GiliGold/VAD_KnessetCorpus huggingface dataset:
מוטי ימין: הוא לא קובע כתנאי שאותו גוף שהוקם על-פי חיקוק חייב שאחת ממטרותיו תהיה ניהול של עסק כגורם מאשר, ולכן ברמה משפטית כשתיקון החוק הזה יאושר לא תהיה מניעה שתאגיד סטטוטורי כדוגמת הרשות לניירות ערך ישמש גורם מאשר.
חיים רביה: ביטלו את התיקון הזה.
חיים רביה: תסתכל על הנוסח העדכני.
נירה לאמעי רכלבסקי: להפך.
נירה לאמעי רכלבסקי: הסעיף שנשמט.
מאיר שטרית: להפך, ביטלו את הסעיף שאוסר את זה.
חיים רביה: מאה אחוז, בסדר גמור.
מוטי ימין: אני מסתכל על הנוסח המלא, כולל הסעיף הרלוונטי.
מוטי ימין: רצינו להעיר בהקשר הזה שהתיקון הולך חצי דרך מכיוון שעדיין תאגיד סטטוטורי שהוקם על-פי חיקוק, יהיה מחויב, כל עוד לא תבוצענה התאמות מסוימות, לעמוד בכל אותם התנאים שנדרשים מגורם פרטי.
מאיר שטרית: בקיצור, אתה חושב שצריך לתת אישור לתאגידים ממשלתיים.
מוטי ימין: אנחנו חושבים שאותן התאמות שתוענקנה למדינה כדי שתשמש גורם מאשר - -
מאיר שטרית: לתת את זה לתאגידים.
מאיר שטרית: כלומר, גם רשות מקומית יכולה.
מוטי ימין: כן, אנחנו חושבים שרשות מקומית תוסמך לאפשר לתאגידים סטטוטוריים לפעול כגורמים מאשרים תוך ביצוע התאמות מסוימות חיוניות כדי להגשים את המטרה הזאת.
מאיר שטרית: גם רשות מקומית יכולה להיות על תקן מאשר.
מוטי ימין: אני מדבר בשם הרשות לניירות ערך בהקשר הזה.
מאיר שטרית: שוב, אני שואל, הרשות המקומית יכולה לפי החוק?
חיים רביה: לא, לא.
מאיר שטרית: משרד המשפטים, הגישה שלכם היא לאפשר לתאגידים להיות גורם מאשר?
עמית אשכנזי: למה לשלול את זה?
מאיר שטרית: למה לאשר את זה?
עמית אשכנזי: אם הם עומדים בכל ההוראות של החוק, ויש עירייה עם יכולת I.T כזאת כמו עיריית תל-אביב או עיריית אריאל שמתקדמות מאוד מבחינת I.T- -
מאיר שטרית: היא תהיה גורם מאשר לאנשי עסקים מתל-אביב לחתום חתימה אלקטרונית?
עמית אשכנזי: אם היא רוצה לעבוד מול התושבים שלה בחתימה מאושרת- -
זאב שטח: אתה מבין למה הפשרה איננה פשרה?
עמית אשכנזי: השאלה היא האם החוק צריך למנוע את זה.
מאיר שטרית: מה זאת אומרת, חתימה אלקטרונית?
מאיר שטרית: הרי מי שרוצה לעבוד מול העירייה יכול לעבוד גם עם חתימה מאובטחת, הוא לא צריך חתימה אלקטרונית.
טל הרמתי: זה לא החוק הנוכחי.
גדי אהרוני: זה בדיוק, שלא.
גדי אהרוני: יש היום הרבה מאוד תהליכים שאתה חייב להוציא בהם תעודה מאושרת.
מאיר שטרית: כמו למשל מה?
עמית אשכנזי: כל הטפסים.
גדי אהרוני: אתה רוצה לחתום על הסכם נדל"ן.
גדי אהרוני: דרך אגב, יש הרבה אי בהירות סביב הנושא הזה.
גדי אהרוני: לכן אנשים אומרים, או-קיי, אני לא יודע, אז נדל"ן כן, וזה לא – אז אני אוציא תעודה מאושרת, מה אני אעשה?
גדי אהרוני: יש זאב שטח, אין זאב שטח – אוי ואבוי.
גדי אהרוני: סליחה, זאב, אני מתנצל.
חיים רביה: גם היום רשות עירונית רשאית להקים חברה או להשתמש בחברה הכלכלית שלה.
חיים רביה: מטרתה הוא ניהול גורם מאשר, והיא תנפיק תעודות.
חיים רביה: כבר היום לפי מצב החוק דהיום בלי שישונה בו תו אחד, רשות עירונית רשאית לעשות את זה באמצעות החברה הכלכלית שלה או כל חברה-בת עירונית.
עמית אשכנזי: היא כפופה לכל הרגולציה.
מאיר שטרית: עובדה שאף אחד עוד לא עשה.
