נוסח לדיון בוועדה
חוקהתמודדותעםתקיפותסייברחמורותבמגזרהשירותיםהדיגיטלייםושירותיהאחסון(הוראתשעה–
חרבות
ברזל),תשפ"ד-
2023
,נוסחעדכנינכוןליום24.07.2024
חוקהתמודדותעםתקיפותסייברחמורותבמגזרהשירותיםהדיגיטלייםושירותי
האחסון(הוראתשעה–חרבותברזל),תשפ"ד-
2023
תוכןענינים
Go
הגדרות
סעיף 1
Go
תקיפת סייבר חמורה
סעיף 2
Go
התמודדות עם תקיפת סייברחמורה
סעיף 3
Go
תיעוד
סעיף 4
Go
אופן הפעלת סמכויות
סעיף 5
Go
סודיות, הגבלת שימוש ומחיקה
סעיף 6
Go
עונשין
סעיף 7
Go
דיווח
סעיף 8
Go
שמירת דינים
סעיף 9
Go
תיקון חוק בתי משפט לעניינים מינהליים –
הוראת שעה –
מס' 140
סעיף 10
Go
ביטול תקנות שעת חירום (חרבות ברזל) (התמודדות עם תקיפות סייברחמורות
סעיף 11
במגזר השירותים הדיגיטלייםושירותי האחסון)
Go
תוקף
סעיף 12
Go
הוראת מעבר
סעיף 13
Go
תוספת
Go
סעיף 1
Go
סעיף 2
1
חוקהתמודדותעםתקיפותסייברחמורותבמגזרהשירותיםהדיגיטלייםושירותיהאחסון(הוראתשעה–
חרבות
ברזל),תשפ"ד-
2023
,נוסחעדכנינכוןליום24.07.2024
חוקהתמודדותעםתקיפותסייברחמורותבמגזרהשירותיםהדיגיטלייםושירותי
האחסון
(הוראת
שעה–חרבותברזל
),תשפ"ד-
2023
נוסח משולבשלהחוקהקייםעםהתיקוניםהמוצעיםבהצעתהחוק
1.
הגדרות
בחוקזה–
ארגון מקושר"" –
ארגון שקיים חיבור פיזי, או לוגי, קבוע או עיתי, בין מחשביו לבין מחשבי
הספק,אושמתבצעתהעברתחומרמחשב,קבועהאועיתית
ביןמחשביהספקלמחשביו;
"חומר
מחשב "מחשב","פלט"",
ו תוכנה""–כהגדרתםבחוקהמחשבים;
"חוק
המחשבים"
–חוקהמחשבים,התשנ
"ה-
1995
;
"חוק
להסדרתהביטחון"
–חוקלהסדרתהביטחוןבגופים ציבוריים,התשנ
"ח-
1998
;
מלמ"ב""–הממונהעלהביטחוןבמערכתהביטחון;
"מנהל
מוסמך"
–אחדמאלהאוממלאמקומו:
(1)
ראשיחידתהמודיעיןוההכוונהבחטיבתאיומיסייברבשב כ;"
(2)
ראשמרכזתגובה(
)במערךהסייבר;
IR
(3)
לעניין
ספקשלהגופיםהמנוייםבפרטים2ו-3
לתוספתהראשונהלחוקהסדרת
הביטחון-ראשהיחידההטכנולוגיתבמלמ
"בראשיחידתהסייברבמלמ
"ב;
"מערך
הסייבר"
–מערךהסייברהלאומיכהגדרתובחוקלהסדרתהביטחון;
"המרכז הלאומי –
המרכז הלאומי לסיוע בהתמודדות עם איומי סייבר (CERT
)
שמפעיל מערך
הסייבר;
ספק""–אחדמאלה:
(1)
מי שעיסוקו באספקת שירותי אחסון או שירותים דיגיטליים, ומתקיים חיבור
פיזי או לוגי, קבוע או עיתי, או שמתבצעת העברת חומר מחשב קבועה או
עיתית,ממחשביולמחשבימקבלשירותיו;
(2)
מי שעיסוקו באספקת שירותי תחזוקה, ניהול או בקרה של שירותי אחסון או
שירותיםדיגיטליים;
