חומר רקע
נוסח לדיון בוועדה ביום 11/06/2007
מאת: הייעוץ המשפטי
הצעת חוק המצאה באמצעים אלקטרוניים [האם בהוראת שעה ולאיזה תקופה]1, התשס"ו-2006
הגדרות
1.
בחוק זה –
"אישור הגעה" – אישור לשולח, החתום בחתימה אלקטרונית מאובטחת, על הגעה של מסמך אלקטרוני מסוים ששלח, באופן שלם ותקין, אל כתובת הדואר האלקטרוני המאובטח של הנמען, הכולל את מועד משלוח המסר האלקטרוני ומועד הגעתו ל[כתובת הדואר האלקטרוני המאובטח של ה]2נמען3 ; בהערה 3 נציגי הממשלה מטעים את הוועדה (אולי בכוונה בגלל "מגבלות כספת" ונסיון להתאים את החוק המוצע לפתרון הטכני שעומד אחרי כספת שנבנתה מראש כמערכת הפצה חד כיוונית מהממשלה לאזרח בארכיטקטורה מסוימת): אמנם אם המסמך המקורי חתום (בידי השולח) הוא מכיל "האש" שמהווה אינדיקציה מהימנה לגבי תוכנו. אך אישור ההגעה אינו מכיל "האש" יש לדאוג כי אישור ההגעה יכיל או את "ההאש" או למיצער את התוכן עצמו. כל דבר אחר לא יוכל לאפשר אימות עתידי ופתרון מחלוקות לגבי התוכן !!
"גוף ציבורי" – כל אחד מאלה:
(1) משרד ממשלתי לרבות יחידותיו ויחידות הסמך שלו;
(2) רשות מקומית;
(3) תאגיד שהוקם בחוק, ששר המשפטים ושר האוצר קבעו בצו;
"הודעה לנמען" - הודעה שמערכת דואר אלקטרוני שולחת לכתובת דואר אלקטרוני או לתיבה קולית שמסר נמען, על כך שמסמך אלקטרוני ממתין עבורו בתיבת הדואר האלקטרוני המאובטח שלו, ואשר כוללת את המועד שבו נחשב המסמך האלקטרוני כמסמך שהומצא כדין4.
"כתובת דואר אלקטרוני מאובטח" – כתובת במערכת דואר אלקטרוני שניתנה לנמען בידי מי ששר המשפטים ושר האוצר הסמיכו לכך;
הערות:
לא כל כך מוצלח שההסמכה תהיה דרך כאן ולא דרך סעיף מפורש שיבהיר שכדי שמערכת תוסמך היא צריכה לעמוד בתנאי החוק והתקנות כך בוצע ע"י משרד המשפטים במערכת "נט המשפט" קבעו את התיקון לסד"א ומי שהתאים עצמו ועומד בתנאים מציע את שירות
אולי ועדה מקצועית צריכה להסמיך ולא השרים; בכל מקרה לא יכול להיות שמשרד האוצר שכרגע מיצב עצמו כמפעיל מערכות ומתחרה בשוק הפרטי יהיה קשור בצורה כלשהי בהסמכה
לפרסם ברשומות / במקום אחר את הגורמים שהוסמכו
"מנגנון הזדהות מאובטח" – מנגנון המשלב אמצעי חומרה ותוכנה, הניתן לשליטתו הבלעדית של בעליו והמאפשר את זיהוי בעליו באופן ייחודי;
[גרסה ב'5 - מנגנון המשלב שנים מבין שלושת אמצעי הזיהוי המפורטים להלן, הניתן לשליטתו הבלעדית של בעליו והמאפשר את זיהוי בעליו באופן ייחודי:
(1) אמצעי חומרה ;
(2) אמצעי תוכנה [המזהה חד ערכית את המשתמש];
(3) אמצעי ביומטרי;
שאלה - האם יש עוד אמצעי זיהוי רלוונטים ?
"מסמך אלקטרוני"6 – מסר אלקטרוני אשר נגיש לשימוש נוסף וניתן לאחזור, [לשמירה ולהדפסה]7;
"מערכת דואר אלקטרוני" – מערכת המשמשת להעברת מסמכים אלקטרונים, שמתקיימים לגביה כל אלה:
(1)
היא מאפשרת לשולח לדעת אם מסמך אלקטרוני ששלח הגיע אל כתובת הדואר האלקטרוני המאובטח של הנמען;
(2)
היא מספקת לשולח אישור הגעה;
(X)
[היא מספקת מידע המאפשר לאמת את תוכן המסמך האלקטרוני המקורי שנשלח]8; יש לדאוג כי אישור ההגעה יכיל או את "ההאש" או למיצער את התוכן עצמו. כל דבר אחר לא יוכל לאפשר אימות עתידי ופתרון מחלוקות לגבי התוכן !!
