הנדרשים בחקיקה .
בדיקות שוטפות,
הן לביצועי המערכת והן לרמות הדיוק של פעילות ההשוואות, מבוצעות ברשות
.על ידי גורמים מקצועיים בלתי תלויים
כאמור לעיל, ביום עבודה ממוצע מבוצעת השוואת נתונים
ביומטריים של כ-
3,122
רשומות ביומטריות
חדשות מול למעלה מ-
912
אלף רשומות ביומטריות במאגר. המשמעות הנה השוואת טביעות אצבע
חדשות מול קיימות וכן השוואת תמונות פנים חדש ות מול קיימות. בפועל מבוצעות כיום כ–
,111,111,111
/
(
/
)מיליארד
.השוואות ביום על ידי מערכת ההשוואות הביומטרית
בנוסף לכך, הרשות
ממשיכה בתהליכי ה טמעת מערכת השוואות ביומטריות אשר בשילוב עם
המערכת הנוכחית תאפשר ייעול תהליכי העבודה ושיפור הביצועים.
המערכת הנ רכשת
מ הווה שדרוג טכנולוגי של המערכת הקיימת כאשר לאחר הטמעתה יפעלו שתי
המערכות במקביל. תצורת פעולה זו מקובלת בפרויקטים דומים בעולם ומאפשרת שיפור רמות דיוק
.ההשוואה על ידי שימוש במגוון מנועים ביומטריים לביצוע תהליכי ההשוואות
6.1
.
הדרישה המוגדרת בצו בכל הנוגע לביצועי המערכת
לגבי השוואה של אמצעים ונתונים ביומטריים של תושב מול האמצעים והנתונים הביומטריים הכלולים
במאגר לגבי אותו תושב, מדד להצלחה יהיה קצב שגיאות של לא יותר מקבלה מוטעית אחת לכל
32,222
נטילות, וקצב שגיאות של לא יותר מדחייה מוטעית אחת לכל322
.נטילות
משרד הפנים
עמוד21
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
לגבי השוואה של אמצעים ונתונים ביומטריים של תושב מול כל האמצעים והנתונים במאגר, מדד
להצלחה יהיה קצב שגיאות של לא יותר מאי התאמה מוטעית אחת לכל52
נטילות, וקצב שגיאות של
:התאמה מוטעית אחת, לפי המתואר בטבלה הבאה, לפי גודל המאגר
גודל המאגר קצב שגיאות של
עשר מיליון רשומות
לא יותר מהתאמה מוטעית אחת לכל322
נטילות
מיליון רשומות
לא יותר מהתאמה מוטעית אחת לכל3222
נטילות
מאה אלף רשומות
לא יותר מהתאמה מוטעית אחת לכל32,222
נטילות
לגבי מספר הפעמים שבהם נעצרה הנפקה בשל חשד להרכשה כפולה שאותר ברשות, מדד להצלחה
הוא עצירת הנפקה ביותר מ-
91%
מהמקרים שבהם התבצעה הרכשה כפולה, וכן זיהוי של91%
.מהניסיונות היזומים להתחזות בזהות כפולה
6.5
.
מדדי הדיוק של המערכת הביומטרית במאגר (בהתאם לפרוטוקול תקופת
)המבחן
את בדיקות הביצועים, עמידה במדדים ובחינת החלופות הביומטריות מלוו ים המרכז למחקרים צבאיים
(מחצ"ב) רפא"ל ו כן
יוע
ץ חיצוני מקצועי בתחום הביומטריה.
3
.
במסמ כי מחצ"ב רפא"ל ,אשר ציטוטים מהם מובאים להלן מושווים ביצועי המאגר ליעדי הביצועים
שהוגדרו בחוק. הניתוח מבוסס
ע:ל שני מדגמים
א.
:טביעות אצבע מדגם של כ-
1,222
השוואות נכונות (רישום נוסף של נבדק במאגר
)(חידוש
) וכ-
51
מיליארד השוואות לא נכונות
ב.
:תמונת פנים כ-
12
אלף השוואות נכונות
)(חידושים וכ-
51
מיליארד השוואות לא נכונות.
ג.
נתוני אמת עם חידוש לאחר שנה וחצי עד שנתיים–
כ-
1,222
השוואות נכונות וכ-
51
מיליארד
השוואות לא נכונות .
ד.
נתוני יצרן
משרד הפנים
עמוד20
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
5
.
