חומר רקע
1
_________________________________________________________________
1
עו"ד מירי פרנקל-
,שור
המשנה ליועצת המשפטית לכנסת ו
היועצת המשפטית לוועד ת החוץ והביטחון
02-6408611
//
050-6233512
//
[email protected]
הכנסת
המשנה ליועצת המשפטית לכנסת
הצוות המשפטי
לו
ועדת החוץ ו
הביטחון
,ירושלים
י"ז באדר
"התשפ
ה
24
ב
מרץ
2025
לכבוד
,חברי ועדת החוץ והביטחון
נכבד
י,י
:הנדון הצעת חוק
התמודדות עם תקיפות סייבר חמורות במגזר השירותים
הדיגיטליים ושירותי האחסון (הוראת שעה–
,)חרבות ברזל (תיקון
'מס
2),
"התשפ
ה–
5
2
20
רקע
1.
בעקבות מתקפת הטרור של חמאס ב-7
באוקטובר, התקינה הממשלה
ביום י"ד בכסלו
( התשפ"ד27
בנובמבר2023
)
תקנות שעת חירום המסמיכות ,עובד במערך הסייבר הלאומי
בשירות הביטחון הכללי או במלמ"ב להודיע לספק הנתקף על קיומו של חשש לתקיפת סייבר
חמורה נגדו, ובהמשך לכך במקרים מסוימים לתת לספק הנתקף הוראות לצורך איתור
התקיפה, מניעתה או בלימתה. זאת, במטרה לאפשר התמודדות נאותה עם התגברותן
והתעצמותן של מתקפות סייבר נגד גופים אזרחיים במשק הישראלי אגב הלחימה המתמשכת
.במסגרת הפעולות הצבאיות המשמעותיות ובמהלכן
2.
בדצמבר2023
אישרה הכנסת את חוק התמודדות עם תקיפות סייבר חמורות במגזר השירותים
הדיגיטליים ושירותי האחסון (הוראת שעה– חרבות ברזל), שהחליף את תקנ
ות שעת החירום .
בהוראת השעה נקבע כי היא תעמוד בתוקפה ל-7
( חודשים וזאת עד ליום כ' בתמוז התשפ"ד26
ביולי2024
.)
( בהמשך, הוארכה הוראת השעה עד ליום כ' בניסן התשפ"ה31
במרץ2025
.)
עיקרי ההסדר
המעוגנים ב
הוראת השעה
3.
,לפי הוראת השעה ראש יחידת המודיעין וההכוונה בחטיבת איומי סייבר בשב"כ, ראש מרכז
( תגובהIR
) במערך הסייבר או ראש היחידה הטכנולוגית במלמ"ב (להלן–
מנהל מוסמך) רשאי
לקבוע כי תקיפת סייבר שמתרחשת או שיש חשש ממשי כי היא עומדת להתרחש היא תקיפת
סייבר חמורה אם מצא כי יש חשש ממשי שיש בה כדי לפגוע בביטחון המדינה , בביטחון הציבור
או בקיום האספקה והשירותים החיוניים. סמכות זהה
ניתנה
גם לראש חטיבת הגנה סייבר
.בצה"ל אם מצא כי יש חשש ממשי שיש בה כדי לפגוע ברציפות התפקוד המבצעי של צה"ל
2
_________________________________________________________________
2
עו"ד מירי פרנקל-
,שור
המשנה ליועצת המשפטית לכנסת ו
היועצת המשפטית לוועד ת החוץ והביטחון
02-6408611
//
050-6233512
//
[email protected]
4.
בסמכות ם של האמורים לעשות כן רק
אם התקיפה
התרחשה במהלך תקופת הפעולות
הצבאיות
המשמעותיות
עליהן הודיעה הממשלה לוועדת החוץ והביטחון בעקבות מתקפת
החמאס ב-
7.10.2023
,אם ם קיי
חשש ממשי שהיא בעלת השפעה משמעותית שאינה מוגבלת
לספק הנתק
ף, ובהתחשב במ
אפיינ
י ה, לרבות
מתאר
.התקיפה או זהות התוקף מצריכות זאת
5.
