חומר רקע

עמוד1 מתוך144 משרד הפנים דין וחשבון מסכם לתקופת המבחן בהתאם לצו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע )(תקופת מבחן , התשע"א- 2011 'מהדורה מס1 מרץ 2015 עמוד2 מתוך144 - בלמ"ס- משרד הפנים עמוד3 מתוך144 - בלמ"ס- משרד הפנים :לכבוד שר הפנים , חבר הכנסת גלעד ארדן :הנדון דוח מסכם לקראת הגשת דיווח השר וראש הממשלה בנושא תקופת המבחן לפרויקט הביומטרי בהתאם לסעיף41 ( 1 ) לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זהות ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע– 2009 ,)( להלן החוק נקבעה תקופת מבחן בת שנתיים שבמהלכה יחולו הוראות החוק על תושבים שיתנו את הסכמתם לכך בכתב, במטרה לבחון את אופן היישום של הוראות החוק ,את נחיצות קיומו של מאגר ביומטרי ומטרותיו ,את המידע שיש לשמור במאגר ואת אופן השימוש בו. ,בהתאם לכך חוקק צו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע )(תקופת מבחן , התשע"א- 2011, ( להלן- הצו) אשר מסדיר את תקופת המבחן ו פרוטוקול תקופת מבחן אשר מפרט את הפעילויות הנדרשות לביצוע בתקופה זו ש אושר ביוני 2013 . תקופת המבחן החלה בתאריך 30/06/2013 ותסתיים בתאריך 29/06/2015 .בהתאם להוראות סעיף 41 ( 4 ) לחוק על שר הפנים ועל ראש הממשלה לדווח , 90 ימים לפני תום תקופת המבחן לכל המאוחר ,לוועדת השרים ליישומים ביומטריים ולוועדה של הכנסת שבה יהיו חברים חברי ועדת הכנסת המשותפת ליישומים ביומטריים וחברי וועדת הכנסת המשותפת ,על ממצאי הבחינה ,כאמור לעיל. במהלך תקופת המבחן ( 30/6/3013 – 31/12/2014 ) הנפיקה רשות האוכלוסין וההגירה כ- 456,300 תעודות זהות ביומטריות וכ- 370,400 דרכונים ביומטריים מכח הוראות החוק, התקנות שהותקנו מכוחו והוראות צו ה. בנוסף למשימת הנפקת התיעוד החכם התקיימה ברשות האוכלוסין עבודת מטה מעמיקה לצורך עמידה :ביעדי תקופת המבחן, ואלו עיקריה הוקם מערך של תיעוד ומדידת תהליכי ההנפקה; ;נערכו סקרי שביעות רצון של התושבים לגבי הליכי ההנפקה של התיעוד החכם והשימוש בו בהתאם לצו הוגשו דו"חות חצי שנתיים הכוללים את תוצאות הבדיקות הש ונות שנערכו ואת נתוני המדידה; עמוד4 מתוך144 - בלמ"ס- משרד הפנים התקיימו תהליכים של הפקת לקחים, הכנסת שיפורים ושינויים לצורך טיוב תהליכי העבודה וההנפקה ולצורך ;שיפור השירות לאזרח ;ניתנה תשומת לב מיוחדת להיבטי אבטחת המידע והגנת הפרטיות כמתחייב מהוראות החוק, התקנות והצו נערכה בדיקה של הליך התשאול כחלק מבחינת נחיצות המאגר בהתאם לסעיף8 ;א לצו בהתאם לסעיף11 א לצו נערכה בשיתוף עם הרשות לניהול המאגר הביומטרי ותוך התייעצות עם הועדה המייעצת, עבודת מטה להערכת מידת הצלחתם של אופני בדיקות הזיהוי המפורטים בסעיף8 א לצו ביחס לנושאים הנבדקים לפי סעיף9 ;)(ב בתקופת המבחן קיימה רשות האוכלוסין ממשקים ושיתוף פעולה עם גורמי חוץ שונים אשר להם מעורבות בהיבטים השונים של תקופת המבחן: הרשות לניהול המאגר הביומטרי; הוועדה המייעצת אשר הוקמה לפי סעיף10 ;ד לצו לצורך פיקוח על תקופת המבחן; משרד המשפטים והרשות למשפט וטכנולוגיה גורמי הבטחון .ומשטרת ישראל; משרד האוצר ומימשל זמין; הלשכה המרכזית לסטטיסטיקה לצורך דיווח לפי סעיף41 ( 4 ,) לחוק אני מתכבד בזאת להגיש לשר הפנים דוח מסכם לתקופת המבחן ובו התייחסות ל מכלול ה.היבטים האמורים פרקים2-7 העוסקים בבחינת נחיצות ה מאגר ופרקים9 , 11-13 ה עוסקים במשימות רשות האוכלוסין על פי הצו מהווים את הבסיס לדו"ח שעל השר להגיש90 יום לפני תום תקופת המבחן. 24/03/2015 אמנון בן עמי מנכ"ל רשות האוכלוסין וההגירה תאריך עמוד5 מתוך144 - בלמ"ס- משרד הפנים וכן ת עניינים 1 . מבוא ................................ ................................ ................................ .......................... 9 1.1 . הגורמים המעורבים בפרויקט ................................ ................................ ................................ ............... 9 1.2 . הנושאים הנבדקים בתקופת המבחן ................................ ................................ ................................ ..... 11 1.3 . השיטה ................................ ................................ ................................ ................................ ............ 12 חלק א' - בדיקת נחיצות המאגר הביומטרי ................................ ................................ ............. 19 2 . הקדמה ................................ ................................ ................................ ..................... 21 2.1. מטרות הבדיקה ................................ ................................ ................................ ................................ 21 2.2. שיטת הבדיקה ................................ ................................ ................................ ................................ . 21 2.3. מחויבותה של רשות האוכלוסין ................................ ................................ ................................ .......... 22 3 . תמצית ................................ ................................ ................................ ...................... 23 4 . בחינתה של חלופת התשאול ................................ ................................ ......................... 33 4.1 . סימוכין משפטיים ................................ ................................ ................................ ............................. 33 4.2 . תיאור של תהליך התשאול הקיים ................................ ................................ ................................ ........ 35 4.3. שיעור העוברים בהצלחה את תהליך התשאול ................................ ................................ ....................... 36 4.4. מאגר השאלות הקיים ................................ ................................ ................................ ........................ 37 4.5 . שמירה על חשאיות השאלות ................................ ................................ ................................ .............. 38 4.6 . בדיקה של תהליך התשאול באמצעות המודל ההסתברותי ................................ ................................ ...... 39 4.7 . ממצאי הבדיקה באמצעות המודל ההסתברותי ................................ ................................ ...................... 43 4.8 . זיהוי באמצעות תמונה מופחתת ................................ ................................ ................................ .......... 43 4.9 . בדיקה של תהליך התשאול באמצעות התחזות ................................ ................................ ...................... 44 4.10 . אירועי גניבת זהות ................................ ................................ ................................ ............................ 45 5 . ב דיקת נחיצות המאגר באמצעות בחינת חלופות ................................ ............................... 47 5.1 . רקע ................................ ................................ ................................ ................................ ................ 47 5.2 . שיטת הבדיקה ................................ ................................ ................................ ................................ . 48 עמוד6 מתוך144 - בלמ"ס- משרד הפנים 5.3. מתן ציונים לחלופות ................................ ................................ ................................ .......................... 53 5.4 . תוצאות הבדיקה של כלל החלופות ................................ ................................ ................................ ...... 71 5.5 . בחינת השילוב של חלופת התשאול עם החלופות הביומטריות ................................ ................................ . 72 6 . סיכום ממצאים ................................ ................................ ................................ ........... 75 6.1 . המלצות רשות האוכלוסין וההגירה לגבי תהליך התשאול ................................ ................................ ....... 75 6.2 . קביעה של רמת ההתאמה של החלופות לרשות האוכלוסין וההגירה ................................ ......................... 80 6.3 . החלופה המועדפת בהתאם לתוצאות הבדיקה ................................ ................................ ....................... 84 7 . סיכום לנושא בדיקת נחיצות המאגר ................................ ................................ ............... 85 7.1 . בדיקת הנחיצות על פי החוק ................................ ................................ ................................ ............... 85 7.2 . הרקע להקמת מאגר ביומטרי ................................ ................................ ................................ .............. 86 7.3 . הסיבות להקמת המאגר הביומטרי ................................ ................................ ................................ ...... 87 7.4 . כלים למניעת הרכשות כפולות ................................ ................................ ................................ ............ 88 7.5 . סיכום ................................ ................................ ................................ ................................ ............. 89 חלק ב' - תיעוד פעולות שביצעה רשות האוכלוסין בהתאם לצו בתקופת המבחן ........................... 91 8 . הקדמה ................................ ................................ ................................ ..................... 93 9 . נושאים שנדרשו לבח ינה בצו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תקופת מבחן ,)תשע"א- 2011 ................................ ................................ .......... 95 9.1 . תיעוד הליך אימות זהות – סעיף 4 לצו ................................ ................................ ................................ . 95 9.2 . אופן נטילת אמצי זיהוי ביומטריים – סעיף 5 לצו ................................ ................................ ................... 99 9.3 . איכות נטילת אמצעי הזיהוי הביומטריים – סעיף 6 לצו ................................ ................................ ......... 104 9.4 . כשלונות בהליך ההנפקה – סעיף 6א לצו ................................ ................................ ............................ 104 9.5 . נטילת אמצעי הזיהוי הביומטריים – סעיף 8 ( 2 ) לצו ................................ ................................ ............. 105 9.6 . נחיצות המאגר הביומטרי – סעיף 8א לצו................................ ................................ ............................ 107 9.7 . בדיקות יזומות – סעיף 8ב לצו ................................ ................................ ................................ .......... 108 9.8 . בדיקות מול המאגר – סעיף 9 בצו ................................ ................................ ................................ ..... 108 9.9 . מדדי ביומטריה – סעיף 10 לצו ................................ ................................ ................................ ........ 108 9.10 . מדדי אבטחת מידע – סעיף 10א לצו ................................ ................................ ................................ .. 109 עמוד7 מתוך144 - בלמ"ס- משרד הפנים 10. שינויים ושיפורים שביצעה הרשות במערך ההנפקה בתקופת המבחן ................................ ... 111 10.1 . החלפת סורקי טביעות אצבע ................................ ................................ ................................ ............ 111 10.2. תיקון איכות תמונות מופחתות ................................ ................................ ................................ ......... 111 10.3 . התאמת מערכת אביב ................................ ................................ ................................ ...................... 112 10.4 . שיפור איכות השאלות ומגוון השאלות בתהליך התשאול ................................ ................................ ...... 112 10.5 . יעול תהליך סריקת תמונות בלשכה ................................ ................................ ................................ ... 113 10.6 . ביצוע עבודת מטה ליעול תהליך מסירת תעודות הזהות הביומטריות לתושב ................................ ........... 113 11 . סקר שביעות רצון ................................ ................................ ................................ ...... 115 11.1 . שב יעות הרצון מתהליך בקשת התיעוד ................................ ................................ .............................. 115 11.2 . שביעות רצון מתהליך המסירה של תעודות זהות ביומטריות ................................ ................................ . 116 12 . ביקורת הגבולות – סיכום תקופת המבחן למעבר ביומטרי של ישראלים עם דרכון אלקטרוני .... 118 12.1 . רקע כללי ................................ ................................ ................................ ................................ ...... 118 12.2 . ממצאים עיקריים ................................ ................................ ................................ ............................ 119 12.3 . בעיות עיקריות בתקופת המבחן ................................ ................................ ................................ ....... 120 12.4 . מסקנות עיקריות ................................ ................................ ................................ ............................ 123 12.5 . שינויים ושיפורים שיושמו במהלך תקופת המבחן ................................ ................................ ................ 123 12.6 . שינויים ושיפורים שייושמו לאחר תום תקופת המבחן ................................ ................................ .......... 124 12.7 . המלצות עיקריות להמשך ................................ ................................ ................................ ................. 124 12.8 . סיכום ................................ ................................ ................................ ................................ ........... 125 13 . פערים במימוש הצו ופרוטוקול תקופת המבחן ................................ ................................ 127 13.1. הוכחת דיוק ההשוואה הביומטרית בביקורת הגבולות ................................ ................................ .......... 127 13.2. סקרי שביעות רצון מהשימוש בתיעוד הביומטרי ................................ ................................ ................. 128 13.3 . בחינה של הנושאים הנמדדים ................................ ................................ ................................ ........... 128 14 . סיכום ................................ ................................ ................................ ...................... 129 נספחים ................................ ................................ ................................ .......................... 131 נספח א ' - אופן מתן הציונים לחלופות המאגר הביומטרי ................................ ......................... 133 עמוד8 מתוך144 - בלמ"ס- משרד הפנים נספח ב ' - מודל הסתברותי לבחינת חלופת התשאול ................................ ............................... 135 נספח ג ' - מסמך הסטטיסטיקן הממשלתי :חסרונות ניסוי ההתחזות המוצע לבדיקה של חלופת התשאול – 17 בספטמבר 2014 ................................ ................................ ................................ ...... 137 נספח ד ' - מסמך המשטרה – מתן ציונים לחלופות בנושא "מתן מענה למשטרה" ........................... 139 נספח ה ' - דוח מסכם לתקופת המבחן של הלשכה המרכזית לסטטיסטיקה ................................ .. 141 נספח ו ' - ממצאים שנאספו ידנית על ידי רשות האוכלוסין ................................ ....................... 143 עמוד9 מתוך144 - בלמ"ס- משרד הפנים 1 . מבוא 1.1 . הגורמים המעורבים בפרויקט 1.1.1 . רשות האוכלוסין וההגירה רשות האוכלוסין וההגירה היא הגוף האחראי על הנפקת תיעוד לאומי ומסמכי זיהוי - תעודת זהות, דרכונים ומסמכי נסיעה שונים. רשות האוכלוסין הוגדרה כגוף המנהל את הפרויקט הביומטרי בלשכות רשות .האוכלוסין, במערך בקרת גבולות בנתב"ג ובמרכזי ההנפקה 1.1.1.1 . לשכות רשות האוכלוסין וההגירה לשכות רשות האוכלוסין מספקות שירותים מגוונים לאזרחים ו ל תושבים במדינה, מספר הלשכות שמפעילה הרשות עומד על34 לשכות בפ ריסה ארצית . בהקשר יישום חוק הביומטריה בתקופת המבחן, בלשכות מתנהלים תהליכי הגשת הבקשות לתיעוד לאומי ביומטרי, הרכשת הנתונים ,הביומטריים (באמצעות ציוד הרכשה ייעודי), העברת הנתונים לרשות לניהול המאגר הביומטרי וחלוקת תעודות הזהות הביומטריות לתושבים. דרכונים ביו מטריים נשלחים למבקשים באמצעות דואר רשום. בלשכות גם נערכת השוואה של נתונים ביומטריים של בעלי תע ו דות הזהות .הביומטרית מול הנתונים הביומטרים השמורים בשבב של התעודה לצורך אימות זהות התושב .בעת מסירת תעודת הזהות הביומטרית 1.1.1.1 . ביקורת גבולות בנתב"ג מערך ביקורת הגבולו ת בנתב"ג, המהווה חלק מרשות האוכלוסין וההגירה, משמש כאתר הפיילוט לבדיקת השימוש בדרכונים ביומטריים במעבר גבול. האתר מצוייד בעמדות ביקורת גבולות אוטומטיות ובהן מערכת אימות ביומטרית המבוססת על טכנולוגיית זיהוי פנים וטביעות אצבע והשוואתם מול נתונים הצרובים בשבב שבדרכון. אימות זה מבוצע לכל הנכנסים והיוצאים במעבר .הגבול בעלי דרכון ביומטרי עמוד10 מתוך144 - בלמ"ס- משרד הפנים 1.1.2 . הרשות לניהול המאגר הביומטרי הרשות לניהול המאגר הביומטרי אחראית לשמירה ולניהול מאגר טביעות האצבע ותמונות הפנים המתקבלים בתהליך ההרכשה מתושבים המבקשים לקבל תיעוד ביומטרי. הנתונים ה ביומטריים המועברים מלשכות רשות האוכלוסין למאגר מנוהלים במערכת מידע שאינה מקושרות ל"עולם החיצון" ומנוהלת בלעדית ע"י הרשות לניהול המאגר הביומטרי. הנתונים הביומטריים שניטלו בתהליך הבקשות לקבלת תיעוד לאומי ביומטרי עוברים בדיקות במאגר למניעת כפילות או גניבת זהו.ת ובהתאם לכך הבקשות מאושרות או נדחות 1.1.3 . )הלשכה המרכזית לסטטיסטיקה (למ"ס הלמ"ס היא הגוף שנבחר לעיבוד ולניתוח הנתונים הכמותיים הנאספים במהלך תקופת המבחן , אליה מועברים נתונים ממערך המדידה וההערכה שהקימה ה .רשות הלמ"ס היא גם הגורם המקצועי המייעץ ומנחה בכל הקשור לאופן איס ו ף הנתונים במהלך תקופת המבחן. מעורבות הלמ"ס בתקופת המבחן כוללת בקרה על איסוף הנתונים, ביצוע סקר שביעות רצון התושבים בכל הנוגע להנפקת התיעוד הביומטרי והשימוש בו וסיוע בהכנת דין וחשבון התקופתי. לפרטים נו ספים ראה סעיף17.5 .לפרוטוקול 1.1.4 . משטרת ישראל ,בהתאם לחוק ניתנה ל משטרת ישראל אפשרות לקבל תוצאת זיהוי מהמאגר , אך לא בצורה מקוונת ולא במהלך תקופת המבחן . ,עקב מגבלת הפניה אל המאגר ייבדק תרחיש זה באמצעות הדמייה (סימולציה) של שאילתות מ המשטרה. הקשר מול המשטרה יבוצ .ע באמצעות מוקד ייעודי אליו יועברו כביכול נתונים מהשטח בתקופת המבחן לא תועבר בפועל תשובה למוקד המשטרה והתהליך יעצר לאחר העברת הרשומה מהשטח ולאחר זיהוייה במאגר הביומטרי. לפרטים נוספים ראה סעיף11.6 ב.פרוטוקול החל מ חודש מרץ2014 החלה משטרת ישראל לבצע בניידו ת ובתחנות משטרה בדיקות השוואה של טביעות אצבע מול תעודות הזהות החכמות. עמוד11 מתוך144 - בלמ"ס- משרד הפנים 1.2 . הנושאים הנבדקים בתקופת המבחן בהתאם להגדרות סעיף 41 של בחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש" ע- 2009 )(להלן: החוק נועדה תקופת המבחן לב דוק את אופן היישום של הוראות לפי ,החוק את נחיצות קיומו של מאגר ביומטרי ומטרותיו, את המידע שיש לשמור במאגר ואת אופן השימוש בו. על בסיס האמור בחוק הוגדרו בפרוטוקול תקופת המבחן ארבע מטרות, הנחלקות למטרות משנה. הסעיפים .הבאים מציגים התייחסות למטרות אלו 1.2.1 . מטרות כללי ות שלתקופת המבחן– סעיף4.2 בפרוטוקול תקופת המבחן 1.1.1.1 . אופן היישום של הוראות החוק חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע– 2009 מיושם ע"י רשות האוכלוסין מתחילת תקופת המבחן בכפוף לאמור בצו ולא נמצא עד כה .צורך לשנות את הוראות החוק בכל הנוגע לנושאים שיושמו בתקופת המבחן יצויין, כי העברת האחריות בעניין רישיונות לפי חוק כלי היריה, התש"ט– 1949 למשרד לבטחון הפנים, מאפשרת, לעמדת רשו ת האוכלוסין, מחיקת סעיף27 ()(ב2 ) לחוק, המאפשר הכללת .תמונת פנים באיכות פחותה ברישיון לפי חוק כלי היריה 1.1.1.1 . נחיצות המאגר הביומטרי בהתאם לאמור בחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע- 2009(להלן: החוק) ובצו הכללת אמ צעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תקופת מבחן), התשע"א– 2011 (להלן: הצו) תקופת המבחן נועדה, בין היתר, כדי לענות בסיומה על שאלת נחיצות המאגר הביומטרי (להלן: המאגר) ומטרותיו ויכולתו לשמש ככלי לזיהוי ואימות זהות . ראו פירוט להלן.בחלק א' של מסמך זה עמוד12 מתוך144 - בלמ"ס- משרד הפנים 1.1.1.1 . מטרות המאגר ו רא .פירוט בדוח המסכם לתקופת המבחן של הרשות לניהול המאגר הביומטרי 1.1.1.1 . המידע שיש לשמור במאגר הביומטרי ו רא .פירוט בדוח המסכם לתקופת המבחן של הרשות לניהול המאגר הביומטרי 1.1.1.1 . אופן השימוש במאגר הביומטרי ו רא פירוט בדוח המסכם לת.קופת המבחן של הרשות לניהול המאגר הביומטרי 1.3 . השיטה .תקופת המבחן תוכננה על בסיס העקרונות המפורטים להלן 1.3.1 . הקמת מערך הרכשה בלשכות רשות האוכלוסין הקימה בעמדות קבלת הקהל בלשכות מערכי הרכשה הכוללים מערכת צילום , סורקי טביעת אצבע ומשטחי חתימה . ציוד זה מאפשר לבצע "הרכשה חיה( " live enrolment )של נתונים ביומטריים של .מבקשי תיעוד בנוסף הותקנה תוכנת הרכשה המנהלת את התהליך ומבצעת מיד לאחר הצילום רצף של בדיקות איכות למידע הביומטרי על פי תקנים בי נלאומיים. בהתאם להוראות החוק והתקנות ,כולל מערך ההרכשה גם מערך צופן מקומי בכל לשכה שתפקידו להגן על המידע הביומטרי בעת העברתו ליעדיו . זאת בנוסף לתשתית אבטחת המידע הקיימת ממילא בעמדות קבלת הקהל בלשכות .תהליך ה הצפנה , המ בוסס על הצפנה א-סימטרית ,מאפשר הפרדה מוחלטת בין הצפנה לפענוח ,. למערכת המחשוב של הרשות אין יכולת לפענח את המידע המוצפן יכולת זו קיימת המערכי .ההנפקה בלבד עמוד13 מתוך144 - בלמ"ס- משרד הפנים 1.3.2 . הקמת מערכי הנפקה הרשות הקימה שני מערכי הנפקה נפרדים ובלתי תלויים. מערך הנפקה לדרכונים חכמים ומערך הנפקה .לתעודות זהות חכמות 1.1.1.1 . מערך הנפקת דרכונים הוקם אתר הנפקה מרכזי לדרכונים באתר המאובטח של ה מדפיס הממשלתי , בנוסף לאתר זה הוקם גם.אתר גיבוי. אתר ההנפקה מופעל על ידי עובדי רשות האוכלוסין שהוסמכו לכך ה אתר כולל עמדות מילוי פרטים בשבב ובהדפס( ה דפוס רגיל ודפוס הנראה רק תחת אור אולטרה סגול ,)עמדות לציפוי דף הפרטים בציפוי מגן (למינציה ,) .עמדות ביקורת איכות ועמדות הכנה לדיוור .הדרכונים המוכנים נשלחים למבקשי התיעוד באמצעות דואר רשום 1.1.1.1 . מערך הנפקת תעודות זהות הוקם אתר הנפקה מרכזי לייצור כרטיסים גולמיים והנפקה של תעודות זהות חכמות , גם לאתר זה הוקם אתר גיבוי . האתר מופעל על- ידי ספק חיצוני ומבוקר באופן קבוע על- .ידי הרשות הכרטיסים המוכנים נשלחים ללשכות ,בהן בוצעו ההזמנות לאחר פרק זמן קצר נשלחות בנפרד מעטפות חתומות המכילות את סיסמאות ההפעלה של הכרטיסים. מסירת הכרטיסים למבקשי התיעוד נעשית לאחר הזמנתם ללשכה ולאחר שמבוצע הליך תשאול שנועד לזהות את מבקש ה.תיעוד 1.3.3 . היקף אוכלוסיית הניסוי ופריסה גיאוגרפית החלק הארי של הניסוי תכנן לה תבסס על אוכלוסייה שתתנדב לתקופת המבחן בפריסה ארצית, כ שעובד י רשות האוכלוסין בלשכות י ציעו לכל מי ש י גיע ללשכה לקבלת שירות כלשהו להתנדב .לתקופת המבחן מכיוון ש לא ניתן היה לצפות מראש את הי קף ההתנדבות הוחלט לבצע את הבדיקה על אוכלוסיה גדולה ככל האפשר ולבחון את התאמתה הסטטיסטית בדיעבד, באמצעות גורם מקצועי מתאים . לכך נבחרה הלשכה המרכזית לסטטיסטיקה, המשמשת כגורם מבקר של הניסוי. עמוד14 מתוך144 - בלמ"ס- משרד הפנים במערך ביקורת הגבולות אוכלוסיית תוכנן הניסוי ל כלול את כל מי שבידיו דרכון ביומטרי ושיעשה שימוש בעמד ו ת ה מעבר בשירות עצמי שהוצבו בנתב"ג. תקופת המבחן החלה בתאריך30 ביוני2013 . ממועד זה החלה רשות האוכלוסין וההגירה להנפיק תיעוד ביומטרי בלשכותיה, באופן הדרגתי, עד להפעלה מלאה של המערך הביומטרי בכל הלשכות החל מיום 10.10.2013 . מס פר תעודות זהות הביומטריות שהונפקו בתקופת המבחן1 עומד על כ- 456,300 , כאשר כ- 40% מתוך סך המבקשים תעודות זהות בלשכות בחרו בתעודת זהות ביומטרית. מספר ה דרכונים הביומטריים שהונפקו בתקופת המבחן2 עומד על כ- 370,400 , כאשר כ- 37% מקרב המבקשים דרכונים בלשכות בחרו בדרכו.ן ביומטרי הפיילוט במעבר הגבול בנתב"ג החל באופן רשמי באוגוסט2014 , לאחר מילוי הדרישה המוקדמת של ליווי התהליך על ידי דיילים. עם זאת, השימוש בעמדות ואיסוף נתונים החל עוד קודם לכן, באוגוסט2013 . מספר העוברים במעבר הגבול בנתב"ג שהשתמשו בדרכון האלקטרוני לצורך ב יצוע תהליך ביקורת גבולות בעמדות הביומטריות עומד על כ- 300,000 . 1.3.4 . בחינת חלופות אחת ממטרות תקופת המבחן היתה בחינת תצורות יישום שונות למאגר ובחינת חלופות למאגר, כמפורט ב צו וב.