הניתוח אינו מתייחס למערך האנושי שתומך ומגבה את המערכת הטכנית . המערך האנושי מבצע
טיפול בכל התרעות המערכת ומהווה גורם מקצועי נוסף אשר מקבל החלטות על בסיס הנתונים
.הביומטריים ובטרם קבלת החלטה סופית לגבי הנפקת תיעוד לתושב
הערה: ו"ח ד
ות
"מחצ ב רפא"ל הינם
מסווג
ים מו
ועבר ים לגורמים הרלוונטיים .בתפוצה מוגבלת
6.5.2
. השווא
ה לצורך אימות
2:2
(
One to One
)
השוואות אלו הן למעשה תהליך
אימות זהות , להבדיל מתהליך
זיהוי . במצב זה קיים מידע מראש על הזהות
הצפויה שאמורה להיות מיוצגת על ידי אותה רשומה ביומטרית. תהליך ההשוואה הוא בין המידע הנבדק
לדגימת ייחוס יחידה, שידועה כבר לגבי אותה זהות , השוואת3:3
.
להלן ציטוטים דו מ"
" ח רפאל
נ יתוח ביצועי המאגר הביומטרי-
נובמבר5231
1
V
"
על משימת אימות במאגר
בעל היתוך של1
מנועים, שתי טביעות אצבע ו תמונת
פנים:
משימת אימות
3
.
היתוך טביעת אצבע ימין, טביעת אצבע שמאל ותמונת פנים
)(אמת ויצרן:
5
.
באיור3,5
מוצגים מיפוי של אוסף זוגות הספים שעומדים בדרישות הצו למשימות אימות, עבור היתוך
שתי טביעות אצבע
.עם נתוני אמת ונתוני יצרן של זיהוי פנים
איור3
:
אוסף זוגות ספי החלטה שעומדים בדרישות הצו למשימות אימות–
שתי טביעות אצבע ונתוני אמת של זיהוי פנים
0
100
200
300
400
500
600
700
800
900
1000
0
0.2
0.4
0.6
0.8
1
ה ה
ThH
ה ה פנים
ThF
י-
מידה
דריש ה
משימ
ימ
מידה דריש
ה משימ
ימ
משרד הפנים
עמוד22
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
1
.
איור5
:
אוסף זוגות ספי החלטה שעומדים בדרישות הצו למשימות אימות–
שתי טביעות אצבע ונתוני יצרן של זיהוי פנים
1
.
מניתוח של התוצאות עולה כי קיים אוסף רחב של זוגות ספי החלטה–
F
H Th
Th ,
, שעבורם
1/10,000
)
Th
FAR(Th
F
H ,
וגם1/100
)
Th
FRR(Th
F
H ,
.
המשמעות היא שלפי היתוך מנועי שתי
טביעות אצבע ופנים, המתייחס לכלל ההחלטה שנבדק, המאגר עומד בדרישות הצו לגבי משימות
.אימות
0
100
200
300
400
500
600
700
800
900
1000
0
0.2
0.4
0.6
0.8
1
ה ה
ThH
ה ה פנים
ThF
י-
מידה
דריש ה
משימ
ימ
מידה דריש
ה משימ
ימ
0
100
200
300
400
500
600
700
800
900
1000
0
0.2
0.4
0.6
0.8
1
ה ה
ThH
ה ה פנים
ThF
י-
מידה
דריש ה
משימ
ימ
מידה דריש
ה משימ
ימ
משרד הפנים
עמוד24
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
סיכום- ביצועי המאגר במשימות אימות
1
.
לאור האמור לעיל, היות שמנוע זיהוי פנים (לפי נתוני אמת) וכן היתוכים מסוג ציון מרבי אשר כוללים
מנוע זה (הן לפי נתוני אמת והן לפי הצהרות יצרן), נסיק ש המאגר עומד בדרישות הצו למשימות
אימות .
6.5.1
. השווא
ה לצורך זיהוי
2
:
N
(
One to Many
)
ה השוואות שלהלן הן תהליך של
זיהוי , כלומר ההשוואה מתבצעת בין המידע הנבדק לכלל דגימות הייחוס
שבמאגר , השוואת1:N
משימת זיהוי
3
.
היתוך טביעת אצבע ימין, טביעת אצבע שמאל ותמונת פנים . באיורים1
ו-
1
מוצג מיפוי של אוסף
זוגות הספים שעומדים בדרישות הצו למשימות זיהוי עבור היתוך של שתי טביעות אצבע ונתוני אמת של
.זיהוי פנים ועבור היתוך שתי טביעות אצבע ונתוני היצרן של זיהוי פנים, בהתאמה
איור1
:
אוסף זוגות ספי החלטה שעומדים בדרישות הצו למשימות זיהוי–
שתי טביעות אצבע ונתוני אמת של זיהוי פנים
0
100
200
300
400
500
600
700
800
900
1000
0.99
0.992
0.994
0.996
0.998
1
ה ה
ThH
ה ה פנים
ThF
י-
מידה
דריש ה
משימ
יה י מידה דריש
ה משימ
יה י
משרד הפנים
עמוד23
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
איור1
:
אוסף זוגות ספי החלטה שעומדים בדרישות הצו למשימות זיהוי–
שתי טביעות אצבע ונתוני יצרן של זיהוי פנים
5
.
