חומר רקע
הכנסת
הצוות המשפטי
הוועדהלביטחוןלאומי
ל'ב
ניסןהתשפ"
ה
28
באפריל
2025
לכבוד
חברי הוועדהלביטחון
לאומי
נכבדי,
הנדון:
דיון הוועדה בצולפיחוק
להסדרת הביטחון בגופים ציבוריים, התשנ"ח–
1998
1.
לקראת ישיבת הוועדה הצפויה להתקיים
מחר,
ביום
א' באייר התשפ"
ה (
29
באפריל
2025
)
בצו
להסדרת הביטח
ון בגופים ציבוריים (שינוי התוספת החמישית לחוק), התשפ"
ה–
2025
, מצורפת
לעיונכם סקירה בנושא.
חוקלהסדרת הביטחון בגופים ציבוריים, התשנ"ח–
1998
–רקע
2.
חוק להסדרת הביטחון בגופים ציבוריים, ה
תשנ"ח–
1998
(להלן –
החוק)
, מסדיר את ההנחיה
הביטחונית בכל הקשור לפעולות אבטחה
לגופים שונים, בעיקר גופים ציבוריים, אך גם מספר
גופים פרטיים.
3.
החוק
מגדיר ארבעה
סוגי
ם של
פעולות אבטחה""
, אשר
לגביהן ניתנות הנחיות אבטחה:
א.
פעולות אבטחה פיזית –
פעולות לשמירה והגנה על בני אדם ורכוש המצוי במבנה או מקום
של גוף ציבורי
(למעט כאלו המצויים
באזור הימי.)
ב.
פעולות לאבטחת מידע –
פעולות לשמירה והגנה על מידע מסווג של גוף ציבורי או המצוי
ברשותו.
ג.
פעולות לאבטחת מערכות ממוחשבות חיוניות –
פעולות לשמירה והגנה על מערכות
ממוחשבות, שנקבעו ככאלה עלידי גוף שהוסמךעלידי הממשלהלכך,וכןעלהמידע
האגור
בהן ועל מידע מסווג הקשור בהן.
ד.
פעולות לאבטחה ימית –
פעולות הדרושות לשם שמירה על ביטחונו של אדם, או שמירה על
רכוש במבנה או במקום של גוף ציבורי הנמצא באזור הימי.
4.
לשם מתן הנחיות לפעולות אבטחה, החוק קובע כי ימונו קצינים מוסמכים, מהשב"כ,
ממשטרת
ישראלאו
ממערךהסייברהלאומי
,אשריהוואתהסמכו
תהמקצועיתוהגורםהמנחה
שלהגופים.
1
הכנסת
הצוות המשפטי
הוועדהלביטחוןלאומי
5.
ל
חוק ישחמש תוספות
, בהן מנויים הגופים השונים1
:
א.
התוספת הראשונה כוללת גופים המונחים על ידי השב"כ בכל הנוגע לאבטחת המידע של
הגופיםולאבטחתם הפיזית.
ב.
התוספת השנייה
כוללת גופים
המונחים על ידי השב"כ בכל הנוגע לאבטחת המידע של
הגופיםומונחיםעלידי
משטרתישראל בכלהנוגע לאבט
חתםהפיזית.
ג.
התוספת השלישית
כוללת גופים
המונחים על ידי משטרת ישראל בכל הנוגע לאבט
חתם
הפיזית.
ד.
התוספת הרביעית כוללת גופים המונחים על ידי השב"כ בכל הנוגע לאבטחת
מערכות
ממוחשבותחיוניות.
ה.
התוספתהחמישית
כוללתגופיםהמונחיםעלידי
מערךהסייברהלאומיבכלהנוגעלאבטחת
מערכות ממוחשבותחיוניות.
ו.
גופים שמנויים גם בתוספת החמישית וגם בתוספת השנייה, מונחים על ידי
מערך הסייבר
הלאומי
גם בנוגע לאבטחת מידע, בהתאם
לעקרונות
לפי חוק שירות הביטחון הכללי,
התשס"ב–
2002
(ברמת סיווג עד "שמור" כולל) ובהתאם להוראות שירות הביטחון הכללי
(ברמת סיווג
סודי"ומעלה.)"
עניין הנחיית
מערך הסייבר ה
וסדר בתחילה במסגרת הוראת שעה
, שנחקק
ה
בוועדה בשנת
2016
, ונכנסלתוקף בהדרגה במהלך שנת2017
(עד אז הונחו הגופיםהמנויים כיום
בתוספת
החמישיתעל ידי השב"כ.)
במהלך 2018
,
נחקק תיקון מס' 9 לחוק ש
ק
בע כי הנחיית מערך הסייבר הלאומי
לגופים
המנוייםבתוספתהחמישית,תהפוךלהוראתקבע.במסגרתתיקוןזהנקבעכימערךהסייבר
הלאומי
יהאהגורם שמנחה אתעצמו בעניין אבטחתהמידע.