פרוטוקול תקופת המבחן ,חלופת התשאול נבחנה על ידי רשות האוכלוסין וההגירה. תיאור הבחינה תוצאותיה וממצאיה מופעים בחלק .א' של מסמך זה החלופות הביומטריות נבחנו על ידי הרשות לניהול המאגר הביומטרי. מידע לגבי בחינת החלופות .הביומטריות מופיע בדוח המסכם של הרשות לניהול המאגר הביומטרי כמו כן, רשות האוכלוסין וההגירה בחנה את השילוב בין כל אחת מהחלופות ה ביומטריות עם חלופת התשאול, בהתאם להוראת סעיף8 א(ב) לצו. ממצאי הבדיקות מתוארים בפרק5 להלן. 1 בין התאריכים30/6/2013 - 31/12/2014 2 ראו הערה1 עמוד15 מתוך144 - בלמ"ס- משרד הפנים 1.3.5 . בדיקות יזומות כ חלק מהבדיקה תוכננו בדיקות יזומות , כגון :ניסיונות התחזות, הדמיה של שאילתות מהמשטרה והרכשה כפולה , כאשר בדיקות אלו היו אמורות להתבסס על אוכלוסייה נבחרת (כגון עובדי מדינה( שבאמצעותה ניתן לדמות אירועים מסוגים שונים ,שלא מתרחשים באופן טבעי בכמות מספקת. במסגרת החובה לערוך בדיקות יזומות וכחלק מבחינת חלופת התשאול נערכה רשות האוכלוסין לביצוע ניסיונות התחזות בלשכות אולם בסופו של דבר, עכב הסתייגות הלמ"ס3 , תכנית הבדיקה באמצעות מתחזים לא מומשה. במקום זאת התקבלה הצעתה של הלמ"ס להמיר את שיטת הבדיקה לחישוב ההסתברות של מתחזים לעבור את תהליך התשאול בהצלחה. בחינה זאת בוצעה לגבי תהליך התשאול הקיים וכן לגבי תהליך תשאול העומד במדד הצלחה שנקבע בסעיף10 .(ד) לצו תיאור הבחינה של תהליך התשאול וממצאיו מתוארים בפרק4 .להלן מידע ע ל יתר הבדיקות היזומות שבוצעו על- ידי הרשות לניהול המאגר הביומטרי מופיע ב דוח המסכם שהגישה. 1.3.6 . ביצועי המערכת הביומטרית בדיקות אלו הינם באחריותה של הרשות לניהול המאגר הביומטרי ומידע לגביהן מופיע בדו ח המסכם .שהגישה 1.3.7 . אימות זהות ראשוני אימות ראשוני של זהות האזרח מ בוצע על ידי תשאול המתבסס על פריטי מרשם שונים (תהליך המכונה Authentication By Interview )ובמידת הצור , כאשר תשאול זה נכשל, ישנה הסתייעות במסמכי זיהוי אחרים(Breeder Documents) . תהליך זה נקבע בתקנה1 לתקנות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התשע"א– 2011 . .רשות האוכלוסין וההגירה הפעילה תהליך תשאול לגבי תושבים שבקשו תיעוד ביומטרי תיאור התהליך וממצאים שהתקבלו לגביו על בסיס תיעוד ואיסוף נתו נים מהלך תקופת המבחן מופיעים בפרק 4 להלן 3 חוות הדעת של הלמ"ס לגבי שיטת הבדיקה של חלופת התשאול מופיעה בנספח 'ג עמוד16 מתוך144 - בלמ"ס- משרד הפנים כמו כן וכאמור לעיל, רשות האוכלוסין ב י צעה בדיקה של תהליך התשאול כחלופה למאגר בהיבט של זיהוי .ואימות זהות 1.3.8 . רישום ותיעוד תיעוד תוצאות תקופת המבחן ו רישום של הנתונים הדרושים לצורך הערכת איכות התהליך התפעולי ובחינת הנושאים הטכנולוגיים השונים בוצעו ברובם הגדול באופן ממוכן על- ידי מערכות המחשוב של רשות האוכלוסין (ובכלל זה מערכת ביקורת הגבולות( ושל הרשות לניהול המאגר הביומטרי. רק חלק קטן מהנתונים נ אסף בצורה שאיננה ממוכנת. עיקרי הממצאים מופיעים בחלק ב' של מסמך זה4. 1.3.9 . שביעות רצון של האזרחים בסעיף11(א) לצו נקבע כי במהלך תקופת המבחן יש לבצע סקרי שביעות רצון של התושבים לגבי הליך הנפקת מסמכי הזיהוי הביומטרי והשימוש בהם; תוצאות הסקרים יוגשו לראש רשות האוכלוסין, בתדירות שיקבע, ועיקריהם יועמדו לעיון הציבור באתר האינטרנט של משרד הפנים או .של רשות האוכלוסין סקר שביעות רצון מתהליך הטיפול בבקשה של התיעוד הביומטרי ומתהליך המסירה החל במאי2013 . ממצאי הסקר פורסמו בדוחות התקופתיים- השני והשלישי של הלמ"ס ובאתר האינטרנט של רשות האוכלוסין. עיקר ממצאי הסקר מופיעים בפרק12 - סקר שביעות רצון מתהליך הטיפול בבקשה לקבלת תיעוד ביומטרי. סקר שביעות רצון מהשימוש בדרכון האלקטרוני בנתב"ג החל בינואר2015 . ממצאים ראשוניים יפורסמו במאי2015 ודוח מלא יפורסם ביולי2015 . סקר שביעות רצון מהשימוש בתיעוד הביומטרי בלשכות לא בוצע כיוון שבמהלך תקופת המבחן התקיים בלשכות ר ק שימוש אחד (אימות זהות). כמו כן, לא בוצע סקר שביעות רצון מהשימוש בשירותיmyGov .כיוון ששירותים אלו טרם היו זמינים לציבור 4 .הממצאים המלאים מופיעים בדיווחים התקופתיים לתקופת המבחן שהגישה הרשות עמוד17 מתוך144 - בלמ"ס- משרד הפנים 1.3.10 . סקרים ותהליכים משלימים חלק מהנושאים שיש לבדוק בתקופת המבחן הם נושאים שמטבעם המדדים שלהם יכולים להיות רק איכותיים ולא כמותיים .הדוגמה הבולטת ביותר היא דרישת החוק לבחון בתקופת המבחן את נחיצות המאגר (האם הוא הכרחי עבור המטרות שהוגדרו )ומטרותיו (האם הן מטרות ראויות )שני נושאים שלא יכולים להיבחן בניסוי בפועל ולכן המדדים שיתייחסו לנושא זה אינם כמותיים. עבור נושאים כאלה יש לבצע בתקופת המבחן תהליכים משלימים שיכללו כריית מידע על מרשם האוכלוסין ,סקרי ספרות ומאמרים ,פנייה חוזרת לקבלת הצעות מימוש אחרות וכדומה. הסקרים והבדיקות הנ"ל בוצע ו על ידי הרשות לניהול המאגר הבימוטרי. נא .ראו הדוח המסכם שהוגש פירוט נוסף אודות פעולות שבוצעו ע"י רשות האוכלוסין ניתן למצוא ב דוחות התקופתיים שהגישה הרשות עבור שלושת תקופות הדיווח עד כה5. 5 קישור לשלושת הדוחות התקופתיים http://www.piba.gov.il/Subject/BiometricPassports/Pages/SmartIDMoreInformation.aspx עמוד18 מתוך144 - בלמ"ס- משרד הפנים עמוד19 מתוך144 - בלמ"ס- משרד הפנים 'חלק א בדיקת נחיצות המאגר הביומטרי עמוד20 מתוך144 - בלמ"ס- משרד הפנים עמוד21 מתוך144 - בלמ"ס- משרד הפנים 2 . הקדמה 2.1 . מטרות הבדיקה ,בהתאם לאמור בחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע התש"ע- 2009 (להלן: החוק) ובצו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תקופת מבחן), התשע"א– 2011 (להלן: הצו) תקופת המבחן נוע דה, בין היתר, כדי לענות בסיומה על שאלת נחיצות המאגר הביומטרי (להלן: המאגר) ומטרותיו ויכולתו לשמש ככלי לזיהוי ואימות זהות . :החוק קבע את נושאי הבדיקה בצורה הבאה "השר יקבע ,בהתייעצות עם שר האוצר ושר המשפטים ובאישור ועדת הכנסת המשותפת , בצו ,תקופת מבחן של שנתיים שבמהלכה יחולו ההוראות לפי חוק זה על תושבים שייתנו את הסכמתם לכך בכת ,ב ב מטרה לבחון בתקופה זו את אופן היישום של הוראות לפי חוק זה על תושבים אלה ,את נחיצות קיומו של מאגר ביומטרי ומטרותיו, את המידע שיש לשמור במאגר ואת אופן השימוש בו )להלן - תקופת מבחן"...) .ביצוע בדיקת הנחיצות נחלק בין רשות האוכלוסין לבין הרשות לניהול המאגר הביומטרי, כל רשות בתחומה 2.2 . שיטת הבדיקה בסעיף8 .א לצו נקבע, כי בתקופת המבחן ייבדקו חלופות שונות למאגר ובהן חלופת התשאול מטרת הבדיקה לבחון האם ניתן לערוך תשאול באופן שייתר את הצורך במאגר. בדיקה זו התבצעה באחריות רשות האוכלוסין וההגירה; בו בזמן הרשות לניהול המאגר הביומטרי בדקה את יתר החלופות .הביומטריות שנקבעו בצו בנוסף קובע סעיף8 . א(ב) , כי יש לבדוק את חלופת התשאול בשילוב יתר החלופות סעיף11א קובע את השיטה בה ייערך הדו"ח המסכם- בצו רת משקלים וציונים: עמוד22 מתוך144 - בלמ"ס- משרד הפנים הוועדה המייעצת קבעה בתחילת תקופת המבחן (בהתייעצות עם הרשויות )את המשקלים של הנושאים הנבדקים לפי סעיף 9 (ב )לצו ; רשות האוכלוסין והרשות לניהול המאגר הביומטרי קבעו ציונים מספריים (בהתייעצות עם הועדה המייעצת ) לכל אחת מהחלופות הנבדקות. כאמור לעיל ,בהתאם לסעיף 11א לצו ,הדו"ח המסכם יכלול את תוצאות הבדיקות שבוצעו בתקופה האמורה לפי צו זה, המשקלים והציונים המספריים המפורטים בסעיף9 (ב) ויכלול התייחסות לכל אחד מהמרכיבים :הבאים (א) ;אופן היישום של ההוראות לפי החוק (ב) הבעיות שהמאגר אמור לתת להן מענה;ומתן מענה כאמור באמצעות המאגר לעומת חלופות אחרות (ג) ;נחיצות קיומו של המאגר והשגת מטרותיו (ד) המידע שיש לשמור במאגר ונחיצות השימוש בו, לרבות התייחסות לאמצעי הזיהוי הביומטריים שיש לשמור בו ונחיצות השימוש בהם, נחיצות קיומם של כל אמצעי הזיהוי הביומטריים בתוכו נוסף ע ל נתוני .הזיהוי הביומטריים, וכן אופן השימוש בכל המידע והאמצעים כאמור 2.3 . מחויבות ה של רשות האוכלוסין חלקה של רשות האוכלוסין וההגירה בבדיקה של נחיצות המאגר הוא לבחון את חלופת התשאול וכן את יתר החלופות המוגדרות בצו, בדגש על הנושא "מתן מענה לרשות האוכלוסי ן" וכן א ת השילוב בין חלופת התשאול עם כל אחת מהחלופות הביומטריות. עמוד23 מתוך144 - בלמ"ס- משרד הפנים 3 . תמצית מדינת ישראל החלה בתהליך של הנפקת מסמכי זיהוי חדש ים לתושביה בחודש יוני2013 . מסמכים אלו כולל ים תעודת הזהות הביומטרית ודרכון הביומטרי והם נועדו להקשות על זיופם ולמעשה ו לשלול מעבריינים את היכולת הקלה לייצר בעצמם מסמכי זהות מזויפים. מדינת ישראל הקימה בסיס נתונים מרכזי של מידע ביומטרי (להלן: מאגר ביומטרי), שמטרתו להקשות על זיופי זהות ובפרט להקשות על יכולת קבלת זהויות מרובות. החוק להכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאג ר מידע2009 קבע את תקופת המבחן ובמסגרתה את החובה לב .דוק את נחיצותו של המאגר הביומטרי רשות האוכלוסין וההגירה , יחד עם הרשות לניהול המאגר הביומטרי מחויב תו, על פי הצו, לבחון חלופות למאגר הביומטרי וביניהן את תהליך התשאול ככלי לזיהוי ואימות זהות ולבחון את החלו פות הביומטריות לגבי רמת התאמתן לצרכי הרשות. לצורך זה ועל פי הנדרש בסעיף4 בצו, רשות האוכלוסין וההגירה ביצעה תיעוד של הליך הזיהוי והאימות. התיעוד שימש להפקת לקחים לדיווח ה תקופתי של רשות האוכלוסין וההגירה במהלך תקופת המבחן וכן לב דיק ה של תהליך התשאול המתבצע כ יום. רשות האוכלוסין וההגירה בחנה שתי חלופות של תהליך התשאול, חלופה אחת מבוססת על תהליך התשאול שבוצע בפועל בלשכות בתקופת המבחן, וחלופה שניה של תשאול מורחב, שיעמוד בדרישת הסף המוגדרת בצו (מניעה של95% .)מהמקרים של הרכשה כפולה הבחינה של תהליך התשאול הקיים וכ ן בחינת החלופה של התשאול המורחב נעשתה באמצעות מודל הסתברותי שפיתחה הלשכה המרכזית לסטטיסטיקה על בסיס .הנתונים שנאספו בתהליך התשאול מאפייני תהליך התשאול תהליך התשאול מתבצע בלשכות רישום האוכלוסין בעת הבקשה לקבלת מסמך זיהוי ביומטרי. התהליך מתבצע על פי הנדרש ב תקנות, מנוהל באמצעות מערכת המידע של רשות האוכלוסין וההגירה ומתועד על .ידה תהליך התשאול מבוסס על מאגר של כ- 60 שאלות מתוך מאגר הנתונים של רשות האוכלוסין וההגירה. כל מבקש נשאל חמש שאלות המותאמות לו אישית מתוך המידע שקיים במרשם התושבים. במהלך תקופת המבחן בוצע ו שיפורים במערכת המידע ונוספו שאלות מותאמות המקשות על מתחזים לענות נכון וכן נוספו עמוד24 מתוך144 - בלמ"ס- משרד הפנים שאלות מתוך בסיס הנתונים של משרד החינוך. רשות האוכלוסין וההגירה נמצאת במגעים עם משרדי .ממשלה וגופים אחרים לשילוב של שאלות נוספות במהלך תקופת המבחן נוכחה רשות האוכלוסין ,לדעת כ י קיימות אוכלוסיות שהמידע הקיים לגביהן מועט מאד ו לכן קיים קושי להתאים שאלות למבקשים מסמכי זיהוי מאוכלוסיות אלו ל צורך אימות זהות שלהם . מקרים כאלו בעייתיים מכיוון שמספר השאלות האפשריות הנמוך עשוי להקל על ניסיון.התחזות וגניבת זהות רשות האוכלוסין שומרת על חשאיותו של מאגר השאלות. נוסח השאלות ידוע אך ורק למספר קטן של ,עובדים המעורבים בניסוחן. יתרה מכך גם גורמים המעורבים בביצוע התהליך וה מעקב ו ה בקר ה עליו אינם .חשופים לנוסח השאלות שמירת החשאיות של מאגר השאלות הוא תנאי בסיסי להצלחתו של תהליך .התשאול השמירה על חשא יות המאגר מהווה אחת מנקודות התורפה הבולטות של התהליך. מנ י סיון שהצטבר במדינו ת אחרות שיישמו תהליך של אימות ז הות באמצעות ראיון(Authentication By Interview) , כמו למשל בריטניה, הסתבר שמרואיינים פרסמו את השאלות שנשאלו במהלך התשאול באתרי אינטרנט ובפורומים שונים. ,בהתאם למציאות זאת רשות האוכלוסין וההגירה סבורה כי לא ניתן יהיה לשמור על חשאיות המאגר לאורך זמן. משמעות הדבר, שתהיה שחיקה מתמדת ביעילות ו של התהליך הנמוכה ממילא. במהלך תקופת המבחן התגלו שלושה אירועים של גניבת זהות במהלך ההרכשה, אותם ניתן לשייך לחולשה של תה.ליך התשאול כל האירועים בוצעו על ידי אחים. יש לציין כי בשל האופי הוולונטר י של תקופת המבחן אין לשלול אפשרות שאירועים נוספים התרחשו אולם לא התגלו. יתכן כי מקרים אלו יחשפו רק לאחר החלה מלאה של החוק והשלמת מתן מסמכי זיהוי ביומטרי ם .לכל אזרחי המדינה ותושביה בדי קה של תהליך התשאול באמצעות המודל ההסתברותי הלמ"ס פיתחה וביצעה בדיקה שאומדת את ה ""חוזק של תהליך התשאול הנוכחי, או במונחים סטטיסטיים - את ההסתברות לעבור בהצלחה את תהליך התשאול עבור פרופילים שונים של האוכלוסייה (מהאדם הפשוט )עד למתחזה מקצועי באמצעות מודל הסתברותי. המודל מ תבסס על נתוני אמת של תוצאות התשאול שנערך מתחילת תקופת המבחן בלשכות האוכלוסין . שיטה זו מאפשרת לחשב בצורה פשוטה את ה חוזק של תהליך ה תשאול גם עבור חלופות נוספות של תשאול:(כגון הצגת מ ספר גבוה יותר של שאלות, או הרחב ת מגוון השאלות). עמוד25 מתוך144 - בלמ"ס- משרד הפנים באמצעות שיטה זו הסתבר ש ההסתברות הממוצעת האמפירית לענות נכון על שאלה היא0.828 ,ב ממוצע ו עב ר לכל אחת מ- 63 ,השאלות שבמאגר. הקירוב הבינומי מראה שעבור הסתברות ממוצעת זו ההסתברות לעבור את התשאול היא0.7934 . מטה הלוט"ר ריכז עבור רשות האוכלוסין ו הלמ"ס מאפיינים ל גבי קבוצות מתחזים בהתאם לאיומי הייחוס שהוגדרו:. הלמ"ס חישב את ההסתברות של מתחזה המשויך לכל אחת מהקבוצות #איום יחוס/רמת התחזות ההסתברות לעבור את התשאול הערות 1 .עבריין קטן 0.523 2 .אדם תמים 0.7934 לצורך השוואה 3 . )שב"ח (שוהה בלתי חוקי 0.853 4 . ארגון פשיעה / מזייפים /כנופיית /מחבל מרגל 0.92 מטבלה זו ניתן שההסתברות של מתחזה מנוסה, מוכן מראש, לעבור את התשאול אף גבוהה מזו של מבקש .""תמים המלצות רשות האוכלוסין וההגירה לגבי תהליך התשאול 1 . ,על בסיס הניסיון שהצטבר בתקופת המבחן ומתוצאות הבדיקה ההסתברותית רש ות האוכלוסין וההגירה ג:יבשה את עמדתה ביחס לחלופת התשאול ככלי לאימות זהות על בסיס המאפיינים הבאים 2 . היכולת של חלופת התשאול לזהות הרכשה כפולה– בחינת תהליך התשאול והניסיון בלשכות הצביע על כך שלתהליך התשאול הקיים אין יכולת לזהות הרכשה כפולה. תהליך תשאול מורחב יוכל למנוע הרכשה כפולה ברמה הנדרשת אולם ישפיע על כל המרכיבים של התהליך באופן שיגרום שיהיה בלתי .ישים, כפי שיוצג להלן 3 . היכולת לשמר מאגר שאלות גדול, מקיף ויחד עם זאת חשאי לאורך זמן– רשות האוכלוסין וההגירה סבורה כי לקיום מאגר שאלות גדול מספיק נקודת תורפה עיקרית והיא הצורך לרענן את המאגר בשאלות נוספות וממקורות מידע נוספים, בגלל חוסר במידע מספק, ניסוח שאלות שיקשו על מתחזים וכן בשל חוסר היכולת לשמור .על החשאיות של מאגר השאלות לאורך זמן רשות האוכלוסין וההגירה סבורה, כי במגבלות של ה תקנות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר עמוד26 מתוך144 - בלמ"ס- משרד הפנים מידע, התשע"א— 2011 סעיף1 ומגבלות אחרות ובכלל זה אבטחת המידע במאגרים של משרדים ורשויות אחרות, לא ניתן יהיה להעשיר את מאגר השאלות ולהוסיף שאלות חדשות. נקודת תורפה זו תמשיך להתקיים במיוחד ביחס לקבוצות האוכלוסייה של צעירים ולעולים חדשים שעלו לישראל בגיל .מבוגר 4 . ,המשאבים שידרשו לביצוע תהליך תשאול בכל מקרה בו תידרש החלפה של תעודה (פקיעת תוקף 'אבדן, בלאי וכו) – מבדיקה שערכה רשות האוכלוסין וההגירה עולה, כי פועל יוצא של הרחבת תהליך התשאול ביחס לקיים היום, כך שיעמוד בדרישת הסף של הצו הוא הגדלת זמן התשאול מ דקה לחמש ,דקות. הגידול מוסבר בהעלאת רמת הקושי של השאלות, בצורך להיזכר בפריטי מידע שאינם שכיחים חוסר ריכוז ובעיקר ביותר מקרים של מבקשים שיעברו לקו שני . הגדלת משך הזמן תדרוש, על פי מודל שפיתחה הרשות להיערכות להחלת החוק הביומטרי, כ- 60 משרות של פקידים בלשכות ובמטה וזאת בעלות של כ- 10 מיליון ₪ .בשנה 5 . השירות לאזרח– בד בבד עם העלאת רמת הקושי של תהליך התשאול למתחזים, ת עלה גם רמת הקושי למבקש התמים. מבדיקה שער כה הלמ"ס עולה , שהרחבת התשאול כך שיעמוד בדרישת הסף :של הצו, תשפיע באופן משמעותי על המבקש התמים בתצורה של מענה נכון ל- 13 מתוך14 שאלות תרד ההסתברות למעבר של הקו הראשון מכ- 0.8 ל- 0.28 ובתצורה של מענה נכון ל- 9 מתוך9 שאלו ת תרד ההסתברות לפחות מ- 0.18 . רמת קושי כזו תגרום למספר גדול בהרבה של מבקשים שידרשו לעבור לקו שני ואף לתשאול נוסף. הפגיע ה בשירות לאזרח תהיה ב משך זמן ארוך יותר לתהליך עצמו, זמן המתנה .ארוך יותר וגם ברמה הפסיכולוגית של כישלון במענה נכון לשאלות אישיות 6 . הפגיעה בפ רטיות- הגדלת מספר השאלות שישאלו בתהליך התשאול יוביל להגדלת מספר השאלות במאגר השאלות של הרשות . הגדלת מספר השאלות צריכה להתבסס על מספר גדול יותר של פריטי מידע. מאחר ורשות האוכלוסין וההגירה מיצתה את השאלות שניתן לשאול על בסיס המידע של מרשם האוכלוסין יש צורך.בפנייה למאגרי מידע של משרדי ממשלה ורשויות אחרות ריכוז של פרטי מידע מסוגים שונים במאגר מידע אחד עלול .לגרום לפגיעה בפרטיות בדיקת נחיצות המאגר באמצעות בחינת חלופות ס עיף41 של החוק וכן הצו הגדירו בחינה של חלופות למאגר כרכיב מרכזי בבחינת נחיצותו. בחינת החלופו ת נעשתה ב עיקרה על-ידי ה רשות לניהול המאגר הביומטרי ובחלקה על-ידי ר.שות האוכלוסין וההגירה עמוד27 מתוך144 - בלמ"ס- משרד הפנים בחינת החלופות ברשות האוכלוסין כלל ה את שתי החלופות , המתוארות להלן. יתר החלופות, הכוללות מידע ביומטרי, נבחנו ברשות לניהול המאגר הביומטרי ורק הניקוד לתבחין של" מענה לרשות האוכלוסין וההגירה" בכל חלופה נקבע על ידי רשות האוכלוסין. ה פירוט של אופן מתן הציונים מפורט ב מסמך "אופן מתן הציונים ."לחלופות רשות האוכלוסי ,ן וההגירה בדקה, כאחת מהחלופות את תהליך התשאול הקיים וחלופה נוספת של מנגנון תשאול מורחב, שתעמוד בדרישות הצו למניעה של95% מהניסיונות להרכשה כפולה. התבחינים של יכולת איתור הרכשה כפולה ומספר התראות השווא נבחנ ו על ידי רשות האוכלוסין באמצעות ה מודל ה ה סתברותי שפותח על ידי הלמ"ס. כל חלופה נבחנ,ה בהתאם לתבחינים המוגדרים בצו. לכל תבחין ניתן ציון שנקבע על ידי רשות האוכלוסין וההגי .רה והרשות לניהול המאגר הביומטרי התבחין של מתן מענה לרשות האוכלוסין , אותו בדקה הרשות באופן רוחבי, לגבי כל החלופות , מורכב מיכולת הטיפול באירועי החשדה, המשאבים הנדרשים למתן המענה ברשות האוכלוסין וזמן הטיפול בין מועד ההרכשה ועד לקבלת אישור הנפקה ל מסמך הזיהוי ,המבוקש כאשר יש אירוע של החשדה. :רמת ההתאמה של החלופות לדרישות ולצרכים של רשות האוכלוסין וההגירה מוצגת בטבלה להלן רמת התאמה חלופות ציון לתבחין מענה לרשות האוכלוסין צי ון כללי החלופה מקובלת ברמה גבוהה >ציון4.9 + פנים2 טביעות אצבע 2 טביעות אצבע טביעת אצבע אחת+ פנים 6.02 6.02 6.02 80.4 73.8 77.1 החלופה מקובלת ברמה בינונית 3.5 << ציון4.9 תבניות תמונת פנים טביעת אצבע אחת 4.61 4.50 4.20 60.4 42.8 50.1 החלופה אינה מקובלת 3.5 > תשאול נוכחי תשאול ברמת95% מאגר בשיטת הקבצים 2.66 2.66 0.14 33.6 40.9 49.1 רמת ההתאמה של החלופות לרשות האוכלוסין עמוד28 מתוך144 - בלמ"ס- משרד הפנים תוצאות הבדיקה של כלל החלופות הטבלה הבאה מציגה את ריכוז תוצאות בדיקת החלופות שבוצעה ברשות לניהול המאגר ביומטרי וברשות :האוכלוסין ציון סופי אבטחת מידע עלות תקציבית פרטיות רמת שירות לתושב מענה למשטרה מענה לרשות האוכלוסין מורכבות תפעולית דיוק המערכת יכולת איתור הזהות הכפולה יכולת איתור הרכשה כפולה החלופה 76.25 15.56 1.21 7.82 4.80 4.25 6.02 0.50 16.00 8.40 11.70 שתי טביעות אצבע 55.99 15.56 1.21 7.82 3.84 3.55 4.20 0.22 11.20 8.40 0.00 טביעת אצבע אחת 44.38 15.56 1.21 7.65 3.36 1.80 4.50 0.60 0.00 9.71 0.00 תמונת פנים 77.94 15.56 1.21 5.36 4.80 3.90 6.02 1.50 16.00 12.00 11.60 תמונת פנים וטביעת אצבע אחת 80.16 15.56 1.21 5.36 4.80 5.00 6.02 2.50 16.00 12.00 11.72 תמונת פנים ו שתי טביעות אצבע 33.86 6.12 2.80 14.03 6.00 0.00 2.66 2.25 0.00 0.00 0.00 תשאול נוכחי 43.43 6.12 1.87 13.26 6.00 0.00 2.66 2.13 0.00 0.00 11.40 תשאול ברמה של 95% 51.57 15.56 1.01 7.14 1.80 1.35 1.38 0.00 8.00 3.62 11.72 הקבצים 65.78 15.56 1.21 6.89 0.00 3.10 0.92 1.60 12.80 12.00 11.71 תבניות תוצאות הבדיקה מראות שהחלופה שקיבלה את הציון המרבי היא חלופת המאגר המלא. חלופת התשאול .בתצורה הנוכחית קיבלה את הציון הנמוך ביותר הציונים בטבלה מראים שבאופן מובהק חלופות הכוללות יותר מידע ביומטרי ,נותנות מענה טוב יותר לאתור .הרכשה כפולה והזדהות כפולה חלופות התשאול, ללא קשר לתצורה, אינן נותנות לכך .מענה להלן דירוג בסדר יורד של ה חלופות שנותנות מענ ה וגם מספקות יכולת איתור הרכשה כפולה כנדרש בצו: 1 . מאגר מלא. 2 . מאגר פנים וטביעת אצבע בודדת. 3 . מאגר של שתי טביעות אצבע. עמוד29 מתוך144 - בלמ"ס- משרד הפנים מנקודת ה מבט של רשות האוכלוסין וההגירה המענה שנותנות שלושת החלופות מקבל ציון זהה וכך גם רמת .השירות לתושב ראוי לציין ,שהתבחינים שנקבעו בצו נותנים תמונה חלקית בלבד לצורך בחירת החלופה המיטבית ואינם .מכסים את כל קשת האיומים והיכולות של מתחזים לעקוף את המערכת .בחינת החלופות מראה שהחלופה הטובה ביותר היא החלופה הכוללת תמונת פנים ושתי טביעות אצבע חלופה זו תיתן מענה טוב יותר לזיהוי, אימות זהות ומניעת הרכשה כפולה מכל שאר החלופות ותיתן את המענה לאורך .זמן .תוצאות הבחינה של חלופת תשאול העומדת בדרישה של הצו למניעת הרכשה כפולה למ"ס ביצע, על פי בקשתה של רשות האוכלוסין וההגירה, בדיקה של תצורות שונות של תשאול שיעמוד בדרישה בצו ל- 95% .מניעה של הרכשה כפולה מבדיקת הלמ"ס עולה, כי בד בבד עם שיפור ההסתברות למנו ע ממתחזים לעבור בהצלחה את הקו הראשון של התשאול, עולה ההסתברות שגם תמימים יכשלו במעבר של הקו הראשון של התשאול : הסתברות של72% בתצורה של14 שאלות עם אפשרות לטעות אחת ושל82% בתצורה של מענה נכון ל- 9 שאלות. משמעות הדבר שאחוז גבוה מקרב המבקשים התמימים ידחה באו פן מוטעה על ידי תהליך התשאול . כתוצאה מכך רוב מוחלט של המבקשים יופנו לאימות זהות נוסף (תשאול בקו שני), ידרש לספק .מסמכים תומכים או לעבור תשאול מעמיק יותר מול התיק האישי במרשם האוכלוסין הצוות המקצועי ברשות האוכלוסין וההגירה סבור כי תהליך תשאול, שבו ההסתברות לכישלו ן של מבקש .תמים כה גבוהה אינו ישים בחינת השילוב של חלופת תשאול עם החלופות הביומטריות מלבד הבדיקה של כל חלופה בצורה נפרדת, נדרשה בצו בדיקה של שילוב של תהליך תשאול עם חלופות .ביומטריות רשות האוכלוסין וההגירה התיעצה עם הל מ"ס בדבר ביצוע הבדיקה והגיעה למסקנה שניתן לתת ציון לתבחינים של יכולת איתור הרכשה כפולה ומספר התראות השווא באמצעות חיבור של שתי ההסתברויות. ההסתברות לעבור (או להיכשל) בתהליך התשאול וההסתברות למעבר (או דחייה) של החלופה הביומטרית ובכך לזהות הרכשה כפולה בתהליך המש לב תשאול ו כל אחת מ.החלופות הביומטריות עמוד30 מתוך144 - בלמ"ס- משרד הפנים בטבלה הבאה מוצגות התוצא ות הסופי ו ת של בחינת החלופות בהשוואה לציונייהן בשילוב עם חלופת התשאול:, על פי אותם תבחינים ציון סופי ללא שילוב ציון סופי משולב עם תשאול אבטחת מידע עלות תקציבית פרטיות רמת שירות לתושב מענה למשטרה מ ענה לרשות האוכלוסין מורכבות תפעולית דיוק המערכת יכולת איתור זהות הכפולה יכולת איתור הרכשה כפולה החלופה 76.25 54.22 13.22 0.07 5.27 4.80 4.25 6.02 0.35 0.00 8.40 11.84 2 ט. אצבע 55.99 50.30 13.22 0.07 5.27 3.84 3.55 4.20 0.10 0.00 8.40 11.65 ט. אצבע אחת 44.38 38.36 13.22 0.07 5.10 3.36 1.80 4.50 0.60 0.00 9.71 0.00 תמונת פנים 77.94 56.63 13.22 0.07 4.08 4.80 3.90 6.02 0.75 0.00 12.0 11.79 תמונת .פנים וט אצבע אחת 80.16 58.79 13.22 0.07 4.08 4.80 5.00 6.02 1.75 0.00 12.0 11.85 תמונת פנים ו- 2 .ט אצבע 51.57 39.15 13.22 0.07 5.87 1.80 1.35 1.38 0.00 0.00 3.62 11.85 הקבצים 65.78 46.87 13.22 0.07 5.61 0.00 3.10 0.92 0.10 0.00 12.0 11.85 תבניות הציונים לחלופות המשולבות עם חלופת התשאול ניתן לראות בבירור, ש השילוב של תהליך התשאול עם כל אחת מהחלופות פגע בציון של החלופות המשולבות. ברב המקרים נפגע הניקוד של כל אחד מנושאי הבדיקה. כמו כן ניתן לראות, שהשילוב בין החלופות מגדיל, אמנם, את יכולת האיתור של הרכשה כפולה אולם יחד עם זאת דיוק המערכת נפגע בצורה קשה. ,כמו כן קיימת פגיעה קלה ב פרטיות וכן עולה העלות של שילוב החלופות על העלות של החלופה הנבדקת לפני השילוב. בנוסף קיימת פגיעה קלה בציון של.אבטחת המידע סיכום בחינת נחיצות המאגר לאור תוצאות הבחינה של החלופות ניתן לומר שלצורך התמודדות עם הסיכון של קבלת מסמכי זיהוי במרמה באמצעות הרכשה כפולה יש צורך מובהק במאגר הביומטרי, בתצורה המלאה הכוללת תמונת פנים ושתי .טביעות אצבע עמוד31 מתוך144 - בלמ"ס- משרד הפנים ( החוק להכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע2009 ) (וחקיקת המשנה בעקבותיו) מתאפיין ברמת פירוט מרבית, המגדירה היטב את אופן השימוש במידע הביומטרי וקובעת "כללי משחק" מפורטים, הרבה מעל למקובל בחקיקה. בנוסף לכך מגדיר החוק ב למים ואיזונים רבים, הכוללים גורמי פיקוח, חובת דיווח והבטחת תהליך סדור של דיון ציבורי בכל שלב ובכל עת שיש צורך .בעדכון או שינוי החוק מיושם בצורה מלאה ושלמה ברשות האוכלוסין. בנוסף לכך נדרשה רשות האוכלוסין ליטול חלק בבחינת החלופות שהוגדרו בצו וגם נושא זה בוצ ע בצורה מלאה, תחת פיקוחו של הממונה על יישומים ביומטריים במשרד ראש הממשלה והוועדה המייעצת. התוצאות מתהליך הבחינה מראות שרק מאגר בתצורה המלאה שלו יתן מענה טוב לאיתור ומניעה של הרכשות כפולות וחלופות אחרות, ובפרט חלופת .התשאול, אינן נותנות מענה לכך עמוד32 מתוך144 - בלמ"ס- משרד הפנים עמוד33 מתוך144 - בלמ"ס- משרד הפנים 4 . בחינ תה ח של לופת התשאול על פי הקבוע בצו בחנה רשות האוכלוסין את תהליך התשאול כחלופה למאגר הביומטרי. הבחינה בוצעה עבור שתי חלופות של תהליך התשאול: חלופה אחת מבוססת על תהליך התשאול שבוצע בפועל בלשכות בתקופת המבחן, וחלופה שניה המבוססת על מודל הסתברותי.שפיתחה הלמ"ס מודל הסתברותי זה הגדיר תהליך תשאול מורחב, שיעמוד בדרישת הסף המוגדרת בצו (מניעה של95% מהמקרים של הרכשה .)כפולה 4.1 . סימוכין משפטיים רשות האוכלוסין וההגירה בדקה במהלך תקופת הניסוי את נחיצות הקיום של המאגר הביומטרי על פי דרישות סעיף8 א בצו, כמפורט להלן: .