מניתוח של התוצאות עולה כי קיים אוסף רחב של זוגות ספי החלטה–
, שעבורם
1/10,000
)
Th
FMR(Th
F
H ,
וגם1/20
)
Th
FNMR(Th
F
H ,
.
המשמעות היא שלפי היתוך שני
מנועי טביעות אצבע ומנוע זיהוי פנים, המתייחס לציון מרבי לרשומה, המאגר עומד בדרישות הצו
לגבי משימות זיהוי.
סיכום–
ביצועי המאגר במשימות זיהוי
1
.
לאור האמור לעיל, היות והיתוכים מסוג ציון מרבי אשר כוללים מנוע פנים (הן לפי נתוני אמת והן לפי
הצהרות יצרן), נסיק ש
המאגר עומד בדרישות הצו למשימות זיהוי .
0
100
200
300
400
500
600
700
800
900
1000
0.999
0.9992
0.9994
0.9996
0.9998
1
ה ה
ThH
ה ה פנים
ThF
י-
מידה
דריש ה
משימ
יה י
מידה דריש
ה משימ
יה י
F
H Th
Th ,
משרד הפנים
עמוד25
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
6.5.5
. איתור אירועי הרכשה כפולה ואירועים חריגים
ייעודה המרכזי של מערכת ההשוואה הביומטרית ותהליכי העבודה אשר נבנו סביבה הנו איתור הרכשות
כפולות ומניעת התחזות . פעילותה השוטפת של הרשות לניהול המאגר הביומטרי כוללת ביצוע השוואת
הנתונים הביומטריים של מבקשי התיעוד מול הנתונים אשר מאוחסנים במאגר. מדובר בתהליך ה כולל
.פעילות מערכת ממוכנת וטיפול מקצועי פרטני של עובדים מקצועיים ומומחים בתחום
,בטבלה מפורטים המקרים שאותם איתרה מערכת ההשוואה בפועל כאירועי הרכשה כפולה וחשד להתחזות
:מתוך כלל האירועים האפשריים שלהלן
שני אנשים שונים שהורכשו בטעות באותה זהות.
תאומים שהורכש
ו בטעות באותה זהות.
הרכשה של אותו אדם, בטעות בשתי זהויות שונות.
הרכשה מוטעית של אותה אצבע הן בימין והן בשמאל.
ניסיונות התחזות לצורך קבלת תיעוד במרמה (מקרה אחד).
חלק מהנתונים הביומטריים שייכים לאדם אחר.
אי-התאמה לרשומות קודמות של אותו אדם.
תיאור האירוע הערך
נתונים ביומטריים של אדם כפי שהתקבלו בבקשת חידוש אינם דומים לנתונים
.ביומטריים שהתקבלו בבקשות קודמות של אותו אדם
המשמעות: ישנן שתי בקשות לתיעוד של אותו אדם עם נתונים ביומטריים שונים
83
.נתונים ביומטריים של אדם דומים לנתונים ביומטריים של אדם אחר במאגר
המשמעות: ישנן שתי בקשות לתיעוד עם אותם נתונים ביומטריים של אנשים
שונים
3
הרכשה של אותה טביעת אצבע הן בימין והן בשמאל
90
סה"כ
311
חשד לניסיונות התחזות:
ארוע בו נתונים של אדם בבקשת החידוש אינם דומים לנתונים ביומטריים קודמים שהתקבלו
בבקשה לאותה זהות ,
.עשויים להעיד על ניסיון להתחזות ולגניבת הזהות על ידי אדם אחר
ארוע בו מורכשת אותה טביעת אצבע הן בימין והן בשמאל עשוי להעיד על כוונה לניסיון התחזות
.עתידי
משרד הפנים
עמוד26
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
/
. אבטחת מידע ופרטיות ברשות לניהול המאגר הביומטרי
מראשית הקמתה עוסקת הרשות לניהול המאגר הביומטרי בצורה אינטנסיבית בפעילות לאבטחת מערכות
המידע ולהגדרת תהליכי עבודה מתאימים ומאובטחים. הרשות הקימה במהלך תקופה זו מערך מחשוב
מאובטח בהתאם לסטנדרטים המחמירים ביותר, תוך מתן מענה לסיכוני אבטחת מידע והגנה על פרטיות
.בהתאם לאיום הייחוס וניהול הסיכונים