"עובד
מוסמך"
–כלאחדמאלה:
(1)
עובד השירות כהגדרתו בחוק שירות הביטחון הכללי, התשס
"ב-
2002
, שראש
חטיבתאיומיסייברבשב"כ
אוממלאמקומוהסמיךבכתבלענייןחוקזה;
(2)
עובד מערך הסייבר שראש חטיבת ההגנה במערך הסייבר הסמיך בכתב לעניין
חוקזה;
(3)
לעניין
ספק של הגופים המנויים בפרטים 2
ו-3
לתוספת הראשונה לחוק
להסדרת הביטחון –
עובד המלמ"ב שראש
היחידה הטכנולוגית
יחידת הסייבר
במלמ"בהסמיךבכתבלענייןחוקזה;
"פעולה
להגנת סייבר בחומר מחשב"
– מתן הוראות למחשב בשפה קריאת מחשב לשם הגנת
סייבר,ובכללזההוראהלסריקה,לעיבוד,להסרהשלחומרמחשבהנוגעלתקיפתסייבר,להתקנת
סוגתוכנהשפעולתהמוגבלתלרשתהספקבלבד,לחסימהאולניתוקשלמחשב,אוליצירתעותק
שלחומרהמחשב;
"הפעולות
הצבאיות המשמעותיות"
– הפעולות הצבאיות המשמעותיות שעליהן החליטה ועדת
השריםלענייניביטחוןלאומילפיסעיף
40
לחוק-
יסוד:
הממשלה,והודיעהלגביהןלוועדתהחוץ
והביטחוןשלהכנסתביוםכ"ג
בתשריהתשפ"ד(8באוקטובר
2023
;)
צה"ל""–צבאהגנהלישראל;
שב"כ""–שירותהביטחוןהכללי;
2
חוקהתמודדותעםתקיפותסייברחמורותבמגזרהשירותיםהדיגיטלייםושירותיהאחסון(הוראתשעה–
חרבות
ברזל),תשפ"ד-
2023
,נוסחעדכנינכוןליום24.07.2024
שירותי אחסון"" –
שירותי אחסון של חומר מחשב הניתנים בעבור אחר, או שירותי אספקת
תשתיתלאחסוןאולעיבודשלחומרמחשב;
שירותיםדיגיטליים""–
שירותשהואאחדמאלה,הניתןבעבוראחר:
(1)
שירותי תוכנה, לרבות כתיבה, התאמה, שינוי, בדיקה, תמיכה, מחקר ופיתוח
שלתוכנה;
(2)
שירותי ניהול או הפעלה של מערכות מחשבים המשלבות חומרה, תוכנה
וטכנולוגיותתקשורת;
(3)
שירותיעיבודנתונים,הזנתםאושחזורם,התקנהוהגדרתתצורהשלמחשבים,
התקנתתוכנהאושירותיהגנתסייבר;
(4)
אספקהאוהתקנהשלמחשביםאושלציודבקרה,המהוויםחלקממכונותוציוד
תעשייתי;
"תקיפתסייבר"–
פעולהאוחששממשילפעולהשנועדהלפגועשלאכדיןבשימושבמחשבאו
בחומרמחשבהשמורבו,לרבות–
(1)
שיבושפעולתוהתקינהשלמחשבאוהפרעהלשימושבו;
(2)
מחיקתחומרמחשב,שינויו,שיבושואוהפרעהלשימושבו;
(3)
אחסון או הצגה של מידע או פלט כוזב, או שיש בהם כדי להטעות, בהתאם
למטרותהשימושבהם;
(4)
חדירהלחומרמחשבכהגדרתהבסעיף4
לחוקהמחשבים;
(5)
האזנת סתר לתקשורת בין מחשבים כמשמעותה בחוק האזנת סתר, התשל"ט-
1979
;
(6)
גישהשלגורםשאינומורשהלמידעהשמורבמחשב,ובכללזהבדרךשלפגיעה
בתהליךהזדהות,אוהוצאתושלאכדיןשלמידעלרבותבדרךשלהעתקתו,על
ידיגורםכאמור;
(7)
הפרעהאומניעהשלחיבורשלמחשבלרשתתקשורת.