מוטי ימין: אנחנו מבקשים שהשר יוסמך לקבוע תנאים שבהם תאגיד סטטוטורי יוכל לפעול כגורם מאשר כפוף לביצוע התאמות.
עמית אשכנזי: בעניין השאלה האם תעודת הזהות מוגבלת רק מול הממשלה או לא.
עמית אשכנזי: שוב, השאלה היא על מה אנחנו מסתכלים: האם יש לנו זנב שמכשכש בכלב או כלב שמכשכש בזנב.
עמית אשכנזי: אנחנו כרגע לא מדברים דיבורים תיאורטיים כמו שדיברו ב-2001.
עמית אשכנזי: היו הרבה חלומות על שוק פרטי ועל חתימות אלקטרוניות.
עמית אשכנזי: נכון להיום יש איקס תעודות, ורובן המוחלט הונפק כי הממשלה דרשה את התעודות.
עמית אשכנזי: מחר בבוקר הממשלה שמה הון עתק של כסף על תעודת זהות חכמה.
עמית אשכנזי: היא קנתה מרצדס לאזרחים – תעודת זהות חכמה עם שבב.
עמית אשכנזי: מעולה.
עמית אשכנזי: היא שמה את כל הדברים שבעולם כדי שזה יהיה מוגן; האזרח לא צריך לבדוק שהמוצר שלו מספיק מוגן.
עמית אשכנזי: עכשיו רוצים להגביל את זה רק לממשלה.
עמית אשכנזי: השאלה היא למי זה מזיק.
עמית אשכנזי: אם האזרחים יעשו את הטרנס-אקציות שלהם מול הבנק או מול קופת חולים עם אותו מוצר שהממשלה לוקחת עליו אחריות משפטית – למי זה מפריע?
קריאה: זה מבטל את השוק הפרטי לגמרי.
עמית אשכנזי: איזה שוק פרטי?
עמית אשכנזי: על מה אתה מדבר?
זאב שטח: בשביל מה אתה צריך גורם מאשר פרטי?
עמית אשכנזי: איפה השוק הפרטי הזה 7 שנים?
עמית אשכנזי: איפה?
עמית אשכנזי: תראה לי שוק פרטי.
זאב שטח: אתה עצרת אותו.
עמית אשכנזי: אני עצרתי אותו?
זאב שטח: רק אתה עצרת אותו.
מאיר שטרית: הוא לא בתפקיד שבע שנים.
זאב שטח: בשלוש השנים האחרונות הוא שם ברקס.
זאב שטח: אז בשביל מה צריך את השוק הפרטי?
זאב שטח: תבטל אותנו, וגמרנו.
זאב שטח: הנה, כבר איימת, ב-31 בדצמבר אתה סוגר אותנו, וזהו.
זאב שטח: מה אתה רוצה ממני?
זאב שטח: עזוב, תן לי ללכת הביתה.
חיים הרציג: אני חיים הרציג, אני מייצג את קומדה- -
מאיר שטרית: מה זה קומדה?
חיים הרציג: קומסיין.
קריאה: אתה משחק לידיו.
גדי אהרוני: זאת בדיוק הבעיה.
גדי אהרוני: יש פה גורם שהוא מונופול שגם נותן את התעודות, גם מוכר ציוד, הוא גם מייצר – הוא עושה היום את הכול.
גדי אהרוני: זאת בדיוק הבעיה, שיש בלבול שלם בין קומדה לקומסיין- - -
מאיר שטרית: אבל אני לא מבין את השוק הפרטי – למה לא מתחרים בו?
מאיר שטרית: תתחרו.
חיים הרציג: זאת בדיוק הנקודה שרציתי להעלות.
מאיר שטרית: אמר פה מר נגר שהיה גורם מאשר בעבר, בדיוק את הנקודה.
חיים הרציג: מר נגר שהיה גורם מאשר בעבר אמר בדיוק את הנקודה שהיא שורש העניין: בסופו של דבר הסיבה שבגללה אין גורמים – ואמר את זה מי שהיה גורם מאשר – ולא גורמים אינטרסנטיים, שאגב, מפתיע אותי שיושבים פה גופים פרטיים ונלחמים כדי שהממשלה תהיה היחידה שתוכל לעשות.
חיים רביה: ללמדך מה עולה להם כוחך.
זאב שטח: אל תפריע לו.
חיים הרציג: השתדלתי לא להפריע לאחרים.
חיים הרציג: אמר מר נגר שהיה בעבר בעצמו גורם מאשר שאחת הסיבות שהוא יצא מהשוק היא התיקון שאנחנו דנים בו היום.
חיים הרציג: אמר את זה מי שהיה, ואומרת את זה חברת קומסיין.
חיים הרציג: בסופו של דבר, החברה הזאת השקיעה מיליוני מגיעים היום ליום שבו כל ההשקעות של מיליונים אמורות לתת פרי.
חיים הרציג: אני מתחבר על דברים שאמר טל הרמתי.
