חומר רקע
1
הנחית רשם גורמים מאשרים מספר5
1
02
/
1
דיווח תקופתי של גורם מאשר
1. מטרה
מטרת הנחייה זו היא להבהיר את האופן בו על גורם מאשר שנרשם במרשם הגורמים
המאשרים מכוח סעיף9
לחוק
חתימה אלקטרונית, התשס"א-
1001
(להלן–
,גורם מאשר
,מרשם הגורמים המאשרים החוק או חוק חתימה אלקטרונית
בהתאמה) לקיים את החובה החלה עליו מכוח תקנה4 לתקנות חתימה אלקטרונית (רישום גורם מאשר וניהולו), התשס"ב-
1001
(להלן– תקנות רישום וניהול) להגיש אחת לשנה, מיום ר ישומו, לרשם גורמים מאשרים (להלן-
)הרשם
דיווח תקופתי
(להלן-
.)הדיווח התקופתי
1. הנחיה
להלן
ת
פורט
נה
.הנחיות הרשם לגבי קיום חובת הדיווח התקופתי על ידי גורם מאשר
הנחייה זו מבטלת ומחליפה את הנחיית רשם401004
.""מסמכים שיש לצרף לדיווח שנתי לרשם
0.1
. מועד ה
גשת הדיווח התקופתי ואופן הגשתו
1.1.1. הדיווח התקופתי מוגש לרשם במטרה להעיד על המ
שך עמידת הגורם המאש ר בתנאי הרישום לפי סעיף11
לחוק. על
כן, הגשת הדיווח התקופתי כראוי היא
.דרישה מהותית ולא טכנית פורמלית
1.1.1. מועד הדיווח התקופתי של הגורם המאשר נ
קבע לפי יו
ם רישומו במרשם הגורמי ם
המאשרים המתפרסם באתר
האינטרנט של רמו"ט1.
1.1.2
. הגשת הדיווח התקופתי לרשם
באופן מלא ומסודר הינה באחריות הגור ם.המאשר
1.1.4. בעת הכנת הדיווח התקופתי, על הגורם המאשר לוודא כי הדיווח התקופתי כולל
,התייחסות לכל הוראות החוק
התקנות שהותקנו
מ
כוחו, הנחיות הרשם, תקנים והנחיו ת מפורטות שניתנו לגורם
ה.מאשר
1.1.2. הגשת דיווח תקופתי חסר או לקוי, או ה
גשתו שלא במועד עלולות להוות עיל ה
להתליית רישום הגורם המאשר
במרשם הגורמים המאשרים.
0.0
הוכחת העמידה בתקני
ם
1.1.1
. לפי תקנות4(1) ו- 4(1
)לתקנות רישום וניהול,
על הגורם המאשר להגיש בכל שנה
"מסמכים המעידים על עמיד
ה
בביקורת תקופתית" לעניין התאמה לת"י9999
ו-
ISO-9000
.
1.1.1
:. במסגרת חובת הגשה זו, על הגורם המאשר להמציא לרשם
1
:בכתובת
http://index.justice.gov.il/Units/ilita/subjects/HatimaElectronic/MeidaMeRashamCA/Pages/Gormim.as
px
1
1.1.1.1
. תעודת התאמה לתקן
ISO-9001
ולתקןISO-27001
;
1.1.1.1. דוח ב
יקורת וסיכום ממצאים של הגורם אשר ביצע את ההסמכה
;לתקן
1.1.1.2. במידה ודוח הביקורת כולל הנחיות או דרישות להשלמה, יש לצרף
.דיווח מפורט אודות ביצוען
0.2
. ערובה וביטוח
1.2.1
. לפי סעיף11
()(א2
) לחוק, תנאי הכרחי לרישום הגורם המאשר הינו שהגורם"הפקיד ע רבות בנקאית או ערובה
מתאימה אחרת, או ביטח את עצמו אצל מבטח..., הכל לפי קביעת הרשם, לשם הבטחת פיצויו
של מי שנפגע עקב מעשה או
מחדל של."הגורם המאשר
1.2.1
:. במסגרת חובה זו על גורם מאשר להמציא לרשם
1.2.1.1. העתק פוליסת ביטוח אחריות מ
קצועית שנערכה לצורך פעי
לות הגור ם המאשר בהתאם לפרק ג' בתקנות רישום
וניהול, בגובה הנדרש לפי
תקנה9
;לתקנות רישום וניהול
1.2.1.1
. טופס
מקורי המאשר ע ריכת ביטוח אחריות
מ
קצועית לפי הנוסח המדויק
בטופס ה' להנחיות להגשת בקשה
;לרישום גורם מאשר
1.2.1.2
.ע רבות בנקאית מקורית בסך400,000
ש"ח לטובת הרשם, בנוסח
שהוא
בדיוק
לפי הנוסח בטופס ד' להנחיות
להגשת בקשה לרישום
;גורם מאשר
1.2.1.4. אישור חתום בידי רואה חשבון, המעיד על קיום הערבות, ביטוח או
ערובה אחרת, ועל סכומיהם ותנאיהם, כנדרש
לפי פרק ג'. על האישור להתייחס בצורה מפורטת לכל רכיבי הערו
בה בסעיפים שלעיל, על
בסיסם
רואה החשבון
מעיד על
,קיום הערובה כנדרש, כלומר מספר הפוליסה הסכום, תוק
ף
.'וכד
0.2
. חוות דעת מבקר בדבר נאותות מערכות המידע, מערכות הבקרה ואמצעי האבטחה של הגורם המאשר
1.4.1
על
חוות דעת להיערך בהתאם להנחיית רשם מספר101014
בנושא חוות דעת של מבקר גורם מאשר.
0.5
. מאגר תעודות אלקטרוניות רשו
ם
1.2.1
. על הגורם המאשר לוודא כי מאגר המידע של התעודות האלקטרוניות הרשום
בפנקס מאגרי המידע לפי חוק הגנת
הפרטיות, התשמ"א-
1991
הוא בסטטוס
.""מאושר
1.2.1
. במסגרת חובה זה על הגורם המאשר
לצרף לדיווח התקופתי כרטיס מאגר
.מעודכן
אלון בכר
ראש הרשות למשפט, טכנולוגיה ומידע
רשם גורמים מאשרים
2
מידע לגבי ההנחיה
1.
:מס' ההנחיה1/0215
1.
נושא ההנחיה
: דיווח תקופתי של גורם מאשר
2.
תאריך פרסום :
1900101012
4.
בתוקף מתאריך:
1900101012
2.
חקיקה שאוזכרה:
א.
חוק
חתימה אלקטרונית, התשס"א-
1001
ב.
תקנות
חתימה אלקטרונית (רישום גורם מאשר וניהולו), התשס"ב-
1001
6.
פסקי דין שאוזכרו:
.אין
9.
מאמרים שאוזכרו:
.אין
9.
הנחיות היועץ המשפטי לממשלה שאוזכרו:
.אין
9.
הנחיות רשם
מאגרי המידע שאוזכרו:
א.
401004
מסמכים שיש לצרף לדיווח שנתי לרשם
ב.
101012
חוות דעת מבקר גורם מאשר
10
. מילות מפתח:
גורם מאשר, דיווח תקופתי, חוות דעת, חתימה אלקטרונית, מבקר
.מערכות מידע, ערובה, רישום, תקנים
11
. עדכונים
גרסה פרטים תאריך