2.
תקיפת סייבר
א)(
מנהל מוסמך רשאי לקבוע כי תקיפת סייבר שמתרחשת או שיש חשש ממשי כי עומדת
חמורה
להתרחש
היא תקיפת סייבר חמורה, אם מצא כי יש חשש ממשי שיש בה כדי לפגוע
בביטחוןהמדינה,
בביטחוןהציבוראובקיוםהאספקהוהשירותיםהחיוניים
אובביטחון
הציבוראולפגועבאופןחמורב
רציפותאספקתםהנאותהשלשירותיםהחיונייםלציבור,
ובשלכלאלה
(בחוק
זה–תקיפתסייברחמורה:)
(1)
התרחשותהבמהלךתקופתהפעולותהצבאיותהמשמעותיות;
(1
2)
קיומו של חשש ממשי שהיא בעלת השפעה משמעותית שאינה מוגבלת לספק
הנתקף;
(2
3)
מאפייניה,לרבותמיתארהתקיפהאוזהותהתוקף.
היה
למנהל מוסמך יסוד סביר להניח כי תקיפת סייבר שמתרחשת או שיש חשש ממשי כי היא
(א1)
עומדתלהתרחש,היאתקיפתסייברחמורהנגדספקאותקיפהכאמורהנעשיתבאמצעותספק,רשאי
הוא,
בעצמואובאמצעותעובדמוסמך,
לדרושמהספקלהציגלוכלידיעהאומסמך,
לרבותפלט,
כדי
להבטיח
את ביצועו של חוק זה או להקל על ביצועו ; הוראות סעיף קטן זה לא יחולו לעניין ספק שהגיש תצהיר
כאמורבסעיף3
א()(3)
ב)(
הסמכות הנתונה למנהל מוסמך לפי סעיף קטן (א) תהיה נתונה לראש חטיבת הגנה
בסייבר בצה"ל, לעניין תקיפת סייבר שהוא מצא שמתרחשת או שיש חשש ממשי כי
עומדת להתרחש, אם מצא כי יש חשש ממשי שיש בה כדי לפגוע ברציפות התפקוד
המבצעישלצה"ל,בשלהאמורבפסקאות(1
)עד(3)(2
)ו-(3)
שלאותוסעיףקטן.
3
חוקהתמודדותעםתקיפותסייברחמורותבמגזרהשירותיםהדיגיטלייםושירותיהאחסון(הוראתשעה–
חרבות
ברזל),תשפ"ד-
2023
,נוסחעדכנינכוןליום24.07.2024
2א (א).
נודה ל
ספק על כך שמתרחשת נגדו, בפועל, תקיפת סייבר שמתקיים לגביה אחד מאל
ה,
ידווח על
חובת דיווח
כך
למנהל
המוסמךבאמצעותהמרכזהלאומי,בהתאםלהוראותסעיףקטן
(ב)
:,:
(1)
ישחששממשישהיאאינהמוגבלתלספקהנתקף;
(2)
היא עלולה לפגוע באופן משמעותי בזמינות, ברציפות או במהימנות השירות של הספק,
בהתחשב,ביןהשאר,באלה:
(א) כמות
אוסוגהמשתמשיםבשירות,שעלוליםלהיותמושפעיםמהתקיפה;
(ב) סוגהפגיעהוהיקפה;
(ג) משך
הפגיעה
ב)( לשם מילוי חובתו כאמור בסעיף קטן
א)(
יפעל ספק באחת הדרכים שבפסקאות (1
) או
(2
)שלהלן,בציוןהדרךשבהבחרלפעול:
(1)
יגיש באופן מיידי, דיווח הכולל את הפרטים שלהלן, אם הם ידועים לו, וכל מידע אחר שיש בו
כדילסייעלהערכתחומרתהשלתקיפתהסייברוהשלכותיה:
(א) פרטיהספקוהשירותיםשהואמספק,ובכללזהפרטיקשרשלו;