חיים הרציג: הוא אמר שבסופו של דבר, מה שמפחיד אותו הוא שיהיה גוף פרטי שיעבוד ותהיה לו מעורבות בממשלה – זה מה שעומד מאחורי הדברים.
גדי אהרוני: אז סליחה, אני לא אכניס דברים לפתע.
גדי אהרוני: אמרת שחלום הבלהות - - -אני לא אמרתי את המשפט הזה.
טל הרמתי: לא אמרתי את המשפט הזה.
קריאה: - -שעל התעודה הממשלתית- -
חיים הרציג: זאת בדיוק ההלאמה.
חיים הרציג: זה בדיוק מי שמייצג את גישת ההלאמה.
חיים הרציג: השאלה היא באיזו מדינה אנחנו חיים.
חיים הרציג: ברוך השם, מדינת ישראל מפריטה שירותים חיוניים שהם חלק מזרועותיה של המדה הסכם והערב.
חיים הרציג: שירותים רבים נעשים באמצעות חברות פרטיים.
חיים הרציג: בשביל זה יש רגולטור.
חיים הרציג: המנדה צריכה להחליט אם היא רגולטור או שחקן.
חיים הרציג: אם המדינה הצהירה וכתבה חוק שהמטרה שלו זה להיות רגולטור, היא לא יכולה, אחרי שהגופים הפרטיים קמו, להחליט שהיא רוצה להיות שחקן, ואין שום טיעון חוץ מאשר העובדה שאתה לא רוצה לראות שם של חברה פרטית בתעודה; אתה לא תראה שם של חברה פרטית בתוך הוועדה.
חיים הרציג: בשביל זה יש גורם שהוא רגולטור, הוא יעשה את זה תחת דגל המדינה עבור המדינה, אבל אתה נותן לו ליהנות מפירות ההשקעה שבשבילם ישב 8-7 שנים בדיוק בשביל היום הזה.
חיים הרציג: וכשאומרים שיש רק אחד, יש רק אחד כי עד היום לא היו פרויקטים.
חיים הרציג: היום יש פרויקטים, היום יש התעוררות, היום תעודת זהות.
חיים הרציג: כשזה מגיע לידי כך שהחברה הפרטית יכולה סוף-סוף ליהנות מפירותיה, אתם אומרים, לא, אל תקבלי כי יש רק אחת.
חיים הרציג: זה המצב שהיה עד היום.
מאיר שטרית: אחרון הדוברים.
עופר ישי: אני לא מייצג בדיון הזה אף אחד.
עופר ישי: אני צריך להגיד שהייתי מעורב גם בתהליכים של תעודת זהות חדשה וגם בנושא - - - הממשלתי וגם הייתי שותף להערות של הממשלה בזמנו לחוק של 2001.
עופר ישי: הדיון שאנחנו דנים בו היום הוא לא דיון שלפני חודש חודשיים או שנה, אלא הוא היה כבר ב-2001, והיו בפירוש חילוקי דעות בתוך הממשלה.
עופר ישי: יש פה מסמך שגם אני וגם בועז חתמנו עליו בזמנו.
עופר ישי: היה צוות PKI ממשלתי, ובו שתי הערות ששלחנו למשרד המשפטים: הערה אחת בנושא של זיהוי המבקש והקשר בין ה-C.A לבין הממשלה.
עופר ישי: אני מדבר על סעיף 3א שמגדיר את היחסים בין C.A ל-R.A כש-R.A הוסמך על-ידי C.A. "קשרי גומלין מעין אלו עלולים לסתור את הפעולה הממשלתית בנדון.
עופר ישי: לדוגמה: משרד הפנים מוסמך על-פי חוק להנפיק תעודות זהות פיזיות, ובעתיד הכוונה שיהיה אחראי סטטוטורית על הנפקת תעודות דיגיטליות מטעם הממשלה לאוכלוסיה".
עופר ישי: יש לזה משמעויות סטטוטוריות וכלכליות.
עופר ישי: "במקרה זה משרד הפנים יהיה ה-R.A, והוא זה שיסמיך את ה-C.A לבצע עבורו את פעולת ההנפקה.
עופר ישי: ה-C.A יהיה נותן שירות עבור R.A.
עופר ישי: יש לתת את הדעת למערכת יחסים זו השונה מהמוגדר בתקנות היום".
עופר ישי: בעניין ניהול מאגרים: "יש להבהיר שמקום ניהול מאגרי התעודות יכול להיות בחצר הגורם המאשר או בכל אתר אחר שיאושר על-ידי הרשם.
עופר ישי: לדוגמה, יהיה ניתן לנהל על-ידי הגורם המאשר מאגר תעודות במתקן ממשלתי מאובטח במסגרת שירותי out-sourcing של הספק, וזאת על מנת להבטיח ביתר שאת את נושא ההגנה על הפרטיות ואי שמירת מאגרים לאומיים במתקן פרטי".
עופר ישי: אני רוצה להגיד שני דברים: ראשית, זה היה קיים; שנית, באותה תקופה היו שני גורמים מאשרים.