א)(א רשות האוכלוסין והרשות, לפי העניין, ולפי סמכויותיהן לפי החוק, יבצעו בתקופת המבחן בדיקות זיהוי ואימות זהות, והרשות תבצע בדיקות יישום ושמירת מידע במאגר לצורך בחינת נחיצות קיומו של המאגר ;ומטרותיו, היקף המידע שיש לשמור בו, ואופן השימוש בו הבדיקות יבוצעו באופנים האלה (להלן– אופני בדיקות :)הזיהוי (1) זיהוי ואימות זהות לפי הליך תשאול, כמשמעותו בתקנות הכללת אמצעי זיהוי, בלא העברת האמצעים והנתונים למאגר; הליך תשאול לפי פסקה זו יכלול את כלל האמצעים לווידוא ואימות זהות שניתן לנקוט לפי תקנה 1 ;לתקנות הכללת אמצעי זיהוי, לרבות אמצעי של תמונה מופחתת, אם ישנה (2) ;זיהוי ואימות זהות לפי השוואה של תמונות שתי טביעות אצבעות שניטלו בלא השוואה של תמונת תווי פנים (3) זיהוי ואימות זהות לפי השוואה של תמונת טביעת אצבע אחת שניטלה בלא השוואה של תמונת תוו;י פנים (4) ;זיהוי ואימות זהות לפי השוואה של תמונת תווי פנים שניטלה בלא השוואה של תמנוות שתי טביעות אצבעות (5) ;זיהוי ואימות זהות לפי השוואה של תמונת תווי פנים שניטלה ותמונת טביעת אצבע אחת (6) זיהוי ואימות זהות לפי השוואה של נתונים ביומטריים בלא ה;שוואה של אמצעים ביומטריים (7) זיהוי ואימות זהות של אמצעים ונתונים ביומטריים הניטלים מתושב מול האמצעים והנתונים הביומטריים ;השמורים במאגר (8) כל אופן בדיקת זיהוי נוסף שיורה הממונה על היישומים הביומטריים או שתורה הוועדה, בהתייעצות עם רשות האוכלוסין וה( רשות, שיהיה מבוסס על האמצעים והנתונים הביומטריים כמפורט בפסקאות2 ( ) עד7 ) או חלק .מהן; בדיקת זיהוי כאמור תתבצע לפי הוראות צו זה, ותדווח לוועדת הכנסת המשותפת טרם תחילת יישומה (ב) במסגרת ביצוע בדיקות זיהוי כאמור בסעיף קטן (א), ייבחן אופן בדיקת הזיהוי שבס()עיף קטן (א1 ) ()בין השאר בשילוב כל אחד מאופני בדיקות הזיהוי המפורטים בסעיפים קטנים (א2 ( ) עד7 ), ובשילוב כל בדיקת ()זיהוי נוספת שתתבצע לפי סעיף קטן (א8 .) .ב )(א ,בתקופת המבחן יבוצעו בדיקות יזומות שבהן יינטלו בהסכמה, פעם אחת או יותר, אמצעים ביומטריים ,שמהם יופקו נתונים ביומטריים, מתושבים שנבדקו; הבדיקות היזומות כאמור יבוצעו כמפורט בפרוטוקול המבחן במטרה לבחון את התוצאות הנבדקות בסעיף9 (ב); על בדיקות לפי סעיף זה יחולו החוק, תקנות הכללת אמצעי זיהוי וצו זה; הסכמת תושב לנטילת אמצעים לפי סעיף קטן זה תינתן במ פורט למטרה שלה מיועדת נטילת "האמצעים לפי סעיף קטן זה; לעניין סעיף קטן זה, "תושבים שנבדקו– תושבים שמהם ניטלו אמצעים ביומטריים בהסכמה לפי סעיף3. עמוד34 מתוך144 - בלמ"ס- משרד הפנים )(ב בתקופת המבחן יבוצעו בדיקות יזומות של ניסיונות התחזות בזהות כפולה, כמפורט בפרוטוקול המבחן, במטרה לבחון את הנושאים הנבדקים הקבועים בסעיף9 .)(ב )(ג בתקופת המבחן יבוצעו, אם יתאפשר, בדיקות יזומות של בקשות להעברת מידע ממשטרת ישראל לפי סעיפים16 עד18 לחוק, בלא העברת המידע למשטרת ישראל, במטרה לבחון את יכולת הרשות לתת .מענה לצורכי משטרת ישראל בתום תקופת המבחן )(ד .בתקופת המבחן יבוצעו, אם יתאפשר, בדיקות יזומות נוספות, כמפורט בפרוטוקול המבחן ה ל צו ,)הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תקופת מבחן תשע"א- 2011 קובע בסעיף9 :)(ב במשך תקופת המבחן יבוצע תיעוד, בין השאר כדי לבדוק את נחיצות קיומו של המאגר, לגבי כל אחד מאופני בדיקות הזיהוי המפורטים בסעיף8 א תוך בחינת הנושאים האלה (להלן– :)הנושאים הנבדקים (1) ;מספר הפעמים שבהן התקיים חשד להרכשה כפולה או להתחזות בזהות אחרת (2) ( יכולת איתור הזהות הכפולה במקרים שנמצאו בפסקה1 ;) (3) מספר הפעמים שבהן התקבלה תוצאת זיהוי מוטעית לגבי אמצעים ונתונים ביומטריים, ובכלל זה מספר הקבלות המוטעות, מספר הדחיות המוטעות, לגבי מסמך זיהוי ולגבי המאגר, מספר ההתאמות המוטעות ומספר אי- ;ההתאמות המוטעות (4) מידת המורכבות התפעולית ליישום אופן בדיקת הז;יהוי (5) ;יכולת מתן מענה לרשות האוכלוסין (6) ;יכולת מתן מענה למשטרת ישראל (7) ;רמת שירות לתושב מבקש התיעוד (8) ;יכולת הגנה על הזכות לפרטיות לפי חוק ועל פרטי מידע של תושב (9) ;עלויות תקציביות, לרבות בנוגע למערכות הטכנולוגיות וכוח אדם ( 10 ) .מתן מענה לדרישות אבטחת מידע רשות האוכלוסין וההגירה מחויבת על פי הצו לבחון את תהליך התשאול (אשר נקבע בתקנה1 )לתקנות כחלופה למאגר הביומטרי ככלי לזיהוי ואימות זהות ולבחון את החלופות הביומטריות לגבי רמת התאמתן לצרכי הרשות. לצורך זה ועל פי הנדרש בסעיף4 ,בצו רשות האוכלוסין וההגירה ביצעה תיעוד של הליך הזיהוי והאימות. התיעוד שימש להפקת דיווח תקופתי של רשות האוכלוסין וההגירה במהלך תקופת הבחינה .וכן לבחינה של תהליך התשאול המתבצע כיום כחלופה לאימות הזהות באמצעות המאגר הביומטרי הבחינה בוצעה על פי נתונים שהוצגו ב מודל ההסתברותי שהכינה הלשכה המרכזית לסטטיסטיקה6 . מודל זה היווה בסיס לתהליך תשאול מורחב, שיעמוד ב מדד ההצלחה המוגדר בצו (מניעה של95% מהמקרים של הרכשה כפולה וזיהוי של95% מה ניסיונות להתחזות ). רשות האוכלוסין בחנה גם תהליך של תשאול מורחב .כחלופה למאגר הביומטרי 6 פרופ' דני פפרמן, דנו בן- חור. בחינת חלופת התשאול– ,מודל הסתברותי 'עמ9-10 . עמוד35 מתוך144 - בלמ"ס- משרד הפנים 4.2 . תיא ור של תהליך התשאול הקיים תהליך התשאול הקיים בלשכות משמש לאימות הזהות של מבקש תיעוד. תהליך התיעוד נקבע בתקנות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התשע"א— 2011 : (א( ,תושב הפונה לקבלת מסמך זיהוי יציג תחילה תעודת זהות ובהעדרה, תעודה רשמית אחרת המזהה אותו או מסמכים מזהים אחרים לצורך וידוא ואימות זהותו , לפי שיקול דעת של עובד רשות האוכלוסין, ההגירה ומעברי הגבול) להלן— רשות האוכלוסין( , שהוכשר בהתאם להוראות החוק ושהשר הסמיך לכך) להלן— עובד רשות האוכלוסין( ובהתאם להנחיות ש ל ראש רשות האוכלוסין .לעניין זה ) )ב לאחר אימות הנתונים שבמסמך הזיהוי מול מרשם האוכלוסין, עובד רשות האוכלוסין ישאל את התושב סדרת שאלות מזהות המקיימות את התנאים האלה ) להלן— )הליך תשאול: (1) מערכת ממוכנת בחרה בהן באופן אקראי, מתוך מאגר שאלות; (2) הן מבוססו ת על מידע הקיים במרשם האוכלוסין או על מידע שיתקבל מגוף ציבורי כהגדרתו בפסקה (1 ) להגדרה "גוף ציבורי" שבסעיף23 לחוק הגנת הפרטיות, לפי הוראות סעיף23 ג לחוק הגנת הפרטיות, ובלבד שלא יבוקש מידע "רגיש לגבי תושב; בפסקה זו, "מידע רגיש— לרבות מידע בדבר מצבו הבריאותי, .מצבו הכלכלי, דעותיו ואמונתו של אדם )(ג אם נמצאה התאמה מספקת בין התשובות שנתן התושב לבין המידע המצוי במערכת המחשב, ייטול .עובד רשות האוכלוסין אמצעי זיהוי ביומטריים מהתושב )(ד במקרה שלא התקבלה התאמה מספקת כאמור, יועבר המשך הליך הבדיקה לידי בעל תפ ,קיד נוסף שהוכשר לכך (להלן— ).פקיד קו שני ) )ה פקיד קו שני ישאל סדרה נוספת של שאלות מזהות, ובכלל זה חזרה על שאלות שנשאלו למקרה של אי– .התאמה מטעמים טכניים בלבד )(ו ככל שלאחר סדרת השאלות הנוספות, לא התקבלה התאמה מספקת בין התשובות שנתן התושב לבין המידע המצ וי מערכות המחשב, רשאי פקיד קו שני להפסיק את הליך הבדיקה ולדרוש מהתושב להביא מסמך או אמצעי זיהוי נוסף, באופן האמור .)בתקנת משנה (א )ז) לא יינטלו אמצעי זיהוי ביומטרי מתושב ולא יונפק מסמך זיהוי ביומטרי אלא לאחר השלמת הליך וידוא .ואימות זהות התושב רישום התשוב ות של מבקש התיעוד לשאלות משאלון התשאול מבוצע על ידי הפקיד ב מערכת המידע. המערכת בודקת את התשובה ומציגה בפני הפקיד את רמת ההתאמ ת ה בצורה מספרית ו ללא הצגה של התשובה הנכונה. במקרה של אי התאמה יופנה המבקש ל פקיד קו שני שבפניו תוצגנה השאלות, המענה של המבקש והתשובות הנכונות. על פי הנוהל הקיים, פקיד קו שני רשאי לאשר את התשובות של הקו הראשון עמוד36 מתוך144 - בלמ"ס- משרד הפנים מהסיבה שהתשובות נכונות אך אינן מדויקות. אם הפקיד סבור שלא ניתן לאשר את התשובות, הוא יכול לבצע תשאול נוסף (שאלות אחרות). אם המבקש לא ישיב נכון גם לשא לות הקו השני, בסמכות הפקיד לאשר את זהות המבקש לאחר עיון בתיק האישי, בדיקת תעודות ותמונות קודמות או להזמין את המבקש לביקור נוסף בו יתבקש להציג מסמכים נוספים לאימות הזהות שלו או לבצע תחקור מעמיק יותר על בסיס המידע .הקיים ברשות האוכלוסין וההגירה 4.3 . שיעור העוברים בהצלחה את תהליך התשאול על פי הדו"ח התקופתי השלישי של הלמ"ס7, בתקופת הדיווח השניה8 83.3% עברו בהצלחה תשאול ב קו ראשון ו- 16.2% עברו אותו בהצלחה בקו שני. בתקופת הדיווח השלישית התייצב שיעור העוברים בהצלחה את הקו הראשון על81.7% ו- 18.1% בקו שני. שיעור הנכשלים בתשאול יציב ועומד על0.2% . 9 תקופ ת דיווח ראשונה תקופה דיווח שניה תקופה דיווח שלישית ינואר-מאי יוני מספר המבקשים 149,318 183,429 35,570 165,854 אחוז העוברים פקיד קו ראשון 76.9% 80.2% 83.3% 81.7% אחוז העוברים פקיד קו שני 14.1% 18.3% 16.2% 18.1% בדיקה בתיק אישי 2.7% 2.9% 4.5% זיהוי על פי מסמכים נוספים 3.1% 3.7% 4.8% תחקיר מעמיק 0.2% 3.1% הנדחים אחוז בתשאול 0.2% 1.6% 0.2% 0.2% 7 :"יישום החוק הביומטרי דוח תקופתי שלישי לממצאי המדידה והערכה בתקופת המבחן לתקופה: 1 יולי2014 עד1 דצמבר 2014 .", הלשכה המרכזית לסטטיסטיקה 8 בתקופת הדיווח הראשונה במקרים רבים בהם המבקש לא עבר בהצלחה את הקו הראשון של תהליך התשאול במקום להעביר אותו לקו שני בוצע עבורו תשאול חדש (ראו דוח תקופתי ראשון של הלמ"ס לממצאי המדידה והערכה בתקופת הפיילוט לתקופה: 1 אוקטובר 2013 עד 31 דצמבר 2013 ). בעקבות זאת פעלה רשות האוכלוסין על מנת לשפר את הטמעתם של נהלי העבודה ובצעה שינויים במערכת המידע על מנת להבטיח את ביצועו של תהליך התשאול בהתאם לנהלים. השיפור היה מיידי (ראו דוח תקופתי שני של הלמ"ס לממצאי המדידה והערכה בתקופת הפיילוט לתקופה: 1 ינואר 2014 דע 30 יוני 2014 .) 9 למ"ס: דוח תקופתי שלישי ', עמ15 . עמוד37 מתוך144 - בלמ"ס- משרד הפנים 4.4 . מאגר ה שאלות הקיים תהליך אימות הזהות על ידי תשאול מתבצע במערכת אביב המגרילה שאלות מזהות מתוך מאגר של שאלות . השאלות מבוססות על המידע הקיים לגבי מבקש התיעוד במרשם האוכלוסין. במהלך תקופת המבחן נוכחה רשות האוכלוסין ,לדעת כי קיימות אוכלוסיות שהמידע הקיים לגביהן מועט מאד ו לכן קיים קושי להתאים שאלות למבקשים מאוכלוסיות אלו ל צורך אימות זהות. מקרים כאלו בעייתיים מכיוון שמספר השא לות האפשריות הנמוך עשוי להקל על נסיון.התחזות וגניבת זהות כבר במהלך תקופת המבחן נקטה רשות האוכלוסין וההגירה במהלכים שנועדו להרחיב את מגוון השאלות. 4.4.1 . הוספת מידע ממאגרי מידע נוספים הרשות פנתה למספר גופי ם ציבוריים בבקשה לקבל מהם מידע המנוהל במאגרי המידע שלהם.י ,ש לציין שפניות אלו נעשות על פי המגבלות הקיימות ב תקנה1 , לפיה תהליך התשאול לא יכלול שאלות הנוגעות במידע רגיש, לרבות מצבו הבריאות ,י מצבו הכלכלי, דעותיו ואמונתו של אדם וכן הקפדה על נהלי אבטחת מידע מחמירים ועל נהלי ההגנה .על הפרטיות הוספת שאלות מ מאגר משרד הח ינוך - הרשות שילבה לאחרונה במאגר השאלות שלה מספר שאלות המבוססות על מידע מבסיס הנתונים .של משרד החינוך הפניה למערכות המידע של משרד החינוך, קבלת חיווי על קיום מידע על המבקש וקבלת התשובות אם ענה נכון מתבצעת באמצעות שאילתה ללא שמירה של מידע ממשרד החינוך במערכו ת המידע של רשות האוכלוסין וההגירה . המהלך כולו אורך כ- 15 שניות מו תבצע במקביל לתהליך התשאול הקיים. המידע אותו ניתן לקבל ממשרד החינוך כולל רק מידע על מבקשים שלמדו במערכת החינוך הממלכתי והממלכתי דתי בלבד ואינו כולל מידע על תלמידי החינוך .המיוחד הוספת השאלות ממאגרי המידע של משרד החינוך שופכת אור על אחת הבעיות המובנות בתהליך אימות הזהות באמצעות תשאול, כאשר תהליך ארוך ומורכב הביא בסך הכל ארבע שאלות וגם הן עבור חלק מהאוכלוסייה, כאשר המידע שמתקבל מבסיס הנתונים של משרד החינוך אינו מכיל מידע על אוכלוסיו ת .שעליהן חסר מידע במרשם האוכלוסין ובעיקר על העולים החדשים עמוד38 מתוך144 - בלמ"ס- משרד הפנים הקמת הממשק מול מערכות המידע משרד החינוך ארך למעלה משמונה חודשים במקביל תהליך דומה .להקמת ממשק לבסיס הנתונים של משרד התחבורה נמשך למעלה משנה ועדיין לא הניב תוצאות 4.4.2 . הוספת השאלון הדינאמי רשות האוכלוסין ביצעה במהלך הרבעון האחרון של2014 שיפור בתהליך התשאול במטרה לצמצם את הסיכון של התחזות וגניבת זהות. במסגרת שיפור זה הוכנסו לשימוש שאלות ה מותאמות לפרופיל האישי של .המבקש, שינוי זה נועד להקשות על מתחזה להשיב נכונה על שאלות ולעבור בהצלחה את תהליך התשאול 4.5 . שמיר ה על חשאיות השאלות רשות האוכלוסין שומרת על חשאיותו של מאגר השאלות. נוסח השאלות ידוע אך ורק למספר קטן של ,עובדים המעורבים בניסוחן. יתרה מכך גם גורמים המעורבים בביצוע התהליך וה מעקב ו ה בקרה עליו אינם " :חשופים לנוסח השאלות, כפי שמצביעה על כך הלמ"ס בדו"ח שלה כיו ון שהשאלות חסויות, על רשות האוכלוסין לאמוד את ההשלכות של ממצאים אלו" 10 . שמירת החשאיות של מאגר השאלות הוא תנאי בסיסי .להצלחתו של תהליך התשאול השמירה על חשאיות המאגר מהווה אחת מנקודות התורפה הבולטות של התהליך. מנ י סיון שהצטבר במדינו ת אחרות שיישמו תהליך של אימות ז הות באמצעות ראיון(Authentication By Interview) , כמו למשל בריטניה, הסתבר שמרואיינים פרסמו את השאלות שנשאלו במהלך התשאול. דוגמה לכך ניתן לראות :בקישורים הבאים 1) http://www.immigrationboards.com/british-citizenship/british-passport-interview-questions-t116479.html 2) http://forums.moneysavingexpert.com/showthread.php?t=1770031&page=3 3) http://www.thestudentroom.co.uk/showthread.php?t=2294039 גם בישראל קיים פרסום ב דףFacebook בו ניתן למצוא של שאלות, ,שאמורות להיות חשאיות אותן שנשאלים מועמדים בראיונות עבודה בענף ההי- .טק 10 למ"ס דו"ח תקופתי שלישי, עמוד 17 . עמוד39 מתוך144 - בלמ"ס- משרד הפנים תמונה: דףFacebook לאיסוף שאלות שנשאלים מועמדים לעבודה רשות האוכלוסין וההגירה סבורה כי ייקשה מאד ,לשמור על חשאיות המאגר לאורך זמן. משמעות הדבר .שתהיה שחיקה מתמדת ביעילות של התהליך 4.6 . בדיקה של תהליך התשאול באמצעות המודל ההסתברותי הלמ"ס פיתחה וביצעה בדיקה שאומדת את ה ""חוזק של תהליך התשאול הנוכחי, או במונחים סטטיסטיים - את ההסתברות לעבור בהצלחה את תהליך התשאול עבור פרופילים שונים של האוכלוסייה (מהאדם הפשוט עד למתחזה מקצועי), באמצעות מודל הסתברותי11 . המודל מ תבסס על נתוני אמת של תוצאות התשאול שנערך מתחילת תקופת המבחן .בלשכות האוכלוסין שיטה זו מאפשרת לחשב בצורה פשוטה את ה חוזק של תהליך ה תשאול גם עבור חלופות נ וספות של תשאול :(כגון הצגת מספר גבוה יותר של שאלות, או הרחבת בנק השאלות). 4.6.1 . תיאור הבדיקה בשלב ראשון נבחנה השאלה האם קיימת תלות בין אופן ההשבה על השאלות עבור פרט מסוים. בדיקה זו הינה שלב מקדים הכרחי לחישוב האומדנים : נמצא כי לא קיימת תלות. 11 פירוט השיטה מופיע במסמך "הבדיקה של חלופת התשאול באמצעות מודל הסתברותי", המופיע כנספח ב' למסמך זה עמוד40 מתוך144 - בלמ"ס- משרד הפנים לאחר מכן חושבה ההסתברות של פרט לעבור את תהליך התשאול בהתבסס על ההסתברות לענות נכון על )כל אחת מהשאלות (בנפרד בהינתן שפרט זה דומה במאפייניו לקהל שביקר בלשכות בתקופה אליה מתייחסים הנתונים . בשלב האחרון חושבה ההסתברות לעבור בהצלחה את תהליך התשאול עבור פרופילי ,ם שונים של משיבים באמצעות ניתוח רגישות של הסתברות לעבור בהצלחה את הליך התשאול כפונקציה של ההסתברות .הממוצעת לעבור כל אחת מהשאלות הבדיקה בוצעה על531,582 תצפיות. כל תצפית מהווה תוצאת תשאול של פרט בחמש שאלות שונות אשר נבחרו ממאגר של63 שאלות שונות. הקובץ מת ייחס לתוצאות תשאול שנערכו בלשכות החל מתחילת הפיילוט ביולי2013 עד ספטמבר2014 . מ תוך531,582 התשאולים השונים, עברו418,386 ונכשלו113,196. כ- 79% מהפרטים עברו את .התשאול גרף ה עמודות המציין את התפלגות התצפיות בהתאם למספר התשובות הנכונות גרף המציג את שיעור מספר העונים נכון בתהליך התשאול עמודות4-5 מציינות את המבקשים ש עברו את התשאול, עמודות0-3 מציינות את אלו .שנכשלו בתשאול השכיח של מספר התשובות הנכונות הוא 5 , 41.2% .השיבו נכון על כל חמש השאלות שנשאלו37.5% 587 4332 22027 86250 199362 219024 0 50000 100000 150000 200000 250000 0 1 2 3 4 5 ש כ יח ו ת מספר תשובות נכונות מספר תשובות נכונות לפרט עמוד41 מתוך144 - בלמ"ס- משרד הפנים השיבו נכון על ארבע שאלות מתוך החמש. אחוז זניח( 0.11% ), השיבו באופן שגוי לכל חמש השאלות .שנשאלו 4.6.2 . ההסתברות לעבור את התשאול כפונקציה של ההסתברות הממוצעת ניתן לחשב טבלת רגישות המצביעה על ההסתברות לעבור את התשאול כפונקציה של ההסתברות .)הממוצעת לענות נכון על שאלה (ממוצע ההסתברויות לענות נכון על חמש שאלות טבלת רגישות לההסתברות לעבור את תהליך התשאול .השורה המודגשת בשחור מתארת את המצב עבור קובץ הנתונים הנוכחי ההסתברות לעבור את התשאול ההסתברות הממוצעת לענות נכון על שאלה עמוד42 מתוך144 - בלמ"ס- משרד הפנים ההסתברות הממוצעת האמפירית לענות נכון על שאלה היא0.828 , ממוצע מעבר לכל63 השאלות שבמ ,אגר. הקירוב הבינומי מראה שעבור הסתברות ממוצעת זו ההסתברות לעבור את התשאול היא 0.7934 . 4.6.3 . ניתוח מאפייני הפרטים המנסים להערים על המערכת לפי הערכת לוט"ר מטה הלוט"ר ריכז עבור רשות האוכלוסין ו הלמ"ס מאפיינים לגבי קבוצות מתחזים בהתאם לאיומי הייחוס שהוגדרו. על סמך.מאפיינים אלה סומנו שלוש קבוצות על גבי המודל ההסתברותי טבלת רגישות לההסתברות לעבור את תהליך התשאול עבור טיפוסים שונים של מתחזים :שלוש הקבוצות הן עבריין קטן:), לפי הגדרת הלוט"ר (מסומן בקו כחול ההסתברות הממוצעת של "עבריין קטן" לענות על נכון על :שאלה בודדת היא0.7 . :ההסתברות הממוצעת של "עבריין קטן" לעבור את התשאול היא0.523 . : ""עבריין קטן :שב"ח, שוהה בלתי חוקי ארגון פשיעה/כנופיית מזייפים/מחבל/מרגל : ההסתברות הממוצעת לענות נכון על שאלה ההסתברות לעבור את התשאול עמוד43 מתוך144 - בלמ"ס- משרד הפנים ,שב"ח שוהה בלתי חוקיים :)(מסומן בקו ירוק ההסתברות הממוצעת של שב"ח לענות על נכון על שאלה :בודדת היא0.85 . :ההסתברות הממוצעת של שב"ח לעבור את התשאול היא0.853 . ארגון פשיעה/כנופיית מזייפים/מחבל/מרגל :)(מסומן בקו אדום ההסתברות הממוצעת של קבוצה3 לענות נכון על שאלה ב :ודדת היא0.9 . ההסתברות הממוצעת של קבוצה3 :לעבור את התשאול היא0.92 . 4.6.4 . תהליך התשאול לעולים חדשים ,לשכות רשות האוכלוסין דיווחו כי בחלק גדול מהמקרים בהם עולים חדשים מבקשים מסמכי זיהוי ביומטריים הם נשאלים מספר קטן של שאלות והשאלות בדרך כלל קלות יותר. הרשות בדק ה באמצעות הלמ"ס את .מידת ההתאמה של תהליך התשאול לאימות זהות של עולים חדשים הלמ"ס הגדיר עולה חדש כאדם שעלה לארץ משנת2007 והלאה. בקובץ הנתונים של מבקשי התיעוד הביומטרי, נמצאים21,073 עולים חדשים שמהווים3.58% .מהקובץ83.3% מהעולים עברו בהצלחה את קו א', לעומ ת79.5% משאר האוכלוסייה. הלמ"ס ציין כי עולים חדשים קיבלו "שאלות קלות יותר" משאר .האוכלוסייה בפרט לעומת אוכלוסיית ילידי הארץ לדעת הרשות הסיבה לקבלת שאלות קלות יותר היא מיעוט הנתונים הקיימים עליהם במרשם האוכלוסין ובמיוחד כאשר מדובר על עולים שעלו ארצה ללא ה ורים או ילדים. הלמ"ס ציין עוד כי תוצאה זו עקבית גם .כאשר מפקחים על נתונים דמוגרפיים של העולים החדשים 4.7 . ממצאי הבדיקה באמצעות המודל ההסתברותי תוצאות בדיקת חלופות התשאול ויתר החלופות (באותם תבחינים שנוקדו על ידי רשות האוכלוסין) מתוארות בפירוט בפרק‎5 .להלן 4.8 . זיהוי באמצעות תמונה מופחתת סעיף8 ( )א. (א1 .) דורש זיהוי ואימות זהות בכל האמצעים ובכלל זה תמונה מופחתת אם ישנה עמוד44 מתוך144 - בלמ"ס- משרד הפנים במהלך תקופת הניסוי רשות האוכלוסין וההגירה סקרה את השימוש בתמונה מופחתת לצ ורך זיהוי באמצעות .סקרים שבוצעו בלשכות בתקופת הדיווח השנייה דיווחה רשות האוכלוסין וההגירה על השימוש בתמונות מופחתות לזיהוי של פונה12 . בתקופה זו נמצאה בעיה באיכות התמונות המופחתות שגררה אי שימוש באפשרות זו בלשכות. רשות האוכלוסין וההגירה דיווחה כי הבעיה תוקנה במהלך חודש מאי2014 אולם תוצאות המדידה הראו כי .הפקידים בלשכות רשות האוכלוסין עדיין חשו חוסר ביטחון בשימוש בתמונות המופחתות 4.9 . בדיקה של תהליך התשאול באמצעות התחזות רשות האוכלוסין נערכה לבדיקה של חלופת התשאול באמצעות התחזות כנדרש בצו בסעיף8 .)ב(ב הבדיקה תוכ .ננה להתבצע במתכונת של "לקוח סמוי" על ידי "מתחזים" שיגויסו על ידי ספק שיבחר במכרז על פי ה תכנון, ה"מתחזים" יגויסו, יוכשרו וינוהלו על ידי הספק על פי דרישות רשות האוכלוסין וההגירה .ובהנחייתה הבדיקה היתה אמורה להתבצע על ידי432 "מתחזים" בקבוצות שונות של הא וכלוסייה כפי שנקבע על ידי הלמ"ס כש "ה"מתחזים אמורים היו לבקש לקבל מסמכי נסיעה שלא בזהותם האמיתית אלא בזהות השאולה .מאדם אחר :הבדיקה תוכננה להתבצע בשני חלקים 1 . בדיקת היכולת של מנגנון התשאול הקיים לאמת את הזהות של מבקש תיעוד. הבדיקה תוכננה לכלול את הכלים הקיימי ם ברשות היום ובכלל זה יכולתם של הפקידים, מאפיינים פיזיים הרשומים במערכת המידע ותמונה מתוך מערכת אביב. 2 . בדיקה של חלופת תשאול עמוקה יותר ורחבה יותר. בדיקה זו תוכננה להתבצע על ידי שאלונים .שימלאו ה"מתחזים", עם התיצבותם בלשכות 12 דין וחשבון תקופתי לתקופה1/1/2014-30/6/2014 ', עמ42 . עמוד45 מתוך144 - בלמ"ס- משרד הפנים הסטטיסטיקן ה ממשלתי , , בתוקף תפקידו כמלווה מקצועי של תקופת המבחן וכן כחבר הועדה המיעצת טען כי מסגרת הבחינה שהוצעה על ידי רשות האוכלוסין וההגירה אינה מתאימה לבדיקה הנדרשת מ טעמים שונים, בין היתר מ אחר ולא ניתן לצפות להתנהגות דומה של מתחזים מול "מתחזים" בתפקיד שאין עליהם איום של עבירה על החוק. בנוסף, לדבריו, לא ניתן יהיה לדמות בצורה טובה יכולות של מתחזים ברמות שונות בהתאם לאיומי הייחוס. חסרון נוסף עליו הצביע הסטטיסטיקן ה ממשלתי הוא תקפות של הבדיקה רק .לתהליך התשאול הקיים מבלי יכולת להקיש מתוצאות הבדיקה לגבי תהליך חדש הסטטיסטיקן ה ממשלתי הציע לבחון את תהליך התשאול באמצעות המודל ההסתברותי המתואר בסעיף 5.1 . לדבריו בדיקה הכוללת נתונים של למעלה מחצי מיליון תשאולים תהווה מקור טוב יותר לבדיק ת היכולת של תהליך התשאול למנוע הרכשות כפולות, מאשר בדיקה שתבוצע על מדגם של432 .איש רשות האוכלוסין וההגירה בדקה את המודל ההסתברותי המוצע והחליטה לקבל,ו שיטת הבחינה באמצעות המודל ההסתברותי קיבלה גם.את הסכמתם של הממונה על היישומים הביומטריים ושל הועדה המיעצת בהתאם לכך גובש נוסח לתיקון הצו . תהליך התיקון נעצר בשלב זה עד לאחר הבחירות וכינונה של ממשלה .חדשה 4.10 . אירועי גניבת זהות במהלך תקופת המבחן התגלה שלושה אירועים של גניבת זהות במהלך ההרכשה, אותם ניתן לשייך .לחולשה של תהליך התשאול ( מהלך התקופה הראשונה30/6/2013-31/12/2013 ), התגלו שני אירועים של גניבות זהות. בראשון כתבת ערוץ2 ביקשה לקבל תעודת זהות חכמה (ביומ )טרית בזהות של אחותה הצעירה . הכתבת עברה בהצלחה ,את תהליך התשאול ועצרה את תהליך ההרכשה מיוזמתה לפני הרכשת הנתונים הביומטריים צילום תווי פנים ונטילת טביעות אצבע .כל התהליך צולם ע"י הכתבת במצלמה נסתרת שנשאה על גופה, והתו צאה שודרה במהדורת ה.חדשות אירוע שני בו נתגלה ניסיון התחזות שביצע אזרח, בעקבותיו הצליח לקבל תיעוד חכם (תעודת זהות ומסמך .נסיעה). האזרח התחזה לאחיו הגדול ממנו בשנה אחת .האירוע הועברו להמשך טיפול במשטרה עמוד46 מתוך144 - בלמ"ס- משרד הפנים ( במהלך התקופה השנייה1/1/2014-30/6/2014), התגלה אירוע יחיד של גניבת זהות של אדם על ידי אחיו התא ום. בירור שנערך העלה כי אחיו של אותו אדם גנב את זהותו תוך שהוא עובר בהצלחה את תהליך .התשאול עקב היכרותו הקרובה עם אחיו בת אריך26/05/2014 הגיע אזרח ללשכ ע ה ל מנת לבקש הנפקה .של כרטיס ת"ז ביומטרי על שמו בתאריך18/08/2014 הגיע אחיו התאום ל אותה לשכה כשהוא מזדהה לאחיו, שלו כבר הונפקה ת"ז ביומטרית ומנסה לבקש תיעוד ביומטרי בשנית בטענה לאובדן התעודה .הראשונה המאגר הביומטרי זיהה מאפיינים ביומטריים שונים בין הבקשות ומכאן החלה חקירה פנימית .בנושא .תעודת הזהות הכפולה בוטלה ופרטי האירוע הועברו להמשך טיפול במשטרה יש לציין כי בשל האופי הוולונטר י של תקופת המבחן אין לשלול אפשרות שאירועים נוספים התרחשו אולם לא התגלו. יתכן כי מקרים אלו יחשפו רק לאחר החלה מלאה של החוק והשלמת מתן תיעוד ביומטרי לכל אזרחי .המדינה ותושביה עמוד47 מתוך144 - בלמ"ס- משרד הפנים 5 . בדיקת נחיצות המאגר באמצעות בחינת חלופות 5.1 . רקע סעיף41 של הח וק וכן הצו הגדירו בחינה של חלופות למאגר כרכיב מרכזי בבחינת נחיצותו. בחינת החלופות נעשתה ב עיקרה על-ידי ה רשות לניהול המאגר הביומטרי ובחלקה על-ידי ר.שות האוכלוסין וההגירה בחינת החלופות ברשות האוכלוסין כלל ה שתי חלופות תשאול, המתוארות להלן. יתר החלופות, הכוללות מידע ביומטרי, נבחנו ברשות לניהול המאגר הביומטרי ורק הניקוד לתבחין של" מענה לרשות האוכלוסין וההגירה" בכל חלופה נקבע על ידי רשות האוכלוסין . כמו כן, בוצעה בחינ ת השילוב של חלופת התשאול עם .יתר החלופות 5.1.1 . תשאול נוכחי תצו רה זו ,היא התהליך המתקיים כיום בלשכות מרשם האוכלוסין בעקבות בקשה לתעוד ביומטרי כאשר לתושב מוצגות חמש שא לות מתוך נתוני המרשם ומתוך מאגרים נוספים והוא נדרש להשיב נכון על ארבע שאלות . הרחבה על שיטת הבחינה של תהליך התשאול מופיעה בפרק4 .לעיל 5.1.2 . תשאול מותאם לרמה ש ל95% מניעת הרכשה כפולה וניסיונות התחזות לאחר בדיקת תהליך התשאול הנוכחי באמצעות המודל ההסתברותי של הלמ"ס, התברר ש התשאול לא עומד במדדי ההצלחה שהוגדרו ב צו ובפרט בנושא איתור נכון של הרכשה כפולה. מסיבה זו הוגדרה חלופה לתהליך התשאול הנוכחי , בהתייעצות עם הל ,מ"ס שתרחיב את השאלון עד לעמידה .במדדי הצו תצורת תשאול זו כוללת שאלון שבו מספר גדול יותר של שאלות והוא נבנה כך שתושג הסתברות של95% .לאיתור מוצלח של הרכשה כפולה, כפי שמוגדר בצו הלמ"ס הציג שתי תצורות חליפיות לתהליך הקיים, שיעמדו בדרישה זאת. תצורה אחת כוללת14 ,שאלות מתוכן יש להשיב נכונה על13 שאלות ותצורה נוספת בה נדר ש לענות נכונה על כל9 .השאלות עמוד48 מתוך144 - בלמ"ס- משרד הפנים בטבלה שלהלן מפורטים המאפיינים של תצורות שונות לתהליך תשאול העומדות בדרישת הסף של הצו למניע:ת הרכשה כפולה תצורה1 - שינוי מספר השאלות תצורה2 - חובה לענות נכון על כל השאלות מספר שאלות 14 9 (מינימום לעמ ידה בדרישת5% ) מספר מינימלי של תשובות נכונות כדי התשאול הראשון הקו את לעבור בהצלחה 13 9 ההסתברות של "אדם תמים" לענות נכון 0.2848 0.187 ההסתברות של "עבריין קטן" לענות נכון 0.0475 <( 5% )שנקבע בצו 0.040 <( 5% )שנקבע בצו אחוז הדחיות המוטעות כ- 71.5% מהמבקשים התמימים81% מהמבקשים התמימים טבל ת השוואה בין תצורות של תהליך תשאול מותאם ל- 95% מניעה של הרכשה כפולה 5.2 . שיטת הבדיקה כל חלופה נבחנה בהתאם לתבחינים המוגדרים בסעיף9 ,(ב) בצו. לכל תבחין ניתן ציון שנקבע על ידי רשות האוכלוסין וההגירה והרשות לניהול המאגר הביומטרי, בהתייעצות עם הועדה המייעצת, כמתחייב בסעיף 11 ( .