(ב) מועדתחילתתקיפתהסייברומועדגילויה;
(ג) מידעלגבימאפייניתקיפתהסייברוהשפעתהעלהספק;
(ד) מידע
הנוגעלאפשרות
שהתקיפהתשפיע
באופןממשיעל
ארגוןמקושר;
(2)
יגיש,
בהתאםלמפורטבפסקאות(א)עד(ה)שלהלן,אתהדיווחיםכמפורטבהן:
א)( יגיש בלא די
חוי
ולא יאוחר מחלוף 24
שעות מהמועד שבו נודע לספק על תקיפת הסייבר, דיווח
ראשוניעלתקיפתהסייברהכוללמידעשישבוכדילסייע בהערכתחומרתהתקיפהוהשלכותיה,אםהוא
ידועלו,וכןאתפרטיהספקוהשירותיםשהואמספרובכללזהפרטיקשרשלו;
ב)( יגיש,בלאדיחויולאיאוחר מחלוף
72
שעותמהמועדשבו נודעלספקעלתקיפתהסייב
ר,דיווח
הכולל עדכון לגבי המידע שנמסר בדיווח הראשוני כאמור בפסקת משנה
א,)(
הערכה ראשונית בדבר
חומרת התקיפה והשלכותיה, ומידע הנוגע למאפייני תקיפת הסייבר ולמזהי התקיפה, והכול אם המידע
האמורידועלו;
ג)( יגיש,לפידרישהמאתרהמנהלהמוסמך,בעצמואובאמצעותעובדמוסךובמועדשיקבעהמנהל
המוסמך,דיווחבינייםהכוללעדכוןלגביהמידעשנמסרלפיפסקאותמשנה(א)או(ב;)
ד)( יגיש,לאיאוחרמחלוף30
ימיםמהמועדשבוהגישאתהדיווח
לפיפסקתמשנה(ב),דיווחהכולל
אתהפרטיםשלהלן(להלן–
דיווחמסכם:)
(1) תיאור
מפורטעלאודותתקיפתהסייבר,לרבותחומרתהוהשלכותיה;
(2) סוגהתקיפהוהגורמיםשהיוומקורלהתרחשותה,לפימיטבידיעתושלהספק;
(3) אופןהטיפולבתקיפה,לרבותפירוטבדבראמצעיםשננקטואו שעדייןננקטיםלצורךכך,למעט
סודמסחריהנוגעישירותלאופןהטיפולבתקיפהולאמצעיםכאמור;
ה)( על
אףהאמורבפסקתמשנה ד,)(
אםלאהסתייםהטיפול בתקיפתהסייברבמועדהדיווחכאמור
באותה פסקת משנה, יגיש הספק, באותו מועד, דיווח על התקדמות הטיפול בתקיפת הסייבר, הכולל את
הפרטיםלפיאותהפסקתמשנה,אםהםידועיםלו;הסתייםהטיפולבתקיפה,יגישהספק,לאיאוחרמ-
30
ימיםלאחרסיוםהטיפולבתקיפה,דיווחמסכםכאמורבאותהפסקתמשנה.
ג)( דיווחלפיסעיףזהיכולשיוגשבאופןמקווןבאתרהאינטרנטשל
מערךהסייברהלאומי,בהודעה
טלפונית למרכז הלאומי או בדרך אחרת שהורה עליה ראש מערך הסייבר הלאומי ופורסמה באתר
האינטרנטכאמור.
ד)(
על אף האמור בסעיף קטן (ג), ספק של גוף מהגופים המנויים בפרטים 2 ו-3
לתוספת הראשונה
לחוקלהסדרתהביטחון,יגישאתהדיווחלפיסעיףזהלמלמ"ב,באופןשיורהלוראשהמלמ"ב.
4
חוקהתמודדותעםתקיפותסייברחמורותבמגזרהשירותיםהדיגיטלייםושירותיהאחסון(הוראתשעה–
חרבות
ברזל),תשפ"ד-
2023
,נוסחעדכנינכוןליום24.07.2024
3.