עופר ישי: מה שאנחנו אומרים פה זה לא קשור לכך שהיה גורם אחד, זה היה עניין תפיסתי עקרוני.
עופר ישי: אחת הבעיות והלקח שלי הוא שהחוק הנוכחי והתקנות לא גובשו על סמך תורת הפעלה מגובשת ממשלתית, והיום אנחנו סובלים מהדבר הזה.
עופר ישי: לא לקחו בחשבון דווקא את הצרכים של הממשלה, כפי שאני לפחות רואה אותם.
עופר ישי: כבר משנת 2001-2000 ישנן מדינות שבהן הגורם המאשר היה ממשלתי.
עופר ישי: אני אישית הייתי במקום כזה בשנת 2001 וראיתי איך זה עובד.
זאב שטח: היום יש?
עופר ישי: בוודאי.
זאב שטח: איפה?
עופר ישי: בפינלנד יש גורם מאשר ממשלתי.
זאב שטח: ממשלתי?
עופר ישי: תבדוק את זה.
עופר ישי: אני הייתי שם, אני עומד על הדברים האלה, ואני גם אגיד מה המודל שהלכנו אליו.
עופר ישי: אמרו פה שהמדינה כאילו מחזיקה את המפתח הפרטי, וזה לא נכון.
עופר ישי: כל הנושא של המפתח הפרטי נוצר על הכרטיס ולא יוצא מן הכרטיס.
עופר ישי: במפורש הכנסנו כל מיני דברים שלמדינה אין שליטה על זה בדיוק כמו על בכל תהליך אחר.
עופר ישי: השימוש בתעודת הזהות לצרכים נוספים כמו בנקים, זה חלק מהמודל, זה קיים במדינות אחרות.
עופר ישי: בפינלנד עובדים עם הבנק עם תעודת הזהות, בבלגיה אנשים עובדים בחברות ומשתמשים בזה בתור תעודת הזיהוי בחברה.
עופר ישי: אין בזה שום פסול, הדברים לפחות נאמרו במפורש גם במכרז בזמנו.
עופר ישי: אני לא רואה בזה שום פסול.
עופר ישי: קיימת היום גם הכרה בין מדינות על תעודות שמונפקות במדינה אחת מול מדינה אחרת.
עופר ישי: זה לא עניין טכני של מייקרוסופט, זה עניין משפטי.
עופר ישי: בדרך כלל חותמים על אמנות שמאפשרות הכרה הדדית בדברים האלה, וזה קיים גם היום.
עופר ישי: באיחוד האירופי יש מספר מדינות שמנפיקות את התעודות האלה על גבי תעודות הזהות שלהם.
עופר ישי: איך יוצרים אמון בין מדינות זה דבר קיים שניתן לבצע אותו.
עופר ישי: אולי זה קצת יותר מסובך, אבל זה בפירוש קיים.
עופר ישי: החוק והתקנות צריכים בסופו של דבר לשרת את התפיסה של המדינה כמדינה.
עופר ישי: לא מדובר על עסק פרטי של מישהו, אלא על המדינה.
עופר ישי: לדעתי, עם כל ההסתייגויות חשוב ונכון שהממשלה תהיה גורם מאשר.
עופר ישי: נכון שיוקם גוף מסודר לעניין הזה שהוא לא משרד ממשלתי, אלא חברה בתוך הממשלה.
עופר ישי: כך זה נעשה גם במדינות אחרות.
מאיר שטרית: חברים, אנחנו כמובן, כמו שאתם רואים לא סיימנו את הדיון.
מאיר שטרית: היה ניסיון.
מאיר שטרית: מבין שלוש המטרות של החוק שמענו את המטרה הראשונה.
מאיר שטרית: הדיון יימשך עוד כמה ישיבות, ואני מקווה שבעתיד ישתתפו עוד חברי כנסת שלא יוכלו לבוא בטענות למה אני יושב לבד, ואחר-כך באים בסוף הדיון, ופתאום רואים שאין מתנגדים – תומכים בלי לדעת מי נגד מי.
מאיר שטרית: אני מתכוון לקיים סיור של הוועדה בקומסיין.
מאיר שטרית: אנשים שירצו יהיו מוזמנים, ומי שרוצה יוכל להצטרף לסיור.
מאיר שטרית: באווירה אופטימית זו אני אסיים ב-A מז'ור אופוס 114.
מאיר שטרית: חג שמח.
מאיר שטרית: נשמע מה שיש לכם להציג ואם יש שאלות, הן יישאלו לאחר מכן.
זאב שטח: תודה.
זאב שטח: אני מודה לכולם ובראש ובראשונה ליושב ראש הוועדה חבר הכנסת מאיר שטרית ולחבר הכנסת מיכאלי שמכבדים אותנו בנוכחותם.
זאב שטח: אנחנו הכנו לכם כמה מצגות.