לאחר
שיקבע כי תקיפת סייבר שמתרחשת או שע לולה להתרחש כנגד ספק היא תקיפת סייבר
חמורה, יודיע על
כך עובד מוסמך,מקרב גוף רלוונטי אחד בלבד ל .ספק לאחר שהזדהה לפניו
העובד יפרט לפני הספק את התשתית העובדתית והמקצועית לקביעה כאמור, וכן ייתן לו
זה דמנות לפעול באופן הולם לאיתור התקיפה, מניעתה או בלימתה בתוך .פרק זמן סביר
6.
הספק יעדכן את העובד המוסמך בדבר הפעולות שביצע או ימסור לעובד המוסמך תצהיר
ס בנו
ח שפרסם ראש מערך הסיי .בר באתר האינטרנט של מערך הסייבר
7.
ככל שהספק לא מסר תצהיר כאמור או לא פעל באופן הולם לאיתור התקיפה, מניעתה או
בלימתה, העובד המוסמך רשאי,
,אם מצא שהדבר דרוש
ל אחר שהודיע לספק על כוונתו ונתן
לו הזדמנות להשמיע את טענותיו, לתת לו הוראות לביצוע פעולות להגנת סייבר בחומר מחשב
או הוראות למסירת ידיעה או מסמך לעובד המוסמך
(סעיף3(4
))
.
8.
במתן ההוראות העובד יפעל כדלקמן
(סעיף3(5))
:
א.
העובד ישקול את השפעת ההוראות על הזכות לפרטיות, על פעילות הספק ועל צד שלישי
וכן את העלות הכלכלית המוערכת של יישום ההוראות והשפעתן האפשרית על הרציפות
התפקודית של הספק
ב.
.העובד יורה לנקוט באמצעי שפגיעתו פחותה לאיתור התקיפה, מניעתה או בלימתה
ג.
העובד יפרט את המוע .ד האחרון לביצוע ההוראה
ו חוב ת הדיווח לוועדה
9.
הוראת השעה כוללת חובות דיווח חודשיות של מלמ"ב,
שב"כ ומערך הסייבר הלאומי לוועדת
החוץ והביטחון של הכנסת וליועצת המשפטית לממשלה (סעיף8
.)
10
. קיימת חשיבות רבה בחובת הדיווח הקבועה בהצעת החוק, שכן היא יוצרת מנגנון ש ל פיקוח
ובקרה על השימוש בסמכויות המוקנות לגופי הביטחון בהצעת החוק, זאת במיוחד לנוכח
.החשאיות הקיימת בממשק בין גופי הביטחון לבין הספקים שאינו גלוי לציבור
11
.
:חובת הדיווח הקבועה בהוראת השעה כוללת דיווח על המקרים הבאים
3
_________________________________________________________________
3
עו"ד מירי פרנקל-
,שור
המשנה ליועצת המשפטית לכנסת ו
היועצת המשפטית לוועד ת החוץ והביטחון
02-6408611
//
050-6233512
//
[email protected]
א.
המקרים שבהם ניתנו הוראות לספק לבצע פעולות להגנת סייבר בחומר מחשב, למסירת
ידיעה או מסמך לעובד המוסמך. הנימוק למתן ההוראות, סוגן, ומספר המקרים שבהם
;ספק לא מילא אחר הוראות
ב.
מספר המקרים שבהם ניתנה לספק הזדמנות להשמיע את טענותיו לפי סעיף3(4
) וסוג
הספק
. הוראה זו נוספה לחוק בעת הארכת הוראת השעה ב
חודש יולי האחרון ;
ג.
;מספר המקרים שבהם העובד המוסמך סייע לספק במילוי ההוראות שניתנו לו
ד.