(3)
היא מאפשרת גישה למערכת הדואר האלקטרוני רק באמצעות מנגנון הזדהות מאובטח, ומתעדת גישה כאמור;
(4)
היא נוקטת, באורח סדיר, אמצעי הגנה סבירים מפני חדירה אליה ומפני שיבוש בעבודתה, מפני הפרעה או גרימת נזק למחשב או לחומר מחשב9, העלולים לפגום במהימנות המידע שבה.
המצאת מסמך אלקטרוני לגוף ציבורי וממנו, שדינה כדואר רשום
2.
(א)
משלוח כמפורט בפסקאות (1) ו-(2) דינו, לכל דבר וענין, כמשלוח בדואר רשום10:
(1) (א) משלוח של מסמך אלקטרוני החתום בחתימה אלקטרונית מאובטחת11 שוב – לא להתבלבל בין חתימתו האלקטרונית של השולח לבין תכולת אישור ההגעה המאפשר אימות תוכן רק אם יכיל את "ההאש" או למיצער את התוכן עצמו בידי גוף ציבורי, אל כתובת הדואר האלקטרוני המאובטח של הנמען, שניתן לגביו אישור הגעה ונשלחה לגביו הודעה לנמען ובלבד שהנמען הסכים לעשות בה שימוש לצורך קבלת מסמכים אלקטרוניים שיישלחו בהתאם להוראות סעיף זה בידי גוף ציבורי, דרך כלל או לענין מסוים, והכל בהתאם להוראות שנקבעו לפי סעיף קטן (ד);
(ב) שלח גוף ציבורי מסמך אלקטרוני לפי הוראות פסקת משנה (א), יראו את המסמך כאילו הומצא לנמען ביום ובשעה שבו נקרא על ידי הנמען12 ולכל המאוחר בתום שלושה ימים מהמועד הנקוב באישור ההגעה שניתן לגביו, אם לא הוכח אחרת;
הערות:
1. אפשר כמובן לקבוע שאם המסמך לא נשלף תוך תקופה מסוימת – למשל – 7 ימים - על הרשות לשלוח אותו שוב באמצעים הרגילים כפי שנעשה במדינות מסוימות
2. האם הוראה זו גוברת על הוראות בדבר המצאה בחוק או הסדר ספיציפי שהן יותר מחמירות ודורשות שהאדם יקבל את הדואר לידיו? אם לא אז אולי צריך לכתובבמפורש שזה לא בא לגרוע.
(2) (א) משלוח של מסמך אלקטרוני [בידי אדם] באמצעות מערכת דואר אלקטרוני, [אל כתובת דואר אלקטרוני רשמית] של גוף ציבורי אשר שולח מסמכים אלקטרוניים לפי הוראות חוק זה, שניתן לגביו אישור הגעה. למה בעצם רק בין האזרח לגוף ציבורי ולהיפך ולא גם בין האזרחים לבין עצמם ?
(ב) נשלח מסמך אלקטרוני לפי הוראות פסקת משנה (א), יראו את המסמך כאילו הומצא לגוף הציבורי ביום ובשעה הנקובים באישור ההגעה.
(ב)
מסמך אלקטרוני שנשלח לפי הוראות פרק זה ביום ו' או ביום מנוחה כמשמעותו בסעיף 18א לפקודת סדרי השלטון והמשפט, התש"ח-1948, או שנקבע בחיקוק, יראו אותו כאילו נשלח ביום החול שלאחריו13
(ג)
על אף הוראת סעיף קטן (א) לא תידרש הסכמת הנמען לקבלת מסמכים אלקטרוניים מגוף ציבורי המנוי בתוספת, בהתאם להוראות סעיף זה, אם מתקיימים כל אלה:
(1) הנמען נתון לפיקוחו של הגוף הציבורי על פי חוק;
(2) המסמכים האלקטרוניים מהווים חלק מפעילות הפיקוח של הגוף הציבורי ביחס לנמען.14
חובת מינוי ממונה על טיפול בתקלות ובתלונות15
3.