התמודדות עם
א)(
קבע מנהל מוסמך או ראש חטיבת הגנה בסייבר בצה"ל לפי הוראות סעיף 2
כי תקיפת
תקיפת סייבר
סייברשמתרחשתאועומדתלהתרחש,
נגדספקאובאמצעותו,היאתקיפת
סייברחמורה,והודיע
חמורה
עלכךעובדמוסמךלספק,לאחרשהזדההלפניו,יחולוהוראותאלה:
(1)
העובד המוסמך יפרט לפני הספק את התשתית העובדתית והמקצועית לקביעה כאמור,
ככלשאיןבכךכדילחשוףמקורותמידע,שיטותאואמצעים;
(2)
העובד המוסמך ייתן לספק הזדמנות לפעול באופן הולם לאיתור התקיפה, מניעתה או
בלימתה,בתוךפרקזמןסבירשיימסרלספק,והכולבהתחשבבמאפייניתקיפתהסייבר;
(3)
הספק יעדכן את העובד המוסמך בדבר הפעולות שביצע לאיתור התקיפה, מניעתה או
בלימתה או ימסור לעובד המוסמך תצהיר בנוסח שפרסם ראש מערך הסייבר באתר
האינטרנט של מערך הסייבר בדבר אספקת שירותי האחסון או השירותים הדיגיטליים
ללקוחותיו או בדבר אספקת שירותי תחזוקה, ניהול או בקרה של שירותים כאמור, תוך
יישום הנחיות אבטחה בהתאם לתקן המנוי בתוספת או לפיה
בהתאם לאמור בטור א'
לתוספת,לענייןכללהשירותיםשהואמספק,אולענייןהשירותיםכאמורשנגדםבוצעה
התקיפה
ואם מנוי בטור ב' לצידו מסמך – בצירוף המסמך, והכול בתוך פרק זמן סביר
כאמורבפסקה(2
;)
(4)
לאמסרהספקתצהירכאמורבפסקה(3
),ומצאהעובדהמוסמךכיהספקלאפעלבאופן
הולםלאיתורהתקיפה,מניעתהאובלימתה,כאמורבפסקה (2
רשאיהעובדהמוסמך,),
אם מצא שהדבר נדרש לאיתור התקיפה, מניעתה או בלימתה, ולאחר שהודיע לספק על
כוונתו לתת לו הוראות לפי פסקה זו ונתן לו הזדמנות להשמיע את טענותיו, לתת לספק
הוראות, בכתב או בעל פה, שיבצע הספק, ובכלל זה הוראות לביצוע פעולות להגנת
סייבר בחומר
מחשב או הוראות למסירת ידיעה או מסמך, לרבות העתק מחומר מחשב,
לידיהעובדהמוסמך;
(5)
במתןהוראותלספקלפיפסקה(4
)
–
א)(
ישקולהעובדהמוסמךאתהשפעתןהאפשריתעלהזכותלפרטיות,עלפעילות
הספק ועל צד שלישי, וכן את העלות הכלכלית המוערכת של יישום ההוראות
והשפעתן האפשרית על הרציפות התפקודית של הספק, למיטב ידיעתו של
העובדהמוסמך,ואםהספקמסרהערכהלענייןזה–
בהתחשבבהערכהשמסר;
ב)(
יורההעובדהמוסמךלנקוטאמצעישפגיעתופחותהלאיתורהתקיפה,מניעתה
אובלימתה;
ג)(
יפרטהעובדהמוסמךאתהמועדהאחרוןלביצועההוראה;
(6)
נתןעובדמוסמךלספקהוראהלפיפסקה(4
),יפעלהספקבהתאםלהעדהמועדהאחרון
שנקבע לביצועה כאמור בפסקה (5
)(ג), וידווח על אופן ביצועה לעובד המוסמך עד
המועדהאמור.
ב)(
(1)
מסר
העובד המוסמך לספק הודעה כאמור בסעיף קטן (א), ימסור הספק, בלא דיחוי,
עדכון
בדבר התקיפה החמורה לכל ארגון מקושר אשר עלול להיפגע ממנה ישירות ובאופן ממשי, וידווח
על כך בכתב לעובד המוסמך, והכול אלא אם כן הורה העובד המוסמך אחרת;
הוראות סעיף קטן זה לא
יחולולענייןספקשהגישתצהירכאמורבסעיףקטן(א()3).
