חומר רקע
הכנסת
צוות הייעוץ המשפטי
לוועדת הפנים והגנת הסביבה
)(ביטחון פנים
כ"ה
בתמוז התשע"ו
31
ביולי2016
לכבוד
חברי ועדת
הפנים והגנת הסביבה
,נכבדי
הנדון:
)צווים להסדרת הביטחון בגופים ציבוריים (שינוי התוספות
לקראת ישיבת הוועדה( הצפויה להתקיים ביום כ"ו בתמוז התשע"ו1
באוגוסט2016) בצווים
,שבנדון
מוגשת בזאת סקיר .ה בנושא
חוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח–
1998
– רקע
1.
החוק להסדרת הביטחון בגופים ציבוריים ,תשנ"ח-
1998
(להלן –
החוק או
החוק
להסדרת
הביטחון ,)מסדיר את ההנחיה הביטחונית בכל הקשור לפעולות אבטחה
לגופים שונים, בעיקר
.גופים ציבוריים, אך גם מספר גופים פרטיים
2.
החוק
מגדיר3
:סוגי "פעולות אבטחה" לגביהן ניתנות הנחיות אבטחה
א.
פעולות אבטחה פיזית–
פעולות לשמירה והגנה על בני אדם ורכוש המצוי במבנה או
.מקום של גוף ציבורי
ב.
פעולות לאבטחת מידע–
פעולות לשמירה והגנה על מידע מסווג של גוף ציבורי או
.המצוי ברשותו
ג.
פעולות לאבטחת מערכות ממוחשבות חיוניות–
פעולות לשמירה והגנה על מערכות
ממוחשבות, שנקבעו ככאלה על ידי גוף שהוסמך על ידי הממשלה לכך, וכן על המידע
.האגור בהן ועל מידע מסווג הקשור בהן
3.
לשם מתן הנחיות לפעולות אבטחה, החוק קובע כי ימונו,קצינים מוסמכים
השב"כ או
המ
שטרה, אשר יהוו את הסמכות המקצועית והגורם המנחה
.של הגופים
4.
ל
חוק להסדרת הביטחון יש ארבע תוספות :
א.
התוספת הראשונה כוללת גופים המונחים על ידי שב"כ בכל הנוגע לאבטחת המידע של
הגופים ולאבטחתם ית ז הפי .
ב.
התוספת השנייה
כוללת גופים
המונחים על ידי שב"כ בכל הנוגע לאבטחת המידע של
הגופים ו
מונחים על ידי המשטרה בכל הנוגע לאבט
חתם ית ז הפי .
ג.
התוספת השלישית
כוללת גופים
המונחים על ידי המשטרה בכל הנוגע לאבט
חתם
ית ז הפי.
ד.
התוספת הרביעית כוללת גופים המונחים על ידי השב"כ בכל הנוגע למערכות ממוחשבות
חיוניות.
5.
בחוק נקבע מנגנון המאפשר את עדכון הרשימות ,בצו של השר לביטחון הפנים ,הטעון את
הסכמת ראש הממשלה ,התייעצות עם השר הנוגע בדבר (שבתחום פעולתו מצוי הגוף אותו
מבקשים להוסיף לתוספת )ואישור ועדת הפנים והגנת הסביבה של הכנסת.
גופים המנויים
בתוספת
הראשונה
גופים המנויים
בתוספת
השנייה
גופים
המנויים
בתוספת
השלישית
גופים המנויים
בתוספת
הרביעית1
הנחייה לעניין
אבטחה פיזית
השב"כ משטרת ישראל משטרת ישראל
הנחיה לעניין
אבטחת מידע
השב"כ השב"כ
הנחיה לעניין
התאמה
ביטחונית
השב"כ השב"כ
הנחיה לעניין
אבטחת מערכות
ממוחשבות
חיוניות
השב"כ
6.
לשם
ביצוע פעולות האבטחה , מגדיר החוק כי הגופים הציבוריים
ימנו ממוני ביטחון , אשר
להם, בין היתר, סמכויות לעריכת חיפוש, תפיסת חפץ, זיהוי אנשים הבאים למתקני הגופים
.הציבוריים ועיכובם בנסיבות שונות
1 חלק מהגופים המנויים בתוספת הרביעית מנויים גם בתוספת השנייה.
התפתחויות עתידיות
7.
ב-
15.2.2015
קיבלה הממשלה את החלטה2444
, במסגרתה, בין היתר, הוחלט להעביר את
סמכות ההנחיה לעניין מערכות ממוחשבות חיוניות מהשב"כ לרשות הלאומית להגנת הסייבר
(להלן–
רשות הסייבר). בימים אלה נדונה בוועדת החוץ והביטחון הצעת חוק שנועדה לעגן
החלטה זו. אם תאושר הצעת
החוק, יהיו לכך השלכות גם על יישום הצווים, כפי שנפרט
.בהמשך
הצווים המונחים על שולחן הוועדה
8.
:על שולחן הוועדה מונחים ארבעה צווים
א.