סוגי הספקים שמנהל מוסמך קבע כי תקיפתם היא תקיפת סייבר חמורה לפי סעיף2
;)(א
ה.
מספר המקרים שבהם מנהל מוסמך קבע כי תקיפת סייבר היא תקיפת סייבר חמורה לפי
סעיף2
(א) בפילוח בשל פגיעה בביטחון המדינה, פגיעה בביטחון הציבור או פגיעה בקיום
האספקה והשירותים החיוניים.
12
. על פי הדיווחים שהועברו לוועדה
,וכפי שצוין בדברי ההסבר להצעה
לא ניתנו הוראות לספקים
מכוח סעיף3(4
). משמע, לא ניתנו הוראות לספקים לביצוע פעולות להגנת סייבר בחומר מחשב
או ה וראות למסירת ידיעה או מסמך לעובד המוסמך. די היה בקיום שיח והכוונת הספקים כדי
.למנוע או לטפל בתקיפת בתוך פרק זמן סביר ובאופן הולם
שאר
מסקנות הדיווחים שהוגשו
.לוועדה מוצגות בנספח חסוי המצורף לסקירה זו, אשר יוצג בחלקו החסוי של הדיון
הצעת החוק המונחת על שול
חן הוועדה
13
.
הצעת החוק המונחת על שולחן הוועדה מבקשת להאריך את תוקף הוראת השעה בשבעה
( חודשים נוספים, עד ליום ט' בחשוון התשפ"ו31
באוקטובר2025
.)
הערות הצוות המשפטי של הוועדה
14
. מהדיווחים שנשלחו עד כה לוועדה וכן משיח פנימי
שהתקיים עם גופי הביטחון השונים, עולה
כי הוראת השעה מאפשרת להתמודד באופן יעיל עם היקף ועוצמת תקיפות הסייבר נגד גופים
.אזרחיים במשק הישראלי, אשר עלולות לפגוע בכלכלה, בביטחון המדינה ובתפקוד המשק
15
. לצד זאת, יצוין כי מהדיווחים עולה שלא נצרך עד כה לתת הוראות בד בר אופן ההתמודדות על
התקיפה לספקים שכן מתקיים בינם לבין גורמי הביטחון שיח יעיל ופורה, אשר מאפשר למנוע
או להתמודד עם תקיפת הסייבר באופן יעיל תוך זמן סביר. אופן התנהלות זו מאששת את
העובדה כי השימוש באפשרויות להפעלת הסמכויות שעומדות בפני גורמי הביטחון של הורא ת
.השעה, נעשית באופן זהיר
16
. יחד עם זאת, יש ל
תת
את הדגש
לכך
שהוראת השעה מגדירה תקיפת סייבר חמורה כזו אשר
בין היתר מתרחשת במהלך תקופת הפעולות הצבאיות המשמעותיות עליהן החליטה וועדת
4
_________________________________________________________________
4
עו"ד מירי פרנקל-
,שור
המשנה ליועצת המשפטית לכנסת ו
היועצת המשפטית לוועד ת החוץ והביטחון
02-6408611
//
050-6233512
//
[email protected]
השרים לענייני ביטחון לאומי לפי סעיף40
לחוק יסוד: הממשלה, והודיעה לגביהן לוועדת החוץ
( והביטחון של הכנסת ביום כ"ג בתשרי התשפ"ד8
באוקטובר2023
.)
17
.
בהיעדר
מנגנון
בחוק
יסוד:
הממשלה
המגדיר באופן ברור את סיומן של הפעולות הצבאיות
,המשמעותיות
והיות
שייתכנו
פו י תק
ת סייבר אף במנותק מ פעולות אלה, יש לבחון כיצד בכוונת
מערך הסייבר ויתר גורמי הביטחון להתמודד עם תקיפות סייבר גם בראייה צופה פני עתיד.
,בברכה
ה
צוות המשפטי לוועדת החוץ והביטחון