אבטחת המידע ואבט חת הפרטיות של נתוניהם הביומטריים של אזרחי המדינה מבוססות על מספר מעגלי
אבטחה נפרדים כאשר בכל מעגל מושקעים משאבים רבים-
אנושיים, טכנולוגים, פיזיים ונוהליים. בנוסף
קיים תהליך שוטף של בקרה וביקורת על נושאים אלו על ידי עובדי הרשות בתפקידי אבטחת מידע והגנת
הפר.טיות העוסקים בתחום באופן שוטף
תצורת האבטחה הפיזית, מערך הצופן ואבטחת מערכות המידע נבדקו ואושרו על ידי החטיבה לסיכול איומי
סייבר בשב"כ
.בהתאם לדרישת החוק
בראש צוות האבטחה אשר פועל ברשות מיום הקמתה, עומד כיום מנהל אשר מונה בספטמבר5231
, לאחר
כחצי שנה של הלי כי גיוס, וממשיך את ביצוע הפעולות כנדרש בחוק. במהלך כל תקופת המבחן ממלא מנהל
.הגנת הפרטיות ברשות את תפקידו כנדרש
כלל הפעולות המבוצעות ברשות בנושאי אבטחת מידע מאושרות ומפוקחות
על ידי הגורם המנחה–
החטיבה לסיכול איומי סייבר בשב"כ
אבטחת המידע והגנת הפרטיות
מבוססים כאמור על מספר מעגלי אבטחה, כאשר העיקרון המנחה הוא שכל
מעגל אבטחה עונה על סך תרחישים וסיכונים מוגדרים ואילו סך המעגלים יחד, עונה על סך התרחישים
.והסיכונים עמם אנו מתמודדים:מעגלי האבטחה השונים כוללים בין היתר
משרד הפנים
עמוד27
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
/.2
.
ניהול סיכונים
.המאגר הביומטרי הינו נכס חשוב של מדינת ישראל ויתכן שיהיה יעד מועדף לתקיפה על ידי גורמים עוינים
עבודות אשר כללו הערכת סיכונים הן בהיבטי אבטחת מידע והן בהיבטי הגנת הפרטיות, מאוגדות וכלולות
.במספר מסמכים מסווגים מיפוי
ה
איומים ו
ה סיכונים
ה
פוטנציאליים למאגר הביו
מטרי וכן בחינת איום הייחוס
בוצע
ו
טרם תחילת תקופת המבחן בהובלת הממונה על היישומים הביומטריים במשרד רה"מ ובשיתוף גורמי
הביטחון. מיפוי האיומים והסיכונים מתעדכן
מעת לעת ומתוקף על ידי הגורמים המקצועיים ברשות וכן על ידי
.החטיבה לסיכול איומי סייבר בשב"כ
/.1
.
אבטחת מיד ע–
היבטי ה מבנה
ה
ארגוני
הוקמה רשות ייעודית לצורך
הקמה , אבטחה וניהול של המאגר הביומטרי. הרשות לניהול המאגר הביומטרי
פועלת בכפיפות ישירה לשר הפנים. הרשות מנהלת פעילות אוטונומית, בדגש על ניהול ותפעול עצמאיים של
.מערכות המידע
/.1.2
. סיווג בטחוני
בוצע תהליך הכשר בטחוני לעובדי הרשות-
כל עובדי הרשות הם בעלי הכשר ביטחוני ברמה הנדרשת
ואושרו על ידי השב"כ.
/.1.1
. הרשאת גישה
העקרון המנחה את הרשות בפעילותה הנו מתן ההרשאות המזעריות ביותר הנדרשות לצורך מילוי התפקיד
.לכל בעל תפקיד ברשות עובדי הרשות אשר מתוקף אחריותם ותפקידם נדרשים לגישה לנתונים
הביומטריים, אושרו בכתב על ידי ראש הממשלה ושר הפנים, וזאת לאחר בחינה מדוקדקת של הצורך
.בגישה של העובד לנתונים ביומטריים
/.1.5
. מידור והפרדת תפקידים
קיימת חלוקה ברורה ומידור פנימי בין עובדי הרשות בנושא הגישה לנתונים ביומטריים. מ ידור זה בא לידי
ביטוי הן בנושאים פיזיים כגון גישה למתחמים ואזורים שונים והן בנושאים טכנולוגים כגון גישה למערכות
.המידע והרשאות גישה למידע
משרד הפנים
עמוד28
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
/.5
.