הוספת
הלשכה המרכזית לסטטיסטיקה
לתוספת
הרביעית.
משמעות הדבר היא כי השב"כ ינחה את הלשכה לעניין אבטחת מערכות ממוחשבות
חיוניות .
אם ,תתקבל הצעת החוק הנדונה כיום בוועדת החוץ והביטחון במהלך השנה
הקרובה.תעבור סמכות ההנחיה לרשות הסייבר
ב.
הוספת בעלי הזכויות בחזקותI/14
" (מאגר
לווייתן דרום
") ו-
I/15
" (מאגר לוויתן
צפון ") לתוספת
הרביעית.
משמעות הדבר היא כי השב"כ ינחה את בעלי הזכויות בחזקות אלה
לעניין אבטחת
מערכות ממוחשבות חיוניות
, בנוגע ל
מערכות הממוחשבות המופעלות בקשר ל חזקות
אלו בלבד .
נעיר כי בשנת2014
נוספו לתוספת הרביעית בעלי הזכויות בחזקות
.אחרות: אשקלון, תמר, דלית ונועה
,אם תתקבל הצעת החוק הנדונה כיום בוועדת החוץ והביטחון במהלך השנה
הקרובה
.תעבור סמכות ההנחיה לרשות הסייבר
ג.
הוספת
נמלי חיפה ואשדוד
לתוספת
הרביעית.
משמעות הדבר היא כי השב"כ ינחה את הנמלים לעניין אבטחת מערכות ממוחשבות
חיוניות . נמלים אלה מנויים כבר משנת2005
בתוספת השנייה לחוק, ולכן כיום
השב"כ מנחה אותם לעניין אבטחת מידע ומשטרת ישראל
מנחה אותם לעניין
.אבטחה פיזית
,אם תתקבל הצעת החוק הנדונה כיום בוועדת החוץ והביטחון במהלך השנה
הקרובה:יונחו נמלים אלה כך
אבטחת מידע ואבטחת מערכות ממוחשבות חיוניות–
.רשות הסייבר
אבטחה פיזית–
.משטרת ישראל
ד.
הוספת חברת
נתיבי תחבורה עירוניים
)(נת"ע
לתוספת
השנייה
ולתוספת
הרביעית.
משמעות הדבר היא כי השב"כ ינחה את החברה לעניין אבטחת מידע ואבטחת
מערכות ממוחשבות חיוניות , ומשטרת ישראל תנחה אותה לעניין
אבטחה פיזית.
,אם תתקבל הצעת החוק הנדונה כיום בוועדת החוץ והביטחון במהלך השנה
הקרובה:תונחה החברה כך
אבטחת מידע ואבטחת מערכות ממוחשבות חיוניות–
.רשות הסייבר
אבטחה פיזית–
.משטרת ישראל
נקודות לדיון
9.
ההצדקה להוספת גופים לתוספ
ו ת לחוק
מבוססת על סיכון ב יטחוני הנשקף כתוצאה מפגיעה
,בהם. על הוועדה לקבל, לגבי כל אחד מהגופים הסברים לגבי הצורך הביטחוני המצדיק את
הוספתם לחוק.
10
.
בעלי החזקות במאגרי לוויתן דרום ולוויתן צפון שונים מיתר הגופים שהוספתם מתבקשת
בצווים, בהיותם גופים פרטיים. בשנים האחרונות יש מגמה הולכת וגוברת של הרחבת
.תחולתו של החוק גם לגופים פרטיים במהלך דיונים דומים שנערכו עוד בשנת2009
הערנו
על כך ש
החוק במתכונת ו הנוכחית מתאים יותר לגופים ציבוריים, ויש לערוך בו שינויים כך
שיתאים יותר לגופים פרטיים . בין היתר, הצענו לפרט בחוק את אמות המידה להכללת גופים
חדש
ים ב
מסגרת החוק ו
לשנות את מנגנוני הערר על הנחיות מקצועיות . נעיר גם כי בחוק
הקיים אין לגופים המנחים
כל ים לאכוף את הנחיותיהם. יושב ראש הוועדה דאז, חה"כ דוד
אזולאי, אף הגיש הצעת חוק שנועדה להסדיר היבטים אלה בחוק, כך שיתאימו יותר גם
לגופים פרטיים . בדיונים דומים בשנת2011
אף התנתה הוועדה את אישור הוספתם של גופים
פרטיים בהתחייבות הממשלה לתיקון החוק. עם זאת, אף שחלפו חמש שנים, הממשלה טרם
.הביאה לאישור הכנסת הצעת חוק כזו
במקרה הנוכחי, מדובר בבעלי זכויות במאגרי גז שדומים להם
כבר נכללו בעבר במסגרת
,החוק. משכך, אין מדובר בפריצת מסגרת נוספת שיש בה כדי למנוע את אישור הצו. ואולם
על הוועדה לדרוש מהממשלה להציג לוחות זמנים ברורים להבאת תיקון החקיקה לכנסת .
,בברכה
לוועדה
המשפטי
הייעוץ