(2)
המנהל המוסמך רשאי, לפי בקשה בכתב מאת הספק, אם שוכנע כי קיימות נסיבות
חריגותהמצדיקותזאת,לפטוראתהספקמחובתהיידועכאמורבפסקה(1
אולדחותאתמועדהיידוע.)
5
חוקהתמודדותעםתקיפותסייברחמורותבמגזרהשירותיםהדיגיטלייםושירותיהאחסון(הוראתשעה–
חרבות
ברזל),תשפ"ד-
2023
,נוסחעדכנינכוןליום24.07.2024
4.
תיעוד
עובדמוסמךיתעדבכתבאתההוראותשנתןלספקלפיסעיף3
שניתנולספקלפיסעיפים2(א1
,)
2
א(ב()2
)(ג) או 3
וימסור לו נוסח כתוב של ההוראות שאינו מכיל מידע מסווג, בהקדם האפשרי
לאחר מתן ההוראה; בסעיף זה, "מידע מסווג" –
מידע שסיווגו הביטחוני נקבע בידי מערך
הסייבר,שב"כ,צה"לאומלמ"ב,לפיהעניין,כסיווגברמת'שמור'ומעלה.
5.
אופן הפעלת
הסמכויות לפי סעיף 3
לעניין תקיפת סייבר מסוימת נגד ספק, או לעניין כמה תקיפות כאמור
סמכויות
המתרחשותבאותומועד,יופעלוכלפיהספקבידיעובדמוסמךמקרבגוףאחדבלבד.
6.
א)( אדם שהגיע לידיו מידע שהתקבל מספק לפי חוק זה ישמור אותו בסוד, לא יגלה אותו
סודיות, הגבלת
שימוש ומחיקה
לאחרולאיעשהבוכלשימוש,אלאלאיתורתקיפתסייברחמורה,מניעתהאובלימתה.
ב)(
מידע שהתקבל מספק לפי חוק זה יימחק בסמוך לאחר סיום הטיפול בתקיפת הסייבר
החמורה, ולעניין תקיפת סייבר שנקבע, לפי הוראות סעיף 2, שהיא אינה תקיפת סייבר
חמורה –
בסמוך לאחר קבלת החלטה על כך שהתקיפה אינה מהווה תקיפת סייבר
חמורה,
אלא אם כן קבע מנהל מוסמך שהמידע כאמור חיוני לזיהוי מאפייני תקיפת
הסייבר;מידעשנקבעלגביוכאמוריישמרבהיקףהמזעריהנדרש.
ג)( פרסוםפומביברביםשלזהותהספק,שהתקבלהלפיחוקזה,יהיהבאישורמנהלמוסמך
לאחרשנתןלספקהזדמנותלהשמיעאתטענותיו.
ד)(
בסעיף זה, "מידע" –
למעט מידע על התוקף, התקיפה, מאפייני התקיפה או אמצעי
הטיפולבה.
7.
עונשין
אדם שגילה מידע שהתקבל מספק לפי חוק זה או עשה שימוש במידע שהתקבל מספק לפי חוק
זה, תוך כדי מילוי תפקידו או במהלך מילוי תפקידו, בניגוד להוראות סעיף 6
(א), דינו –
מאסר
שלוששנים.
8.
דיווח
א)(
מערךהסייבר,שב"כומלמ"בידווחוליועץהמשפטילממשלהולוועדתהחוץוהביטחון
שלהכנסת,אחתלחודש,עלכלאלה:
(1)
המקרים שבהם ניתנו הוראות לספק לפי סעיף 3(
א()4)3(4)
, הנימוק למתן
ההוראותוסוגן,ומספרהמקריםשבהםספקלאמילאאחרהוראותכאמור;
(1
א)
מספר המקרים שבהם ניתנה לספק הזדמנות להשמיע את טענותיו לפי סעיף
א)( )
(3(4
)
וסוגהספק;
3
4
(2)
מספר המקרים שבהם העובד המוסמך סייע לספק במילוי ההוראות שניתנו לו
לפיסעיף3;
(3)
סוגי הספקים שמנהל מוסמך קבע כי תקיפתם היא תקיפת סייבר חמורה לפי
סעיף2
א;)(
(4)
מספר המקרים שבהם מנהל מוסמך קבע כי תקיפת סייבר היא תקיפת סייבר
חמורהלפיסעיף2
(א),בפילוחבשלפגיעהבביטחוןהמדינה,פגיעהבביטחון
הציבוראופגיעהבקיוםהאספקהוהשירותיםהחיוניים.