אבטחה פיסית
מתחם הרשות לניהול המאגר הביומטרי מאובטח ומוגן בהתאם לדרישות הרשות הממלכתית לאבטחת מידע
בשב"כ. יתרה מכך, מ תחם הרשות מצויד באמצעים פיזיים וטכנולוגיים מתקדמים ביותר אשר מבטיחים כי כל
פעילות מחוץ ובתוך המתקן תתועד ותבוקר באופן שוטף. מערכות האבטחה אשר הוקמו נבדקו ואושרו על ידי
.הרשות הממלכתית לאבטחת מידע בשב"כ
/.4
.
אבטחת מידע
/.4.2
.
הפרדת סביבות וניתוק תקשורתי
מערכות המחשוב ברשות הוקמו כסביבת מחשוב נפרדת לחלוטין אשר אינה מקושרת לכל רשת חיצונית בכל
.צורת חיבור שהיא לרבות לא למערכות רשות האוכלוסין
/.4.1
. הקשחה
המערכות הקיימות הוקשחו על פי נהלי אבטחה מחמירים ביותר ועל פי הנחיות הרשות הממלכתית לאבטחת
מידע בשב"כ, והן מנוטרות ומבוקרות ב.אופן שוטף
/.4.5
. הצפנה
הנתונים הביומטריים המאוחסנים בבסיסי הנתונים של הרשות מוצפנים. הצפנה זו מבטיחה כי גורם שאינו
.מורשה לא יוכל להפיק מנתוני המאגר מידע בעל ערך
/.4.4
. מזעור כמות וסוג הנתונים במאגר
בסיסי הנתונים המרכיבים את המאגר מכילים
אך ורק צילומי טביעות שתי האצבעו ת המורות וכן צילום
פנים ומזהה מוצפן לכל רשומה . המאגר אינו מכיל כל פריט מידע ממרשם האוכלוסין. אין בבסיסי הנתונים
נתונים ביוגרפיים או דמוגרפיים של מבקשי התיעוד. המאגר אינו מכיל כתובות, שמות, מספרי זהות או
.נתונים אחרים דומים
/.4.0
. בקרת פעילות וביקורת
פעילות העובד ים מול בסיסי הנתונים מבוקרת ומנוטרת הן בצורה ממוכנת והן על ידי בקרה של גורמי
אבטחת המידע והממונה על הגנת הפרטיות במאגר. פעילות העובדים מבוקרת ומנוטרת ע"י מנהל אבטחת
משרד הפנים
עמוד29
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
המידע בתחום הפיזי בגישה למתחמים המסווגים. פעילות העובדים מול מערכות המחשוב המסווגות
מתועדת ומנוטרת. בנוסף, מיושמים מנגנונים (ע"פ החוק) המחייבים מעורבות של שני עובדים בעת ביצוע
( פעולות בבסיסי הנתונים של המאגרDual control
.)
/.4.6
. נהלים ותהליכי עבודה
אושר מסמך מדיניות אבטחה ונכתבו ואושרו נהלי עבודה מתאימים. כלל תהליכי העבודה ברשות נבנים לאור
.דרישות אבטחה והגנה על הפרטיות המחמירות ביותר
/.0
.
סקרי סיכונים ומבדקי חדירות
,בהתאם ללשון הצו עומדת הרשות לניהול המאגר הביומטרי בהנחיות הרשות הממלכתית לאבטחת מידע
הת קבלו מלוא האישורים להתחיל בתקופת המבחן והפעילות
מבוצע
ת
.על פי הנהלים הקיימים
טרם התחלת
תקופת המבחן בוצעו ברשות לניהול המאגר הביומטרי מגוון מבדקי אבטחה , ביקורות וסקרי
סיכונים על ידי
גורמי
הביטחון האמונים על הנושא
ו
כן על ידי גורמים בלתי תלויים שעברו סיווג מ תאים. כל
ממצאי הסקרים נבדקו וטופלו. הפעילות החלה רק לאחר קבלת האישורים הנדרשים מכל הגורמים
.המוסמכים לכך
סקרי סיכונים, ביקורות ומבדקי חדירה נוספים מתוכננים כחלק מתוכנית העבודה השנתית וכחלק מהוראות
החוק כאשר מטרתם אחת-
להמשיך ולעמוד ברף האבטחה הגבוה הקיים .היום
בדצמבר1124
בוצעו
מבדקי חדירה וסקר
סיכונים
על ידי גורמי
הביטחון
,הרלוונטיים
אותם עברה הרשות בהצלחה
משרד הפנים
עמוד41
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
הנתונים הביומטריים נשמרים ומאובטחים ברשות לניהול המאגר הביומטרי