א2) בצו. פירוט אופן מתן הציונים מפורט במסמך "אופן מתן הציונים לחלופות", המופיע כנספח ל דוח זה. גיליון הציונים מופיע בנספח 'א. הציון של כל תבחין מורכב מציון הניתן בהתייחס למצב הנוכחי ו מ)"מקדם (הנקרא "מקדם ציר הזמן ה מבטא את המגמה הצפויה לאורך זמן עבור התבחין . אמות המידה לקביעת המקדם מוסברות במסמך אופן מתן .הציונים הציונים שניתנו לכל נושא שוקללו בהתאם למשקל שקבעה הועדה המייעצת לכל נושא, כמפורט בטבלה .שלהלן עמוד49 מתוך144 - בלמ"ס- משרד הפנים תבחינים משקל יכולת איתור הרכשה כפולה 12% יכולת איתור זהות הכפולה 12% מספר התראות השווא 16% מורכבות תפעולית 5% מתן מענה לרשות האוכלוסין 7% מתן מענה למשטרת ישראל 5% רמת השירות לתושב מבקש התיעוד 6% יכולת הגנה על הפרטיות לפי חוק 17% עלויות תקציביות 3% מתן מענה לדרישות אבטחת מידע 17% סה"כ 100% טבלת המשקלים שנקבעו לתבחינים 5.2.1 . יכולת איתור הרכשה כפולה תבחין זה עוסק במספר הפעמים בהם החלופה הנבחנת איתרה הרכשה כפולה בצורה נכונה, כלומר ביכולת המערכת למלא את יעודה ולאתר ניסיונות התחזות. יכולת האיתור נבחנה ע"י רשות האוכלוסין באמצעות ה מודל ה ה סתברותי שפותח על ידי הלמ"ס המתואר בסעיף4.3 לעיל . 5.2.2 . יכולת איתור הזהות הכפולה תבחין זה דן ביכולת לאתר את הזהויות המעורבות באירוע של ניסיון התחזות, ללא התייחסות ליכולת .להבחין בין המתחזה לקורבן או לתרום לתהליך האבחנה ביניהם חלופת התשאול שנבחנה ברשות האוכלוסין איננה נותנת מענה לתבחין זה ונוקדה בהתאם . עמוד50 מתוך144 - בלמ"ס- משרד הפנים 5.2.3 . מספר התראות השווא תבחין זה עוסק ב מספר התראות שווא.שעלולות להתרחש ביישום החלופה ישנם ארבעה סוגי אירועים של התראות שווא עבור תרחישי הזיהוי ואימות הזהות, כמפורט בסעיף1 :של הצו 1.1.1.1 . אירועי התאמה מוטעית- False Match אירוע מסוג זה יתרחש כאשר מתחזה יצליח לעבור את תהליך התשאול ולענות בצורה נכונה על שאלות שבנו עבור הזהות אליה התחזה . 1.1.1.1 . אירועי אי- התאמה מוטעית- Match - False Non אירוע מסוג זה יתרחש כאשר אדם שאיננו מתחזה ("תמים") לא יצליח לעבור את תהליך התשאול ולא יענה בצורה נכונה על שאלות המיועדות לו ומבוססות על פריטי המידע הקיימים עליו במרשם .האוכלוסין ובמאגרים נוספים 1.1.1.1 . אירועי קבלה מוטעית- False Accept ( אירוע מסוג זה מתאים לתרחיש אימות הזהות1:1 ) ואיננו חלק מהתבחין . 1.1.1.1 . אירועי דחייה מוטעית- Reject False ( אירוע מסוג זה מתאים לתרחיש אימות הזהות1:1 ) ואיננ ו חלק מהתבחין . בחינת החלופות מתייחסת ל אירועים מסוגFalse Match לו אירועים מסוגFalse Non-Match ( , בתרחישי הזיהוי1:M ) בלבד . מספר האירועים הכולל עבור חלופת התשאול משני הסוגים התקבל מהמודל ההסתברותי .של הלמ"ס 5.2.4 . מ ורכבות תפעולית מורכבות יישומה של כל חלופ ה ת תשאול ., מורכבות הטמעתה וכמות כוח האדם הנדרש לעבודה השוטפת מרכיב כוח האדם נוקד על פי מספר שנות אדם ומתייחס לכוח האדם הנדרש באופן שוטף ולא לאירועי .ההחשדה עמוד51 מתוך144 - בלמ"ס- משרד הפנים 5.2.5 . מתן מענה לרשות האוכלוסין רשות האוכלוסין נתנה לתבחין זה את ה ציונים ב כל החלופות הנבדקות (ובכללן החלופות .)הביומטריות התבחין דן במתן המענה לצרכי רשות האוכלוסין ומורכב מיכולת הטיפול באירועי החשדה, המשאבים הנדרשים למתן המענה ברשות האוכלוסין וזמן הטיפול בין מועד ההרכשה ועד לקבלת אישור הנפקה לתיעוד ,המבוקש כאשר יש אירוע של החשדה. הניקוד התבסס על מספר הזהויות המ ועברות לרשות האוכלוסין .בכל אחת מהחלופות וכן על הזמן והמשאבים הנדרשים על מנת לטפל בהתראות אלה ברשות האוכלוסין הניקוד ניתן כאמור על ידי רשות האוכלוסין עבור כל החלופות שנבחנו . 5.2.6 . מתן מענה למשטרת ישראל תבחין זה עוסק במתן המענה למשטרה, בהתאם למענה של כל חלופה לצרכי המשטרה כפי ש מוגדרים .בחוק.הניקוד ניתן על ידי המשטרה, בהתאם לשיקוליה המקצועיים 5.2.7 . רמת השירות לתושב תבחין זה עוסק .בהשפעה שיש לכל חלופה על רמת השירות לתושב חלופת התשאול הי א החלופה היחידה הכוללת קשר ישיר עם התושב .בתהליך אימות הזהות רמת השירות לתושב מוגדרת כ פרק הזמן שעובר .מההרכשה ועד לקבלת האישור להנפקת התיעוד המבוקש כאשר אין אירוע של החשדה כאשר אין החשדה האישור הוא מידי )(במצב של תשאול ככלי בלעדי לאימות זהות, ללא מאגר ביומטרי .והניקוד ניתן בהתאם 5.2.8 . יכולת הגנה על ה פרטיות תבחין זה מתייחס להשפעה של כל חלופה על ההגנה על .הפרטיות עמוד52 מתוך144 - בלמ"ס- משרד הפנים :המודל על פיו ניתן הניקוד מתבסס על התבחינים הבאים סיכון גבוה יותר לפרטיות  סיכון נמוך יותר לפרטיות תמונות ?האם נשמרות תמונות או תבניות תבניות מידע רב ?מהי כמות המידע שנשמר מידע מועט מידע רב ?מהי כמות המידע שמועבר מידע מועט סיכון לנזק ממשי ?האם יש סיכון לנזק ממשי מהמידע אין סיכון לנזק ממשי מובהקות גבוהה ?האם מובהקות הזיהוי גבוהה או נמוכה מובהקות נמוכה קישור חזק לזהות ?האם המידע מקושר בצורה חזקה לזהות קישור חלש לזהות לא נדרש שת"פ ?האם נדרש שיתוף פעולה בנטילה נדרש שת"פ ניתן לשימוש אחר ?האם ניתן לעשות במידע שימוש אחר לא ניתן לשימוש אחר 5.2.9 . עלויות תקציביות סעיף זה דן בעלות התקציבית של כל אחת מהחלופות, מבחינת מערכות המידע וכוח האדם הנדרש לטיפול .שוטף 5.2.10 . מענה לדרישות אבטחת מידע :נושא אבטחת המידע דן במצב אבטחת המידע של כל אחת מהחלופות ומורכב מהתבחינים הבאים 1 . משך הזמן הדרוש למימוש תקיפה. עמוד53 מתוך144 - בלמ"ס- משרד הפנים 2 . רמת המומחיות הנדרשת מהתוקף. 3 . מידת ההיכרות עם יעד התקיפה. 4 . עלות הציוד הנדרש למימוש התקיפה. 5 . הסיכון לתוקף. 6 . מידת הנגישות ליעד הנ דרשת למימוש התקיפה. 7 . היכולת לקיים אבטחת מידע ברמת "סודי ביותר" כנדרש בחוק. 5.3 . מתן ציונים לחלופות סעיף זה סוקר את הציונים שניתנו לכל אחת מהחלופות על פי התבחינים המפורטים לעיל ומציג את .השיקולים למתן הציונים 5.3.1 . מתן ציונים ל חלופת התשאול תיאור מפורט של מנגנון התשאו ל מופיע בסעיף4.2 .לעיל 1.1.1.1 . תצורה ראשונה– תהליך תשאול במתכונת ה נוכחי ת התשאול במתכונת הנוכחית קיבל ציון משוקלל סופי של33.6 :ונוקד בצורה הבאה 5.3.1.1.1 . יכולת איתור הרכשה כפולה יכולת האיתור התקבלה מהמודל ההסתברותי שפותח בלמ"ס. יכולת זו עומדת על47% כלומר ( פחות מהסף המוגדר בצו95% ) ולכן הציון המוחלט והציון המשוקלל הם0 . 5.3.1.1.2 . אירועי הדמיה רשות האוכלוסין וההגירה בחנה את היכולת לאתר הרכשה כפולה באמצעות חישוב של ההסתברות לעבור את תהליך הת .שאול הקיים בהצלחה על בסיס מודל הסתברותי שפותח על ידי הלמ"ס עמוד54 מתוך144 - בלמ"ס- משרד הפנים "חישוב זה מראה, כי ההסתברות של "עבריין קטן13 , לעבור את תהליך התשאול בהצלחה עומדים על0.528 14 :. לפיכך מספר אירועי ההדמיה ש"נתפסו" עומד על פי החישובX100 ( 1-0.528 ) על 47 מקרים מתוך100. מספר זה נרשם בגיליון ה- Excel לבחינת החלופה בטור "הנתונים של ."החלופה מקדם ציר הזמן, לנושא אירועי ההדמיה בחלופה זו, הוערך ב- 0.7 מאחר ולדעתה של רשות .האוכלוסין וההגירה, לאורך זמן השאלות יחשפו כך שלמתחזה יהיה קל יותר להתכונן לתשאול .מקדם זה מבטא שחיקה מירבית לאורך זמן 5.3.1.1.3 . אי רועי אמת .בתקופת המבחן לא תועדו אירועי הרכשה כפולה שאותרו באמצעות תהליך התשאול 5.3.1.1.4 . יכולת איתור הזהות הכפולה סעיף זה דן ביכולת לאתר את הזהויות המעורבות באירוע של ניסיון התחזות, ללא התייחסות .ליכולת להבחין בין המתחזה לקורבן או לתרום לתהליך האבחנה ביניהם 5.3.1.1.5 . הצבעה על מעורבים .תהליך התשאול הקיים אינו יכולה להצביע על הזהות של העבריין זוהי חולשה מובנית בתהליך התשאול, מתחזה, שמבקש תעודת זהות או תעודת מסע, מציג מסמך זיהוי של הזהות אליה הוא מתחזה והוא אינו משאיר פרטים מזהים על זהותו האמיתית. לכן, הציון שניתן הוא0 . 5.3.1.1.6 . הרתעה מאחר ותהליך התשאול הקיים אינו מצביע על הזהות של העבריין, הוא אינו מהווה גורם מרתיע בפני עבריינים. לכן, הציון שניתן הוא0 . 13 מטה הלוט"ר הגדיר פרופילים שונים של מתחזים, הנבדלים אחד מהשני ביכולת המקצועית להתחזות. "עבריין קטן" מתייחס .למתחזה ברמה הנמוכה ביותר 14 'דו"ח הלמ"ס המשך, עמ4 עמוד55 מתוך144 - בלמ"ס- משרד הפנים 5.3.1.1.7 . מספר התראות השווא המספר של אירועים אלו חושבו על פי המודל ההסתברותי והוערך על ידי הלמ"ס על264 מקרים של קבלה מוטעית (מתחזה) ועל1990 מ קרים של דחייה מוטעית (אדם תמים) מתוך מנה של 10,000 פונים. מספר האירועים של התראות השווא מוערך כגדול מ- 400 לפיכך נקבע הקטגוריה המינימלית "גדול מ- 400 " והציון הוא0 . לפיכך אין צורך בחישוב של מספר המתחזים שהצליחו ( False matches ) מאחר והתוצאה תהיה בכל מקרה0 .מקדם ציר הזמן הוערך ב- 1 מאחר ולדעתה של הרשות, לא צפוי שינוי במספר התראות השווא. הציון המשוקלל הוא0 . 5.3.1.1.8 . המורכבות התפעולית התבחין מתייחס ל מורכבות התפעולית של מימוש תהליך התשאול הקיים ברשות האוכלוסין . מורכבות היישום תלויה בתהליכי העבודה הנגזרים מכל חלופה. מורכ בות ההטמעה תלויה ביכולת .של הרשות לאמת את ביצועי המערכת ולבצע לה בדיקות קבלה הציון המשוקלל של סעיף זה הוא2.25. הציון מורכב מהסעיפים הבאים: מורכבות היישום - תהליך התשאול מיושם כיום בלשכות רשות האוכלוסין וההגירה לכן ניתן ציון המשקף את ההערכה הנמוכה ביותר ה אפשרית. מקדם ציר הזמן הוערך ב- 1 , ללא שינוי על ציר הזמן. הציון המשוקלל הוא1.0 . הטמעה - ,היכולת לחזות את ביצועי המערכת מתבססת על המודל ההסתברותי. יחד עם זאת המודל ההסתברותי חסר את היכולת הממשית לאמת את הביצועים החזויים בצורה ניסיונית. לכן הציון נקבע על פי ה נחת עבודה של הרשות, בהתייחס לפעולות הנדרשות לצורך תחזוקה של מאגר המידע, הדורשות יצירת ממשקים עם מאגרים חיצוניים. הערכת הטמעה מתייחסת להקמה של ממשק חדש עם מאגר נוסף. כאשר המורכבות של ההטמעה מוערכת במידה בינונית עם שחיקה קלה עקב הצורך להטמיע ממשקים חדשים לאו.רך זמן מקדם ציר הזמן הוערך ב- 1 , ללא שינוי על ציר הזמן. הציון המשוקלל הוא1.25 . כח אדם - על פי הערכה שבוצעה ברשות האוכלוסין וההגירה, החלת חוק הביומטריה על כלל התושבים, תדרוש תוספת של כ- 120 תקנים בשנה להנפקת תיעוד ביומטרי בתהליך התשאול .הקיים ציון הרשות נקבע על פי הקטגוריה הנמוכה ביותר האפשרית, "מעל20 שנות אדם" והציון עמוד56 מתוך144 - בלמ"ס- משרד הפנים שניתן בהתאם הוא0 . מקדם ציר הזמן הוערך ב- 1 , אין צפי לעליה במספר העובדים במהלך .השנים הציון המשוקלל הוא0 . 5.3.1.1.9 . מתן מענה לרשות האוכלוסין המענה לצרכי רשות האוכלוסין וההגירה מורכב מהיכול ת לטיפול באירועי החשדה, המשאבים הנדרשים למתן המענה וזמן הטיפול בין מועד ההרכשה ועד לקבלת אישור הנפקה לתיעוד ,המבוקש כאשר יש אירוע של החשדה . הניקוד יתבסס על מספר הזהויות המועברות בכל אחת מהחלופות וכן על הזמן והמשאבים הנדרשים על מנת לטפל בהתראות אלה ברשות הא וכלוסין וההגירה . הציון המשוקלל הכולל של התבחין הוא2.66 . הציון מורכב מהסעיפים הבאים: יכולת טיפול בהחשדה - יכולת הטיפול של רשות האוכלוסין וההגירה באירועי החשדה, תלויה בעיקר בכמות הזהויות עליהן מצביעה החלופה. על פי ניסיונה של הרשות תהליך התשאול לא יכול להחזיר אף לא זהות אחת. בפועל, בתקופת המבחן לא נתפס אף מתחזה באמצעות תהליך .התשאול :מספר הזהויות שצוין על ידי רשות האוכלוסין וההגירה0 . לפיכך, הציון בסעיף זה הוא0 . מקדם ציר הזמן הוערך ב- 1 , .לא צפוי שינוי במהלך השנים הציון המשוקלל הוא0 . משאבים נדרשים - סעיף זה מתייחס למשאבים הנדרשים ברשות האוכלוסין וההגירה לטיפול .באירוע של החשדה ובפרט כוח האדם הייעודי הנדרש לטיפול מאחר וחלופת התשאול אינה מצביעה על הזהות האמיתית של החשוד בהתחזות, לא נדרש כח אדם ייעודי בלשכה לטיפול בהחשדה. נדרשים עובדים מעטים במטה ולפיכך הקטגוריה היא "מעט כח אדם מרכזי" והציון במקרה כזה הוא70 . מקדם ציר הזמן הוערך ב- 1 , אין .צפי לשינוי במהלך השנים הציון המשוקלל הוא1.96 . זמן עד לאישור הנפקה - סעיף זה בוחן את הזמן הנדרש לטיפול באימות הזהות בין מועד ההרכשה .ועד לקבלת אישור הנפקה לתיעוד המבוקש ככל שהזמן עד לאישור ארוך יותר הציון יהיה נמוך .יותר האישור למתן ההנפקה ניתן מיידית בתום שלב התשאול. לפיכך, הציון בסעיף זה הוא100 . מקדם ציר הזמן הוערך ב- 1 , אין .צפי לשינוי במהלך השנים הציון המשוקלל הוא0 . עמוד57 מתוך144 - בלמ"ס- משרד הפנים 5.3.1.1.10 . מתן מענה למשטרת ישראל חלופת התשאול אינה נותנת מענה ,לצורכי המשטרה מקדם ציר הזמן הוערך ב- 1 היות ש לא צפ ו י שינוי במהלך השנים . לכן הציון המוחלט והציון המשוקלל הם0 . 5.3.1.1.11 . רמת השירות לתושב מבקש התיעוד תבחין זה מתייחס ל השפעה שיש לכל חלופה על רמת השירות לתושב. בתהליך אימות הזהות אין ממשק ישיר עם התושב (למעט בתהליך הת שאול המתבצע בלשכות) ולכן סעיף זה יורכב רק מפרק הזמן שעובר מההרכשה עד לקבלת האישור להנפקת התיעוד המבוקש כאשר אין אירוע של .החשדה. פרק הזמן לא יכלול את זמן המשלוח ממערך ההנפקה לתושב וזמן המסירה פרק הזמן להנפקת התיעוד בחלופת התשאול הוא מיידי. לפיכך הציון בסעי ף זה הוא100 . מקדם ציר הזמן הוערך ב- 1 , .אין צפי לשינוי במהלך השנים הציון המשוקלל הוא6 . 5.3.1.1.12 . יכולת הגנה על הפרטיות לפי חוק תבחין זה מתייחס להשפעה של כל חלופה על הפרטיות . הציון המשוקלל הכולל בתבחין הפרטיות הוא13.77 , .זהו הציון המרבי מבין החלופות שנבחנו הציון :כולל את ההיבטים הבאים תבניות או תמונות - מרכיב זה בוחן את החלופות על פי כמות המידע הביומטרי ואופיו המועברים או נשמרים במערכת. מאחר שבתהליך התשאול לא מועבר או נשמר מידע ביומטרי הציון שניתן לסעיף זה הינו100 . מקדם ציר הזמן הוערך ב- 1 , אין צפי לשינוי במהלך ה.שנים הציון המשוקלל הוא2.55 . כמות המידע לשימוש - לכמות המידע שנשמר במאגר או נדרש לצורך מימוש החלופה יש השלכה ישירה על הסיכון לפרטיות. ככל שנשמר יותר מידע עולה הסיכון לפרטיות, והציון היחסי ייקבע בהתאם לכמות המידע. הבסיס להשוואה בין החלופות ולמתן הציון יהיה מספר פריטי המידע .הדרוש למימוש החלופה. כפריט מידע יחשב מאגר שלם תהליך התשאול משתמש בשני מאגרי .נתונים לפיכך הציון בסעיף זה הוא50 . מקדם ציר הזמן הוערך ב- 1 למרות שרשות האוכלוסין וההגירה מעריכה שבמשך השנים יידרש להוסיף שאלות ממאגרי מידע נוספים על מנת להחליף שאלות שיתפרסמו או להוסיף שאלות מתאימות לאוכלוסיות מסוימות. עמוד58 מתוך144 - בלמ"ס- משרד הפנים כמות המידע המועבר - מרכיב זה בוחן את מידת ההשפעה של המידע המועבר לגורמים אחרים בעת החשדה ובפרט את המידע המועבר למשטרת ישראל. ככל שמועבר יותר מידע עולה הסיכון לפרטיות. הבסיס להשוואה בין החלופ.ות יהיה מספר ההתאמות שצפויה לעבור בכל חלופה בעת החשדה, תהליך התשאול אינו מעביר מידע על הזהות האמיתית. לפיכך חלופה זו תקבל את הקטגוריה של "פחות מ- 30 ". הציון, בהתאם, הוא100 . מקדם ציר הזמן הוערך ב- 1 , אין צפי לשינוי .במהלך השנים פוטנציאל הנזק - סעיף זה בוחן את אופי המידע כדי לקבל תמונה מלאה על השפעת כל חלופה על הפרטיות ולמעשה את היכולת של המידע לגרום נזק בפועל לפרט. סעיף זה דן בסיכון לנזק ממשי ( real risk ( ) כתוצאה ישירה מהמידע ולא בסיכון לנזק נתפסperceived risk .), שאינו ניתן לכימות כדי להימנע מפירוט של תרחישי נזק ספציפיים הניקוד יינתן על פי פוטנציאל הנזק, בהתאם .לתבחינים הבאים, הזהים במשקלם: נזק עקיף ונזק ישיר פוטנציאל הפגיעה בפרטיות של תהליך התשאול הוא נמוך מאחר ובעת החשדה מועבר מידע אפסי על הזהות. לפיכך, בסעיף זה תקבל חלופת התשאול את קטגוריה המינימלית, "נמוך ", ובהתאם לכך הציון הוא100 . מקדם הזמן הוערך ב- 1 למרות שיתכן שבמשך הזמן פוטנציאל הנזק יעלה ככל שהרשות תידרש להוסיף שאלות .ממאגרים אחרים מובהקות ישירה - סעיף זה בוחן פגיעה בפרטיות על ידי הצבעה של זהות יחידה ברמת מובהקות .גדולה המידע המחשף בתהליך התשאול הוא מידע שאינו מובהק. לפיכך, הציון בסעיף זה הוא 100 . מקדם ציר הזמן הוערך ב- 1 , אין .צפי לשינוי במהלך השנים מ ספר ההתאמות - תהליך התשאול אינו חושף מידע אודות זהותו של המתחזה. לפיכך הציון ,בסעיף זה יהיה הגבוה ביותר100 . מקדם ציר הזמן הוערך ב- 1 , אין .צפי לשינוי במהלך השנים קישור לזהות - המידע שנחשף בתהליך התשאול קשור לזהות מסוימת אולם הקשר הוא חלש משום שמאפיין גם רבים אחרים (אינו חד- " חד ערכי). לפיכך הקטגוריה בסעיף זה היא לא קיים " והציון הוא100 . מקדם ציר הזמן הוערך ב- 1 , אין .צפי לשינוי במהלך השנים צו רך בשיתוף פעולה - מאחר שהמידע בתהליך התשאול ניטל על ידי תשאול של המבקש ובשיתוף פעולה שלו, הפגיעה בפרטיות נחשבת למינימלית. הציון בסעיף זה יהיה100 . מקדם ציר הזמן הוערך ב- 1 ,אין .צפי לשינוי במהלך השנים עמוד59 מתוך144 - בלמ"ס- משרד הפנים תאימות הדדית - הסיכון לפרטיות גובר כאשר המידע הנשמר יכול לשמש לצורך חיפוש בבסיסי נתונים אחרים, לא בהכרח ביומטריים, או לצורך טיוב בסיסי נתונים אחרים. מאחר והנתונים הקיימים במאגר המידע של רשות האוכלוסין וההגירה או נאספים במהלך תהליך התשאול יכולים לשמש לחיפוש בבסיסי נתונים אחרים או לצורך טיוב. לפיכך, הציון בסעיף ז ה יהיה הנמוך ביותר– 0 . מקדם ציר הזמן הוערך ב- 1 , אין צפי לשינוי במהלך השנים.חלופת התשאול . 5.3.1.1.13 . עלויות תקציביות התבחין מתייחס ל ,עלות התקציבית של תהליך התשאול בהיבטי מערכות המידע וכוח האדם .הנדרש לטיפול שוטף. מודל הדירוג משווה בין החלופות בשיטת המכרז :הסעיפים הנבדקים הם .עלות החומרה ורשיונות התוכנה ועלות כח האדם הנדרש לתחזוקה של המערכת תהליך התשאול אינו דורש חומרה ורשיונות מעבר לקיים ולכן הוערך בהתאם לעלויות קיימות של- 0.4 ו- 1.2 מיליון ש"ח בהתאמה. מאחר שההוצאות נמוכות ביותר, הציון בסעיף זה הוא100 . מקד ם ציר הזמן הוערך ב- 1 , אין צפי לשינוי במהלך השנים. הציון המשוקלל הוא2.80, זהו הציון המרבי מבין החלופות שנבחנו. 5.3.1.1.14 . מתן מענה לדרישות אבטחת מידע התבחין מתייחס ל מצב של אבטחת המידע בתהליך התשאול מבחינת היכולת לתקוף את המערכת והיכולת לקיים אבטחת מידע ברמת "סודי ביותר". הנחת היסוד היא שהנזק שייגרם כתוצאה מאירוע אבטחת מידע הוא בהתאם לאיום הייחוס שהוגדר למאגר הביומטרי . הניקוד המשוקלל בסעיף אבטחת המידע הוא6.12 :. הציון כולל את ההבטים הבאים משך הזמן לתקיפה - הערכת הזמן הנדרשת לתקיפה- שעות, ימים, שבועות, חודשים או ש ,נים כאשר פרק זמן ארוך יותר מצביע על רמת אבטחת מידע גבוהה יותר. פרק הזמן המוערך לתקיפת מערכת המידע הוגדר בשבועות ולכן הציון לסעיף זה הוא20 . מקדם ציר הזמן הוערך ב- 1 , אין צפי .לשינוי במהלך השנים רמת מומחיות נדרשת - רמת המומחיות הנדרשת לתקיפה של מערכת המידע הוגדר ל"מומחה יחיד". לפיכך הציון הוא60 . מקדם ציר הזמן הוערך ב- 1 , אין .צפי לשינוי במהלך השנים עמוד60 מתוך144 - בלמ"ס- משרד הפנים היכרות עם היעד - לצורך תקיפה של מערכת המידע של מרשם האוכלוסין נדרש איסוף מידע מודיעיני ממושך. לפיכך, הציון בסעיף זה יהיה60 . מקדם ציר הזמן הוערך ב- 1 , אין ציפייה ל שינוי .במהלך השנים ציוד נדרש - .מחיר הציוד הנדרש לתקיפה של מערכת מרשם האוכלוסין עומד על כמה אלפי דולרים לפיכך הציון בסעיף זה יהיה נמוך יחסים ועמוד על20 . מקדם ציר הזמן הוערך ב- 1 , אין צפי לשינוי .במהלך השנים סיכון לתוקף - הסיכון שעומד לתוקף של המערכת הוא גי לוי בלבד. לפיכך הציון בסעיף זה נמוך ועומד על20 . מקדם ציר הזמן הוערך ב- 1 , אין .צפי לשינוי במהלך השנים רמת הגנה - בתהליך התשאול לא ניתן לקיים רמת אבטחה של "סודי ביותר" מאחר והתהליך הוא חלק ממערכת מידע שאיננה מסווגת. לכן ערכו של הציון בסעיף זה הוא0 . מקדם צי ר הזמן הוערך ב- 1 .אין .צפי לשינוי במהלך השנים נגישות ליעד - מערכת מרשם האוכלוסין אינה ניתנת לתקיפה באמצעות האינטרנט אלא לצורך תקיפה נדרש שימוש בתשתית פנימית. לפיכך הציון שניתן לסעיף זה הוא40 . מקדם ציר הזמן הוערך ב- 1 , אין .צפי לשינוי במהלך השנים 1.1.1.1 . תצורה שניה - תהליך תשאול ברמה של% 91 מניעת הרכשה כפולה רשות האוכלוסין בדקה באמצעות המודל ההסתברותי של הלמ"ס את היכולת לחזק את תהליך התשאול כך שיעמוד בדרישת הצו למניעה של95% .מנסיונות ההרכשה הכפולה הלמ"ס הציע3 :תצורות 1 . מענה נכון על13 שאלות מתוך14 . 2 . מענה נכון על9 שאלות מתוך9 . 3 . .הגדרה של חובת מענה למספר מסוים של שאלות קשות עמוד61 מתוך144 - בלמ"ס- משרד הפנים רשות האוכלוסין וההגירה בדקה את התצורה הראשונה בלבד , הסבר לכך מופיע בסעיף‎5.1.2 לעיל. התשאול במ תכונת ה מותאמת למדדי הצו קיבל ציון משוקלל סופי של43.4 . 5.3.1.2.1 . יכולת איתור הרכשה כפולה הציון בסעיף זה עולה מאחר שחלופת התשאול הותאמה לעמידה ביעד של95% . הציון בסעיף זה יהיה95 . מקדם ציר הזמן הוערך ב- 0.8 כיוון שמאגר השאלות אינו חסין מפני פרסום ולכן צפוי שלאורך זמן התהליך יאבד מיכולתו למנוע התחזות . ה ציון ה משוקלל הוא11.40 . 5.3.1.2.2 . יכולת איתור הזהות הכפולה לתשאול אין יכולת להצביע על זהות ולכן הציון המוחלט והציון המשוקלל הם0 . 5.3.1.2.3 . דיוק המערכת הגדלת מספר השאלות ל- 14 והגדרת סף מעבר של מענה נכון על13 מהן תעלה את מספר המבקשים התמימים שלא יעברו את "קו ראשון" בתהליך התשאול. על פי הערכת הלמ"ס בתהליך תשאול בתצורה זו ההסתברות של מבקש תמים לעבור בהצלחה את התהליך בקו ראשון עומדת על0.2848, כלומר, כ- 71% מ המבקשים התמימים ידרשו לעבור לקו שני לבדיקה או לתשאול נוסף. מספר התראות השווא חושב גם באמצעות המודל ההסתברותי ועומד על1990 מקרים של דחייה מוטעית עבור מנה של10,000 ( נשאליםfalse non-matches). מספר ה- false matches (מתחזים שיצליחו) עומד על264 .מקדם ציר הזמן הוערך ב- 1 מאחר ולדעתה של הרשות ,לא צפוי שינוי במספר התראות השווא. 5.3.1.2.4 . מורכבות תפעולית ,מורכבות היישום היא נמוכה כי היישום כבר קיים ואין צורך לפתחו. מורכבות ההטמעה היא בינונית על פי הניסיון המצטבר בהטמעת התהליך. מורכבות ההטמעה צפויה לעלות בצורה מתונה מאד עם הזמן ולכן נקבע כאן מקדם שערכו0.9 . כוח האדם הנדרש נקבע על פי אותו מודל קיים, המתרגם ז מן מול פקיד לשנות אדם והתוצאה היא שהעבודה השוטפת דורשת יותר מ- 20 שנות אדם בכל שנה. הציון המשוקלל הוא2.13 . עמוד62 מתוך144 - בלמ"ס- משרד הפנים 5.3.1.2.5 . מתן מענה לרשות האוכלוסין התשאול אינו מאפשר לטפל באירוע של החשדה, לכן הציון המוחלט והציון המשוקלל הם 0 . הטיפול באירועי החשדה נעשה במטה הרשות על-ידי מ .ספר מועט של עובדים לפיכך הקטגוריה "היא "מעט כח אדם מרכזי, הציון המוחלט במקרה כזה הוא 70 ו הציון המשוקלל הוא1.96 . האישור להנפקת תיעוד כאשר אין החשדה הוא מידי ולכן הציון המוחלט הוא100 והציון המשוקלל הוא0.70 . הציון המשוקלל הכולל של התבחין הוא2.66 . 5.3.1.2.6 . מתן מע נה למשטרת ישראל אין מענה לצורכי המשטרה ולכן הציון המוחלט והציון המשוקלל הם0 . 5.3.1.2.7 . רמת השירות לתושב מבקש התיעוד .רמת השירות לתושב היא מיטבית משום שאישור להנפקת תיעוד, כאשר אין החשדה, הוא מידי לפיכך הציון המוחלט הוא100 והציון המשוקלל הוא6 . 5.3.1.2.8 . יכולת הגנה על הפרט יות בחלופת התשאול אין שימוש במידע ביומטרי ולכן בתת סעיף זה הציון הוא100 והציון המשוקלל הוא2.55 .. אין שינוי לאורך זמן בסעיף זה כמות המידע הנדרש למימוש כיום היא שני פריטי מידע ולכן הציון הוא50 . במקרה זה קיים מקדם לציר הזמן וערכו נקבע ל- 1 . אין צפי לשינוי לאורך ציר הזמן. הציון המשוקלל הוא1.28 . לא מועבר מידע כלשהו בעת החשדה ולכן הציון המוחלט הוא100 והציון המשוקלל הוא2.55 . פוטנציאל הנזק של המידע הנדרש למימוש התשאול הוא נמוך כיום אולם צפוי לעלות כאשר יהיה צורך לחבר מאגרי מידע נוספים. מספר השאלות הגדול יותר מחייב יותר מאגרים ודבר זה מבוטא על ידי מקדם שערכו1 . כתוצאה מכך הציון המוחלט הוא100 והציון המשוקלל הוא2.55 . המידע הנדרש למימוש התשאול הוא מידע שאיננו מובהק ולכן הציון המוחלט הוא100 והציון המשוקלל הוא0.85 . מספר ההתאמות הוא0 כי לא ניתן לשייך זהות למיד ע ולכן הציון הוא100 והציון המשוקלל הוא0.85 . עמוד63 מתוך144 - בלמ"ס- משרד הפנים הקישור לזהות כאן הוא קישור חלש כי חיתוך של כמות רבה של פריטי מידע יכול להצביע על קבוצת זהויות קטנה15 . הציון הוא70 והציון המשוקלל הוא1.79 . נדרש שיתוף פעולה לצורך נטילת המידע (תשאול בנוכחות התושב) ולכן הציון המוחלט הוא100 והציון המשוקלל הוא0.85 . המידע הנדרש למימוש התשאול יכול לשמש לטיוב או להצלבות מול מאגרים קיימים אחרים ולכן הציון המוחלט והציון המשוקלל הם0 . הציון המשוקלל הכולל בתבחין יכולת הגנה על הפרטיות הוא12.5 , זהו הציון השני בערכו מבין כל החלופות שנב .חנו 5.3.1.2.9 . עלויות תקציביות העלות התקציבית של חלופת התשאול המותאמת למדדי הצו כוללת עלות פיתוח של ממשק למאגר אחד נוסף ועלות כוח האדם הנדרש, שתגדל משמעותית בשל תוספת בזמן ביצוע התשאול (שאלון בן9 שאלות). הציון המשוקלל הוא1.87 וזהו הציון השני בערכו מבין החלופות שנ.בחנו 5.3.1.2.10 . מתן מענה לדרישות אבטחת מידע הזמן הנדרש לגורם עויין למימוש תקיפה הוערך ב- "שבועות". לצורך התקיפה נדרש מומחה ופעילות ממשוכת של איסוף מודיעיני. עלות הציוד למימוש התקיפה היא "אלפי דולרים". הסיכון לתוקף הוא מזערי ונקבע כ-"גילוי בלבד", זאת משום העובדה שניתן לממש תקיפה ללא נוכחות פיזית של התוקף באתר המותקף. בהתאם לכך היכולת להעניש את התוקף קטנה מאד. תהליך התשאול הוא חלק ממערכת מידע שאיננה מסווגת ולכן לא ניתן לקיים אבטחת מידע ברמת "סודי .ביותר". תקיפת המערכת יכולה להתבצע דרך תשתית פרטית הניקוד המשוקלל בסעיף א בטחת המידע הוא6.12 . 15 :ראה לדוגמה מאמר בנושא זה בשם “Identifying Participants in the Personal Genome Project by Name”, L. Sweeney, A. Abu & J. Winn, http://dataprivacylab.org/projects/pgp/1021-1.pdf עמוד64 מתוך144 - בלמ"ס- משרד הפנים 5.3.2 . מתן ציונים ל חלופות ה ביומטריות "בנושא "המענה לרשות האוכלוסין וההגירה מתן הציונים לכל חלופה בנושא ההתאמה לרשות האוכלוסין נקבע על פי סעיף2.5 במסמך אופן מתן הציונים לחלופות שבנספח'א. המענה לצרכי רשות האוכלוסין וההגירה מורכב מהיכולת לטיפול באירועי החשדה, המשאבים הנדרשים למתן המענה וזמן הטיפול בין מועד ההרכשה ועד לקבלת אישור הנפקה לתיעוד המבוקש, כאשר יש אירוע של החשדה. הניקוד מתבסס על מספר הזהויות המועברות בכל אחת מהחלופות וכן על הזמן והמשאבים הנדרשים על מנת לטפל בהתראות אלה ברשות האוכ.