זאב שטח: אנחנו נתחיל במצגת שכוללת סרטון קצר ולאחר מכן נערוך סיור שמורכב משני חלקים: חלק אחד, סיור בגורם המאשר גופה אליו אני כבר אומר שלא כולם יכולים להיכנס.
זאב שטח: חברי הכנסת יוכלו להיכנס אבל לא כולם כי יש בו חלקים מסווגים.
זאב שטח: החלק השני הוא סיור במקומות ההנפקה, מרחב ההנפקות, שם אפשר יהיה להיפגש גם עם הציבור ולהתרשם מהאנשים שמגיעים ומקבלים חתימות.
זאב שטח: לאחר מכן נתכנס כאן לשאלות, אחרי שתראו את הכל ותשמעו את הכל.
זאב שטח: התפקיד שלנו, של הגורם המאשר הוא לשרת באופן מיטבי את הציבור בנושא חתימה אלקטרונית.
זאב שטח: יש ציבור, הדרישה לחתימה אלקטרונית תלך ותגבר, התפקיד שלנו הוא לשרת אותו בצורה הטובה ביותר האפשרית והרמה הזו עולה מדי יום, כפי שגם נראה זאת.
זאב שטח: יש שירות טוב, יהיה לזה ביקוש, אם לא יהיה שירות טוב, תהיה בעיה.
זאב שטח: אנחנו דנו בזה וראיתי כמה אי בהירויות.
זאב שטח: אני רוצה להראות לכם כמה שקפים על בסיס הטכנולוגיה כדי שנבין על מה מדובר.
זאב שטח: כל התשתית של החוק, למרות שזה לא נרשם שם במפורש, מבוססת על דבר שנקרא PKI, תשתית המפתח הציבורי.
זאב שטח: זה אומר שאנחנו רוצים ליצור איזושהי נוסחה שתאפשר לנו גם חשאיות של המידע, גם אי יכולת להתכחש למה שחתמתי עליו, גם שלמות של המידע, גם הרשאה, וגם זיהוי של הבן אדם באופן ודאי.
זאב שטח: הדבר הזה, אם הוא מתקיים, אם מתקיימים כל חמשת האלמנטים האלה, הם יוצרים את האמון ועל מנת שאני אאמין לחתימה שאני מקבל באינטרנט, אני צריך דבר ראשון שיהיה אמון.
זאב שטח: בלי אמון, אין שום דבר.
זאב שטח: מהי בעצם אותה תשתית.
זאב שטח: התשתית מבוססת על זוג מפתחות.
זאב שטח: כל אחד מאתנו מקבל זוג מפתחות, מונפקים לו זוג מפתחות – מפתח פרטי ומפתח ציבורי.
זאב שטח: הרעיון הוא שאת המפתח הציבורי אתה שומר מכל משמר, בשרשראות, לא יודע איך תשמור, אבל אתה חייב לשמור אותו כך שאף אחד לא ידע את המפתח הפרטי שלך.
זאב שטח: בדרך כלל שמים את זה על כרטיס או על איזשהו טוקן או על משהו על מנת שתשמור אותו.
זאב שטח: צריך להבין שהחתימה איננה הכרטיס.
זאב שטח: החתימה היא התוכן של הכרטיס.
זאב שטח: כאשר נאמר בחוק אמצעי חתימה, הכוונה לאותו תוכן, לאותם קודים, לאותן ספרות, אותיות שאנחנו אפילו לא יודעים אותן, וזה המפתח הפרטי שנמצא בתוך הכרטיס.
זאב שטח: יש גם מפתח ציבורי והמפתח הציבורי כשמו כן הוא, הוא ציבורי.
זאב שטח: כולם יודעים אותו.
זאב שטח: המילה ציבורי אומרת שאם אני רוצה לזהות את חבר הכנסת מאיר שטרית ששולח אלי מייל, אני צריך שהמפתח הציבורי של מאיר שטרית יהיה ברשותי כי אחרת אני לא אוכל לפתוח משהו שהוא חתם עם המפתח הפרטי.
זאב שטח: זאת אומרת, הוא חותם עם המפתח הפרטי, אני מזהה אותו עם המפתח הציבורי.
זאב שטח: כמו שהכתובת היא ציבורית, כמו שכל דבר, זאת אומרת שזה ברשות הציבור.
זאב שטח: יש גורם מאשר כדי שהוא יחזיק את המפתחות הציבוריים.
זאב שטח: זה מאוד חשוב שתבינו את הבסיס הזה כי הבסיס הזה הוא הבסיס לכל ההבנה שהולכת אחר כך.
זאב שטח: פרטי אני מחזיק ביד, ציבור הוא בידי הציבור.
זאב שטח: לכל אדם יש זוג מפתחים מיוחדים רק שלו.
מאיר שטרית: מפתח ציבורי שייך ספציפית לאדם אחד.
זאב שטח: זה ההבדל שרציתי להבהיר כי ראיתי שזה לא היה ברור.
זאב שטח: הציבורי והפרטי שייכים לכם, אך ורק לכם, אבל מה, הציבורי נמצא ברשות הציבור והפרטי נמצא אצלכם.