בלבד ואינם מועברים או נשמרים בשום אופן בידי חברה פרטית חיצונית או
גורם אחר כלשהו
8
. בדיקת אתר גיבוי
בהתאם ללשון הצו "בתקופת המבחן תבצע הרשות אחת לחצי שנה ניסוי מעבר לעבודה באתר הגיבוי. מדד
להצלחה בניסוי ייחשב מעבר לעבודה באתר
הגיבוי, אשר בחלוף ש
י שים שעות מתחילת ביצועו אפשר עבודה
."באתר הגיבוי
הרשות לניהול המאגר הביומטרי הקימה אתר גיבוי מאובטח ונפרד לחלוטין ממערכות האתר הראשי. אתר
.זה משמש כאתר חלופי בעת אסון "האתר מאובטח ברמה המתאימה לאתר מחשוב ברמת סיווג "סודי ביותר
בהתאם להנח .יות הגורם המנחה בשב"כ אף על פי שאינו כולל נתונים ביומטריים או נתונים רגישים כלל
באתר הגיבוי בוצעו מספר ניסויים שמטרתם ולוודא כי בעת אסון ניתן להמשיך בשגרת הפעילות מהאתר
.החלופי
במהלך תקופת הדיווח הנוכחית בוצע תהליך התאוששות מאסון .אשר כלל מעבר מלא ועבודה באתר הגיבוי
העבודה באתר הגיבוי בוצעה בהצלחה מלאה וזאת בתוך פחות משישים שעות מתחילת הפעילות ובהתאם
.לנדרש בצו
יש לציין כי בכל מהלך תקופת המבחן בוצעו ודווחו כנדרש, תהליכי התאוששות מאסון אשר כללו מעבר
מלא ועבודה באתר הגיבוי בכל חצי שנ
ה כנדרש.
1
.
הסתייעות בגורמי חוץ
סעיף31.5
בפרוטוקול נותן את הדעת לאפשרות שבמאגר נדרש יהיה להסתייע אד-
.גורמי חוץ6הוק במומחים
כניסה של גורמי חוץ למאגר הנה אירוע
ה מחייב תשומת לב מיוחדת בהיבט אבטחת המידע והפרטיות ויש
.לדווח עליו במידה והוא מתקיים
בתקופת הדיווח הנוכחית לא הסתייעה הרשות לניהול
.המאגר הביומטרי בגורמי חוץ כלשהם
משרד הפנים
עמוד40
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
21
.
שמירת המידע
סעיף31.1
בפרוטוקול קובע כי מידע שייאסף במהלך הפיילוט לא יכלול נתונים או אמצעים ביומטריים או
)מידע מזהה אחר. באותם מקרים בהם יש לשמור תמונה ממערך ההרכשה (כדי לנתח בעיות תאורה למשל
יש לשמור אך ורק תמונה מופחת.ת. דבר זה אמור גם לגבי התמונות הסרוקות
בתקופת הדיווח הנוכחית, כמו ג
ם
בתקופות
הקודמ
ו ת, המידע הביומטרי נשמר במערכות הרשות לניהול
המאגר הביומטרי בלבד שאינן מחוברות למערכות חיצוניות אחרות. מידע ביומטרי לא נשמר מחוץ למערכות
המאגר למעט תמונות מופחתות הנשמרות במ.ערכת רשות האוכלוסין כפי שמתיר החוק
הנתונים הביומטריים נשמרים במאגר הביומטרי
בלבד
והמאגר מנוהל על ידי הרשות לניהול המאגר
.הביומטרי בקפידה רבה בהתאם להוראות החוק ונהלי אבטחת מידע והפרטיות שהוגדרו על ידי הממשלה
אין אפשרות לקשר בין פרטי האדם הנרכש לנתונים הבי.ומטריים הנשמרים במאגר הביומטרי
22
.
העברת המידע מהמאגר לגורמי חוץ
סעיף31.3
.בפרוטוקול קובע כי בתקופת המבחן לא תהיה הוצאה של מידע כלשהו מהמאגר לגורם חיצוני
לרשות האוכלוסין תועבר אך ורק תוצאת תהליך ההשוואה לאחר השוואת הרשומות במאגר (תשובה
"חיובית", "שלילית" או
מסך ייעודי6"בבירור"). תוצאת הזיהוי תועבר על ידי מילוי ידני של נתונים בשדה
.במערכת רשות האוכלוסין. לא יועבר כל מידע נוסף מהמאגר
כפי שדווח
בתקופ
ו ת הדיווח
הקודמות ), כך גם בתקופת הדיווח הנוכחית (ובמהלכה של כל תקופת המבחן
מערכת המחשוב של הרשות לניהול המאגר הבי ומטרי היא מערכת אוטונומית אשר מנותקת ומופרדת
לחלוטין מהעולם החיצוני ואין
כל
העבר
ה של נתונים ביומטריים מהמערכת לגורם חיצוני.