מי שהוסמך בידי שר המשפטים ושר האוצר לתת כתובות דואר אלקטרוני מאובטח, ימנה ממונה אשר יהיה אחראי למתן מענה ולתיקון זמין ומהיר של ליקויים ותקלות בכל הנוגע למשלוח מסמכים אלקטרוניים בידי גוף ציבורי לפי הוראות חוק זה, ועל ריכוז וטיפול בתלונות שהתקבלו על משלוח כאמור.
ביצוע ותקנות
3.
(א) שר המשפטים, בהסכמת שר האוצר, ובאישור ועדת החוקה חוק ומשפט של הכנסת, רשאי לקבוע הוראות לענין סעיף זה, לרבות הוראות לענין מערכת דואר אלקטרוני, אופן מתן הסכמה לעשיית שימוש בכתובת דואר אלקטרוני מאובטח כאמור בסעיף זה, אופן מתן הודעה על הפסקת השימוש כאמור וכן לענין פרסום הגורמים שהוסמכו לתת כתובות דואר אלקטרוני מאובטח ופרסום הגופים הציבוריים אשר שולחים ומקבלים מסמכים אלקטרוניים לפי חוק זה וסוגי המסמכים האלקטרוניים שניתן לשלוח ולקבל כאמור; תקנות כאמור יכול שייקבעו דרך כלל או לסוגים של מסרים אלקטרוניים. בכל מקרה אסור שהחוק יפגע ביזמות הפרטית הקימת בתחום ויצור מונופול ממשלתי לנושא כפי שנציגי כספת רוצים . מטרת החוק צריכה להציג את הדרישות כמו בסד"א ולא לאכוף על הספקים הפוטנציאלים ועל המשתמשים את התערבות הממשלה בהסמכות, ובכללי העבודה המתפתחים בענף בצורה חופשית. הממשלה יכולה לקבוע לעצמה כללי עבודה כאחד השחקנים גם כשולחים וגם כנמענים אך לא לכפות על כל המשק
(ב) שר המשפטים, בהתייעצות עם שר האוצר, ובאישור ועדת החוקה חוק ומשפט של הכנסת, רשאי –
(1) לקבוע הוראות חיקוקים או סוגי מסמכים שעליהם יחולו הוראות סעיף זה בשינויים;
(2) לשנות את התוספת.
הערה: אולי לכלול בתקנות – גם אפשרות להקפאה זמנית של השימוש בשירות עקב נסיעה לחול או מילואים; יש להבחין בן מוסד לאזרח, מוסד אינו אדם פרטי שאיננו כי הוא במילואים או בחול ועליו להערך נכונה לטפל בדוא"ל רשום של המוסד כפי שיטפל בכל בעיה אחרת הנובעת מהעדרות כזאת של עובד חיוני. אסור לאפשר למוסדות לנצל פרצות כאלו של בריחה מאחריות כי "משה במילואים" ולכן האזרח לא קיבל טיפול"
דיווח לכנסת
4.
שר המשפטים ושר האוצר ידווחו לוועדת החוקה חוק ומשפט של הכנסת אחת לשישה חודשים על יישומו של חוק זה; הדיווח יכלול, בין השאר, את אלה:
1.
הגורמים שהוסמכו על ידי שר האוצר ושר המשפטים לתת כתובות דואר אלקטרוני מאובטח;
2.
הגופים הציבוריים השולחים ומקבלים מסמכים אלקטרוניים לפי חוק זה, וסוגי המסמכים האלקטרוניים אשר הם שולחים, ואשר נשלחים אליהם;
3.
מספר הנמענים שהסכימו לקבל כתובות דואר אלקטרוני מאובטח לפי חוק זה;
4.
תלונות, אם היו, על משלוח מסמכים אלקטרוניים לפי חוק זה;
6.
בעיות שהתעוררו ולקחים שהופקו בעקבות משלוח מסמכים אלקטרוניים לפי חוק זה."
תחילה
5.
תחילתו של חוק זה שלושים ימים מיום פרסומו (בחוק זה – יום התחילה)
האם לקבוע תקופת היערכות שבסופה כל הגופים הציבוריים יצטרכו להיות ערוכים כאמור ?
"תוספת
סעיף 2(ג)
1. המפקח על הביטוח
2. המפקח על הבנקים