זאב שטח: גם לקומסיין, דרך אגב, כאשר נגיע לזה אחר כך, גם לה יש מפתח פרטי ומפתח ציבורי.
זאב שטח: הפרטי של קומסיין הוא נעול כאן בכספות והוא הסוד הכי שמור, חס וחלילה אם יגנבו אותו כי הוא חותם על כל האזרחים, ולעומת זאת הציבורי של קומסיין נמצא בדפדפנים ובמערכות הפעלה על מנת שנוח יהיה לפתוח ואם מישהו רואה את הציבורי, אתו הוא מזהה את הפרטי עליו חותמת קומסיין.
זאב שטח: החוק מגדיר את זה במונחים קצת שונים, אבל זה אותו הדבר.
זאב שטח: האמצעי לאימות חתימה זה המפתח הציבורי – תזכרו, ירוק הוא ציבורי – זאת תוכנה או מידע הדרושים לזהות חתימה מאובטחת, והמפתח הפרטי הוא אמצעי החתימה.
זאב שטח: איך נדע שציבורי או פרטי שייכים לפלוני או אלמוני?
זאב שטח: יש גורם מאשר.
זאב שטח: גורם המנפיק תעודות אלקטרוניות ורשום במרשם לפי הוראות חוק זה.
זאב שטח: חתימה אלקטרונית היא חתימה שהיא מידע אלקטרוני או סימן אלקטרוני שהוצמד ונקשר למסר אלקטרוני.
זאב שטח: חתימה אלקטרונית מאובטחת, גם זה מושג שצריך פעם אחת להבהיר אותו, נקבעו ארבעה יסודות שאומרים מהי בעצם חתימה אלקטרונית מאובטחת.
זאב שטח: היא ייחודית, היא מאפשרת זיהוי לכאורה של בעל אמצעי החתימה, הופקה באמצעי הניתן לשליטתו הבלעדית של בעל אמצעי החתימה והיא מאפשרת לזהות שינוי במסר לאחר מועד החתימה.
זאב שטח: זאת אומרת, קיבלתי מסר ואני צריך שאמצעי החתימה יארוז אותו באופן כזה שאם היה אפילו פסיק שינוי, ישר המערכת צועקת לי שזה לא חוקי.
זאב שטח: אבל איך מקבל החתימה בבית ידע שהיא הופקה באמצעות זיהוי לכאורה ייחודי?
זאב שטח: אני קיבלתי עכשיו מסמך ואני לא יכול לבדוק שבצד השני ישב אדם וקיים את ארבעת היסודות האלה.
זאב שטח: אין לי שום אפשרות לדעת את זה.
זאב שטח: אולי הוא השתמש באמצעי שלא ואלידי?
זאב שטח: לכן בא המחוקק ואמר שהוא ייתן אפשרות ויגדיר משהו שנקרא תעודה אלקטרונית.
זאב שטח: קיבלת תעודה, סימן שהיא מאובטחת.
זאב שטח: לא קיבלת תעודה, לא בהכרח היא מאובטחת.
זאב שטח: או שהיא מאובטחת או שהיא לא מאובטחת, או שכן או שלא, אתה לא יודע, אבל אם יש לך תעודה, חזקה שהיא מאובטחת.
זאב שטח: מהי חתימה אלקטרונית מאושרת?
זאב שטח: חתימה אלקטרונית מאובטחת, כלומר, מקיימת את ארבעת היסודות, אשר גורם מאשר הנפיק תעודה אלקטרונית בדבר אמצעי אימות החתימה המזהה אותם.
זאב שטח: זאת אומרת, אם יש לי תעודה כפי שרואים בצד, חזקה, אין ויכוח בכלל, לך תתווכח עם הגורם המאשר.
זאב שטח: אני קיבלתי מסמך, שילמתי אותו, אתה טוען שלא שילמתי, תתווכח עם הגורם המאשר כי אני קיבלתי חשבונית ושילמתי אותה.
זאב שטח: כך גם במחלוקות שעלולות להיות בין המשלם למדינה.
זאב שטח: זאת אומרת, אם המדינה תבוא ותטען כלפי מישהו שהוא קיבל מאושרת, לא שילמת, הוא יאמר: אני קיבלתי תעודה מאושרת וכן שילמתי.
אברהם מיכאלי: טכנית זה מגיע ביחד עם המסמך?
זאב שטח: זה מגיע ביחד.
זאב שטח: תכף אתה תראה את זה.
זאב שטח: אני אדגים הכל.
זאב שטח: אתם תצאו מכאן היום כאשר הכל יהיה ברור.
זאב שטח: לפחות כך אני מקווה.
זאב שטח: החתימה הנדרשת לפי חיקוק.
זאב שטח: כאן מגדיר המחוקק, וזה גם כן מאוד חשוב, נדרשת לפי חיקוק חתימתו של אדם על מסמך, ניתן לקיים דרישה זו במסמך או מסר אלקטרוני באמצעות חתימה אלקטרונית ובלבד שהיא חתימה אלקטרונית מאושרת.