המידע הנמסר על-
ידי רשות לניהול המאגר הביומטרי לרשות האוכלוסין על מנת לאשר או לדחות בקשה
לקבלת
תיעוד
6ביומטרי מבוצע מול מספר בקשה כאשר התשובה הנה סטטוס הבקשה בלבד (אישור
בבי6דחייה ,)רור.פרט למידע זה, לא מועבר כל מידע אחר מהמאגר הביומטרי לשום גורם כזה או אחר
21
.
נגישות
ל מידע במאגר
סעיף31.5
קובע כי מספר מורשי הגישה למאגר הינו מצומצם ביותר ומוגבל רק לבעלי תפק ידים החיוניים
להפעלתו של המאגר. המידע השמור במאגר הביומטרי יהיה נגיש אך ורק לבעלי תפקידים שהינם עובדי
הרשות לניהול המאגר, בעלי תפקידים חיוניים כמוגדר בחוק ומומחי זיהוי (בכפוף להתאמתם מבחינת סיווג
משרד הפנים
עמוד42
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
ביטחוני ולדרישות החוק והתקנות). רק עובדי הרשות לניהול המאגר הביומטרי יוכלו לבצע פעולות מול
.המאגר
בתקופת הדיווח ה
קודמ ,ת
מספר
ם של מורשי הגישה למערכת המאגר שהוגדרו ואושרו בהתאם להנחיות
הצטמצם
.בבעל תפקיד מורשה גישה אחד
.בתקופה הנוכחית נוספו שני בעלי תפקידים מורשי גישה
25
.
עלויות תקציביות
מסגרת התקציב להקמת
הרשות לניהול המאגר הביומטרי ולהפעלתה עומדת על כ–
12
מיליון ₪
לחמש
שנים מיום הקמת הרשות בסוף שנת5233
.
מסגרת תקציב זו כוללת את.סך כל הוצאות ועלויות הרשות לשנים אלו
כולל עלויות שכר עובדי הרשות
ויועצים חיצוניים, כולל הקמת מערך המחשוב ותחזוקתו, רכש מערכות ו הטמעתן, כולל עלויות אבטחה
פיסית ואבטחת מידע, כולל עלויות שכירות אתר הרשות, הוצאות ,תפעול ,עלויות אתר גיבוי הסברה
.ויחסי ציבור וכל הוצאה נוספת כנדרש
תקציב הרשות לניהול המאגר הביומטרי
בסך כולל של כ-
21
מיליון ₪
בשנה
ו מהווה
כ-
%
/
בלבד מתקציב פרויקט
התעוד הלאומי החכם
משרד הפנים
עמוד44
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
24
.
סיכום
המעבר לתיעוד ביומטרי חכם המבוסס על .מאגר נתונים ביומטריים הנו פרויקט לאומי בעל חשיבות עליונה
כפי שהובהר
בדו"חות התקופתיים הקודמים ו בדין וחשבון
המסכם , תופעת גניבת הזהות וההתחזות במדינת
ישראל הנה תופעה נפוצה אשר מסבה נזקים משמעותיים למדינה ולתושביה בהיבטים הכלכלי, הביטחוני
.ואף בהיבט הדמוקרטי על המדינה חלה חובה לאפשר לתושביה רמה גבוהה של ביטחון אישי והגנה על
.פרטיותם
התעוד הביומטרי הח כם
בשילוב המאגר הבי :ומטרי מאפשרים עמידה ביעד אשר נקבע "תעוד
אחד לאדם אחד". יישום המאגר הביומטרי הכולל שתי טביעות אצבע ותמונת פנים בלבד מאפשר
למדינה לממש את חובתה כלפי אזרחיה
תוך איזון מידתי בין ההגנה על פרטיות זהותם מחד, ל
מנ יעת
.תופעת גניבת הזהות וההתחזות, מאידך
המאגר הביומט רי מאפשר ניהול תקין של מרשם האוכלוסין לצד הבטחת קיומו של תיעוד לאומי אמין ומהימן
אשר
מהווים נדבכים מרכזיים בשמירת חוסנה הלאומי של החברה בישראל .
