​

ועדת החוץ והביטחון, בראשות ח"כ אבי דיכטר (הליכוד), אישרה היום (ב'), פה אחד, לקריאות שניה ושלישית את הצעת חוק להסדרת הביטחון בגופים ציבוריים (הוראת שעה) (תיקון), התשע"ט-2018.

על פי הצעת החוק, תיהפך הוראת השעה שנחקקה בשנת 2016 להוראת קבע, כך שהאחריות בעניין מערכות ממוחשבות חיוניות תישאר בידי מערך הסייבר הלאומי (מדובר באיחוד הרשות הלאומית להגנת הסייבר עם מטה הסייבר הלאומי). כזכור, בשנת 2016 חוקק חוק להסדרת הביטחון בגופים ציבוריים (הוראת שעה) התשע"ו-2016, אשר קבע כי האחריות בעניין ההגנה על מערכות ממוחשבות חיוניות  תועבר משירות הביטחון הכללי לרשות הלאומית להגנת הסייבר במשרד ראש הממשלה, וזאת למעט גופי תקשורת אשר לגביהם נקבע כי האחריות להנחייתם תישאר בידי שירות הביטחון הכללי – העברת אחריות זו הושלמה במסגרת שתי פעימות במהלך שנת 2017.

כמו כן, קובעת  הצעת החוק כי למערך הסייבר תהייה גם אחריות בנוגע לאבטחה הפיזית של המערך עצמו (בנוסף לאחריותם בעניין אבטחת המידע ואבטחת מערכות ממוחשבות חיוניות הקיימות כבר כיום בהוראת השעה). יתר השינויים שבהצעת החוק מתבקשים לאור התאמות הנדרשות בשל האיחוד של הרשות להגנת הסייבר והמטה להגנת הסייבר למערך הסייבר הלאומי.

יגאל אונא, ראש מערך הסייבר הלאומי: "אני סבור כי הצלחנו להפיג את כל החששות שבגינן מלכתחילה נחקק החוק כהוראות שעה. האנשים שלנו מעלים את רמת ההגנה לאורן כל הזמן, ואני מגבשים עכשיו תכנית רב שנתית נוספת. כולם כבר מסכימים שאין אפשרות ריאלית שהדברים יחזרו לאחור,  וכעת, כאשר הוראת השעה מגיעה לסיומה, אנו סבורים שלהפוך את הסמכות לקבועה נחוצה, שכן הוראת שעה נוספת תשדר קצת חוסר ביטחון ואמונה, גם פנימה וגם החוצה".

"באשר לאבטחה הפיזית, מה גם שהמימד הפיזי אצלנו לא דרמטי, הרי שהמצב שאבטחת המידע והאבטחה הפיזית מונחים ע"י שני גורמים שונים הוא לא טבעי, ומניסיוננו, לא פתח לדברים טובים. לכאורה, כראש המערך, אני הראשון שצריך לבוא ולהגיד 'מה אני צריך אחריות נוספת?', אבל אנו מבינים את החשיבות בגורם מנחה אחד, וגם הקמנו יחידת ביטחון, עם קב"ט בוגר מלמ"ב, ולאור התהליך אכן משרד רה"מ תומך בכל שננחה את עצמנו".

חברי הוועדה שאלו כיצד מסביר ראש המערך את הבקשה לתת את הסמכות באופן קבוע, כאשר חוק הסייבר הרחב יותר אינו מתקדם בקצב מהיר מספיק, ואונא השיב: "מרגע שפרסמנו את תזכיר חוק הסייבר בחודש יוני, החלו דיונים ערים בחברה האזרחית לגבי מרכיבים שונים שלו. ערכנו תיקונים לאור הערות שקיבלנו, וכעת התזכיר מצוי במשרד המשפטים לגבי מספר סוגיות נוספות, ואנו שאופים להביא את התזכיר לאישור בוועדת השרים לחקיקה תוך שבועיים-שלושה. אין גורם יותר מדורבן ומעוניין מאיתנו להשלים את זה ולהביא את זה לכנסת לתחילת הדיונים בנשוא המאוד חשובים האלה. אנחנו הראשונים שמרגישים צורך בבסיס חוקתי משפטי מוסדר, וגם התעשייה מרגישה צורך בזה".

"הצעת החוק שאנו דנים בה היום אינה קשור ישירות לחוק הסייבר הרחב יותר, ואם בכלל, הרי שאותה 'זמניות' של המערך, כל עוד הוא פועל מתוקף הוראת שעה ולא חוק קבוע, רק פוגמת ביכולת שלנו לקדם את הדיון העיקרי בחוק הסייבר".

לשאלת חברי הכנסת, הבהירו נציגי המשרד לביטחון הפנים, משרד המשפטים ושירות הביטחון הכללי כי כלל הגופים תומכים בהצעת החוק, לרבות במתן האחריות למערך הסייבר גם להיבט האבטחה הפיזית.

לאור ההסברים וההסכמות בין משרדי הממשלה, העלה יו"ר הוועדה, ח"כ דיכטר, את הצעת החוק להצבעה, וזו אושרה, כאמור, פה אחד.