זאב שטח: כאן יש חשיבות רבה לחברי הכנסת.
זאב שטח: היום יש מצב שעל אף שכתוב כאן שאם נדרשת חתימה לפי חיקוק, זאת צריכה להיות חתימה מאושרת ולא מאובטחת בלבד, עדיין יש כל מיני חוקי משנה ותקנות משנה שמאפשרים משום מה שימוש רק במאובטחת ולא במאושרת, על אף שהסעיף הזה קבוע.
זאב שטח: זאת אומרת, יש סתירה ואז זה נתון לפרשנויות ואז שואלים שאלות כמו האם אני יכול כך או יכול אחרת, וזה לא ברור.
זאב שטח: הייתי שמח אם בתיקון שמוצע עכשיו, אתם תוסיפו איזשהו סעיף לדבר הזה שאומר שצריך לקיים את הדבר הזה גם בחקיקות משנה.
מאיר שטרית: יש כאלה שלא רוצים חתימה אלקטרונית.
זאב שטח: נכון, אבל במקום שיש חיקוק, החוק בא ואומר שאתה חייב לחתום עם חתימה אלקטרונית, יש כאן בעיה.
זאב שטח: כלומר, אם המחוקק מחייב אותך, זאת צריכה להיות מאושרת.
זאב שטח: כתוב שאם נדרשת חתימתו, היא צריכה להיות מאושרת.
זאב שטח: יש כאן איזו סתירה מסוימת, אבל לא נדבר על זה עכשיו.
זאב שטח: מהי תעודה אלקטרונית.
זאב שטח: תעודה אלקטרונית היא תעודה שקושרת את הזהות של הבן אדם למפתח הציבורי שלו ובהכרח גם הפרטי מכיוון שהם קשורים אחד לשני.
זאב שטח: זאת אומרת, יש לי כאן תעודה, אומרים לי שזאת הפרסונה, זאת תעודת הזהות שלו, דע לך שזה המפתח שלו, כל פעם שתקבל את התעודה הזאת.
זאב שטח: תכף אנחנו נראה תעודות מסוימות.
זאב שטח: גורם מאשר, תפקידו בעצם להנפיק את התעודה.
זאב שטח: הוא מקבל חתימות מיצרנים שונים, מגיעים יצרנים שונים, ותפקידו להנפיק את התעודות.
זאב שטח: אם כן, יש לנו את אישור משרד המשפטים שאנחנו רואים, זאת האסמכתה ממשרד המשפטים, יש לנו גם אסמכתאות ממכון התקנים, ובצד שמאל למטה זה מסמך הנהלים המחייב בינינו לבין הציבור.
זאב שטח: זאת אומרת, כאשר בא הציבור ואדם שואל מה החוזה בינו לבין הגורם המאשר, כאן יש את החוזה, הוא באחד ה-URL, בבראוזר, והוא יכול לראות מה החוזה ולקרוא מה ההסכם ומה מגיע לו.
זאב שטח: מה בעצם תפקיד הגורם המאשר.
זאב שטח: תפקידי הגורם המאשר הוא דבר ראשון להנפיק חתימות אלקטרוניות מאושרות לאזרחים, לבעלי מקצועות חופשיים ולתאגידים, לספק אישור הסתמכות למקבלי המסמך החתום ולספק שירות ותמיכה לציבור סביב השעון בכל ימות השנה במשך 24 שעות ביממה, 365 ימים.
זאב שטח: כאן אנחנו רואים כל מיני אמצעים.
זאב שטח: למשל, בצד ימין לשכת עורכי הדין שהיא גורם רושם, מנפיקים את זה אצלם אבל מחוברים אלינו.
נירה לאמעי-רכלבסקי: לא כל עורכי הדין.
זאב שטח: היום הם פתחו את זה לכולם אבל לא כולם באו אבל כולם יבואו.
נירה לאמעי-רכלבסקי: אני לא קיבלתי מעולם הודעה שאני יכולה לקבל.
זאב שטח: את יכולה.
זאב שטח: תפני ללשכת עורכי הדין ואת יכולה לקבל.
זאב שטח: ממשל זמין, גם כאן אנחנו מנפיקים כפי שראיתם בסרטון.
זאב שטח: משרד הביטחון, זה מונפק על טוקנים USB כאלה, אבל הפלסטיק לא משנה.
זאב שטח: זאת אומרת, מה שמשנה זה הקוד שקיים בתוך ה-צ'יפ בפנים.
זאב שטח: אם זה פלסטיק כזה או פלסטיק אחר, זה לא משנה.
זאב שטח: העיקר שהפלסטיק עומד בחוק.
זאב שטח: יש דרישות שהפלסטיק יעמוד גם בכל מיני תקנות.
זאב שטח: כמובן שאנחנו נדרשים לבדוק את זה.