דין וחשבון זה, שנערך לתקופה
חמישית
,של שישה חודשים מסכם תקופת פעילות של
שנתיים וחצי
במסגרת
.הפרויקט במהלך
תקופה
זו קיבלו מעל801
אלף
או דרכונים7מתושבי מדינת ישראל תעודות זהות ו
ביומטריים חדשים . נתון זה מצביע על רמת האמון הגבוהה אשר הציבור הרחב מביע בפרויקט. יעדי
הפרויקט כפי שהוצגו בשלבי התכנון מושגים בצורה מלאה. תהליכי ההרכשה וההנפקה מבוצעים בצורה
טובה, תהליכי ההשו ואה הביומטרית במערכות הרשות לניהול המאגר הביומטרי מאתרים ומונעים הרכשות
כפולות. הפעילות כולה מתאפיינת במינימום תקלות. רמת האבטחה וההגנה על הפרטיות הנן גבוהות ביותר
.כפי שנדרש בחוק וכפי שמוגדר ומפוקח על ידי הגורמים הרלוונטיים
תקופת המבחן ליישום החוק נקבע .ה, בין היתר, לצורך למידה והפקת לקחים
תהליכי
הבחינה, הלמידה
והפקת הלקחים נמשכו ברשות לניהול המאגר הביומטרי לכל אורכה של תקופת המבחן והרשות פעלה
.ופועלת לשיפור השירות ולייעול התהליכים
,כפי שצוין בדו"ח המסכם את תקופת המבחן הראשונה אשר הוגש לשר הפנים ולרה"מ במרץ5231
והדו"ח
המסכם המעודכן אשר הוגש בדצמבר5231
,בעקבות הארכתה של תקופת המבחן
הרשות
לניהול המאגר
הביומטרי ביצעה באופן מלא את החובות המוטלות עליה
ובכללן את הבדיקות ואת הבחינות הנדרושת
ו
עמדה במדדים וביעדים הנדרשים כפי שקבע המחוקק. עובדה זו צוינה גם במסמך
המסכם של הוועדה
המייעצת המפקחת על התנהלותה של תקופת המבחן אשר הוגש בסוף מאי5231
.לשר הפנים
תוצאות ביצוע מבדקי החלופות אשר נערכו ,ברשות עד כה מצביעות בבירור על כך שהשוואה של מספר
( נתונים ביומטרייםMultiModal Biometric) מאפשר
ת ביצועים טובים בהרבה מן הביצוע ים המתקבלים
.מהשוואתם של נתונים ביומטריים נפרדים, כדוגמת תמונת פנים בלבד או טביעת אצבע בלבד
משרד הפנים
עמוד43
מתוך43
דוח חצי שנתי5
-
בלמ"ס-
שימוש במנגנוןFusion
שהינו איחוד
תוצאות ה
שווא
ת ה נתונים הביומטריים השונים מאפשר רמת דיוק
גבוהה יותר .כלומר, שילוב
תוצאות של מנוע השוואת הפנים עם מנוע השוואת טביעות האצבע מאפשר
.קבלת תוצאות מדויקות וטובות, הן מבחינת כמות התראות שווא והן מבחינת הסיכוי לאיתור מתחזה
פעילות ההשוואה במערכות הרשות הביומטרית
אפשרה בתקופת הדיווח הנוכחית את מניעת הנפקתם של
או דרכונים), אשר6מאות מסמכים מזהים (תעודות זהות ו לל וכ היו ים נתונים ביומטריים אשר אינם תקינים או
אינם.תואמים את זהותו של בעל התעוד
פעילות הרשות תומכת ב
חזון
מדינת ישראל אשר כולל שיפור ניכר ברמת השירותים המקוונים הניתנים
לתושבים במגוון נושאים. השימוש בתיעוד הביומטרי
החכם
.ישמש כבסיס עבור חלק ניכר מנושאים אלו
המאגר מא פשר רמת מהימנות גבוהה ביותר
של ה.תיעוד
על בסיס שילוב של השניים מתקבל הבסיס
.למימוש חזון זה
העולם סביבנו מתקדם לשימוש בטכנולוגיה המבוססת על זיהוי ביומטרי ככלי מרכזי לאימות זהות. במסגרת
תהליכים אלו, מדינות רבות, כגון ארצות הברית, מדינות האיחוד האירופי ורב ות נוספות, מקימות מאגרים
ביומטריים המאפשרים הגנה על זהות האזרחים ורמת מהימנות גבוהה מאוד של התעוד. מדינת ישראל
מצטרפת למועדון המדינות המתקדמות אשר מציעות ומיישמות שירותים הניתנים בגישה מרחוק (ממשל זמין
ויישומים נוספים) ואשר מבוססים על מהימנות התיעוד וזהות
האזרח .