לוסין וההגירה יכולת טיפול בהחשדה - יכולת הטיפול של רשות האוכלוסין וההגירה באירועי החשדה, תלויה בעיקר בכמות .הזהויות עליהן מצביעה החלופה משאבים נדרשים - סעיף זה מתייחס למשאבים הנדרשים ברשות האוכלוסין וההגירה לטיפול באירוע של .החשדה ובפרט כוח האדם הייעודי הנדרש לטיפול בלשכות ובמטה זמן עד לאישור הנפקה - סעיף זה בוחן את הזמן הנדרש לטיפול באימות הזהות בין מועד ההרכשה ועד לקבלת אישור הנפקה לתיעוד המבוקש. ככל שהזמן עד לאישור ארוך יותר הציון יהיה נמוך יותר. :הסעיפים הבאים מציגים הציונים שניתנו לתבחין בכל חלופה 1.1.1.1 . חלופת שתי טביעות אצבע הציון הכולל ל תבחין "מענה לרשות האוכלוסין" הוא6.02 , ל:פי הפירוט הבא 5.3.2.1.1 . יכולת טיפול בהחשדה מספר הזהויות שמועבר בחלופה זו על יד הרשות ל ניהול המאגר .הביומטרי עומד על שתי זהויות לפיכך, הציון המוחלט בסעיף זה הוא100. מקדם ציר הזמן הוערך ב- 1 היות ש לא צפוי שינוי .במהלך השנים הציון המשוקלל הוא3.5 . עמוד65 מתוך144 - בלמ"ס- משרד הפנים 5.3.2.1.2 . משאבים נדרשים ( מאחר וחלופה זו מציגה מספר זהויות קטן מאוד בעת החשדה2), לא נדרש כח אדם ייעוד י בלשכה לטיפול בהחשדה. נדרשים עובדים מעטים במטה ולפיכך הקטגוריה היא "מעט כח אדם "מרכזי . במקרה זה הציון המוחלט הוא70 . השינוי הצפוי לאורך זמן הוא זניח ונובע רק ממקרים בהם לא ניתן ליטול טביעות אצבע, לפיכך המקדם הוא1 .ואינו משפיע על הציון הציון המשוקלל הוא1.96 5.3.2.1.3 . זמן עד לאישור הנפקה האישור למתן ההנפקה ניתן תוך שלושה ימים או פחות. לפיכך, הציון בסעיף זה הוא80 . מקדם ציר הזמן הוערך ב- 1 , אין .צפי לשינוי במהלך השנים הציון המשוקלל הוא0.56 1.1.1.1 . חלופת טביעת אצבע אחת הציון הכולל ל תבחין "מענה לרשות האוכלוסין" הוא4.20 , ל פי:הפירוט הבא 5.3.2.2.1 . יכולת טיפול בהחשדה מספר הזהויות שמועבר בחלופה זו המועבר על יד הרשות לניהול המאגר ה ביומטרי עומד כיום על שתי זהויות . לפיכך, הציון בסעיף זה הוא100. מקדם ציר הזמן הוערך ב- 0.8 תחת ההנחה ש בסיס הנתונים יגדל בעתיד, כלומר תהיה עליה משמעותית במספר הזהויות שתועברנה, אך לא עד כדי סדר גודל של הרעה בביצועים. הציון המשוקלל הוא2.8 . 5.3.2.2.2 . משאבים נדרשים בניגוד לחלופות בהן ניתן לבצע סינון של הזהויות המועברות ברשות לניהול המאגר הביומטרי, כאן ,נדרשת רשות האוכלוסין לבצע את הסינון היות ש המידע הדרוש נמצא רק ברשותה. כת וצאה מכך "נדרשים עובדים מעטים בלשכות ולפיכך הקטגוריה היא "מעט כח אדם בלשכות. הציון המוחלט במקרה זה הוא40 , כש גם כאן צפוי שינוי ניכר לאורך זמן אך פחות מסדר גודל. לכן נקבע מקדם של0.8 . הציון המשוקלל הוא0.90 . עמוד66 מתוך144 - בלמ"ס- משרד הפנים 5.3.2.2.3 . זמן עד לאישור הנפקה האישור למתן ההנפקה ניתן תוך שלושה ימים או פחות. לפיכך, הציון בסעיף זה הוא80 . ההרעה הצפויה לאורך זמן היא קטנה ולכן נקבע מקדם של0.90 . הציון המשוקלל הוא0.50 . 1.1.1.1 . חלופת תמונת פנים הציון הכולל ל תבחין "מענה לרשות האוכלוסין" הוא4.50, ל:פי הפירוט הבא 5.3.2.3.1 . יכולת טיפול בהחשדה תמונת הפנים היא נתון פחות מובהק, כתוצאה מכך כל תמונת פנים מתאימה בממוצע ל- 1.75 זהויות. מספר הזהויות שמועבר בחלופה זו על ידי הרשות לניהול המאגר הביומטרי הוא1 + 1.75 כלומר הזהות של מי שניסו להתחזות אליו (הידועה ממילא) וזהות המתחזה (בממוצע1.75 זהויות בכל אירוע החשדה). לפיכך, ה ציון בסעיף זה הוא72.73. מקדם ציר הזמן הוערך ב- 0.9 והוא .מבטא הרעה קטנה בביצועים נציין כי בפועל צפויה הרעה גדולה יותר אשר אולם היא מגולמת בחלקה בנתון של1.75 זהויות, זאת משום שנתון זה מבוסס על צהרת היצרן של מנוע ההשוואה ולא על סמך הביצועים בפוע ל, שהם טובים ( בהרבה מהצהרת היצרן הסיבה לביצועים המשופרים היא סמיכות הזמנים בין מופעים חוזרים של אותו אדם, היוצרת הטיה לטובה) . הציון המשוקלל הוא 2.29 . 5.3.2.3.2 . משאבים נדרשים לא נדרש כח אדם ייעוד י בלשכה לטיפול בהחשדה. נדרשים עובדים מעטים במטה ולפיכך הקטגוריה היא "מעט כח "אדם מרכזי כך ש הציון המוחלט הוא70. מקדם ציר הזמן הוערך ב- 0.9 מאותן הסיבות שפורטו בסעיף‎5.3.2.3.1 לעיל. הציון המשוקלל הוא1.76 . 5.3.2.3.3 . זמן עד לאישור הנ פקה האישור למתן ההנפקה ניתן תוך ארבעה ימי עבודה. לפיכך, הציון בסעיף זה הוא70 . מקדם ציר הזמן הוערך ב- 0.9 מאותן סיבות שפורטו בסעיף‎5.3.2.3.1 לעיל. הציון המשוקלל הוא0.44 . עמוד67 מתוך144 - בלמ"ס- משרד הפנים 1.1.1.1 . חלופת תמונת פנים וטביעת אצבע אחת הציון הכולל ל תבחין "מענה לרשות האוכלוסין" הוא6.02 , :על פי הפירוט הבא 5.3.2.4.1 . יכולת טיפול בהחשדה מספר הזהויות שמועבר בחלופה זו על יד י ה רשות לניהול המאגר הביומטרי עומד על על שתי זהויות. לפיכך, הציון המוחלט בסעיף זה הוא100. מקדם ציר הזמן הוערך ב- 1 משום ש לא צפוי .שינוי במהלך השנים הציון המשוקלל הוא3.5 5.3.2.4.2 . משאבים נדרשים ( מאחר וחלופה זו מציגה מספר זהויות קטן מאוד בעת החשדה2), לא נדרש כח אדם ייעוד י בלשכה לטיפול בהחשדה. נדרשים עובדים מעטים במטה ולפיכך הקטגוריה היא "מעט כח אדם "מרכזי. הציון המוחלט הוא70 . השינוי הצפוי לאורך זמן הוא זניח ונובע רק מאותם מקרים בהם ,לא ניתן ליטול טביעות אצבע לכן המקדם הוא1 . הציון המשוקלל הוא1.96 5.3.2.4.3 . זמן עד לאישו ר הנפקה האישור למתן ההנפקה ניתן תוך3 ימים או פחות. לפיכך, הציון המוחלט בסעיף זה הוא80 והציון המשוקלל הו א0.56. מקדם ציר הזמן הוערך ב- 1 משום ש.לא צפוי שינוי במהלך השנים 1.1.1.1 . חלופת תמונת פנים ו- 1 טביעות אצבע .חלופה זו מתייחסת לתצורת המאגר המלא הציון הכולל ל תבחי ן "מענה לרשות האוכלוסין" הוא 6.02 , על פי הפירוט הבא: 5.3.2.5.1 . יכולת טיפול בהחשדה מספר הזהויות שמועבר בחלופה זו המועבר על יד הרשות לניהול המאגר הביומטרי עומד על שתי זהויות. לפיכך, הציון המוחלט בסעיף זה הוא100. מקדם ציר הזמן הוערך ב- 1 משום ש לא צפוי שינוי במהלך.השנים הציון המשוקלל הו א3.5 . עמוד68 מתוך144 - בלמ"ס- משרד הפנים 5.3.2.5.2 . משאבים נדרשים ( מאחר וחלופה זו מציגה מספר זהויות קטן מאוד בעת החשדה2), לא נדרש כח אדם ייעוד י בלשכה לטיפול בהחשדה. נדרשים עובדים מעטים במטה ולפיכך הקטגוריה היא "מעט כח אדם מרכזי" והציון המוחלט הוא70.. השינוי הצפוי לאורך זמן ה וא זניח ונובע רק מאותם מיקרים בהם ,לא ניתן ליטול טביעות אצבע ל כן המקדם הוא1 . הציון המשוקלל הוא1.96 5.3.2.5.3 . זמן עד לאישור הנפקה האישור למתן ההנפקה ניתן תוך3 ימים או פחות. לפיכך, הציון המוחלט בסעיף זה הוא80 . מקדם ציר הזמן הוערך ב- 1 משום ש לא צפוי שינוי במהלך השני.ם הציון המשוקלל הו א0.56 1.1.1.5 . חלופת מאגר בשיטת ה הקבצים חלופה מבוססת זו על הצעתו של פרופ' עדי שמיר ממכון ויצמן למדע . בחלופה זו נשמרים תמונת פנים וטביעות של שתי אצבעות. ה( מאגר מחולק להקבציםclusters ), כדי ליצור קישור חלש בין נתון .ביומטרי לזהות בפועל הנתונים הנשמרים בכל הקבץ שייכים לכאלף זהויות16 אך אין מידע לאיזו זהות שייך נתון ביומטרי. הציון ל תבחין "מענה לרשות האוכלוסין" הוא1.38 , ל פי הפירוט :הבא 5.3.2.6.1 . יכולת טיפול בהחשדה מספר הזהויות שמועבר בחלופה זו המועבר על יד הרשות לניהול המאגר הביומטרי עומד על 50 , מתו ך הנחה שניתן לבצע סינון של הזהויות המועברות על פי נתונים דמוגרפיים או תמונות מופחתות. לפיכך, הציון המוחלט הוא41.33. מקדם ציר הזמן הוערך ב- 1 , כלומר ללא שינוי מהותי לאורך זמן. הציון המשוקלל הוא0.05 . 5.3.2.6.2 . משאבים נדרשים שיטה זו תדרוש כח אדם רב בלשכות לבדיקה של מ נות הזהויות שתועברנה היות ש מרבית הסינון יכול להתבצע רק ברשות על בסיס מידע שנמצא רק בידיה ולא בידי הרשות הביומטרית. לפיכך 16 .המספר בפועל יכול להשתנות כדי ליצור איזון בין התרומה לפרטיות והיכולת לתפעל מאגר בשיטה זו עמוד69 מתוך144 - בלמ"ס- משרד הפנים " הקטגוריה היא מעט כח אדם בלשכות" והציון הוא40 . במקרה זה אין משמעות למקדם וערכו נותר על1 . הציון המשוקלל הוא1.12 . 5.3.2.6.3 . זמן עד לאישור הנפקה האישור למתן ההנפקה מוערך ב חמי שה ימי עבודה ובהתאם לכך ציון בסעיף זה הוא0 3 . גם במקרה זה אין משמעות למקדם וערכו נותר על1 . הציון המשוקלל הוא0.21 . 1.1.1.5 . חלופת תבניות ( תבניות ביומטריותtemplates ) הינן התמרה של הנתון הביומטרי הגולמי (התמונה) לצורת ייצוג מרודדת, שעד יין מאפשרת השוואה. לדוגמה, התמונה של טביעות האצבע עוברת ניתוח לצורך זיהוי נקודות מיוחדות (נקודותminutiae17 ) ואז נשמרים רק נתוני הקואורדינטות של נקודות אלו על ( סריג אחידgrid ). מכיוון שמידע רב "הולך לאיבוד" בתהליך ההתמרה והרידוד ההתייחסות המקובלת לתבניות הי .א כטכנולוגיה שתומכת יותר בפרטיות לעומת תמונות מאידך , שימוש בתבניות, שאינן מאפשרות בחינה של תוצאות ההשוואה על ידי מומחה אנושי, יכול להביא לכך שכמות גדולה של תושבים תוטרד בעת אירוע של החשדה, תוך הפרת פרטיותם18 . יש לציין שבפועל ההשוואה הביומטרית נעשית תמיד ב אמצעות התבניות, אולם התמונות הגולמיות עדיין נדרשות, הן לצורך ההשוואה האנושית והן כדי להימנע מתלות שאיננה הפיכה בספק טכנולוגיה יחיד. כאשר משתמשים בתבניות לצורך השוואה ניתן לכאורה להשתמש בתבניות ( תואמות מתוקננותinteroperable templates), שהן מבנה נתונים שמוג דר בתקינה כדוגמת ANSI/INCITS 378 אוISO/IEC 19794-2 . באופן מעשי, עבור מרבית היצרנים, ניתן לקבל ביצועים טובים בהרבה מבחינת הדיוק כאשר משתמשים במבנה הנתונים הקנייני של כל יצרן ולא בתבניות המתוקננות. כתוצאה מכך יש יתרון מובהק לשימוש בתבניות הקנייניות לעומת הש ימוש בתבניות המתוקננות. יתרה מ כך, התבניות הקנייניות נותנות אמנם מענה לבעיית התלות בספק אך לא .נותנות מענה לצורך של שימור יכולת הבחינה האנושית הציון הכולל ל תבחין "מענה לרשות האוכלוסין" הוא0.92 , ל:פי הפירוט הבא 17 ראהhttp://en.wikipedia.org/wiki/Fingerprint_recognition#Minutia_features 18 .ראו הסבר בפרוטוקול ועדת המדע של הכנסת לגבי הצורך בשמירת תמונות עמוד70 מתוך144 - בלמ"ס- משרד הפנים 5.3.2.7.1 . יכולת טיפול בהחשדה מספר הזהויות שמועבר בחלופה זו המועבר על יד הרשות הביומטרית עומד על300 זהויות בכל אירוע. לפיכך, הציון המוחלט הוא0.67. מקדם ציר הזמן הוערך ב- 1 משום ש לא צפוי שינוי במהלך .השנים והביצועים זהים למעשה לביצועי המאגר המלא המשוקלל הוא0.67 . 5.3.2.7.2 . משאבים נדרשים לכאורה ח( לופה זו מציגה מספר זהויות קטן מאוד בעת החשדה2 ,) אולם מלאכת הסינון של הזהויות המועברות תוטל על רשות האוכלוסין בלבד כי בידי הרשות הביומטרית אין מידע דמוגרפי .או תמונות מופחתות המאפשרות סינון לפיכך הקטגוריה היא "מעט כח אדם בלשכות" והציון במקרה כזה הוא40 . השינוי הצפוי לאורך זמן הוא משמעותי ונובע מהצטברות של רשומות חלקיות וחסרות ומגידול טבעי של בסיס הנתונים שלא ניתן לטייבו על ידי סינון ידני ברשות הביומטרית. המקדם שנקבע הוא0.8 , המבטא שינוי ניכר אולם לא עד כדי סדר גודל. הציון המשוקלל הוא0.90 . 5.3.2.7.3 . זמן עד לאישור הנפקה האישור למתן ההנפקה ניתן תוך ש ישה ימים או יותר . לפיכך, הציון בסעיף זה הוא0 . מקדם ציר הזמן הוערך ב- 1 משום ש לא צפוי שינוי במהלך השנים. הציון המשוקלל הוא0 . עמוד71 מתוך144 - בלמ"ס- משרד הפנים 5.4 . תוצאות הבדיקה של כלל החלופות הטבלה הבאה מציגה את ריכוז תוצאות בדיקת החלופות שבוצעה ברשות לניהול המאגר ביומטרי וברשות :האוכלוסין ציון סופי אבטחת מידע עלות תקציבית פרטיות רמת שירות לתושב מענה למשטרה מענה לרשות האוכלוסין מורכבות תפעולית דיוק המערכת יכולת איתור הזהות הכפולה יכולת איתור הרכשה כפולה החלופה 76.25 15.56 1.21 7.82 4.80 4.25 6.02 0.50 16.00 8.40 11.70 שתי טביעות אצבע 55.99 15.56 1.21 7.82 3.84 3.55 4.20 0.22 11.20 8.40 0.00 טביעת אצבע אחת 44.38 15.56 1.21 7.65 3.36 1.80 4.50 0.60 0.00 9.71 0.00 תמונת פנים 77.94 15.56 1.21 5.36 4.80 3.90 6.02 1.50 16.00 12.00 11.60 תמונת פנים וטביעת אצבע אחת 80.16 15.56 1.21 5.36 4.80 5.00 6.02 2.50 16.00 12.00 11.72 תמונת פנים ו שתי טביעות אצבע 33.86 6.12 2.80 14.03 6.00 0.00 2.66 2.25 0.00 0.00 0.00 תשאול נוכחי 43.43 6.12 1.87 13.26 6.00 0.00 2.66 2.13 0.00 0.00 11.40 תשאול ברמה של 95% 51.57 15.56 1.01 7.14 1.80 1.35 1.38 0.00 8.00 3.62 11.72 הקבצים 65.78 15.56 1.21 6.89 0.00 3.10 0.92 1.60 12.80 12.00 11.71 תבניות תוצאות הבדיקה מראות שהחלופה שקיבלה את הציון המרבי היא חלופת המאגר המלא. חלופת .התשאול בתצורה הנוכחית קיבלה את הציון הנמוך ביותר הציונים בטבלה מראים שבאופן מובהק חלופות הכוללות יותר מידע ביומטרי ,נותנות מענה טוב יותר לאתור .הרכשה כפולה והזדהות כפולה חלופות התשאול, ללא קשר לתצורה, אינן נותנות לכך .מענה להלן דירוג בסדר יורד של ה חלופות שנותנות מענ ה וגם מספקות יכולת איתור הרכשה כפולה כנדרש בצו: א. מאגר מלא. ב. מאגר פנים וטביעת אצבע בודדת. ג. מאגר של שתי טביעות אצבע. עמוד72 מתוך144 - בלמ"ס- משרד הפנים מנקודת ה מבט של ב רשות המענה שנותנות שלושת החלופות .מקבל ציון זהה וכך גם רמת השירות לתושב ראוי לציין ,שהתבחינים שנקבעו בצו בפרט לאחר שהוועדה המייעצת הגדירה את משקלם, נותנים תמונה חלקית בלבד לצורך בחירת החלופה המיטבית. לדוגמה, המענה שנותנת חלופה לכלל האוכלוסיה לא שימש .כתבחין וברור ששימוש בטביעת אצבע בודדת יכול להוביל לשימוש לרעה על ידי פציעה מכוונת או מדומה מסיבה זו בעת קבלת ה החלטה לגבי החלופה העדיפה יש להביא בחשבון שיקולים נוספים המתבססים על ניתוח איומים וניתוח יכולת של מתחזה לעקוף את המערכת בדרכים לא ישירות (ראו פירוט בפרק "סיכום )"הבחינה של נחיצות המאגר . בחינת החלופות מראה שהחלופה הטובה ביותר היא החלופה הכוללת תמונת פנים ו .שתי טביעות אצבע חלופה זו תיתן מענה טוב יותר לזיהוי, אימות זהות ומניעת הרכשה כפולה מכל שאר החלופות ותיתן את .המענה לאורך זמן פירוט נוסף של בדיקת החלופות ניתן לראות במסמך המסכם של לתקופת המבחן של הרשות לניהול המאגר הביומטר.י 5.5 . בחינת השילוב של חלופת התשאול עם החלופות הביומטריות סעיף8 א.(ב) בצו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תקופת מבחן), תשע"א- 2011 דרש בחינה של זיהוי לפי הליך תשאול יחד עם כל אופני הזיהוי (החלופות) שנסקרו .לעיל רשות האוכלוסין וההגירה התיעצה עם הלש כה המרכזית לסטטיסטיקה בדבר ביצוע הבדיקה והגיעה למסקנה שניתן לתת ציון לתבחינים של יכולת איתור הרכשה כפולה ומספר התראות השווא באמצעות חישוב הסתברותי של ההסתברות לזהות הרכשה כפולה בתהליך המשלב תשאול ו כל אחת מ.החלופות הביומטריות השילוב של כל אחת מהחלופות הביומ טריות עם חלופת התשאול ברמה של95% משפיע על התבחינים :הבאים עמוד73 מתוך144 - בלמ"ס- משרד הפנים 5.5.1 . יכולת איתור הרכשה כפולה ה שילוב של חלופות הכוללות מידע ביומטרי עם תהליך התשאול צפוי לשפר את יכולת איתור ההרכשה הכפולה עקב השימוש בהיתוך מסוגAND כלומר על המתחזה ל עבור בהצלחה שני מבחנים בלתי תלויים ולכן .סיכוייו להצליח קטנים יותר ההסתברות לאיתור הרכשה כפולה של חלופה משולבת היא מכפלת ההסתברויות של שתי החלופות המרכיבות אותה ,על פי הנוסחה הבאה: P(COMBINED) = 1 - ((1 – P(BIO)) X (1 – P(ABI))) כאשר: P(COMBINED) =ההסתברות המשולבת P(BIO) =ההסתברות לאיתור כפיל במאגר P(ABI) =ההסתברות להיכשל בתשאול 5.5.2 . התראות שווא השילוב של חלופת תשאול ברמה של95% צפוי לפגוע בדיוק המערכת ולייצר יותר התראות שווא. מאחר ש כל אחת מהמערכות מייצרת התראות שווא. המספר הכולל של התראות שווא הוא סכום ההתראות השווא הצפוי מכל אחת מהמערכות. .חישוב ההסתברות להתראות שווא בוצע על פי המשלים של הנוסחה שהוצגה לעיל 5.5.3 . פרטיות במקרה של שילוב של תשאול עם החלופות הביומטריות ניקוד הפרטיות ירד עקב החיבור של יותר מאגרי .מידע עמוד74 מתוך144 - בלמ"ס- משרד הפנים 5.5.4 . עלות תקציבית עלות השילוב של תהליך התשאול עם החלופות הביומטריות היא סכום העלויות של שתי המערכות ולפיכך .העלות תעלה מה שיוריד את הניקוד בנושא זה 5.5.5 . המענה לרשות האוכלוסין המענה של השילוב בין החלופות לרשות האוכלוסין נקבע על פי ה ניקוד הנמוך מבין שה תיים. הציון הנמוך .ביותר מעיד על חוזקו של התהליך כולו 5.5.6 . המורכבות התפעולית שילוב החלופות מחייב תפ עול נפרד בכל אחת מהרשויות לפיכך הניקוד של שילוב החלופות מורכב מסיכום .של רמת המורכבות ברשות לניהול המאגר הביומטרי והן ברשות האוכלוסין וההגירה 5.5.7 . אבטחת המידע במקרה של שילוב בין חלופת התשאול לבין החלופות הביומטריות אבטחת המידע תיפגע, בהתאם לעיקרון המוסבר בסעיף 5.2.10 .לעיל עמוד75 מתוך144 - בלמ"ס- משרד הפנים 6 . סיכום ממצאים 6.1 . המלצות רשות האוכלוסין וההגירה לגבי תהליך התשאול בהתאם לדרישות ל צו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תקופת מבחן), תשע"א- 2011, רשות האוכלוסין וההגירה בדקה את תהליך התשאול כחלופה לאימות ז הות על ידי המאגר הביומטרי. הבדיקה בוצעה על פי המודל ההסתברותי שהוצע על ידי הלמ"ס, מתוקף תפקידו .כיועץ המדעי לרשות האוכלוסין וההגירה בתקופת הבחינה המודל ההסתברותי שהוצע על ידי הלמ"ס הציג הערכה של רמ ו ת ההסתברות ליכולת ההתחזות של מתחזה ברמות ידע שונות הנעות ב ין עבריין קטן לבין ארגון פשיעה . בנוסף שימש המודל גם להערכה של תהליך תשאול חזק יותר שיוכל לעמוד בדרישה לזיהוי של95% מהמקרים בהם בוצעו נסיונות להרכשה כפולה (התחזות) כפי שהוגדר בסעיף10 .(ד) לצו רשות האוכלוסין וההגירה גיבשה את עמדתה ביחס לחלופת התשאול ככלי ל אימות זהות על בסיס :המאפיינים הבאים 1 . היכולת של חלופת התשאול לזהות הרכשה כפולה 2 . היכולת לשמר מאגר שאלות גדול, מקיף ויחד עם זאת חשאי לאורך זמן 3 . ,המשאבים שידרשו לביצוע תהליך תשאול בכל מקרה בו תידרש החלפה של תעודה (פקיעת תוקף )'אבדן, בלאי וכו 4 . השירות לאזרח 5 . הפגיעה בפרטיות 6.1.1 . היכולת של חלופת התשאול לזהות הרכשה כפולה הלמ"ס ביצע חישוב של ההסתברות של מתחזים ברמות שונות של ידע ומקצועיו ת לעבור את תהליך )התשאול (הקיים בהצלחה. המאפיינים של רמות הידע והמקצועיות סופקו על ידי מטה לוט"ר במשרד ראש :הממשלה. על פי המאפיינים שסופקו התקבלו ההסתברויות הבאות עמוד76 מתוך144 - בלמ"ס- משרד הפנים #איום יחוס/רמת התחזות ההסתברות לעבור את התשאול הערות 1 .עבריין קטן 0.523 2 .אדם תמים 0.7934 לצורך השוואה 3 . )שב"ח (שוהה בלתי חוקי 0.85 4 . פשיעה ארגון / מזייפים /כנופיית /מחבל מרגל 0.92 שיעור ההסתברות למעבר של התשאול בהתאם לאיום הייחוס ניכר עם כן, שבבדיקה שביצע הלמ"ס התברר כי ההסתברות של עבריינים בעלי יכולת ארגון ואיסוף מידע לעבור את תהליך התשאול תהיה גבוהה אף משל אדם תמים. בנוסף, גם ההסתברות של עבריין קטן, ברמת ( הידע וההכנה הנמוכים ביותר, לעבור את תהליך התשאול גבוהה בהרבה מהרמה הנדרשת בצו5% .) תוצאה זו תואמת את הניסיון המעשי בשטח, כאשר בפועל לא התגלה ולו ניסיו ן התחזות אחד באמצעות תהליך התשאול . ,לעומת זאת קיים תיעוד של נסיונות התחזות שקרו במהלך תקופת המבחן, שלא אותרו באמצעות התשאול ,זאת ועוד, רשות האוכלוסין וההגירה מניחה כי תהליך התשאול הקיים מונע ב מידה מסוימת נסיונות של התחזות, אולם חוסר היכולת לגלות את זהותו האמיתית של המתחזה גורע מיכולתו של התשאול להוות גורם .מרתיע מפני נסיונות התחזות וגניבת זהות בדיקת הלמ"ס הראתה , כי ,במקרים של תשאול מורחב, המותאמים לדרישת הסף של הצו בד בבד עם שיפור ההסתברות למנ וע ממתחזים לעבור בהצלחה את הקו הראשון של התשאול, עולה ההסתברות שגם תמימים יכשלו במעבר של הקו הראשון של התשאול : הסתברות של72% בתצורה של14 שאלות עם אפשרות לטעות אחת ושל82% בתצורה של מענה נכון ל- 9 שאלות. משמעות הדבר שאחוז גבוה מקרב המבקשים התמימים ידחה בא ופן מוטעה על ידי תהליך התשאול . כתוצאה מכך רוב מוחלט של המבקשים יופנו לאימות זהות נוסף (תשאול בקו שני), ידרשו לספק מסמכים תומכים או לעבור תשאול .מעמיק יותר מול התיק האישי במרשם האוכלוסין הצוות המקצועי ברשות האוכלוסין וההגירה סבור כי תהליך תשאול, שבו ההסתברות לכישלו ן של מבקש .תמים כה גבוהה אינו ישים עמוד77 מתוך144 - בלמ"ס- משרד הפנים 6.1.2 . מאגר השאלות מימוש של תהליך תשאול כאמצעי לאימות זהות של מבקש תיעוד מחייב קיום של מאגר שאלות גדול ודינאמי. כבר כיום רשות האוכלוסין וההגירה מחזיקה מאגר של שאלות הגדול ביותר מפי10 ממספר השאלות שנשאלות. מאגר כ זה נדרש כדי להתאים את השאלות למבקש מסוים על פי המידע הקיים במרשם האוכלוסין על אותו אדם, כדי להקטין את האפשרות של מתחזה ללמוד את השאלות הקיימות במאגר ולהתכונן לתשאול וכדי לאפשר לרשות טווח שאלות גדול יותר לתשאול בקו ראשון ובמקרה הצורך לשאלות נוספות במסגרת הק.ו השני לקיום מאגר כזה נקודת תורפה עיקרית והיא ה צורך לרענן את המאגר בשאלות נוספות וממקורות מידע ,נוספים בגלל חוסר במידע מספק, ניסוח שאלות שיקשו על מתחזים וכן בשל חוסר היכולת לשמור על .החשאיות של מאגר השאלות לאורך זמן 6.1.3 . מידע מספק המידע הקיים במרשם האוכלוסין מ הווה את הבסיס למאגר השאלות. השאלות המוצגות לפקיד בזמן התשאול של מבקש תיעוד מותאמות למידע הקיים עליו במרשם האוכלוסין. כך שכמות פריטי המידע הקיים על מבקש תיעוד מסוים קובעת את השאלות שישאלו בתהליך. לאזרחים שלהם מעט פעולות מול רשות האוכלוסין וההגירה או מעט קרו בי משפחה יש גם מעט מידע במרשם. כך למשל, הניסיו ן המצטבר ברשות ,וכן בדיקה של הלמ"ס מצביעים על כך שקבוצות באוכלוסייה בישראל, במיוחד עולים חדשים וצעירים .מקבלות שאלות קלות יותר וזאת בשל מספר קטן של פריטי מידע הקיימים במרשם האוכלוסין רשות האוכלוסין וההגירה מקיי מת מגעים עם מספר משרדי ממשלה לקבלת מידע שיאפשר הפקת שאלות .נוספות אולם למרות מאמצים אלו, עד כה הוכנסו לשימוש שאלות הנוגעות למידע ממשרד החינוך בלבד רשות האוכלוסין וההגירה סבורה, כי במגבלות של ה תקנות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התשע"א— 2011 (תקנה 1 ) ומגבלות אחרות אבטחת המידע במאגרים של משרדים ורשויות אחרות, לא ניתן יהיה להעשיר באופן משמעותי את מאגר השאלות ולהוסיף מספיק שאלות חדשות. נקודת תורפה זו תמשיך להתקיים במיוחד לקבוצות האוכלוסייה של צעירים (מיעוט מוסדות חי.נוך) ולעולים חדשים שעלו לישראל בגיל מבוגר עמוד78 מתוך144 - בלמ"ס- משרד הפנים 6.1.4 . החשאיות של מאגר השאלות תנאי בסיסי לתהליך תשאול אמין הוא הבטחה של החשאיות של השאלות, כך שלמתחזה יהיה קשה להתכונן .לתשאול על פי הניסיון ממדינות אחרות עולה כי שאלות כאלו נוטות להתפרסם באתרי אינטרנט שונים, פורומים ודפים .ברשתות חברתיות בין אם כדי לעזור למבקשים תמימים ובין אם כדי לפגוע בתהליך רשות האוכלוסין וההגירה סבורה כי ,יקשה מאד, עד כדי בלתי אפשרי לשמור על חשאיות המאגר לאורך .זמן. משמעות הדבר, שתהיה שחיקה מתמדת ביעילות של התהליך הנמוכה מלכתחילה רשות האוכלוסין ו ההגירה סבורה כי חוסר היכולת לשמור על חשאיות המאגר לאורך זמן והצורך במספר רב של פריטי מידע מוכמנים מקטינים את היעילות של תהליך התשאול ומורידים מהיכולת שלו להוות אמצעי מספק ככלי לאימות הזהות של מבקש תיעוד. 6.1.5 . השירות לאזרח בנוסף להגדלת מספר העובדים, הרחבת מספר ה.שאלות יפגע בצורה ניכרת בשירות לאזרח .בד בבד עם העלאת רמת הקושי של תהליך התשאול למתחזים, תעלה גם רמת הקושי למבקש התמים מבדיקה שערך הלמ"ס עולה בתצורה של מענה נכון ל- 13 מתוך14 שאלות תרד ההסתברות למעבר של הקו הראשון מכ- 0.8 ל- 0.28 ובתצורה של מענה נכון ל- 9 מתו ך9 שאלות תרד ההסתברות ל פחות מ- 0.18 . רמת .קושי כזו תגרום למספר גדול בהרבה של מבקשים שידרשו לעבור לקו שני ואף לתשאול נוסף הפגיעה בשירות לאזרח תהיה בזמן ארוך יותר לתהליך עצמו, זמן המתנה ארוך יותר וגם ברמה הפסיכולוגית .של כישלון במענה נכון לשאלות אישיות 6.1.6 . משאבי ם וכח אדם מבדיקה שערכה רשות האוכלוסין וההגירה עולה כי הגדלת מספר השאלות מחמש שאלות הנשאלות בתהליך התשאול כיום ל- 14 שאלות יגדילו את זמן התשאול מ דקה לחמש דקות. הגידול מוסבר בהעלאת רמת הקושי של השאלות, בצורך להיזכר בפריטי מידע שאינם שכיחים, חוסר ריכוז ובעיקר ביותר מקרים של .מבקשים שיעברו לקו שני עמוד79 מתוך144 - בלמ"ס- משרד הפנים הגדלת משך הזמן תדרוש, על פי מודל שפיתחה הרשות להיערכות להחלת החוק הביומטרי, כ- 60 משרות של פקידים בלשכות ובמטה וזאת בעלות של כ- 10 מיליון ₪ .בשנה 6.1.7 . הפגיעה בפרטיות הגדלת מספר השאלות שישאלו בתהליך התשאול יוביל להגדלת מספר הש אלות במאגר. הגדלת השאלות צריכה להתבסס על מספר גדול יותר של פריטי מידע. מאחר ורשות האוכלוסין וההגירה מיצתה את השאלות שניתן לשאול על בסיס המידע של מרשם האוכלוסין יש צורך בפנייה למאגרי מידע של משרדי ממשלה .ורשויות אחרות הגדלת מספר השאלות ושמירה על מאגר שאלות גדול ודינאמי יחייב הוספה של מאגרי מידע נוספים, דבר שעלול להוביל .לפגיעה בפרטיות של אזרחי מדינת ישראל 6.1.8 . השוואת הציונים שנתנו לחלופות לגבי הנושא מענה לרשות האוכלוסין וההגירה הציון הכולל שקיבלו תהליך תשאול הקיים ותשאול המו תאם לרמה שימנע95% מההרכשות הכפולות .בהשוואה לחלופות הביומטריות האחרות מוצגים בטבלה הבאה ציון החלופה # 80.16 2 טביעות אצבע 1 77.94 טביעת אצבע אחת 2 76.25 תמונת פנים 3 65.78 תמונת פנים וטביעת אצבע אחת 4 55.99 תמונת פנים ו- 2 טביעות אצבע 5 51.57 תשאול נוכחי 6 44.38 תשאול ברמה של95% 7 43.43 הקבצים 8 33.86 תבניות 9 בחינת החלופות– ציון כולל עמוד80 מתוך144 - בלמ"ס- משרד הפנים עיון בטבלה ובגרף מראה כי הציון שקיבל תהליך התשאול הנוכחי הוא הנמוך ביותר ואחריו הציון שקיבלת תהליך תשאול המותאם למניעה של95% מההרכשות הכפולות, זאת לעומת החלופות המשלבות נתונים ביומטריים ובמיוחד אלו המשלבות טביעות אצבע. 6.2 . קביע ה של רמת ההתאמה של החלופות לרשות האוכלוסין וההגירה .