(5)
מספרהמקריםשבהםדיווחספק,לפיהוראותסעיף2
א,עלכךשמתרחשתנגדו
תקיפתסייברכאמורבאותוסעיף;
(6)
מספר המקרים שבהם הורה עובד מוסמך לספק שלא למסור לארגון מקושר
עדכוןבדברתקיפתסייברחמורה,לפיהוראותסעיף3
ב()(1
.)
ב)(
דיווחלפיחוקזהיהיהחסויופרסומואסור.
9.
א)(
הוראותחוקזהבאותלהוסיףעלהוראותכלדיןאחרולאלגרועמהן.
שמירת דינים
6
חוקהתמודדותעםתקיפותסייברחמורותבמגזרהשירותיםהדיגיטלייםושירותיהאחסון(הוראתשעה–
חרבות
ברזל),תשפ"ד-
2023
,נוסחעדכנינכוןליום24.07.2024
ב)(
בלי לגרוע מהוראות סעיף קטן (א), הוראות חוק זה באות להוסיף על כל הוראה בעניין
הנוגע להגנת סייבר, לפי החלטת הממשלה או הסכם, אולם במקרה של סתירה, יגברו
הוראותחוקזה.
10
.
תיקון חוק בתי
בתקופת תוקפו של חוק זה, כאמור בסעיף 12
יקראו את חוק בתי משפט לעניינים מינהליים,,
משפט לעניינים
התש"ס-
2000
כךשבתוספתהראשונה,בסופהיבוא:,
מינהליים –
הוראת
שעה –
מס' 140
"
65
.
החלטה של רשות לפי חוק התמודדות עם תקיפות סייבר חמורות במגזר השירותים
הדיגיטלייםושירותיהאחסון(הוראתשעה–
חרבותברזל,))התשפ"ד-
2023
.".
11
.
א. תקנות שעת חירום (חרבות ברזל) (התמודדות עם תקיפות סייבר חמורות במגזר השירותים
ביטול תקנות שעת
חירום (חרבות
הדיגיטלייםושירותיהאחסון),התשפ"ד-
2023
–
בטלות.
ברזל) (התמודדות
עם תקיפות סייבר
חמורות במגזר
השירותים
הדיגיטליים
ושירותי האחסון)
12
.
סעיפים 1
עד 10
לחוק זה
יעמדו
בתוקפם
עד יום כ"ו
בחשוון התשפ"ו (17
בנובמבר
2025
) ז'
תוקף
בניסןהתשפ"ו(25.3.2026
).
13
.
הוראת מעבר
הוראות שניתנו ופעולות שבוצעו לפי תקנות שעת חירום (חרבות ברזל) (התמודדות עם תקיפות
סייברחמורותבמגזרהשירותיםהדיגיטלייםושירותיהאחסון),התשפ"ד-
2023
,לפנייוםתחילתו
שלחוקזה,יראואותןכאילונעשולפיחוקזהוהוראותיויחולועליהן.
תוספת
(סעיף3(3
))
1.
תקן andSystemsInformationforControlsPrivacyandSecurity
53
–
800
NIST
Organizations
;
2.
תקןשראשמערךהסייבר,בהסכמתראשהשב"כומלמ"ב,פרסםברשומותובאתרהאינטרנטשל
מערךהסייבר,אםפרסםתקןכאמור,ובלבדשישבוכדילהבטיחברמתסבירותגבוההאתהגבלת
השפעתהשלתקיפתסייברחמורהמעברלספקהנתקףוטיפולהולםבתקיפותסייברחמורות.
תוספת
(סעיף 3
א()(3
))
.....
בנימיןנתניהו
ראשהממשלה
אמיראוחנה
יצחקהרצוג
יושבראשהכנסת
נשיאהמדינה
7