ז.
התוספת השישית כוללת גופים המונחים על ידי
צבא הגנה לישראל
במסגרת תחום אבטחה
שנקבע בתיקון מס'10
שהתקבל במהלך שנת
2019
–
אבטחהימית.
בתוספת השישיתלחוק
מנויים בחלק א' גופים שהם בעלי רישיונות לפי
חוקמשקהגז הטבעי
שבבעלותם מיתקנים
ימייםאושהםמפעיליםמיתקניםכאלה,
גופיםבעליהיתריםמוקדמים,רישיונותאוחזקות
לפי
חוק הנפט שבבעלותם מתקנים ימיים או שהם מפעילים מיתקנים כאלה, וכן חברת
החשמללישראל בע"מ
. בחלק
ב' שלהתוספת
מנוייםחברותנמל אשדוד וחיפה
וחברתנמלי
ישראל – פיתוח ונכסים בע"מ.
1
חלק מהגופים מנויים ביותר מתוספת אחת.
2
הכנסת
הצוות המשפטי
הוועדהלביטחוןלאומי
גופים
גופים
גופים
גופים
גופים המנויים
גופים
המנויים
המנויים
המנויים
המנויים
בתוספת
המנויים
בתוספת
בתוספת
בתוספת
בתוספת
החמישית
בתוספת
הראשונה
השנייה
השלישית
הרביעית
השישית
הנחייה לעניין
השב"כ
משטרת
משטרת
אבטחה פיזית
ישראל
ישראל
הנחיה לעניין
השב"כ השב"כ
מערך
הסייבר –
אבטחת מידע
גופים המנויים
גם
מערך
בתוספת השנייה
הסייבר –
וגם בתוספת
אםהגופים
החמישית:
מנויים
גם
בתוספת
"שמור"
עד
השנייה
כולל–
לפי
חוק
וגם
השב"כ.
בתוספת
"סודי" ומעלה
החמישית
–
בהתאם
להנחיות
השב"כ.
הנחיה לעניין
השב"כ השב"כ
התאמה
ביטחונית
הנחיה לעניין
השב"כ מערך הסייבר
אבטחת
מערכות
ממוחשבות
חיוניות
אבטחה ימית
צה"ל
6.
לשם ביצוע פעולותהאבטחה,מגדיר החוק כיהגופים הציבוריים
ימנו ממוניביטחון אשרלהם,,
ביןהיתר,סמכויותלעריכתחיפוש,תפיסתחפץ,זיהויאנשיםהבאיםלמתקניהגופיםהציבוריים
ועיכובם בנסיבות שונות.
7.
בחוק נקבע מנגנון המאפשר את עדכון התוספות בחוק,
בשל טעמים של ביטחון המדינה, שלום
הציבור או ביטחונו, בצו של השר לביטחון לאומי, ב
התייעצות עם השר הנוגע בדבר (שבתחום
פעולתו מצוי הגוף אותו מבקשים להוסיף לתוספת) וב
אישור הוועדה לביטחון לאומי של
הכנסת.כמו כן, קובע המנגנון כי שינוי כאמור טעון
גם
את הסכמת ראש הממשלה (למעט שינוי
בתוספת השלישית)ואת הסכמת שרהביטחון (לעניין שינוי
בתוספת השישית).
3
הכנסת
הצוות המשפטי
הוועדהלביטחוןלאומי
אמות המידהלהכנסתושל גוף לתוספת החמישית לחוק
8.
החלטת ממשלה מס' ב/84
בנושא "הגנת תשתיות ממוחשבות במדינת ישראל מיום 11.2.2011
"
קבעה את הקמתה של ועדת ההיגוי העליונה (ועדה, הפועלת במסגרת המטה לביטחון לאומי,)
מבין תפקידה של הוועדה הוא בהערכה וקביעה של רמת האיום
במערכות הממוחשבות והעברת
הנחיות ונהלי אבטחה לגופיםהמונחים.
9.
ה
חוק
במתכונתוכיום, אינוקובעאתאמותהמידהלהכנסתםשלהגופיםלכלאחתמןהתוספות
השונותבכלל,ומשכךאףאינומפרטבגדריהחוקאתאמותהמידהלהכנסתםשלגופיםלתוספת
החמישית שעניינה הנחיית מערך הסיי
בר לגופים שבהם מערכות ממוחשבות חיוניות. גם בשל
עובדהזו,עלחבריהוועדהליתןאתהדעתלסיבותשבעטייןמבוקשלהכלילגופיםאלהבתוספות
הרלוונטיות,כמוגםליתןאתהדעתלהוספתכלגוףוגוףלתוספתהרלוונטיתלרבותעמדתהגופים
בעניין.
הצו המונחעל שולחן הוועדה
10
.