רשות האוכלוסין וההגירה קבעה את רמות ההתאמה של החלופות לאמצעי הזיהוי לצרכים ודרישות הרשות ההתאמה בוצעה על פי:הציונים שניתנו טווח ציונים רמת התאמה הסבר >ציון4.9 החלופה מקובלת ברמה גבוהה החלופה קיבלה ציון הגבוה מ- 70% מהציון הגבוה האפשרי 3.5 << ציון4.9 החלופה מקובלת ברמה בינונית החלופה מקובלת ברמה בינונית כאשר הציון שקיבלה בנושא גבוה מ- 50% מהציון הגבוה האפשרי ונמוך מ- 70% מהציון האפשרי 3.5 > החלופה אינה מקובלת החלופה אינה מקובלת כאשר הציון נמוך מ- 50% :מהציון הגבוה ביותר האפשרי7 0.00 20.00 40.00 60.00 80.00 100.00 תמונת פנים ו- 2 ט .אצבע תמונת פנים וט . אצבע אחת 2 טביעות אצבע תבניות טביעת אצבע אחת מאגר בשיטת ההקבצים תמונת פנים תשאול ברמה של95% תשאול נוכחי ציון כולל לחלופות עמוד81 מתוך144 - בלמ"ס- משרד הפנים 6.2.1 . רמת ההתאמה של החלופות לרשות האוכלוסין וההגירה :רמת ההתאמה של החלופות לדרישות ולצרכים של רשות האוכלוסין וההגירה מוצגת בטבלה להלן רמת התאמה חלופות ציון לתבחין מענה לרשות האוכלוסין ציון כללי החלופה מקובלת ברמה גבוהה >ציון4.9 + פנים2 טביעות אצבע טביעת אצבע אחת+ פנים 2 טביעות אצבע 6.02 6.02 6.02 80.16 77.94 76.25 החלופה מקובלת ברמה בינונית 3.5 << ציון4.9 תמונת פנים טביעת אצבע אחת 4.61 4.50 44.38 55.99 החלופה אינה מקובלת 3.5 > תשאול ברמת95% תשאול נוכחי מאגר בשיטת הקבצים תבניות 2.66 2.66 1.38 0.92 43.43 33.86 51.57 65.78 רמת ההתאמה של החלופות לרשות האוכלוסין גרף רמת המענה של אמצעי הזיהוי לרשות האוכלוסין 0.00 1.00 2.00 3.00 4.00 5.00 6.00 7.00 2 טביעות אצבע טביעת אצבע אחת תמונת פנים תמונת פנים וט . אצבע אחת תמונת פנים ו- 2 ט .אצבע תשאול נוכחי תשאול ברמה של 95% הקבצים תבניות רמת המענה לרשות האוכלוסין ציון רף עליון רף תחתון עמוד82 מתוך144 - בלמ"ס- משרד הפנים 6.2.2 . ממצאי בדיקת השילוב של תהליך התשאול והחלופות הביומטריות בגרף ובטבלה הבאים מוצגות התוצא ות הסופי ו ת של בחינת החלופות בהשוואה לציונייהן בשילוב עם חלופת התשאול:, על פי אותם תבחינים גרף המשווה את ציוני החלופות מול ציוני החלופות המשולבות עם חלופת התשאול צי…צי… 0.00 20.00 40.00 60.00 80.00 100.00תמונת פנים ו-2ט. אצבעתמונת פנים וט. אצבע אחת2טביעות אצבעתמונת פניםטביעת אצבע אחתתבניותמאגר בשיטת ההקבציםתשאול נוכחיתשאול ברמה של 95% השוואת ציוני החלופות לציון המשולב עם ציון חלופת התשאול ציון תשאול משולב בחלופה עמוד83 מתוך144 - בלמ"ס- משרד הפנים ציון סופי ללא שילוב ציון סופי משולב עם תשאול אבטחת מידע עלות תקציבית פרטיות רמת שירות לתושב מענה למשטרה מענה לרשות האוכלוסין מורכבות תפעולית דיוק המערכת יכולת איתור זהות הכפולה יכולת איתור הרכשה כפולה החלופה 76.25 54.22 13.22 0.07 5.27 4.80 4.25 6.02 0.35 0.00 8.40 11.84 2 ט. אצבע 55.99 50.30 13.22 0.07 5.27 3.84 3.55 4.20 0.10 0.00 8.40 11.65 ט. אצבע אחת 44.38 38.36 13.22 0.07 5.10 3.36 1.80 4.50 0.60 0.00 9.71 0.00 תמונת פנים 77.94 56.63 13.22 0.07 4.08 4.80 3.90 6.02 0.75 0.00 12.0 11.79 תמונת .פנים וט אצבע אחת 80.16 58.79 13.22 0.07 4.08 4.80 5.00 6.02 1.75 0.00 12.0 11.85 תמונת פנים ו- 2 .ט אצבע 51.57 39.15 13.22 0.07 5.87 1.80 1.35 1.38 0.00 0.00 3.62 11.85 הקבצים 65.78 46.87 13.22 0.07 5.61 0.00 3.10 0.92 0.10 0.00 12.0 11.85 תבניות הציונים לחלופות המשולבות עם חלופת התשאול ניתן לראות בבירור, ש השילוב של תהליך התשאול עם כל אחת מהחלופות פגע בציון של החלופות המשולבות. ברב המקרים נפגע הניקוד של כל אחד מנושאי הבדיקה. כמו כן ניתן לראות, שהשילוב בין החלופות מגדיל את יכולת האיתור של הרכשה כפולה אולם יחד עם זאת דיוק המערכת נפגע בצורה קשה. כמו כן, קיימת פגיעה קלה ב פרטיות וכן העלות של השילוב בין שתי החלופות עולה בשל תוספת עלות התשאול לכל אחת מהחלופות . בנוסף קיימת פגיעה קלה בציון של .אבטחת המידע גם לאחר שילוב הציונים עדיין ה חלופות המובילות הן: "תמונת פנים ושתי טביעות א)צבע (מאגר מלא ו" פנים ו טביעת אצבע בודדת". עמוד84 מתוך144 - בלמ"ס- משרד הפנים 6.3 . החלופה המועדפת בהתאם לתוצאות הבדיקה בהתאם ל בדיקה של החלופות השונות כאמצעים לזיהוי ולאימות זהות, החלופה המועדפת היא של תמונת פנים ושתי טביעות אצבע. חלופה זו קיבלה הן את הציון המשוקלל הגבוה ביותר והן הציון הגבוה ביותר בבחינת רמת המענה לרשות ה .אוכלוסין וההגירה הצוות המקצועי ברשות האוכלוסין וההגירה סבור שחלופה זו תיתן את המענה המתאים ביותר מבחינת יכולת הזיהוי של מבקש תיעוד לאורך זמן. החלופה הכוללת תמונת פנים ושתי טביעות אצבע מאפשרת מענה טוב יותר מכל חלופה אחרת הן מב חינת השירות למבקש תיעוד והן מבחינת מניעת הרכשה כפולה. זאת כיוון שבכל אחד מהמרכיבים (תמונת פנים או טביעת אצבע בודדת) קיימת אפשרות של שינוי ופגיעה לאורך השנים. תווי הפנים של אדם משתנים עם הגיל וטביעות אצבע עלולות להיפגע כתוצאה מפציעה (עד כדי אבדן אצבע), עבוד ה עם חומרים כימיים או טיפולים רפואיים. השילוב בין שלושת המרכיבים יאפשר לרשות לתת מענה טוב למבקשים שאחד .מהמרכיבים השתנה אצלם ויחד עם זאת יקטין את הסיכון של מתחזים לבצע גניבת זהות יישום של חלופת המאגר הכולל רק שתי טביעות אצבע לא ייתן מענה לאותו חלק מהאוכלוס ייה שלא ניתן ליטול ממנו טביעות אצבע וידרוש. יתרה על כן, ויתור על בדיקה והשוואה של תמונות הפנים תאפשר למתחזים לעקוף את המערכת על ידי השחתת טביעות האצבע או פציעה מדומה, וכך גם יישום של מאגר .הכולל תמונת פנים וטביעת אצבע בודדת עמוד85 מתוך144 - בלמ"ס- משרד הפנים 7 . סיכום לנושא בדיקת נחיצות המאגר 7.1 . בדיקת הנחיצות על פי החוק סעיף41 של החוק קבע תקופת מבחן לצורך בדיקת נחיצות קיומו של המאגר הביומטרי ומטרותיו. הצו שהוצא בהתאם לחוק זה מגדיר מה כוללות בדיקות הנחיצות ואת המדדים להצלחה בבדיקות אלו. הנושאים :הנבדקים הם א. אופן היישום של הוראות החוק. ב. נחיצו ת קיומו של מאגר ביומטרי. ג. המטרות של המאגר הביומטרי. ד. המידע שיש לשמור במאגר. ה. אופן השימוש במידע זה. בהתאם לחוק, :תקופת המבחן צריכה לענות על השאלות הבאות 7.1.1 . אופן היישום של הוראות החוק השאלה היא "האם החוק מיושם בצורה מלאה?" ו- "האם אופן היישום תואם להוראות החוק?". החוק וחקיקת המשנה בעקבותיו מפורטים ביותר ולכן יש לוודא שכל הוראות החוק מיושמות וכל מה שנכלל ביישום תואם .להוראות החוק בנושא זה רשות האוכלוסין מילאה את הוראות החוק בצורה מלאה וכ ל מה שיושם תואם להוראות החוק. לא .התגלו מצבים שמחייבים עדכון או שינוי בחוק עצמו וכל השינויים שהיה צריך לבצע היו בחקיקת המשנה .שינויים אלו בוצעו באישור גורמי הפיקוח על יישום החוק והכנסת 7.1.2 . נחיצות קיומו של מאגר ביומטרי השאלה היא "האם המאגר הביומטרי הוא כלי מתא ים לאיתור ומניעת הרכשות כפולות?". שאלה זו אכן קיבלה מ ענה בתקופת המבחן . התשובה המובהקת היא שאכן המאגר הביומטרי (שבו נשמרים תמונות טביעות אצבעות ותמונות פנים) הינו הכלי המיטבי למניעה ואיתור של הרכשות כפולות, תוך מתן מספר .מזערי של התראות שווא עמוד86 מתוך144 - בלמ"ס- משרד הפנים השאלה המשלימה לשאלה זו היא "האם יש ."?כלים חלופיים שיכולים לאתר הרכשות כפולות גם שאלה זו ,קיבלה מענה בתהליך בדיקת החלופות והתשובה היא שהכלים האחרים שנבחנו, ובפרט חלופת התשאול .אינם נותנים מענה טוב לאיתור ולמניעה של הרכשות כפולות 7.1.3 . מטרות המאגר הביומטרי בתקופת המבחן נדרשה הרשות לניהול המאגר הביומטרי לבחון את יכולת המאגר לאתר הרכשות כפולות .ורשות האוכלוסין הייתה חלק בלתי נפרד מתהליך זה ה רשות הבחנה את כל החלופות שנבדקו מנקודת המבט שלה כדי לתת מענה שלם ובפרט כדי לנקד את החלופות באותם תבחינים שרלבנטיים לרשות .האוכלוסין ת הליכי העבודה מול המאגר גובשו במשותף ויושמו במערכות המחשוב של הרשות. במסגרת זו גם בוצעו .מספר שינויים ושיפורים במערך ההרכשה 7.1.4 . המידע שיישמר במאגר הביומטרי הסוגיה של המידע שיש לשמור במאגר איננה תלויה ברשות האוכלוסין, המבצעת נטילה של תמונת פנים ושתי טביעות אצבע .לצורך הנפקת התיעוד, ללא קשר למידע שיישמר בפועל במאגר 7.2 . הרקע להקמת מאגר ביומטרי רשות האוכלוסין מפעילה מאמצע שנת2013 .מערכי הנפקה משוכללים למסמכי נסיעה ותעודות זהות מסמכים אלו מצטיינים בסימני ביטחון מתקדמים ומודרניים ובתכנון ששם את החסינות לזיופים כיעד רא שון במעלה. מסמכי הזיהוי זוכים למחמאות רבות בעולם על רמתם הגבוהה ועל התכנון המוציא אותם למעשה .מחוץ להישג ידם של זייפנים הנפקת מסמכי זיהוי אלו נעשית בהתאם לחוק הביומטרי. הצעת החוק של חוק זה נכתבה לאחר גיבוש תפיסת ההפעלה לתיעוד לאומי, בהובלת המועצה לבטחון ל אומי (המל"ל). תפיסת ההפעלה קבעה שהנפקת ."תיעוד לאומי תתבסס על מנגנון של מאגר ביומטרי, שתפקידו הוא ליצור מצב של "אדם אחד = זהות אחת עמוד87 מתוך144 - בלמ"ס- משרד הפנים 7.3 . הסיבות להקמת המאגר הביומטרי על פי תפיסת ההפעלה שגובשה, המאגר הביומטרי נועד לתת מענה לפירצה מהותית שתישאר במערך התיעוד הלאומי של מדינת ישראל כאשר מסמכי הזיהוי לא יהיו יותר קלים לזיוף. פירצה זו נובעת מכך שכל .פושע המעוניין בתיעוד בדוי יוכל לקבל במרמה מסמכי זיהוי אמיתיים, על ידי התחזות לאחר וזיוף זהותו בצורה כזו ניתן לעקוף את שלל אמצעי הביטחון בתיעוד ולהימנע מהצורך לזייף את מסמכי .הזיהוי הסיבה העיקרית היא שכאשר מסמכי הזיהוי אינם ניתנים יותר לזיוף עברייני הונאה, שמשתמשים בתיעוד בדוי, אינם צפויים לחזור למוטב אלא פשוט לשנות את שיטות העבודה שלהם . המעבר להנפקת התיעוד הביומטרי החדש גורם לכך שגם מפעל זיוף מצויד היטב, בעל מומחיות גבוהה וי ,כולת טכנולוגית ניכרת .יתקשה מאד לייצר זיוף מתקבל על הדעת של מסמך הזיהוי אפילו ייצור של זיוף מאיכות בינונית דורש ציוד מתוחכם, ידע רב, מומחים מתחומי תוכן שונים, נגישות לחומרי גלם יקרים שמכירתם מבוקרת, זמן רב, השקעה כספית אדירה וכל זאת עם סיכוי נמוך מאד להצ .ליח הרכיב האלקטרוני המשולב בתיעוד הופך למעשה את משימת הזיוף לבלתי אפשרית, אפילו ליריבים בעלי יכולות טכנולוגיות גבוהות מאד ומשאבים רבים. מצד שני, זיוף הזהות אינו דורש משאבים טכנולוגיים, ידע או תקציב. זהו מהלך שנמצא בהישג ידו של העבריין הבודד ואף ללא מאמץ נ .יכר פירצה כזו יכולה לרוקן מתוכן את חסינות התיעוד החדש לזיופים, בין היתר בגלל האמון הרב כלפי תיעוד זה, הנובע מחסינותו זו לזיופים. פירצה כזו הי א למעשה הדרך המעשית היחידה .של עבריין להשיג תיעוד בדוי .יתר הדרכים שעמדו לרשותו עד כה אינן רלבנטיות יותר במצב זה :עומדות בפני מדינת ישראל שתי ברירות כדי לתת מענה למצב זה 1 . התעלמות מ הסיכון של זיוף זהות מדינת ישראל איננה המדינה היחידה ששכללה את התיעוד שלה בשנים האחרונות. למעשה רוב מדינות העולם עשו זאת וגם באותן מדינות עלה החשש מפני זיוף זהות. מצד שני חלק מאותן מדינות בחר ."לחיות עם הבעיה" ולא להתמודד איתה 2 . בניית כלי להתמודדות עם הסיכון של זיוף זהות החלופ ה השנייה היא בניית כלי שיוכל לתת מענה לפירצה זו. כלי זה צריך להרתיע ניסיונות התחזות .ולאתר כאלו כאשר עבריינים מנסים את מזלם עמוד88 מתוך144 - בלמ"ס- משרד הפנים 7.4 . כלים למניעת הרכשות כפולות :כדי למנוע מעבריינים להנפיק לעצמם תיעוד בדוי ניתן להפעיל את אחת השיטות הבאות 7.4.1 . שימוש במסמכים תומכים אמנם הש( ימוש במסמכים תומכים"Breeder Documents" , כדוגמת תעודת לידה) כדי לאמת את זהותו של מבקש התיעוד הינו תהליך מקובל מאד אבל הוא אינו נותן מענה לניסיונות התחזות, מסיבות רבות ומגוונות. לעיתים קרובות אין למבקש התיעוד את המסמך הדרוש או שמסמך זה קל מאד לזיוף. לעובדי רשות האוכלוסין אין יכולת לאמת מסמכים אלו, ברוב המוחלט של המקרים אין על מסמכים אלו תמונה וגם .כאשר יש תמונה כזו אין דרך לאמת שהמסמך לא מזויף דוגמה מובהקת לכך היא צרפת, שיש לה דרכון ברמה גבוהה מאד, אך ניתן לקבלו ללא קושי על בסיס תעודת לידה בלבד. התהליך של קבלת תעודת לידה אם התעודה המקורית אבדה אינו מאובטח כלל והתוצאה היא שניתן לקבל את אחד ממסמכי הזיהוי הטובים ביותר על בסיס שיחת טלפון לרשות המקומית ובקשת העתק תעודת לידה. משיחות עם נציגי ממשל בצרפת מתברר שהם מודעים היטב לבעיה זו והיא אף זכתה לשאילתות בפרלמנט .האירופאי ולפרסום רב “In France 500,000 to 1 million of the 6.5 million biometric passports in circulation are estimated to be false, having been obtained on the basis of fraudulent documents” (European Parliament, April 2012) בבריטניה המצב דומה19 ואף גרוע יותר ולכן התקבלה שם החלטה להקים מאגר תמונות פנים לצורך מניעת .הרכשות כפולות 7.4.2 . תשאול ניתן לאמת את זהות המבקש על ידי תשאול, המתבסס על מאגרי מידע קיימים. תשאול כזה, הנקרא בשם ABI ( Authentication By Interview), מחייב מספר שאלות שנועדו לאמת ידיעה של נתונים אישי ים או ( ""טביעת רגל חברתיתsocial footprint .), כגון פעילות כלכלית, בעלות על רכוש וכדומה 19 ראהhttp://news.bbc.co.uk/2/hi/6470179.stm עמוד89 מתוך144 - בלמ"ס- משרד הפנים בפועל יישום של תשאול כזה מחייב חיבור כמות רבה של מאגרי מידע, תוך פגיעה חמורה מאד בפרטיות ותוך התמודדות מתמדת עם שחיקת היכולת לאמת זהות כראוי. לדוגמה, בבריטניה מופעל תהל יך כזה על כל מבקשי דרכונים בפעם הראשונה. יש כמות רבה של אתרי אינטרנט שמנחים את מבקשי התיעוד .בבריטניה על השאלות הצפויות ועל התהליך בכלל יתר על כן, כאשר מחברים יחד מאגרים רבים כדי לייצר שאלות אימות טובות יש גם סכנה הרבה יותר מהותית של דלף מידע, עקב כמות המ ידע הגדולה שצריכה להישמר במאגר- .על כזה 7.4.3 . מאגר ביומטרי ה כלי שנבחר בעבודת המטה של המל"ל, ש מאפשר ל התמודד בצורה מיטבית עם תופע ת זיוף הזהות ההו תחזות באמצעות הרכשה כפולה יה נו מאגר ביומטרי מרכזי . מערכות המידע של המאגר הביומטרי מאפשרות לבצע השוו אה בין ה נתונים הביומטריים הניטלים מ מבקשי ת י עוד למופעים קודמים של אותו אדם ולנתונים של כלל התושבים שהונפק להם תיעוד, כדי לאתר ולמנוע הרכשות כפולות. ניתן לבצע זאת תוך .שמירה של כמות מזערית של מידע רגיש, ללא צורך לכלול עוד ועוד מאגרי מידע ללא שימוש במאגר הביומטרי יכולים עב ריינים לקבל במרמה תיעוד אמיתי לחלוטין, שאיש לא יערער על אמיתותו. גם אם תיעוד כזה יימסר למעבדת המסמכים של מעבדה לזהוי פלילי (מז"פ) התשובה שתתקבל .היא שמדובר בתיעוד אמיתי, כי הזיוף היה של הזהות ולא של מסמך הזיהוי ,השימוש במאגר מאפשר לרשות האוכלוסין להנפיק תיעוד חסין בפני זיופים הן של מסמכי הזיהוי והן של הזהות . בהתאם לנתונים שנאספו על ידי הרשות לניהול המאגר הביומטרי, ובפרט נתונים מהאיחוד האירופאי, ניתן אכן לראות מגמה ברורה ומובהקת של ירידה מתמדת במספר הזיופים של מסמ כי זיהוי בעולם, יחד עם עלייה מובהקת במספר האירועים של מסמכים אמיתיים שהושגו במרמה, הנקראים בשם FOG ( Fraudulently Obtained Genuines .) 7.5 . סיכום לאור כל האמור לעיל עמדת גורמי המקצוע ברשות היא, שהשילוב של הנפקת מסמכי זיהוי עם מאגר .ביומטרי הינו חיוני ובלעדיו נותרת פירצה גדולה במערך הנפקת מסמכי הזיהוי, ללא מענה ראוי עמוד90 מתוך144 - בלמ"ס- משרד הפנים עמוד91 מתוך144 - בלמ"ס- משרד הפנים חלק ב' תיעוד פעולות שביצעה רשות האוכלוסין ב התאם לצו ב תקופת המבחן עמוד92 מתוך144 - בלמ"ס- משרד הפנים עמוד93 מתוך144 - בלמ"ס- משרד הפנים 8 . הקדמה רשו ת האוכלוסין ניהלה את מערך הבקשות להנפקת התיעוד הביומטרי באמצעות לשכות רשות האוכלוסין .בהתאם להוראות החוק, התקנות והצו בהתאם לצו ומתוקף כך כי ההשתתפות בתקופת המבחן כרוכה במתן הסכמת התושב, הכינה הרשות חומרי הסברה רבים הזמינים לציבור בלשכות הרשות. בנוסף ועל מ נת לעורר מודעות בציבור לפרויקט החדש של הנפקת מסמכי זיהוי ביומטריים בתקופת המבחן, יצאה הרשות לקמפיין קצר בכלי התקשורת. החומרים .ממשיכים להיות זמינים לציבור בלשכות הרשות ובאתר האינטרנט גם לאחר סיום הקמפיין עובדי לשכות הרשות, אשר עברו הכשרה והדרכות אינטנסיבי ,ות, מופקדים על תהליך ההנפקה על כל שלביו משלב ההצעה לתושב, מתן ההסבר וקבלת ההסכמה, דרך שלב אימות הזהות ועריכת התשאול, עד שלב ,נטילת האמצעים הביומטריים לצורך העברתם לבדיקה במאגר הביומטרי והכללתם במאגר ובמסמכי הזיהוי ולבסוף– .מסירת תעודת הזהות בלשכה לאחר הגעתה ממרכז ההנפקה התהליכים המתבצעים כאמור, תועדו ונמדדו לאורך תקופת המבחן בהתאם להוראות הצו, מרביתם באופן אוטומטי באמצעות מערכת המיחשוב, ומיעוטם באופן ידני, עובדו ע"י הלשכה המרכזית לסטטיסטיקה ודווחו אחת לחצי שנה כמתחייב.מהצו בנוסף, ביצעה הרשות באמצעות הלשכה המרכזית לסטטיסטיקה סקרי שביעות רצון בהתאם למחוייבות על .פי הצו עמוד94 מתוך144 - בלמ"ס- משרד הפנים עמוד95 מתוך144 - בלמ"ס- משרד הפנים 9 . נושאים שנדרשו לבחינה ב צו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תקופת מבחן), תשע"א- 2011 9.1 . תיעוד הליך אימות זהות – סעיף4 לצו 9.1.1 . תהליך אימות זהות באמצעות תשאול אימות הזהות הראשוני של אדם הפונה לבקש תיעוד ביומטרי מבוצע באמצעות הליך של תשאול ה כולל סדרת שאלות מתוך הנתונים הקיימים על מבקש התעודה במרשם האוכלוסין. בתהליך התישאול הפונה מתבקש לענות על סדרת שאלות שמערכת אביב בו .)חרת באופן אקראי (קו ראשון הפקיד מקליד את התשובות, בעוד שהמערכת אינה מציגה את התשובות הנכונות, אלא רק את תוצאת התשובה: האם היא מתאימה. היה וקיימת התאמה בין התשובות שניתנו על ידי המבקש לתוצאות אותן מציגה המערכת, משמעות הדבר שהפונה עבר את התישאול בהצלחה. אם ,)לא, קיים שלב נוסף (קו שני .שבו פקיד אחר משלים את התהליך ובו הוא רואה את התשובות המצופות על- פי הנוהל הקיים, בפני פקיד קו שני עומדת האפשרות לאשר את השאלון של "קו ראשון" מהסיבה שהתשובות נכונות אך אינן מדוייקות. אם לא ניתן לאשר את שאלון קו ראשון, עומדת בפנ יו האפשרות לבצע תשאול נוסף עם שאלון אחר. במידה והפונה עבר בהצלחה שלב זה, הוא רשאי להמשיך בתהליך. אם התשובות לא מדויקות, עדיין יכול פקיד קו שני לאשר את השאלון מהסיבה שהתשובות נכונות אך אינן .מדויקות אם הפקיד החליט כי לא ניתן לאשר גם את השאלון הזה, הוא רשאי לאשר את זהות המבקש על בסיס עיון בתיק האישי ו/או לבקש מהפונה מסמכים נוספים המאמתים את זהותו ו/או לבצע תיחקור מעמיק עפ"י .המידע הקיים בקובץ מרשם האוכלוסין עמוד96 מתוך144 - בלמ"ס- משרד הפנים 9.1.2 . מגמות על פני תקופת המבחן 9.1.1.1 . מספר השאלות שנשאלו כאמור , תהליך אימות הזיהוי כולל הצגת שאלות אותן בוחרת המערכת באופן אקראי ומתבססות על מידע הנמצא במרשם האוכלוסין. מספר השאלות שנשאל הפונה אמור להיות חמש שאלות בקו ראשון ועוד חמש .שאלות בקו שני בתקופת הדיווח הראשונה (יולי עד דצמבר2013) הסתבר שנציגי הרשות אינם מקפידים תמיד על הנהלים ופותחים תשאול חדש למי שנכשל בקו ראשון, במקום לתשאל את הפונה בקו שני . כתוצאה מכך מספר השאלות שנשאלו הפונים בקו הראשון עלה על חמש. בתקופה זו , שיעור הפונים שנשאלו חמש שאלות היה91.1% ושיעור הפונים שנשאלו10 שאלות היה8.0% . לאחר שהתגלה הליקוי, ביצעה הרשות בתקופת הדיווח השניה (ינואר עד יוני2014 ) פעולות :מתקנות בשני מישורים 1 . ביצוע שינוי טכנולוגי במערכת אביב המחייב את עובדי הרשות לבצע תהליך מובנה של תשאול בקו ראשון ובהתאם לצורך מעבר לקו שני וכן חסימת האפשרות לפתוח תשאול חדש לאותו אדם. 2 . רענון נוהלי העבודה הנוגעים להליך התשאול וביצוע הדרכה כלל ארצי ת בלשכות באשר .לנהלים אלו ואכן ניכר שפעולות אלו השיגו את מטרתן והתופעה של ביצוע תשאול מרובה הצטמצמה באופן ,ניכר: בתקופת הדיווח השניה שיעור הפונים שנשאלו חמש שאלות היה98.4% ושיעור הפונים שנשאלו10 שאלות היה1.5% ; ובתקופת הדיווח השלישית (יולי עד דצמבר2014 ,) שיעור הפונים שנשאלו חמש שאלות היה98.8% ושיעור הפונים שנשאלו10 שאלות היה1.2% . 9.1.1.1 . סוג השאלות שנשאלו בידי ה רשות מאגר של שאלות אימות המתבססות על הנתונים הקיימים ע ל הפונה במרשם .האוכלוסין במהלך תקופת המבחן פעלה הרשות ליעל את תהליך התשאול ולצמצם את האפשרות של התחזות וגניבת זהות :באמצעות שינוי סוג השאלות ועדכון מאגר השאלות באופן הבא עמוד97 מתוך144 - בלמ"ס- משרד הפנים 1 . .שילוב שאלות דינמיות בשאלון התשאול שאלה דינמית היא שאלה ה מותאמת לפרופיל הפונה. לדוגמ,ה אם בעבר נשאלה שאלה לגבי גילו של הילד הראשון של הפונה, כעת התווספו שאלות כמספר הילדים של הפונה ונוסח השאלה מותאם לפונה "מה גילו של בנך ?"דני .הרציונאל הוא צימצום הסבירות למענה נכון על ידי מתחזה 2 . עדכון מאגר השאלות על- ידי ניסוח מחדש של שאלות שניסוחן היה לקוי, ביטול שאלות דומות וביטול שאלות שהסבירות לתת להן מענה נכון ע"י מתחזה היא גבוהה. בתחילת תקופת המבחן עמד היקף השאלות בשאלון על63 , כיום הוא עומד על50 .שאלות 3 . על מנת להרחיב את מגוון השאלות שהסבירות לתת להן מענה נכון על- ידי מתחזה היא נמוכה, פועלת הרשות לשלב בתהליך התשאול שאלות המתבססות על מידע אודות הפונה שמקור ו במאגרים החיצוניים לרשות. בשלב זה הוקם ממשק למשרד החינוך והרשות פועלת .להקמת ממשקים למאגרים במשרדים נוספים 9.1.1.1 . מספר ההתאמות לתשובות הנתונות התאמות לתשובות הנתונות משמען הצלחה או כשלון בהליך הזיהוי באמצעות תשאול, נושא זה עבר שינוי על פני תקופת המבחן. כפי שהוסב ר, בתקופת הדיווח הראשונה התגלה ש חלק מ הפקידים אינם עובדים על פי הנהלים ומבצעים תשאול חדש למי שנכשל בקו ראשון, במקום לתשאל את הפונה בקו שני, בתקופ ה זו 85.9% עברו תשאול אחד, והשאר עברו תשאולים .מרובים כתוצאה מכך מהפעולות המתקנות שביצעה הוסר הליקוי והדבר בא לי די ביטוי בכך שבתקופת הדיווח השניה 99.2% עברו רק תשאול אחד, מספר זה עלה בתקופת הדיווח השלישית (יולי עד דצמבר2014 ) ל- 99.5% . בתקופת הדיווח השניה 83.3% הצליחו בקו ראשון ועוד16.2% ,הצליחו בקו שני ובתקופת הדיווח השלישית 81.7% הצליחו בקו ראשון ו עוד 18.1% הצלי חו בקו שני. כלומר ישנה ירידה קטנה ב שיעור הצלחה בקו ראשון יחד עם עליה קטנה בהצלחה בקו שני, כך שסה"כ שיעור הנכשלים בתשאול נשאר יציב ב0.2% .בשתי תקופת הדיווח האחרונות עמוד98 מתוך144 - בלמ"ס- משרד הפנים 9.1.1.1 . מקרים שהועברו לקו שני ושימוש בהליכי זיהוי נוספים ,בהליך התשאול אם הפונה לא ענה נכון על לפח ות ארבע מתוך חמש השאלות בקו ראשון, הפקיד אמור לבקש מפקיד אחר לבדוק את התשובות. הפקיד השני יכול לאשר את התשובות, למשל אם לפי דעתו נפלה טעות איות באופן בו הקליד הפקיד הראשון את התשובה , או שהוא יכול לבצע תשאול נוסף . הפקיד בקו שני יכול גם להחליט לעיין בתיק האי ,שי על מנת להשלים מידע. בנוסף הוא יכול לבקש מהפונה להציג מסמכים נוספים, או לבצע תחקיר.מעמיק נראה כי לאורך תקופת המבחן חל שינוי בהתפלגות סיבות האישור בקו שני. ב תקופת הדיווח הראשונה 92.7% מהתשאולים בקו השני הסתיימו באישור על בסיס "תשובה נכונה אך לא ,"מדויקת ב תקופת הדיווח השני ה השיעור עמד על90.4% ובתקופת הדיווח השלישית השיעור עמד על 86.2% . מגמה זו ניתן להסביר בכך שהרשות מבצעת פעולות בקרה, הדרכה ורענון הנהלים בלשכות וכתוצאה מכך תהליך הבדיקה הפך להיות קפדני יותר ולעיתים קרובות יותר נערכת בדיקה בתיק האישי (עלה בין תקופות הדיווח מ- 2.7% ל4.5% ) ונעשה שימוש במסמכי זיהוי נוספים לאימות זהותו של הפונה (עלה בין תקופות הדיווח מ- 3.1% ל- 4.8% ). גם האפשרות לביצוע תחקיר מעמיק נעש ת ה שכיח ה ,יותר תחקיר מעמיק בוצע ב תקופת הדיווח השניה ב- 0.2% מהמקרים ובתקופת הדיווח השלישית ב- 3.1% . 9.1.1.1 . משך זמן הליך התשאול משך הליך התשאול התקצר במהלך תקופת המבחן. בתקופת הדיווח הראשונה עמד משך זמן הליך התשאול על1.2 דקות עם סטיית תקן של0.9 דקות, בתקופת הדיווח השניה עמד המשך על 1.0 דקות עם סטיית תקן של0.7 דקות ובתקופה השלישית1.0 דקות עם סטיית תקן של0.6 .דקות 9.1.1.5 . המקרים שבהם לא נתן תושב את הסכמתו לקבל תיעוד ביומטרי נושא זה נבחן במסגרת סקר שערכה הלמ"ס עבור הרשות לבחינת שביעות הרצון מתהליך הטיפול בבקשה להנפיק תיעוד בלשכות. כחלק מהסקר נשאלו הפונים לקבלת תיעוד בלשכות שהזמינו עמוד99 מתוך144 - בלמ"ס- משרד הפנים תיעוד רגיל, לגבי הסיבות שבגללן לא בקשו תיעוד ביומטרי20 . 21% מהתושבים שהזמינו תיעוד ,רגיל דיווחו כי אין להם אמון במאגר הביומטרי20% ל ,א רואים את היתרון בתעודה ביומטרית 25% ,מדיווחים כי על אילוצי זמן14% ,אינם מעוניינים להשתתף במהלך ניסיוני8% מהפונ י ם דיווחו כי הסיבה לחוסר רצונם להזמין תיעוד ביומטרי הוא הצורך בהגעה נוספת (לקבל את התיעוד לאחר הנפקתו), ו- 8% דיווחו כי לא הוצע להם בלשכה לקב.ל תיעוד ביומטרי יחד עם זאת ראוי לציין כי בממוצע לאורך תקופת המבחן כ- 39% אחוז מהפונים ביקשו תיעוד ביומטרי (תעודות זהוי ו/או דרכונים), נתון העולה על היעד של20% שהוגדר בפרוטוקול תקופת .המבחן 9.1.1.5 . שיעור המקרים שבהם לא נדרש בהם הליך תשאול שיעור המקרים בהם לא נדר ש הליך זיהוי בהתאם לתקנות, עומד על אחוזים בודדים. בתקופת הדיווח הראשונה עמד שיעור מקרים אלה על1.4% , בתקופת הדיווח השניה עמד שיעור המקרים על2.8% ובתקופת הדיווח השלישית עמד שיעור המקרים על1.5% . 9.2 . אופן נטילת אמצי זיהוי ביומטריים– סעיף5 צו ל 9.2.1 . תהליך נטילת אמ צעי הזיהוי הביומטריים אמצעי הזיהוי הביומטריים הניטלים בהתאם לחוק הם טביעות אצבע מורה ביד ימין, טביעות אצבע מורה ביד .שמאל ותמונת פנים, סעיף זה מציג היבטים שונים של התהליך 9.1.1.1 . תהליך נטילת טביעות אצבע בלשכות במהלך הגשת הבקשה לתיעוד ביומטרי נערך תהליך של נטילת,טביעות אצבע ותמונת פנים המועברות למאגר הביומטרי לשם בדיקה ותיעוד. לאחר אישור מהמאגר לגבי תקינות הנ טילה , ישולבו .טביעות האצבע ותמונת הפנים בשבב אלקטרוני בתיעוד הביומטרי איכות דגימות טביעות האצבע ותמונות הפנים נדרשת לעבור רף מינימלי של איכות, לשם כך הוגדר ס דר פעולות והיררכיה .של דגימות 20 כל משיב יכל לבחור יותר מתשובה אחת עמוד100 מתוך144 - בלמ"ס- משרד הפנים :רשות האוכלוסין הגדירה רמות הרכשה בהתאם לסוג הדגימות שנלקחו מהפונה 1 . הרכשה מלאה - הרכשה מוצלחת .של טביעות שתי האצבעות המורות ותמונת פנים 2 . הרכשה חלקית - הרכשה מוצלחת .של שתי טביעות אצבעות אחרות ותמונת פנים 3 . הרכשה מלאה ל קטין- עבור ילדים עד גיל12 ., התיעוד הביומטרי כולל תמונת פנים בלבד 4 . הרכשה חסרה - הרכשה מוצלחת של תמונת פנים בלבד. יש לציין כי במהלך תקופת הדיווח השניה התגלתה בע יה באיכות הסריקה של ה סורקים לנטילת טביעות אצבע שהוצבו בלשכות. בעיה זו יצרה עיוות ב תמונת טביעת האצבע ו גרמה לקשיים ביכולת ניתוח הטביעות על ידי מומחה אנושי . כתוצאה מכך פעלה הרשות לאתר סורקים מתאימים וביצעה פרויקט ארצי להחלפת הסורקים שהסתיים בהצלחה בתחילת תקופת הדיווח השליש .