חוק

חוק התמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון (הוראת שעה), התשפ"ד-2023

הכנסת ה־25 · 2022–2025 26 בדצמבר 2023

תקציר

מתוך התיקון האחרון לחוק, 27 בינואר 2026.

חוק התמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון (הוראת שעה), התשפ"ד-2023, מסדיר את הסמכויות להתמודדות עם תקיפות סייבר נגד ספקים אלה. החוק מסמיך את מערך הסייבר הלאומי, שירות הביטחון הכללי, הממונה על הביטחון במשרד הביטחון וצה"ל להכריז על תקיפת סייבר כחמורה, לדרוש מהספקים להציג כל ידיעה או מסמך הנדרשים לשם בחינת חומרת התקיפה, ולהורות להם על נקיטת פעולות לאיתור ולבלימת התקיפה. החוק קובע חובת דיווח מצד החברות בעת זיהוי תקיפה, ומחייב שמירה על פרטיות הלקוחות, מחיקת מידע בתום הטיפול, ודיווח חודשי לכנסת וליועצת המשפטית לממשלה לשם פיקוח. כעת, במסגרת תיקון מס' 4 לחוק, הוארך תוקפה של הוראת השעה בשנה נוספת, כך שהיא תעמוד בתוקפה עד ליום כ"ג בשבט התשפ"ז (31 בינואר 2027). בנוסף, בוצע תיקון טכני בסעיף הדיווח שבחוק, העוסק בעילות שבהן מנהל מוסמך קובע כי תקיפה היא חמורה, על מנת להתאימו להחמרה שנקבעה בתיקון קודם, לפיה תקיפה חמורה היא כזו שעלולה לפגוע באופן חמור ברציפות אספקתם הנאותה של שירותים חיוניים.

התקציר מבוסס על נתוני הכנסת.

מסמכים 4

מסמכי התיקון האחרון לחוק (נוסח, דברי הסבר). תיקונים קודמים בהיסטוריה למטה.

הצעת חוק לקריאה הראשונה

הצעת חוק לקריאה השנייה והשלישית

חוק - נוסח לא רשמי

חוק - פרסום ברשומות

היסטוריית התיקונים 5

הצעות החוק שחוקקו ותיקנו את החוק, מהחדש לישן. לחצו על תיקון לצפייה במסמכים ובהצבעות שלו.