על שולחן הוועדה מונח
צו המבקשלהוסיף את המוסד לביטוח לאומילתוספת החמישיתלחוק.
11
. המוסד לביטוח לאומי הוא גוף ציבורי שנועד להבטיח הגנה כלכלית לאוכלוסיות יעד שונות על-
ידי מתן תשלומים וביניהם תשלומי קצבאות. פעילות המוסד לביטוח לאומי ותנאי הזכאות
לתשלומיםשונים שניתניםעל-ידומעוגניםבחוקהביטוחהלאומי[נוסחמשולב],התשנ"ה–
1955
ובחוקים נוספים. לצורך פעילותו מחזיק המוסד לביטוח לאומי מאגר מידע רחב ובו נתונים
עדכניים אודות אזרחיותושביהמדינה.
12
. ה
הצדקהלהוספתהמוסדלביטוחלאומילתוספתהחמישיתלחוק,כפישצויןבמכתבמטעםהשר
לביטחוןלאומישצורףלצו,
מבוססתעלהמלצתהשלועדתההיגוילהגנהעלמערכותממוחשבות
חיוניות שב
ראשות
מערךהסייברהלאומי (להלן–
ועדת ההיגוי) (דיון שהתקיים ביום13.7.2023
,)
להוסיף אתהמוסדלביטוח לאומי לתוספת החמישית לחוק.
13
. בפרוטוקול הדיון של ועדת
ההיגוי עלה כי
מאפייני המאגר שמחזיק המוסד לביטוח לאומי
ו
חשיבותפעילותו מצדיקים את הוספתולתוספתהחמישיתלחוק.בהתאםלכךצויןשם,מדובר
במאגרהגדולביותרבמדינתישראלהמכילנתוניםעלאזרחיותושביהמדינהוכיפגיעהבותהווה
פגיעה משמעותית בתהליך התקין של המדינה. עוד נימקה ועדת ההיגוי כי תחזוקת המאגר
ותהליכי המוסד לביטוח לאומי מחייבים הגנה ישירה על מערכות המחשוב והמידע שלו כדי
להבטיח תפקודו באופןיעיל, זמין, תקין, אמין ורצוף.
14
. נ
כוןלהיום,המוסדלביטוחלאומימנויבתוספתהשנייהלחוק,ומשכךהו
אמונחהעל-
ידיהשב״כ
ל
עניין אבטחת המידע וההתאמההביטחונית ועל-ידי משטרתישראל לענייןאבטחה פיזית.
15
.
לאישור הצו שתי משמעויות:
א.
האחת, בנוסף להנחיות הקיימות, המוסד לביטוח לאומי יונחה על-
ידי מערך הסייבר לעניין
אבטחת מערכות ממוחשבותחיוניות.
4
הכנסת
הצוות המשפטי
הוועדהלביטחוןלאומי
ב.
השנייה היא כי סמכות ה
הנחיה של המוסד לביטוח לאומי לעניין אבטחת המידע
תעבור
מהשב"כלמערךהסייבר הלאומי. כך תראה חלוקת הסמכויותלאחר אישור הצו:
המצבכיוםלגביהביטוח הלאומי אם יאושר הצו
אבטחה פיזית משטרתישראל משטרתישראל
אבטחתמידע שב"כ מערךהסייבר הלאומי,
בהתאם למנגנוןהבא:
עד"שמור" כולל –
לפי חוק
השב"כ.
"סודי"ומעלה –
בהתאם
להנחיות השב"כ.
התאמהביטחונית שב"כ שב"כ
אבטחת מערכות
-
מערךהסייבר הלאומי
ממוחשבותחיוניות
הערות הצוותהמשפטי
16
.
כפי העולה מהחומר שצורף בפניית השר,
ההצדקה להוספת המוסד לביטוח לאומי לתוספת
החמישיתלחוק
מנומקת בסיכון הנשקף כתוצאה מפגיעה במאגרי המידע שהוא מחזיק.
17
. כ
מו כן, כפי שנמסר לנו על-
ידי המוסד לביטוח לאומי, עד יולי 2023
אבטחת המערכות בביטוח
הלאומי הייתה באחריות חטיבת אבטחת מידע וסייבר הכפופה לסמנכ"ל מערכות מידע במוסד
לביטוח לאומי.
החל מאוגוסט 2023
ועד היום מונחה המוסד לביטוח לאומי בעניין פעולות
לאבטחת מערכות ממוחשבות
על-
ידי מערךהסייבר הלאומי על בסיס הנחיה מרצון.""
על הוועדה לקבל תמונת מצב כיצד הונחה המוסד לביטוח לאומי לאורך השנים בכל הנוגע
לפעולות לאבטחת מערכות ממוחשבות ואת הצעדים והשינויים במערך ההנחיה לאור המבוקש
בצוהמונח על שולחן הוועדה.
בברכה,
הצוותהמשפטי
ועדת החוץ והביטחון
5