ית הסורק שנבחר מדויק יותר ובעל משטח סריקה גדול יותר ו כתוצאה מכך איכות טביעות האצבע טובה יותר באופן משמעותי מאיכות טביעות האצבע בסורק ה.ישן ,מאידך פעולתו של הסורק החדש איטית יותר ו נטילת טביעות אצבע מהאוכלוסייה המבוגרת מעט יותר בעייתית (ישנה עליה במספר ניסיונות דרושים עד להרכשה מוצלחת,). בנוסף ל אחר המעבר לסורקים החדשים, הורד סף ה ציון ה "עוב ר" של נטילת טביעות אצבע מציוןNIST 1-2 (המבטא רמות של "מצוין" ו- ""טוב מאד בהתאמה) בסורקים הישנים, לציוןNIST 1-3 עם הסורקים החדשים (המבטא ,"רמות של "מצוין "טוב מאד" ו-" .)טוב" בהתאמה יחד עם זאת מובהר כי היתרונות שבהשגת סריקת טביעות אצבע איכותיות עולים לאין .שיעור מהחסרון באיטיות היחסית של תהליך הסריקה 9.1.1.1 . תהליך צילום תמונות פנים בלשכות .אמצעי ביומטרי נוסף על טביעות האצבע הוא תמונת פנים המצולמת בעמדת צילום בלשכה עמדת הצילום כוללת מצלמ ,ה תאורה מעגלית )למזעור צללים על הפנים המצולמות( ומסך עזר שבו המצולם רואה את עצמו במהלך הצילום ואת התוצאה הסופית שהתקבלה. במקרים חריגים מא ד מותר לעשות שימוש בתהליך ההרכשה בתמונה מודפסת במקום תהליך צילום בזמן .ההרכשה ב מקרים שבהם לא ניתן לבצע צילום בגלל מוגבלות פיזית כלשהי של מבקש התיעוד , או במקרה של תינוקות וילדים המתקשים לשבת ללא ת נועה מול המצלמה . לגבי קטינים עמוד101 מתוך144 - בלמ"ס- משרד הפנים עד גיל6 - תיקון תקנה9 מאפשר בחירה בין צילום במערכת המותקנת בלשכה לבין הבאת תמונה .העומדת באיכות הנדרשת וסריקתה למערכת המידע 9.2.2 . מספר ניסיונות הנטילה הנדרשים להפקת נתון באיכות הדרושה הצו קובע כי לגבי כל תושב ניתן לבצע בתקופת המבחן עד שישה ניסיונות לצילום תמונת פנים ו עד שישה ניסיונות ל כל אחת משלושת ה אצבעות : האצבע המו,רה אמה ו אגודל , כך ש ניתן להגיע ל- 18 ניסיונות לכל יד .במקרה הקיצוני היעד שהוצב ברשות האוכלוסין למדד זה בתקופת המבחן הוא לא יותר מ- 3 ניסיונות נטילה ,עד להצלחה עבור90% .מהאוכלוסייה מ דד זה נבחן בנפרד לכל אחד ממרכיבי הזיהוי הביומטרי (אצבע יד ימין, אצבע יד .)שמאל ותמונת פנים בנטילת תמונת פנים שיעור הה צלחה נשמר לאורך כל תקופת המבחן , ועמד ב יעד של הצלחה תוך 3 ניסיונות עבור 90% מהאוכלוסייה . גם בנטילת טביעות אצבע שיעור ההצלחה ל כלל האוכלוסיה נשמר לאורך כל תקופת המבחן , ועמד ב יעד של הצלחה תוך 3 ניסיונות עבור 90% מהאוכלוסייה . יחד עם זאת בפילוח לפי קבוצות גיל שנעשה למרכיב זה עולה כי היעד אינו מושג כאשר מדובר בנטילת טביעות אצבע עבור האוכלוסייה המבוגרת . בק רב בני 60 ומעלה , שיעור ההצלחה של נטילת טביעות אצבע ביד ימין בתוך שלושה נסיונות עמד בתקופת ה דיווח הראשונה על87.6% ,ב תקופת הדיווח השני ה על91.8% ו בתקופת הדיווח השלישי( ת אחרי החלפת הסורקים( על80.1% .לקבוצת הגיל המבוגרת יותר של בני 80 ומעלה אחוזי ההצלחה בשלושת תקופות הדיוו ח היו62.5% , 74.1% ו- 50.5% .בהתאמה תוצאות אלו נובעות מהסיבה האוביקטיבית של ירידה באיכות טביעות האצבע ככל שגיל האוכלוסיה עולה והן עקב החלפת סורקי טביעות אצבע כפי שמוסבר בסעיף‎9.2.1.1 .לעיל 9.2.3 . משך הזמן הנדרש לביצוע הליך נטילת האמצעים הביומטריים בתהליך ההזמנה של ,תיעוד ביומטרי הזמן הכולל בתהליך הטיפול בבקשה מורכב מזמני ה שלב :ים הבאים זמן תשאול (אימות זהות), זמן הרכשה וזמן השאלות האישיות (בשלב זה הפונה מתבקש לספק תשובות לשאלות אישיות למקרה שיהיה צורך להזדהות טלפונית אם התעודה הביומטרית אבדה .)ונדרש לבטלה עמוד102 מתוך144 - בלמ"ס- משרד הפנים :בתקופת המבחן בוצע ניתוח של משך הזמן של התהליך באמצעות שני פרמטרים זמן הרכשה ברוטו ה נמדד מרגע ש עובד הרשות בלשכה מתחיל את תהליך ההרכשה עד סיום מוצלח של התהליך , כולל צילום פנים ,נטילת טביעות אצבע מיד ימין יד מו שמאל וזמן המתנה בין כלל הפעולות. זמן הרכשה נטו ה מחושב לכל רכיב הרכשה בנפרד (צ ילום תמונת פנים ,נטילת טביעת אצבע מיד ימין ומיד )שמאל כולל זמן המתנה בין ניסיונות שונים של אותה נטילה אך אינו כולל זמן המתנה בין רכיבי ההרכשה. התייחסות למשך הזמן של תהליך התשאו ל מופיעה בסעיף‎9.1.2.5 לעיל, ל פיכך בסעיף זה נתייחס לפעולת .ההרכשה בלבד בתקופת הדיווח הראשונה עמד זמן ההרכשה הממוצע על1.7 דקות עם סטיית תקן של1.4 דקות, בתקופת הדיווח השניה עמד זמן זה על1.6 דקות עם סטית תקן של1.2 דקות ובתקופת הדיווח השלישית עמד הזמן על2.0 דקות עם סטיית תקן של1.8 דקות (לאחר החלפת הסורקים). ניתן לראות ש לאורך תקופת המבחן ישנה מגמת ירידה בזמן הממוצע שנדרש לשם הרכשה מוצלחת וזאת עד ל הכנסת הסורק החדש , שלאחר .מכן חלה עליה במשך זמן הסריקה מגמה זו היתה צפויה לאור מאפייני הסורק, אך כאמור איכות הסריקה בא על חשבון מהירות התהליך ולסורק החדש יתרון גדול באיכות התמונה שמתבטא .בשיפור בתהליך האימות מול תעודה או מול המאגר הביומטרי 9.2.4 . הצלחות וכשלונות בנטילת אמצעי הזיהוי הביומטריים דיווח זה מתייחס ל מספר המקרים שבהם ה ,הפקה של כל אמצעי הזיהוי הביומטריים התקיימה באופן מלא לו מספר המקרים שכשלו בהפקה של כל אחד מאמצעי הזיהוי הביומטריים השונים לפי דרישות האיכות בתקנות הכללת אמצעי זיהוי .ובהתייחס לחתכי הגיל בהם התגלה כשל בנטילה לגבי טביעות אצבע, כ- 96% מהנטילות בתקופת הדיווח הר אשונה היו תקינות כ- 95% בתקופת הדיווח השניה. בתקופת הדיווח השלישית, לאחר שנקבע בעקבות החלפת הסורקים שגם ציון איכות3 נחשב תקין כפי שהוצג בסעיף‎9.2.1.1 לעיל, למעלה מ- 90% מהנטילות בקבוצת הגיל12-59 קיבלו ציון תקין, אך בקבוצת הגיל40-59 - 74% מהנטילות היו תקינות , בקבוצת הגיל60-79 היו 33.4% נטילות תקינות ואצל בני 80 ומעלה ,רק 12% מהנטילות קיבלו ציון תקין .משמעות הדבר היא הצורך לבצע נטילות חוזרות לאוכלוסייה המבוגרת עד לביצוע נטילה תקינה . עמוד103 מתוך144 - בלמ"ס- משרד הפנים ,לגבי צילום פנים ניתן לראות שיפור משמעותי לאורך תקופת המבחן .בתקופה חווי הד הראשו נה, זיהתה ה רשות הקושי הטכני בצילום פנים של ילדים קטנים בו מדד זה היה 7.3% כישלון בהרכשת צילום פנים בקבוצה הצעירה .בתקופת חווי הד השני ה עמד אחוז הכישלון על 2.6% בקבוצת הגיל0-2 וב תקופת חווי הד שלישית אחוז ה כישלונות שאף לאפס. 9.2.5 . סיבות לכשלון בתהליך הנטילה .במהלך תקופת הדיווח נאספו נתונים באשר לכשלון בתהליך הנטילה לאמצעי הזיהוי השונים באשר לטביעות אצבע, הסיבה העיקרית לירידה בשיעור הצלחת הנטילה היא השימוש בסורקים החדשים שנכנסו לשירות בהלך תקופת הדיווח השניה. כפי שהוסבר, זהו המחיר המחושב שהוסכם לקבל כדי לזכות .באיכות טביעות האצבע המתקבלות בסורקים החדשים באשר לתמונות פנים, זוהתה קבוצה של כ- 20 ,סיבות כשל הקשורות לאיכות הצילום (כגון: בעיות חשיפה ,)ניגודיות נמוכה, חדות למצב המצולם (כגון: חיוך, שיער על העין, פה פתוח) וגורמים נוספים. פירוט ניתן .למצוא בדוחות תקופות הדיווח השונות 9.2.6 . מספר המקרים שבהם לא ניטלה תמונת טביעת אצבע, לפי תקנה7 (ג) לתקנות הכללת אמצעי זיהוי על פי תקנה7 (ג) לתקנות הכללת אמצעי זיהוי, אם לא ניתן ליטול מתושב תמונת טביעת אצבע או תמונת טביעת אצבע העונה על דרישות האיכות המפורטות בתקנה5 (ב), לא יילקחו מאותו תושב תמונות טביעות אצבע כלל . הנוהל שהגדירה הרשות קובע כי בכל מקרה תבוצע נטילה של טביעות אצבע, למעט במקרים חריגים של מגבלה גופנית או פיזית של המבקש ורק ב.אישור מנהל עמוד104 מתוך144 - בלמ"ס- משרד הפנים 9.3 . איכות נטילת אמצעי הזיהוי הביומטריים– סעיף6 לצו 1 . טביעות אצבע – על פי נתוני תקופת הדיווח, לאחר החלפת הסורקים מתפלגת איכות נטילת טביעות האצבע לפי ציוני איכות הנטילה באופן הבא: ציוןNIST 1 – 29.8% , ציוןNIST 2 – 15.4% , ציוןNIST 3 – 21.2% , ציוןNIST 4 – 17.3% , ציוןNIST 5 – 16.3% . 2 . תמונות פנים - .במקרים חריגים בהם לא ניתן ליטול צילום פנים של פונה, ניתן לבצע סריקה של תמונה בתקופת הדיווח היו25 :מקרים בהם עשו שימוש בתמונה סרוקה18 מקרים בקבוצת הגיל0-2 , חמישה מקרים בקבוצת גיל3-11 ועוד שני מקרים בקב וצות גיל40-79 . נתון דומה לתקופה קודמת. 9.4 . כשלונות בהליך ההנפקה– סעיף6א לצו .)כשלון הנפקה הוא מצב בו לא ניתן להמשיך את פעולת ההנפקה של מסמך ביומטרי (תעודת זהות או דרכון .הנתונים אודות כשלונות בתהליכי ההנפקה והגורמים להם נאספים ידנית ע"י הרשות ,ככלל, ניתן לראות כי רוב הכשלונות בהנפקת התיעוד מתרחשים בתהליך ההנפקה של דרכונים ביומטריים למעט בתקופת הדיווח הראשונה בה התגלתה תקלה בצריבת השבב של תעודות הזהות שגרמה לכשלונות בהנפקה של חלק מהן. שיעור הכשלונות בהנפקת דרכונים יציב ועומד על כ- 0.05% ממספר הד רכונים הביומטריים שהונפקו בכל תקופה, בעוד ששיעור הכשלונות בהנפקת תעודות זהות ביומטריות, כאמור, שואף ל- 0% . סה"כ בכל תקופת המבחן אירעו241 מקרים של כשלון הנפקה בתהליך הנפקת דרכונים ביומטריים כשהסיבות לכך הן תמונת פנים שאינה תקינה, פרטים אישיים שגויים ותקלה באימות נתוני הרכשה ו- 63 מקרים בתהליך ההנפקה של תעודות זהות חכמות (כולם בתקופה הראשונה) כשהסיבה לכך היא תקלה .בצריבת השבב עמוד105 מתוך144 - בלמ"ס- משרד הפנים 9.5 . נטילת אמצעי הזיהוי הביומטריים– סעיף8 ( 2) לצו השוואה ביומטרית הי א תהליך בו מבוצעת השוואה בין המידע הביומטרי הנמצא בשבב אלקטרוני בתוך התיעוד החכם לבין "דגימה חיה" של טביעת אצבע ו/או תמונת פנים וזאת על מנת לוודא שקיימת זהות בין הנתונים הביומטריים השמורים בתעודה ל אלו של מי שמחזיק בתעודה. כלומר, לוודא שמחזיק התעודה הוא .אכן בעליה :כיום השוואות ביומטריות מבוצעות בשני מוקדים א. בלשכות האוכל וסי ן, ב זמן מסירת תעודת הזהות הביומטרית , בעת בקשה לתעודת זהות חדשה או בבקשה למסמך נסיעה של מי שכבר הונפקה עבורו בעבר תעודה ביומטרית. ב. בנמל התעופה בן גוריון בתהליך ביקורת הגבולות בעמדות המיועדות לבעלי מסמכי נסיעה הכוללים .מידע ביומטרי פרק זה מציג נתונים אודות השוואת שבוצעו בלשכות הרשות. נתונים אודות השוואות שבוצעו בנתב"ג מופיעים להלן בפרק‎12 - ביקורת הגבולות: סיכום תקופת המבחן למעבר ביומטרי של ישראלים עם דרכון אלקטרונ י. 9.5.1 . מספר השוואות שבוצעו כאשר מבוצעת השוואת נתונים ביומטריים בלשכה יש מקרים בהם היא נכשלת, במקרים כאלו מבוצעת השוואה חוזרת. התהליך עשוי לחזור על עצמו מספר פעמים עד להצלחת ההשוואה. לפיכך, קיים פער בין .מספר ההשוואות למספר הפונים המגמה על פני תקופת המבחן מצבי עה על ירידה מסויימת ביחס של מספר השוואות ממוצע לפונה. בתקופת הדיווח הראשונה עמד יחס זה על1.6 השוואות בממוצע לפונה, בתקופת הדיווח השניה עמד היחס על1.5 ובתקופת הדיווח השלישית1.4 . מספר ההשוואת שבוצעו בתקופת המבחן עמד על597,323 שבוצעו ל- 387,269 .פונים ממצא בולט ש עולה הוא מספר הפעמים הגבוה של השוואות באוכלוסיית בני60 ומעלה . היעד שהוצב עבור מספר השוואות בתקופת המבחן הוא לכל היותר שלושה ניסיונות עבור לפחות 90% מהאוכלוסייה. כלל האוכלוסייה עומדת ביעד זה למעט בני60 .ומעלה ההסבר לכך הוא ככל הנראה שישנה שחיקה מסוימת של עמוד106 מתוך144 - בלמ"ס- משרד הפנים טביעת האצבע במבוגרים, דבר המצריך מספר גבוה של ניסיונות נטילה עד לקבלת דגימה איכותית . ראוי לציין ש לאחר החלפת הסורקים חל שיפור ב מספר הניסיונות עד להצלחה בהשוואה אצל כלל האוכלוסייה ובפרט בקרב האוכלוסייה המבוגרת בני60 ומעלה. כעת רק קבוצות הגיל של ב ני80 ומעלה אינה עומדת .ביעד שהוגדר לתקופת המבחן 9.5.2 . משך זמן הנטילה 9.1.1.1 . בלשכות הרשות משך זמן הנטילה בלשכות הוא משך הזמן הנדרש לביצוע הרכשה ביומטרית, הנמדד כחלק מתהליך הבקשה לתיעוד ביומוטרי. משך זמן זה עומד, לאחר החלפת סורקי טביעות האצבע, על2 דקות בממוצע (עם סטיית תקן של1.8 .)דקות 9.1.1.1 . במעבר הגבול בנתב"ג משך הזמן לביצוע נטילה לצורך ביצוע השווא ביומטרית במעבר הגבול בנתב"ג עומד בתקופת הדיווח על2 שניות בממוצע (עם סטיית תקן של4.2 שניות) ביציאה מהארץ, ו- 5.8 שניות בממוצע (עם סטיית תקן של5.2 .שניות) בכניסה לארץ 9.5.3 . מספר הנטיל ות עד להתאמה לאמצעים או לנתונים ביומטריים במסמך זיהוי המדד שנקבע לתקופת המבחן למספר נטילות עד להשוואה מוצלחת עומד על3 נטילות. מדד זה הושג במשך שלושת תקופות הדיווח כאשר ניתן לראות עליה בשיעורי העמידה במדד מ- 93.4% בתקופת הדיווח ,הראשונה94% בתקופת הדיווח הש ניה ו- 96.9% .בתקופת הדיווח השלישית 9.5.4 . משך זמן ביצוע ההשוואה לאמצעים או לנתונים שבמסמך הזיהוי ברמת ההשוואה הבודדת, משך זמן ההשוואה הוא קצר מאד ולאורך כל תקופת המבחן98% מההשוואות הסתיימו בטווח הזמן של עד60 .שניות בתקופת המבחן, נמדד פרמטר נוסף הקשור לתהליך ההשוואה והוא משך הזמן הדרוש להשלים את תהליך ,נטילת טביעות האצבע, וזאת משום העובדה שישנן פניות עבורן נדרשת יותר מהשוואה אחת עד להצלחה כפי שהוסבר בסעיף‎9.5.1 .לעיל, עובדה המשפיעה על משך התהליך עמוד107 מתוך144 - בלמ"ס- משרד הפנים עבור פרמטר זה נמדדו שני זמנים: א. זמן נטו, .סך הזמן ששימש להשוואות בלבד ב. זמן ברוטו, משך הזמן מתחילת ההשוואה הראשונה ועד סיום ההשוואה האחרונה. משך זמן זה כולל גם את.זמן המתנה בין השוואות כאשר בוחנים את סך הזמן הדרוש עד לסיום השוואה אל מול היעד שהוצב( לכל היותר דקה אחת עבור אוכלוסייה ללא צרכים מיוחדים) , ניתן לראות כי לאורך תקופת המבחן היעד מושג כאשר מתבצעת מדידה של זמן נטו עומדים ביעד כ- 93% .מהאוכלוסיה כאשר נלקח בחשבון סך כל הזמן המוקדש עד לסיום התהליך )(זמן ברוטו עומדים ביעד כ- 86% .מהאוכלוסיה 9.5.5 . מספר המקרים שבהם נ כשל תהליך ההשוואה סעיף זה מציג ניתוח מספר הכשלונות בתהליך ההשוואה בהם תוצאת ההשוואה הראתה אי- התאמה בין אמצעי הזיהוי שניטלו מהתושב ונתוני הזיהוי שהופקו מהם, לבין האמצעים או הנתונים הכלולים במסמך הזיהוי, והגורמים לכישלון. לכל השוואה ציון שנבחן אל מול רף ש באמצעותו מוגדרת הצלחה או כישלון של השוואה . במהלך תקופת המבחן נבחנה התפלגות ההצלחות והכשלונות של ההשוואות שניטלו ברמת השוואה הבודדת ו ברמת ברמת פניה .כאמור ,במקרים רבים היה צורך לבצע השוואות חוזרות עד להצלחה . ל כן ה תוצאות ברמה של פניה כוללות את כל ההשוואות הבודדות שבוצעו עבור פונה באותו ביקור. במהלך תקופת המבחן נשמר שיעור יציב של1.5% כשלונות ברמת ההשוואה, בעוד שברמת הפניה חל שיפור במהלך שלושת תקופות המבחן ושיעור הכשלונות עמד על35% , 32% ו- 20% בהתאמה לשלושת .התקופות. את השיפור שחל בתקופת המבחן השלישית ניתן ליחס לסורקים החדשים 9.6 . נחיצות המאגר הביומטרי– סעיף8א לצו .ראו פירוט בחלק א' במסמך זה עמוד108 מתוך144 - בלמ"ס- משרד הפנים 9.7 . בדיקות יזומות – סעיף8ב לצו בנושא בדיקות יזומות של ניסיונות התחזות בזהות כפולה , ראו הסבר בסעיף13.3 .להלן 9.8 . בדיקות מול המאגר– סעיף9 בצו לאחר סיום תהליך הבקשה לקבלת תיעוד ביומטרי בלשכות הר שות, מועברים הנתונים הביומטריים למערכות הרשות לניהול המאגר הביומטרי , שם ,מבוצע תהליך השוואת נתונים ביומטריים כדי לקבוע תקינות הליך ההרכשה ולשלול אפשרות של הרכשה כפולה. את אופן הבדיקות והממצאים ניתן למצוא בדוח הרשות לניהול המאגר הביומטרי. בתקופת הדיווח כ- 99.8% ,מהפניות שהעבירה הרשות למאגר אושרו0.2% נדחו ו- 10 .ממתינות לתשובה ב- 99.9% מהמקרים מתקבלת תשובה מהמאגר בתוך יום עד יומיים ורק0.1% מהמקרים טופלו ביותר מארבעה ימים לעניין בדיקות לפי סעיף9 .(א), ראו בדוח המסכם שהוגש ע"י הרשות לניהול המאגר הביומטרי לענין בדיקות לפי סעיף9 (ב), ראו בפרק5 .לעיל 9.9 . מדדי ביומטריה– סעיף 10 צו ל השוואה ביומטרית הינ ה תהליך בו מבוצעת השווא ה בין המידע הביומטרי הנמצא בתוך התיעוד החכם (בשבב) לבין הנתונים הביומטריים של אדם .כדי לוודא שמחזיק התעודה הוא אכן בעליה כל השוואה מקבלת ציון שנבחן אל מול רף (כיום40 .), באמצעותו מוגדרת הצלחה או כישלון של השוואה ישנם מקרים בהם נדרש לבצע השוואות חוזרות עד .להצלחה ה:השוואות ביומטריות מבוצעות בשני מוקדים בלשכות האוכלוסין(בזמן מסירת תעודת הזהות הביומטרית ו בעת בקשה לתעודת זהות חדשה או בבקשה למסמך נסיעה של מי שכבר הונפקה עבורו בעבר תעודה עמוד109 מתוך144 - בלמ"ס- משרד הפנים ביומטרית ,)בנמל התעופה בן- גוריון בתהליך ביקורת הגבולות בעמדות המיועדות לבעלי מסמכי נסיעה הכוללים מידע ביומטרי. בלשכות הרשות, ניתן להצביע כי לאחר החלפת הסורקים אחוז הפונים אשר מסיימים את התהליך בניסיון בודד עומד על כ- 85% ו- 97% מסיימים תוך שלושה ניסיונות . 98.5% מהפונים עברו השוואה בהצלחה ו- 1.5% .נכשלו ,לגבי מעבר הגבול בנתב"ג ראו בפרק12 .להלן 9.10 . מדדי אבטחת מידע– סעיף10א לצו סעיף10א ל צו קובע כי רשות האוכלוסין תבצע מבדקי אבטחה באופן שייקבע בפרוטוקול המבחן או על בסיס השיטות המקובלות בתחום ניהול סיכונים ומבדקי אבטחה ;תבצע סקר סיכונים אחד לפחות במהלך תקופת .המבחן ה מדדים לפי סעיף זה , לרבות לעניין בחינת מבדקי האבטחה וכן קביעת סקר הסיכונים, ייבחנו ביחס לתרחישי אירועים שבהם לפי קביעת הרשות הממלכתית לאבטחת מידע במשרד ראש הממשלה עלול להיגרם נזק חמור ומתמשך לביטחון המדינה, וכן ביחס לתרחישי אירועים הקשורים להגדרת רמת סיווג ורגישות המערכות ה נדרשת למטרות תקופת המבחן, לרבות פגיעה בזכות התושבים לפרטיות. מתוך דרישות החוק ומתוך הכרה ברורה בחשיבות נושא אבטחת המידע בפרויקט, פעלה הרשות במהלך תקופת הניסוי לעמידה בכל דרישות החוק, התקנות והצו. הרשות שיתפה פעולה באופן מלא ובשקיפות מלאה עם גורמי האכיפה וה רגולציה כגון: הרשות הממלכתית לאבטחת מידע בשב"כ, הרשות למשפט טכנולוגיה ומידע במשרד המשפטים (רמו"ט) והממונה על היישומים הביומטריים במשרד רה"מ, זאת על מנת .לוודא כי כלל מערכי האבטחה של הפרויקט עומדים בתקנים ובדרישות החוק 9.10.1 . אבטחת מידע 1 . רמת האבטחה של המערך הטכנולוגי (סעיף10 )א(א) לצו - ,בהיבט הטכנולוגי כל מערכי האבטחה עמדו טרם תחילת תקופת המבחן בתקנים וברמת האבטחה של הרשות הממלכתית לאבטחת מידע בשב"כ. יתרה מכך ,בימים אלו הרשות מיישמת רשות האוכלוסין פרויקטים נוספים אשר מטרתם העלאת רמת אבטחת .המידע 2 . רמת הגדרת סיווג המערכות (סעיף10 )א (ב) לצו - סיווג המערכות לא פחת מההגדרות שנקבעו .בתחילת תקופת המבחן עמוד110 מתוך144 - בלמ"ס- משרד הפנים 3 . ביצוע מבדקי אבטחה וסקר סיכונים (סעיף10 )א (ג) עד (ו) לצו - כמתחייב בצו ובפרוטוקול תקופת המבחן, קיימה רשות האוכלוסין קיימה במהלך תקופ ה זו שני מבדק י אבטחה וביצעה בנוסף סקר סיכונים על ידי גוף חיצוני לרשות, שעיסוקו המרכזי באבטחת מידע ומבדקי אבטחה. בדיקות אלו בוצעו על פי הנדרש ביחס לתרחישי אירועים שבהם לפי קביעת הרשות הממלכתית לאבטחת מידע עלול להיגרם נזק חמור ומתמשך לביטחון המדינה, וכן ביחס לתרחישי אירו עים הקשורים להגדרת רמת סיווג ורגישות המערכות הנדרשת למטרות תקופת המבחן, לרבות פגיעה בזכות התושבים לפרטיות . בעקבות מ מצאי מ בדקי האבטחה וסקר הסיכונים שבוצעו, נכתבה תוכנית להפחתת .סיכונים אותה הרשות מיישמת בימים אלו 4 . מחיקת קבצי מחשב הכוללים אמצעים או נתונים ביו( מטריים ממחשבי הרשות ומרכזי ההנפקה תקנה 12 לתקנות) - כחלק ממבדק האבטחה שבוצע על ידי הגוף החיצוני לרשות נמצא כי לא נשמר מידע .שלא באופן זמני וזאת על פי דרישות החוק 5 . אירועי אבטחת מידע (פרוטוקול תקופת המבחן- סעיף14.3 ) - במהלך תקופת המבחן לא התרחשו אירועי אבטח.ת מידע עליהם נדרשת הרשות לדווח 9.10.2 . הגנה על הפרטיות במהלך תקופת המבחן פעלה הרשות לקידום נושא ההגנה על פרטיות המידע הנאסף מאזרחי המדינה והשמירה עליו. במהלך תקופת זו, הוקמה ועדת היגוי לנושא הפרטיות בשיתוף הרשות לניהול המאגר הביומטרי. הוועדה מתכנסת אחת לרבעון ודנה בדרכים ובפעולות לקידום נושאי ההגנה על פרטיות המידע .וממשקי העבודה שבין הרשויות במהלך תקופת המבחן פעלה הרשות ל העלאת מודעות לנושא הגנה על הפרטיות, בוצעו הדרכות בהיבטי הגנה על הפרטיות לעובדי המערך הביומטרי בלשכות רשות האוכלוסין ובמרכזי ההנפקה. ההדרכות במ רכזי ההנפקה בוצעו בסיוע עובדי רמו"ט המתמחים בנושא. כמו כן, בוצעו ביקורות בלשכות וזאת על מנת לעמוד מקרוב אחר היבטי צנעת הפרט בממשק שבין פקידי הלשכות לאזרחים. עמוד111 מתוך144 - בלמ"ס- משרד הפנים 10 . שינויים ושיפורים שביצעה הרשות במערך ההנפקה בתקופת המבחן במהלך תקופת המבחן ביצעה הרשות פעולות שונ ות במענה לבעיות שעלו ובמטרה ליעל את תהליכי .העבודה בלשכות, לשפר את כלי הניהול והדיווח על רכיבי הפרויקט ולשפר את השירות לתושב .פעולות אלו הן חלק בלתי נפרד מתקופת המבחן ותמציתן מובאת בפרק זה 10.1 . החלפת סורקי טביעות אצבע במהלך תקופות הדיווח השניה והשלישית החליפה ,הרשות את סורקי טביעות האצבע בלשכות במטרה לתת מענה לתקלות שהתגלו בהרכשה של טביעות אצבע בסורקים שהיו קיימים באותה העת. לקראת הכנסת הסורקים לשימוש ביצעה רשות האוכלוסין בדיקה מקיפה לאיתור סורק מתאים ופיילוט לסורק זה בשתי לשכות. לאחר אישור הסורק ביצעה הרשות פר.ויקט להחלפת הסורקים בכל הלשכות ,כיום, ניתן לומר כי באופן מובהק הסורק החדש מדויק יותר, משטח הסריקה גדול יותר ואיכות טביעות האצבע טובה יותר באופן משמעותי מאיכות הטביעות בסורק ה ישן. יחד עם זאת, פעולתו איטית יותר ו הסף של ציון "עובר" של נטילת טביעות אצבע הורחב מציוןNIST 1-2 (המבטאים רמות של "מצוין" ו- ""טוב מאד בהתאמה) בסורקים הישנים , לציוןNIST 1-3 (המבטאים רמות של "מצוין", "טוב מאד" ו- )"טוב" בהתאמה ב סורקים החדשים . פירוט מופיע בדין וחשבון התקופתי של הרשות לתקופת הדיווח השלישית בפרק9 , סעיף 9.1.3 . 10.2 . תיקון איכות תמונות מופחתות בתקופת הדיווח השניה בח או נו מקרים רבים בהם התמונות המופחתות במערכת אביב היו ב איכות ירודה, דבר שמנע שימוש יעיל בהן. כתוצאה מכך הפסיקו עובדי הרשות בלשכות לעשות שימוש בתמונות המופחתות בתהליך הזיהוי כמעט לחלוטין. הבעיה אותרה והיא מטפלת כך שכיום נעשה שימוש בתמונות .המופחתות בלשכות עמוד112 מתוך144 - בלמ"ס- משרד הפנים 10.3 . התאמת מערכת אביב כחלק מההערכות לתקופת המבחן, ביצעה הרשות פרויקט מורכב ורחב היקף להתאמת מערכת אביב לתמיכה בביצוע תהליכי הטיפול בבקשות לקבלת תיעוד ביומטרי ( פתיחת בקשות, זיהוי אימות באמצעות תשאול ועוד) ובהקמת ממשקים .למערכות נטילת הנתונים הביומטריים בתהליך הבקשה במהלך תקופת המבחן פעלה הרשות באופן שוטף להכנסת שינויים ושיפורים במערכת אביב כפועל, שעיקריהם מפורטים :להלן 1 . התאמ ה טובה יותר של המערכת לנוהל העבודה של תהליך התשאול בקו ראשון ובקו שני, תוך חסימת כל אפשרות לחרוג.מנוהל העבודה של תהליך התשאול 2 . שילוב התרע ת מערכת על הפסקת הטיפול בבקשה לקבלת תיעוד ביומטרי טרם סיומ ה במטרה למנוע טעויות אנוש בהן לאחר הפסקת התהליך עם מבקש תיעוד, ניתן יהיה להמשיך התהליך מאותה הנקודה .עם מבקש אחר 3 . שיפור יכולת איסוף מידע לצורך מדידת התהליך הביומטרי באמצעות הוספת שדות דיווח למידע הנדרש .לניטור ומדידת התהליכים 10.4 . שיפור איכות השאלות ומגוון השאלות בתהליך התשאול בעקבות ניתוח שערכה הלמ"ס לגבי איכות השאלות בתהליך התשאול, ביצעה הרשות שינויים בשאלון התשאול על מנת ליעל את תהליך התשאול ולצמצם את האפשרות:של התחזות וגניבת זהות 1 . .שולבו בשאלון שאלות דינמיות שאלה דינמית היא שאלה שנשאלת על בן משפחה ,של מבקש התיעוד כשהרציונאל הוא הרחבת השאלות למעגל משפחתי רחב יותר על מנת לצמצם את הסבירות למענה נכון .על ידי מתחזה 2 . .עודכן מאגר השאלות 3 . על מנת להרחיב את מגוון השאלות שהסבירות לתת להן מענה נכון ע"י מתחזה היא נמוכה, פועלת הרשות לשלב בתהליך התשאול שאלות המתבססות על מידע ממאגרים חיצוניים לרשות המנוהלים במשרדי ממשלה אחרים. בשלב זה הוקם ממשק למשרד החינוך ובעתיד יוקמו ממשקים למאגרים .במשרדים נוספים עמוד113 מתוך144 - בלמ"ס- משרד הפנים 10.5 . יעול תהליך סריקת תמונות בלש כה תהליך ההרכשה הביומטרי כולל גם הרכשת תמונת פנים המתבצעת בלשכה. במהלך תקופת המבחן עלה שישנן אוכלוסיות אותן קשה לצלם בלשכה, כגון: תינוקות או ילדים בגיל רך. במקרים אלו מתבקשים ההורים להביא איתם תמונות הנסרקות בלשכה. תהליך העבודה כולל פעולות סריקה ובחירת הת מונה הטובה ביותר .שמבצע הפקיד. התהליך במתכונתו המקורית לא היה מספיק ידידותי למשתמש והקשה על עבודת הפקיד לפיכך הוכנסו שיפורים במערך סריקת התמונות אשר הפכו את עבודת הפקיד לנוחה יותר ויעילה יותר, ואת .השירות לציבור טוב יותר 10.6 . ביצוע עבודת מטה ליעול תהליך מסירת תעודות הזהות הביומטריות לתושב תהליך המסירה הקיים של כרטיסי תעודות הזהות מחייב את התושב להגיע פעם שנייה ללשכות רשות האוכלוסין, לצורך קבלת הכרטיס תעודת הזהות . במעמד מסירת התעודה לתושב מופקת גם תעודה ( דיגטאלית לאימות מקווןonline authentication certificate) ונמסרת לתושב מעטפ ה עם סיסמאות לצורך שפעול הכרטיס (אקטיבציה) ולצורך השימוש השוטף בתעודה הדיגיטאלית. תהליך זה כולל גם אימות זהות .ביומטרי של מקבל התעודה, באמצעות השוואה בין טביעת אצבעו לנתונים ביומטריים הנקראים מהכרטיס תהליך זה התברר כתהליך בעי יתי המכביד על הציבור, גורם ל עומס עבודה גדול בלשכות ויוצר מלאי גדול של תעודות הממתינות בלשכות .עד למסירתם בתקופ ה ת דיווח השלישית התבצעה עבודת מטה לבנייה של תהליך מסירה יעיל יותר של תיעוד ביומטרי .לתושבים ה שינוי המתוכנן מתבסס על דיוור של הכרטיס המוגמר, ללא ה געה שנייה ללשכת רשות האוכלוסין. הכרטיס יישלח בדואר ו יכלול תעודה דיגיטאלית לאימות מקוון ה" מוגדרת במצב לא פעיל " אצל הגורם המאשר. בצורה כזו י .מנע שימוש מקוון בתעודה עד לקבלת אישור מסירה מהדואר הטמעתו של תהליך מסירה חדש צפויה להתחיל לאחר סיום תקופת המבחן במהל ך חודש יולי2015 . עמוד114 מתוך144 - בלמ"ס- משרד הפנים עמוד115 מתוך144 - בלמ"ס- משרד הפנים 11 . סקר שביעות רצון בתקופת המבחן נערך, על פי הצו המסדיר את יישום החוק הביומטרי, סקר שביעות רצון מתהליך הטיפול בבקשה להנפקת תעודת זהות או דרכון. הסקר נערך ע"י הלמ"ס ונועד לבחון את שביעות רצונם של האזרחים בנוגע לתהליך החדש, לזהות מניעים לבחירה בתיעוד חכם לעומת תיעוד רגיל, לזהות נקודות .הטעונות שיפור בתהליך ולמקד את ההסברה בנושא השתתפות הציבור בתהליך הביומטרי המדגם לסקר הוצא מדי שבוע כדי ליצור קשר עם הנדגמים קרוב ככל הניתן למועד בו ביקרו בלשכת האוכלוסין. המדגם ה וא מדגם שכבות בהתאם לסוג התיעוד– ביומטרי או רגיל. בכל שכבה הרשומות במסגרת הדגימה מוינו לפי לשכה, דת מקובצת, מין וגיל והוצא מדגם מקרי שיטתי. סך הכל נדגמו מתחילת מאי ועד נובמבר6,366 פרטים מהאוכלוסיה הרלוונטית לס קר, מהם4,511 ( השיבו לסקר70% ). .הפניה לנדגמים נעשית טלפונית הסקר מבוצע בשני שלבים: בשלב ראשון נבדקת שביעות הרצון מתהליך ,ההרכשה (כולל כל נושאי החקירה הרשומים לעיל). בשלב שני נשאלו הנדגמים על תהליך המסירה של .תעודת הזהות הביומטרית, למי שעבורו הדבר רלוונטי אם הנדגם כבר אסף את תעודת הזהות הביומטרית .בעת שנחקר על השלב הראשון, הוא נשאל על השלב השני כבר בפניה הראשונה ,להלן מובאיות תוצאות עיקריות של הסקר הצגה מפורטת יותר של הנתונים , כולל פילוחים לפי משתנים ומאפיינים שונים, וכן הסברים לגבי הממצאים מופיעים בנספח ה ' - דוח הלשכה המרכזית לסטטיסטיקה. 11.1 . שביעות הרצון מתהליך בקשת התיעוד ממצאי סקר שביעות הרצון לגבי תהליך הבקשה מצביעים על כך ש בקרב60%-90% מהאוכלוסיה ,שנדגמה בין אם ביקשו תיעוד רגיל או ביומטרי קיימת שביעות רצון במידה רבה ורבה מאד מהיבטים ,שונים בתהליך כמפורט:להלן 1 . 64.4% מהתושבים שבקשו תיעוד רגיל מרוצים במידה רבה ורבה מאד מהתהליך , ו- 67.3% מהתושבים שבקשו תיעוד ביומטרי מרוצים במידה רבה ורבה מאד מהתהליך . כ- 23% מהפונים בשני סוגי התהליכים מדווחים על שביעות רצון מסוימת, וכ9-12% .אינם מרוצים עמוד116 מתוך144 - בלמ"ס- משרד הפנים 2 . כ- 80.0% מהפונים מרוצים מהמיומנות של נותן השרות בלשכה ,במתן הסברים בתהליך של תיעוד רגיל לעומת75.7% מרוצים בתהליך הביומטרי. 3 . כ- 86% מהפונים מרוצים מהיחס של נותן השרות בתהליך הביומטרי, ושיעור דומה בתהליך הרגיל ( 84% ). רק4.6% מדווחים על חוסר שביעות רצון בתהליך הביומטרי, ו- 5.6% מרגי שים כך בתהליך הרגיל. 4 . קרוב ל90% ממבקשי תיעוד ביומטרי, היו מרוצים מהמיומנות של נותן השרות בכל הקשור בהפעלת הציוד הטכנולוגי, הכולל את הציוד לביצוע ההרכשה– נטילת תמונה פנים וטביעות אצבעות. יש לזכור שציוד זה הוא חדיש ומהווה תהליך חדש אליו נותני השרות היו צריכים לעבור הכשרה ולרכוש מיומנות. 5 . כ- 40% ,מהפונים שבקשו תיעוד ביומטרי דווחו שמשך הזמן שהתהליך ארך הפריע או הפריע מאד ( ושיעור גבוה יותר44%) מהפונים שביקשו .תיעוד רגיל דווחו על תחושה דומה בשני סוגי התהליכים כ- 17% .מהנחקרים דווחו שמשך הזמן לא כל כך הפריע 11.2 . שביעות רצון מתהליך המסירה של תעודות זהות ביומטריות בשל התהליכים הכרוכים בהנפקתן של תעודת הזהות הביומטרית, מסירתן אינה נעשית במועד הבקשה לקבלת התיעוד אלא במו עד מאוחר יותר. ל אחר ש תעודת ה זהות ומסמכים נלווים (סיסמאות ומידע עזר )להפעלת התעודה מגיעים ל לשכה, נשלח מסרון ל תושב לבוא לאסוף את התעודה. כאשר ה תושב מגיע ללשכה לשם קבלת תעודת הזהות מתבצע תהליך אימות זהות הפונה, באמצעות השוואה בין המידע הביומטרי הנמצא על התיעו ד החכם, לבין "דגימה חיה" של טביעת אצבע על מנת לוודא ש מחזיק התעודה .הוא אכן בעליה. לאחר מכן מבוצע תהליך טכני של הפעלת התעודה סקר ב' כלל את כל הנדגמים של סקר א', שהזמינו ת עודת זהות ביומטרית ובאו לאסוף אותה בלשכה. ממצאי הסק מראים כי81.4% ,מהפונים היו מרוצים 13.2% מדווחים על מידה מסוימת של שביעות רצון, ו- 5.3% לא היו שבעי רצון. ה טבלה מצי גה גם את העמדה של הפונים בעניין המלצה למכרים וחברים. לאחר שקיבלו ,את התעודה כ- 89% מ הפונים ענו בחיוב כאשר נשאלו האם על סמך התנסותם בתהליך המסירה ימליצו לחברים ולבני משפחה להוצ יא תעודת זהות ביומטרית. עמוד117 מתוך144 - בלמ"ס- משרד הפנים הסקר כלל שאלות בנושאים נוספים המתייחסים, בין היתר, גם לסיבות להזמנה או אי הזמנה של תיעוד .'ביומטרי ועוד. פירוט כאמור ניתן לראות בנספח ה עמוד118 מתוך144 - בלמ"ס- משרד הפנים 12 . ביקורת הגבולות – סיכום תקופת המבחן למעבר ביומטרי של ישראלים עם דרכון אלקטרוני 12.1 . רקע כללי פרק ז ציג מ ה את מכלול ה נושאים שנבדקו בהיבט ביקורת גבולות ביומטרית במסגרת תקופת המבחן21 בין התאריכים1/08/2014 ו עד30/03/2015, ובכלל זה את ה ,ממצאים ה בעיות, המסקנות, השינויים והשיפורים ,שהוכנסו במהלך התקופה וה שינויים ו ה שיפורים שיוכנסו בתום התקופה, והמלצות עיקריות להמש ך22 . בתקופת המבחן הופעלו ארבע עמדות למעבר ביומטרי לא מאויש: שתיים בתצורת קיוסק ושער אוטומט י באולם הכניסות בנתב"ג ושתיים בתצורת קיוסק אוטומט י ללא שער באולם היציאות בנתב"ג. השערים מאפשרים ביצוע תהליך מעבר גבול מלא בקו אחד, דהיינו העובר מבצע באופן עצמאי את בקורת הגבולות מול העמדה ובסיום תקין הוא מקבל אישור מעבר ונפתח לו השער. קיוסקים ללא שער מחייבים הפרדה בין קו ביקורת הגבולות המתבצע מול הקיוסק לבין קו המעבר הפיזי הנמצא בשערים נפרדים בירידה לאזור ."ה"דיוטי פרי בכניסה לארץ נדרש כל עובר ליטול תמונת פנים וטביעת אצבע, זאת ל שם מדידת ביצועי אימות פנים ואימות טביעת אצבע כפי כנדרש בתקופת המבחן. ביציאה מהארץ נדרש העובר ליטול תמונת פנים, כאשר אימות פנים מוצלח הוא תנאי מספק להצלחת הזיהוי הביומטרי. רק במקרה שבו אימות פנים נ כשל נדרש העובר ליטול טביעת אצבע. ככלל, הקיוסקים .הופעלו בליווי דיילים לשם סיוע לעוברים ולהנחייתם בתפעולם נציין ש ו הדו ח מתייחס לנתוני מעבר של אוכלוסיית עוברים, שגילם הוא מעל12 ,שנים ושאינם מוגבלי ניידות :זאת משני טעמים א. עמדות ביקורת הגבולות לתקופת המבחן נבנו מלכתחילה בהתאמה לאוכלוסייה בוגרת בלבד ושאינה .מוגבלת ניידות ב. הנתונים הנמצאים על השבב בדרכון של ילדים מתחת לגיל12 .אינם כוללים טביעות אצבע 21 תקופת המבחן בביקורת הגבולות (נתב"ג) החלה באופן רשמי ב- 01/08/14 לאחר שגויסו דיילים לצורך הכוונה וסיוע בשימוש בעמדות למעבר ביו מטרי לא מאויש. עם זאת השימוש בעמדות אלו החל עם תחילתה של תקופת המבחן. 22 הדווח כולל התייחסות מסכמת לנתונים כמותיים בלבד. ממצאים ראשונים של סקר שביעות רצון של העוברים באמצעות העמדות הביומטריות, שהחל בינואר2015 , יפורסם בנפרד, במאי2015 . עמוד119 מתוך144 - בלמ"ס- משרד הפנים 12.2 . ממצאים עיקריים 1 . מתחילת הנפקת תיעוד ביומטרי בלשכות רשות האוכלוסין (דהיינו מתחילת תקופת המבחן ולא מתאריך 1.8.2014 ) ועד לסיום תקופת המבחן עשו שימוש במעבר האוטומטי כ- 420,000 בעלי דרכונים .אלקטרונים ישראליים 2 . :כמות המעברים הביומטריים של ישראלים בתקופת המבחן 2.1 . סה"כ מעברים– כ- 300 אלף, מתוכם כ- 150 אלף בעמדות הכניסה וכ- 150 אלף בעמדות .היציאה 2.2 . סה"כ עברו בהצלחה בניסיון ראשון– כ- 97% . 2.3 . סה"כ עברו בהצלחה בניסיון שני או שלישי- כ- 2.8% .נוספים 2.4 . סה"כ נדחו עקב כישלון באימות ביומטרי והופנו לעמדת בקר גבול מאוישת– כ- 0.2% . שיעור זה נובע בעיקרו מהמגבלות הסטטיסטיות של מנגנוני האימות והוא מהווה חסם עליון לשיעור דחיה ( מוטעיתFRR- False Rejection Rate .) 3 . זמני מעבר ממוצעים (מהנחת הדרכון על הס ורק ועד קבל ת אישור המעבר): 3.1 . בכניסה לארץ– כ- 18 .שניות 3.2 . ב יציאה מהארץ– כ- 11 .שניות 4 . תקינות קריאת דרכונים: 4.1 . מ על ל- 99.9% מהדרכונים נקראים בצורה תקינה, הן מבחינה פיזית (דף הדרכון) והן מבחינה .)אלקטרונית (שבב הדרכון 4.2 . עוברים לא מעטים מתלוננים על כך שדף הדרכון "מתק פל" בזמן סריקתו. הדבר נובע מכך שקיים כיסוי פיזי המגן על משטח סורק הדרכונים מחשיפה לקרינת אור ישירה ולכן מסתיר חלקית את משטח הסריקה מעיני העובר, וכן נובע מכך שדפי הדרכון הישראלי, כולל הדף הראשי עם .הלאמינט, הם דפים דקים יחסית, הנוטים להתקפל בקלות 4.3 . נמצאו מספר דרכונים חריגים שבהם שורת ה - MRZ לא הייתה זהה לרשום בשבב, והדבר נבע .מלכלוך או משיירי דיו בדף הדרכון עמוד120 מתוך144 - בלמ"ס- משרד הפנים 4.4 . שבבי הדרכונים נקראו על פי תקןICAO 9303 באופן מוקפד הכולל את כל מנגנוני האימות, מבני .הנתונים וחוקיות המידע. לא נמצאה חריגה מהתקן 4.5 . .נמצא דרכון חריג אחד שבו אינדיקציה לקיום טביעות אצבע אולם לא נמצאה טביעת אצבע בשבב 4.6 . איכות תמונות הפנים הביומטריות בדרכונים נמצאה תואמת היטב לתקןISO/IEC 19794-5 . 12.3 . בעיות עיקריות בתקופת המבחן 12.3.1 . בעיות תפעוליות 1 . במהלך התקופה נערכו תצפיות ב ,עוברים העושים שימוש בקיוסקים הביומטריים בוצעו הליכי תחקור של ה דיילים.ונותחו באופן שוטף של נתונים שנאספו במערכת הממוחשבת מתוך כך ניתן להצביע על :הבעיות התפעוליות הבאות 1.1 . העוברים אינם נוטים לקרא את הנחיות התפעול שעל המסך וזקוקים להנחיה אנושית , בעיקר במעבר הר אשון. יחד עם זאת נצפתה עקומת לימוד מהירה, דהיינו לאחר נסיון של מעבר אחד .או שניים העוברים מתפעלים את העמדה עצמאית וללא בעיות מיוחדות 1.2 . עוברים אינם מניחים את הדרכון באופן תקין על גבי סורק הדרכונים, בעיקר משום שבסורק ישנן מסילות וכיסוי. בעיה זו תיפתר על ידי הח לפת סורק הדרכונים לסוג שאינו מצריך מסילות .ושאינו מצריך כיסוי 1.3 . הדף הראשי של הדרכון מתקפל ו על כן קשה לסריקה. החלפת סורק הדרכונים עשויה להוות פתרון חלקי גם ל.בעיה זו 1.4 . עוברים מגיעים עם דרכונים שעטופים בכריכות מגן, שלא נכנסות למסילות הסורק ועליהם להסיר את הכריכה .כתנאי לביצוע סריקה.החלפת סורק הדרכונים עשויה לפתור גם בעיה זו 1.5 . נצפו ע וברים ה מנסים לסרוק דרכון לא אלקטרוני, למרות שקיים שילוט ("ביקורת גבולות– דרכון ביומטרי ישראלי"). תופעה זו הולכת ופוחתת עם העליה ב עקומת הלימוד.של העוברים 1.6 . עוברים בכניסה לארץ מנסים לעבור עם אישור מעבר שהונפק להם על ידי בקר גבול (אישור ה- Gate Pass ). בלבול זה נובע מכך שהשערים באולם הכניסה ממוקמים כעת בקרבת שערי ה- Gate Pass .במקום בקו בקרי הגבול. מיקומם הסופי של השערים ישונה כדי למנוע בעיה זו עמוד121 מתוך144 - בלמ"ס- משרד הפנים 1.7 . חלק מהעוברים מניחים על הסורק אצבע שונה מהאצבע בה בוצעה ההרכשה, למרות הנחיה הקיימת במסך. תופעה זו הולכת ופוחתת עם העליה ב עקומת הלימוד.של העוברים 1.8 . חלק מהעוברים מניחים את האצבע באופן לא תקין על סורק טביעת האצבע. יתכן שהדבר נובע גם מכך שמשטח הסורק משוקע יחסית .למשטח של הקיוסק בימים אלו מבוצע שינוי במבנה .הקיוסק כדי לפתור בעיה זו 1.9 . מיעוט מקרב העוברים אינם מניחים כלל את האצבע על הסורק וזאת למרות הנחיה הקיימת .במסך 1.10 . .חלק מהעוברים עומד במקום לא נכון או לא מביט למצלמה 1.11 . לעתים עומד יותר מעובר אחד בשדה הראיה של המצלמה והזי הוי נכשל. 1.12 . .מיעוט מקרב העוברים לא יוצא מהשער בפרק הזמן בו השער פתוח 1.13 . מיעוט מקרב העוברים לא לוקח מהקיוסק את אישור הGate Pass .המודפס, ולכן הוא נבלע 2 . הפרעות סביבתיות הנובעות ממיקום הקיוסקים והשערים בנתב"ג23 : 2.1 . תאורה- באזור השערים באולם הכניסה קיים חלון הגורם בשעות מסויימות לקרינת שמש ישירה שמקשה על הציבור לצפות במסך בעמדה. 2.2 . מיקום בעייתי של השערים באולם הכניסה. 2.3 . השערים מוסתרים מאחורי עמדות הבקרים ולא חשופים לעוברים הנכנסים לאולם. 2.4 . עובר שנדחה בשער נאלץ לחזור לאחור ל בקר הגבול במקום לעמדה שאמורה להיות ממוקמת בקרבת השערים, כדי לתת מענה לחריגים 2.5 . ב שעת עומס, העוברים בשערי ה- Gate pass שבכניסה מתערבבים בעוברים בשערים .הביומטריים 3 . מעבר קטינים - קטינים מתחת לגיל12 לא משתתפים בבחינה שנעשית בביקורת הגבולות בתקופת המבחן מ כיוון ש העמדות הקיימות לא מותאמות אליהם ומכיוון שאין להם טביעות אצבע בשבב שבדרכון ובדרך כלל גובהם פחות מ- 1.40 מ'. כצפוי, במרבית המקרים קטינים לא מצליחים לעבור 23 מודגש כי מיקום הקי וסקים והשערים לא נקבע מתוך בחירה של רשות האוכלוסין אלא נקבע כאילוץ, בהתאם לשטח שהוקצה לכך על ידי רשות שדות התעופה עמוד122 מתוך144 - בלמ"ס- משרד הפנים אלא על ידי סיוע של מבוגר, שמרים אותם לגובה המתאים של המצלמה. בעיה זו תיפתר לאחר תקופת המבחן על ידי הצב.ת קיוסקים עם מצלמות נמוכות 12.3.2 . בעיות טכניות 1 . בחלק קטן מהזמן העמדות לא פעילות עקב סיום הנייר במדפסת, וזאת למרות שנשלחות התראות על .כך שהנייר עומד להסתיים. פתרון בעיה זו מצריך ריענון נוהלי עבודה 2 . :ביצועי אימות טביעת אצבע ירודים עקב שתי בעיות מרכזיות 2.1 . איכות ההרכשה בדרכון– בכ- 10% מהדרכונים שבהם טביעות האצבעות הורכשו באמצעות ה סורק הישן, איכות טביעות האצבע ירודה וגורמת לכשלון באימות. החלפת סורקי טביעת אצבע בלשכות רשות האוכלוסין שיפרה ב- 20% .בממוצע את איכות טביעות האצבע 2.2 . ביצועי אלגוריתמי האימות– קיים קושי בבחינת ביצועי האלגוריתמים ובאבחנה בין בעיות טכניות לבעיות תפעוליות כיוון שבהתאם לחוק לא ניתן לשמור נתונים ביומטריים במערכת ביקורת הגבולות. יצוין שהמגבלה החוקית קיימת למרות שמדובר על הצורך לשמור רק את טביעות האצבע במקרה של כישלון המעבר, וגם זאת רק לזמן מוג בל לצורך ניתוח הסיבות לכשלון. 3 . מדידת ביצועיFAR (שיעור קבלה מוטעית- False Acceptance Rate ) - 3.1 . כיום לא נמדדים ביצועיFAR .בסורקים במעברי הגבול על מנת למדוד FAR , יש לבצע ניסוי מבוקר, או לפתח יכולת מדידה ייעודית ומבוקרת של שיעורי הצלחה של מתחזים באימות פנים ו./או טביעת אצבע עם דרכון שאינו שייך להם 3.2 . בימים אלו נבחנת השיטה הטובה ביותר למדידת ה- FAR .בצורה שתתאים להוראות החוק עד למימוש יכולת מדידת ה- FAR שיעורו מסתמך על הצהרות היצרנים ובהתאם למדידת שיעור ( הדחיה המוטעיתFRR) של כל ביומטריה. על פי הצהרות היצרנים ניתן לומר, כי שיעור הFAR עומד בדרישות לתקופת המבחן, ובעיקר תחת ההנחה כי יחס המתחזים מתוך אוכלוסיית העוברים נמוך משמעותית מ- 1 . עמוד123 מתוך144 - בלמ"ס- משרד הפנים 12.4 . מסקנות עיקריות 1 . .הביצועים של זמני מעבר תואמים לצפוי במידה רבה 2 . .שיעורי ההצלחה באימות ביומטרית פנים תואמים לצפוי במידה רבה 3 . שיעורי ההצלחה באימות ביומטריית טביעות אצבע לא תואמים בחלקם לצפוי. קיים קושי בתחקור .הסיבות לכך, כיוון שהחוק אוסר על שמירת מידע ביומטרי 4 . החלפת סורקי טביעת אצבע בלשכות רשות האוכלוסין שיפרה את שיעורי ההצלחה באימות טביעת אצבע בכ- 20% בממוצע, יחסית לשיעור ההצלחה של דרכונים שהורכשו עם סורקי טביעת אצבע .הישנים 5 . קיים קושי בתפעול סורק הדרכונים הכולל מסילות וכיסוי. הנושא מטופל, ראה סעיף12.5 להלן. 6 . איכות נטילת טביעת אצבע נמוכה מהצפוי, עקב משטח סריקה נמוך מידי. הנושא מטופל, ראה סעיף 12.5 להלן. 7 . יש לטפל באוכלוסיית הקטינים ומוגבלי הניידות. ראה סעיף12.5 להלן. 8 . יש לשנות את מיקום השערים הביומטריים ולהפרידם משערי הGate Pass . 9 . יש לשפר את שלטי ההכוונה את הקיוסקים הביומטריים וכן לשקול הוספת סרטוני הדרכה באזור .הקיוסקים 10 . .יש לקבוע ולממש שיטה מתאימה למדידת שיעורי קבלה מוטעית 12.5 . שינויים ושיפורים שיושמו במהלך תקופת המבחן במהלך תקופת המבחן בוצעו ניתוחים שוטפים של נתוני תנועות מעבר ביומטרי ו כתוצאה מכך בוצעו :הפעולות הבאות 1 . כיוונו ן ספים לאימות טביעות אצבע . ולאימות פנים בסורקים. 2 . טיפול ב"מחלות ילדות" (תיקון תקלות טכניות שהתגלו במרכיבי הקיוסקים ה אוטומטי.)ים עמוד124 מתוך144 - בלמ"ס- משרד הפנים 3 . שילוב מנגנוני שליטה ובקרה (שו"ב) לניטור רכיבי הקיוסקים ושליחת התראות על תקלות לשיפור .זמינות המערכת 4 . תיקו ן .תקלות תוכנה שנמצאו בתקופת המבחן 5 . שילוב אמצעי הכוונה והנחייה( נייחים שילוט ) ואנושיים (דיילים). 6 . ניתוח הבעיות שפורטו בדו"ח זה וגיבוש המלצות ל פעולות שיש לממש.בתום תקופת המבחן 12.6 . שינויים ושיפורים שייושמו לאחר תום תקופת המבחן לאחר :תום תקופת המבחן ייושמו השינויים הבאים בקיוסקים הביומטריים בביקורת הגבולות 1 . .סורק הדרכונים יוחלף לדגם שלא יכלול כיסוי, כדי להקל על העובר בסריקת הדרכון 2 . סורק הברקוד אשר לא נעשה בו שימוש במעבר האוטומט.י יוסר מהקיוסקים 3 . תיושם גומחה להחלקה נוחה של האצבע על משטח סורק טביעות האצבע. 4 . ישולבו קיוסקים עם מצלמה נמוכה אשר תותאם למעבר קטינים ו בעלי מוגבלויות. 5 . תורחב פריסת הקיוסקים בנתב"ג כהיערכות לגידול הצפוי בכמות הדרכונ.ים האלקטרונים בגבול 12.7 . המלצות עיקריות להמשך 1 . יש לבחון את האפשרויות לשיפור איכות האימות הביומטרי של טביעות אצבע., אם באמצעות החלפת .אלגוריתם או באמצעות החלפת סורק טביעת אצבע 2 . יש לבחון את האפשרות לשפר את ביצועי המערכת הביומטרית באמצעות שילוב טכניקת היתוך ( FUSION .) בין אימות פנים לבין אימות טביעת אצבע, כמקובל במערכות דומות בעולם 3 . .)יש לטפל בשיפור תנאי התאורה באולמות המעבר (כגון הצללת חלונות 4 . יש לטפל במימוש יכולת מדידה וניתוח ביצועיFAR .של המערכת עמוד125 מתוך144 - בלמ"ס- משרד הפנים 5 . יש לבחון מחדש את מיקום השערים הביומטריים כדי להפריד באופן בולט בינם לבין שערי ה GatePass . 6 . יש להיערך להרחבת פריסת העמדות הביומטריות בנתב"ג ובאתרי מעבר גבול נוספים, תוך שאיפה .לפרוס קיוסקים עם שערים, אשר יאפשרו ביצוע ביקורת גבולות במהלך אחד 12.8 . סיכום ככלל ניתן לומר כי מבחינת ביקורת הגבולות תקופת המבחן עברה בהצלחה במרבית ה.קריטריונים 1 . העוברים עושים שימוש תדיר בקיוסקים, בעיקר עקב יכולת המעבר המהיר ותהליך השירות העצמי. 2 . ביקורת הגבולות ערוכה למעבר משלב "תקופת מבחן" לשלב "ייצור", דהיינו להרחבת פריסה של .קיוסקים ביומטריים הן בנתב"ג והן באתרי מעבר גבול בינלאומיים נוספים עמוד126 מתוך144 - בלמ"ס- משרד הפנים עמוד127 מתוך144 - בלמ"ס- משרד הפנים 13 . פערים במימוש הצו ופרוטוקול תקופת המבחן .הצו והפרוטוקול של תקופת המבחן הגדירו היקף רחב של בדיקות ומדידות שנדרש לבצען בתקופת המבחן ככלל וכאמור לעיל, רשות האוכלוסין וההגירה עומדת במחויבויותיה אלו. עם זאת, קיימים מיעוט בדיקות או מדידות שעד מועד הגשת הדוח המ .סכם טרם הסתיימו ושהדיווח על תוצאותיהן יוגשו במועד מאוחר יותר לצד זאת קיימות בדיקות ספורות שלאחר בחינה שלהן הגיעה הרשות לידי מסקנה שלא ניתן לבצען במסגרת .תקופת המבחן הנוכחית 13.1 . הוכחת דיוק ההשוואה הביומטרית בביקורת הגבולות סעיף10 לצו מגדיר מדדי הצלחה לתקופת המבחן. לעניין הצלחת השוואת אמצעים ביומטריים של תושב מול האמצעים במסמך הזיהוי שלו, נקבע מדד להצלחה בסעיף10 :)(א " )(א לגבי השוואה של אמצעים ונתונים ביומטריים של תושב מול האמצעים והנתונים הביומטריים הכלולים במסמך הזיהוי לגבי אותו תושב, מדד להצלחה יהיה קצב ש גיאות של לא יותר מקבלה מוטעית אחת לכל10,000 נטילות, וקצב שגיאות של לא יותר מדחייה מוטעית אחת לכל100 .נטילות" .פרוטוקול תקופת המבחן קובע כי יש לבצע את בדיקת ביצועי המערכת הביומטרית המותקנת בנתב"ג בפועל, ביצוע של חלק הבחינה המתייחס ליעדי קבלה מוטעיתFalse Acceptance Rate) ) נתקל בקשיים רבים, הן מבחינה טכנולוגית (עקב איסור על אגירת מידע ביומטרי ברשות האוכלוסין בהתאם לחוק ולצו), הן .מבחינה לוגיסטית (עקב הקושי ליצור קבוצת מדגם גדולה) והן מבחינת העלות הגבוהה הכרוכה בכך ,בשל חוסר אפשרות לביצוע הבדיקה על המערכת המבצעית נדרש לבדוק את ביצועי המערכת באופן מבוקר על מערכת ניסוי נפרדת. בכך, בדיקה זאת תחייב השקעה הכוללת רכש של רישיונות חדשים, חומרה ותוכנה לסביבת בדיקות ייעודית, גיוס של כאלפיים נדגמים, הרכשת ביומטריה לנדגמים או הנ פקת דרכוני טסט .וביצוע הבדיקות לאורך תקופה של כשנתיים לערך, זאת על מנת לגשר על הפער ולעמוד בדרישות החוק יתר ה מכך , לביצוע ה בדיקה ייתכן שיש השלכות תפעוליות, אולם תוצאותיה אינן קשורות ואין להן השלכות לשאלה המרכזית שתקופת המבחן אמורה לענות עליה– נחיצותו של המ.אגר הביומטרי ,לאור האמור לעיל, פועלת רשות האוכלוסין לפתח יכולת מדידה ייעודית ומבוקרת של שיעור קבלה מוטעית באופן התואם להוראות החוק והצו, ותציג את התוצאות במועד מאוחר יותר, לאחר תום תקופת המבחן. עמוד128 מתוך144 - בלמ"ס- משרד הפנים 13.2 . סקרי שביעות רצון מהשימוש בתיעוד הביומטרי פרוטוקול הניסוי (סע יף13.3.3 ,) מגדיר ביצוע סקרי שביעות רצון בנושא השימוש בתיעוד הביומטרי בנתב"ג בלשכות רשות האוכלוסין וכן בנושא השימוש בשרותיmyGov ."של "ממשל זמין 1 . סקר שביעות רצון מהשימוש בדרכון האלקטרוני במעבר הגבול בנתב"ג הסקר החל בינואר2015 בשל עיכוב במועד תחילת הפיילוט הרשמי בנתב"ג, כאשר ממצאים ראשונים יפורסמו במאי2015, לפני תום תקופת המבחן. דוח מלא יפורסם ב- 28.7.2015 . 2 . .סקר שביעות רצון מהשימוש בתיעוד הביומטרי לשכות רשות האוכלוסין השימוש הקיים כיום בתיעוד הביומטרי בלשכות רשות האוכלוסין הינו אימות זהות התושב מול התעודה שלו בעת תהליך בקשה לתיעוד חכם. מלבד זאת, לא קיימים שירותים נוספים הכרוכים בהזדהות באמצעות התיעוד הביומטרי. היקף זה אינו מצדיק קיומו של סקר ולכן הוא לא יבוצע במסגרת תקופת .המבחן 3 . סקר שביעות רצון מהשימוש בשירותיmyGov בהתאם לפרוטוקול, סקר שביעות רצון מול ממשל זמין יחל לאחר שחמישה שירותים שונים יהיו זמינים .לשימוש הציבור. כיום שירותים אלו טרם זמינים לציבור הרחב 13.3 . בחינה של הנושאים הנמדדים פרוטוקול המבחן מגדיר (פרק14 ) רשימה ארוכה של נתונים ומדדי הצלחה. הממצאים לגבי התהליכים שתועדו במהלך תקופת המבחן ושעובדו על יד י הלמ"ס הוצגו במהלך תקופת המבחן וסיכום שלהם מופיע .במסמך זה ובהרחבה בדוח המסכם של הלמ"ס המופיע בנספח לדוח זה בהתאם להוראות הצו השונות ממצאים אלו דורשים בחינה. לאחר שסוכמו דרוש פרק זמן על מנת לבחון אותם. לכן, תוצרי הבחינה יוצגו במסמך נפרד, עד לסוף חודש מ אי2015 . עמוד129 מתוך144 - בלמ"ס- משרד הפנים 14 . סיכום ב- 30 ביוני2013 יצא אל הדרך התהליך ליישום חוק הביומטריה במסגרתו החלה רשות האוכלוסין וההגירה להנפיק תיעוד לאומי חדש לתושבי מדינת ישראל: תעוד ו ת זהות ומסמכי נסיעה, זאת לאחר מספר שנים של .היערכות משותפת לה שותפים משרדי ממשלה וגופים נוספים מדובר בתיעוד חכם ובטוח הכולל מרכיבי מידע ביומטריים ואמצעים אלקטרוניים .חדישים ומודרניים ברשות האוכלוסין וההגירה רוכזו בשנים שקדמו לתקופת המבחן מאמצים מרובים, חוצי- ארגון, על מנת להוציא לפועל את המעבר לתיעוד ביומטרי חכם: הוקמו אתרי ייצור וניפוק מרכזיים לתיעו ד ולאתרים אלה הוקמו אתרי גיבוי ייעודיים ברחבי הארץ, פותחו תוכנות ייעודיות להנפקת התיעוד ונרכשו חומרות וסוגי טכנולוגיות מהמתקדמות ביותר בעולם. כמו כן, בוצעה היערכות לוגיסטית רחבת היקף בלשכות רשות האוכלוסין וההגירה הפזורות ברחבי הארץ והוצבו עמדות לביצוע תהלי ך ביקורת גבולות מהיר לבעלי דרכון .ביומטרי חכם במעבר הגבול בנתב"ג דין וחשבון זה לתקופת המבחן מסכם פעילות ענפה שבוצעה ברשות האוכלוסין וההגירה מתחילתה של ( תקופת המבחן ועד לסוף תקופת הדיווח השלישית30.6.2013 - 31.12.2014 .) רשות האוכלוסין וההגירה פעלה במהלך תקו פת המבחן על מנת לעמוד במחויבויותיה בהתאם להוראות החוק, התקנות והצו, הן מבחינת אופן הטיפול בבקשות לקבלת תיעוד ביומטרי והנפקתו והן לגבי תיעוד .תהליכים אלו ככלל, ממצאי המדידה של התהליכים הכרוכים בהנפקת התיעוד הביומטרי, שבוצעה על ידי הלמ"ס, מצביעים על עמידה בי.עדים אשר נקבעו בצו ובפרוטוקול תקופת המבחן מעבר לכך, המידע הרחב והנתונים הרבים שנאספו שמשו ללמידה ולהפקת לקחים ולביצוע התאמות ושיפורים, דבר שמשתקף גם בתוצאות המדידה לאורך זמן, המעידות על מגמת שיפור ביחס לתהליכים רבים, כדוגמת שיפור איכות תמונות של טביעות הא צבעות על ידי החלפת סורקי טביעות אצבע וטיוב שאלון .האימות מטבעו הניסיוני של הפרויקט, קיימים תהליכים בהם התגלו קשיים, שהבולטים מביניהם הינם נטילת טביעות אצבע מהאוכלוסייה המבוגרת ומתהליך מסירת תעודת הזהות החכמה אשר דורש הגעה נוספת ללשכה עמוד130 מתוך144 - בלמ"ס- משרד הפנים רשות האוכלוסין. בכוונ ת הרשות לבחון את דרכי ההתמודדות הרצויות עם אתגרים אלו במטרה לתת להם .מענה הולם במהלך תקופת המבחן הביע הציבור אמון בתיעוד הביומטרי, דבר אשר בא לידי ביטוי בהיענות הגבוהה של הציבור, כאשר כ- 40% מקרב מבקשי תעודות הזהות ביקשו תעודות זהות ביומטריות וכ- 37% מקרב .מבקשי הדרכונים בלשכות ביקשו דרכונים ביומטריים כמו כן, ממצאי סקר שביעות הרצון מתהליך הטיפול בבקשה לקבלת תיעוד ביומטרי, מעידים על כך שהציבור .מרוצה במידה רבה עד רבה מאוד מהמעבר לתיעוד ביומטרי חכם השימוש העיקרי בתיעוד הביומטרי במהלך תקופת המבחן היה במעבר הגב .ול בנתב"ג כ- 300,000 עוברים השתמשו בדרכון הביומטרי לצורך ביצוע תהליך ביקורת גבולות באופן עצמאי באמצעות העמדות .הביומטריות תחילת הנפקתו של תיעוד לאומי חכם הוא ציון דרך עבור מדינת ישראל. רשות האוכלוסין וההגירה נערכת לקראת סיומה של תקופת המבחן ולהחלטות האפשרויות שתתקבלנה על ידי השר והכנסת באשר להחלת חוק הביומטריה. עמוד131 מתוך144 - בלמ"ס- משרד הפנים נספחים עמוד132 מתוך144 - בלמ"ס- משרד הפנים עמוד133 מתוך144 - בלמ"ס- משרד הפנים 'נספח א- אופן מתן הציונים לחלופות המאגר הביומטרי עמוד134 מתוך144 - בלמ"ס- משרד הפנים עמוד135 מתוך144 - בלמ"ס- משרד הפנים 'נספח ב- מודל הסתברותי לבחינת חלופת התשאול עמוד136 מתוך144 - בלמ"ס- משרד הפנים עמוד137 מתוך144 - בלמ"ס- משרד הפנים 'נספח ג- מסמך הסטטיסטיקן הממשלתי: חסרונות ניסוי ההתחזות המוצע לבדיקה של חלופת התשאול– 17 בספטמבר2014 עמוד138 מתוך144 - בלמ"ס- משרד הפנים עמוד139 מתוך144 - בלמ"ס- משרד הפנים 'נספח ד- מסמך המשטרה– "מתן ציונים לחלופות בנושא "מתן מענה למשטרה עמוד140 מתוך144 - בלמ"ס- משרד הפנים עמוד141 מתוך144 - בלמ"ס- משרד הפנים 'נספח ה- דוח מסכם לתקופת המבחן של הלשכה המרכזית לסטטיסטיקה עמוד142 מתוך144 - בלמ"ס- משרד הפנים עמוד143 מתוך144 - בלמ"ס- משרד הפנים 'נספח ו- מ מצאים שנאספו ידנית על ידי רשות האוכלוסין כנדרש בצו, מרבית נתוני המדידה של תקופת המבחן נאספו באמצעות מערכות ממוחשבות. יחד עם זאת .נותר מספר מצומצם של מדדים שלא ניתן היה לאסוף אותם בדרך זו והם נאספו באופן ידני מהלשכות :המדדים שנאספו ידנית הם א. כמות מבקשי תיעוד שטופלו בנוהל חריגים (סעיף14.1.4.3 , 14.4.1.4 .)לפרוטוקול ב. גור( י כשלון בצילום פנים בלשכות סעיף14.1.5.2 .)לפרוטוקול ג. סיבות לכשלון בהרכשת נתוני טביעות אצבע בסורקים שבלשכות (סעיף14.2.3 .)לפרוטוקול ד. אירועים של חוסר יכולת לקרוא תיעוד ביומטרי בלשכות (סעיף14.2.3 .)לפרוטוקול ה. התפלגות מקרי טיפול בבעלי חריגות בלשכות (סעיף14.2.4 .)לפרוטוקול ו. אירועי עצירת הנפקה, או כשלון הנפקה (סעיף14.5.2 , 14.5.3 , 14.5.4 .)לפרוטוקול ז. פעולות תחזוקה שוטפת של ציוד הרכשה בלשכות (סעיף14.6 .)לפרוטוקול ח. עבירות זיוף תיעוד שהתגלו על- ( ידי המשטרה סעיף14.7.1 .)לפרוטוקול ט. עבירות זיוף תיעוד שהתגלו על- ידי רשות האוכלוסין (סעיף14.7.2 .)לפרוטוקול י. תיעוד ביומטרי שנפגע במהלך שימוש (סעיף14.8.1 , 14.8.2 .)לפרוטוקול יא. שימוש בתמונות מופחתות ובתרעות שווא כתוצא משימוש בתמונות מופחתות (סעיף14.9.1 , 14.9.2 )לפרוטוקול. עמוד144 מתוך144 - בלמ"ס- משרד הפנים