זאב שטח: יבוא אדם ויבקש שינפיקו לו על פלסטיק כזה וכזה, אנחנו נאמר לו שייתן לנו לבדוק שזה מקיים את הוראות החוק.
זאב שטח: לפעמים, כמו שקרה, אנחנו לא נסכים כי יבוא אדם עם איזשהו דבר שהוא לא מחזיק מים כמו שאומרים.
זאב שטח: ההנפקות מחולקות לשני סוגים.
זאב שטח: ראשית, הנפקה כמו שאתם תראו.
זאב שטח: המתחם הגדול ביותר הוא בתל אביב אבל מוכן ומזומן מתחם בחיפה שמחכה לאישור משרד המשפטים ואני מקווה שהשבוע הוא יאושר.
זאב שטח: השבוע יתקיים ביקור של משרד המשפטים אצלנו על מנת לבדוק שהוא עומד בחוק.
זאב שטח: אנחנו הולכים לפתוח גם בירושלים בקרוב ואם יצטרכו בבאר שבע, גם שם נפתח.
זאב שטח: נפתח ככל שיידרש.
זאב שטח: אנחנו פותחים את הסניפים בהתאם לביקושים.
זאב שטח: יש לנו יתרון כאן כי כאשר מתקשר אדם ואומר שהוא מוכן לשלם לנו כדי שנבוא להנפיק אצלו כי אין לו זמן לבוא, אנחנו באים גם לאדם עצמו.
זאב שטח: זאת אומרת, אנחנו נותנים שירות VIP לאדם שאומר שאין לו זמן לבוא אלינו ולעמוד בתור ולכן מבקש שנבוא אליו והוא מוכן לשלם עבור הזמן שלנו.
זאב שטח: זה דבר שבהחלט אנחנו עושים ונותנים כאן שירות עד הבית.
מאיר שטרית: השאלה מה אתה צריך לקחת אתך במקרה כזה.
זאב שטח: מחשב.
נירה לאמעי-רכלבסקי: גם לשם זיהוי ראשוני אתה הולך לאנשים?
זאב שטח: הכל.
זאב שטח: הכל אצלו בבית.
זאב שטח: אנחנו נראה לכם כמה שקפים בלי להיכנס יותר מדיי לפרטים.
זאב שטח: התפקיד שלנו הוא להגן על החותם.
זאב שטח: החותם של קומסיין הוא החשוב ביותר כי הוא בעצם חותם על החתימות של כולנו וצריך לשמור עליו מכל משמר.
זאב שטח: יש לנו הגנות ביומטריות, מערכות אזעקה משולבות, מעגלי נפח וכולי.
זאב שטח: כמו שראיתם, נכנסו כאן בנוהל.
זאב שטח: כלומר, צריך כאן שתי אצבעות כדי להיכנס.
זאב שטח: המבנה מאובטח, יש פה מערך מחשבים מאוד מאוד גדול, כספות, כל מיני דברים שדואגים לאבטחה של המקום הזה, כספות לוגיות קריפטוגרפיות בתוכן נוצרים המפתחות עם כל מיני דברים כאלה ואחרים.
זאב שטח: דילגתי על זה בכוונה מהר, אבל תבינו שהמקום הזה מאוד מאוד מאוד מאובטח.
זאב שטח: האבטחה היא שם המשחק.
זאב שטח: אם אין אבטחה כאן, זה כמו שאמרנו בחוק הביומטרי, הכל לא שווה כלום.
זאב שטח: כאן חייבת להיות אבטחה מכל משמר.
זאב שטח: אני רוצה להסביר לכם דבר שעלה בדיון ולא הצלחתי עד היום להסביר ומבחינה זו אני שמח שנציגי משרד המשפטים נמצאים כאן כדי שיוכלו להאזין להסבר שאף פעם לא זכיתי לתת אותו כמו שצריך.
זאב שטח: אני מקווה שהפעם אני אוכל לתת את ההסבר הזה.
זאב שטח: אני טוען שלהכרה שדיברתי עליה בדיון הקודם של יצרני המחשבים במפתח של קומסיין, יש השפעה ישירה גם על רמת השירות אבל גם על רמת האבטחה שתוענק לאזרח וכבר היום מוענקת לאזרח.
זאב שטח: זה דבר שאנחנו לא מחויבים לו לפי החוק, לא חייבו אותנו, לא אמרו כתנאי בחוק נחייב אותך שהמפתח הציבורי שלך יהיה חלק ממערכת ההפעלה.
זאב שטח: יכול להיות שיש מקום לשקול את זה שזה כן יחייב, אבל לא חייבו אותנו.
זאב שטח: אנחנו עשינו את זה מכיוון שראינו בזה צורך.
זאב שטח: בואו נבין עכשיו למה אנחנו טוענים כל הזמן שיש לזה חשיבות גם מבחינת רמת השירות וגם מבחינת רמת האבטחה.
זאב שטח: תראו, יש מקום במערכת הפעלה גם של אקספלורר וגם של מוזילה וגם של גוגל שבו מופיעה קומסיין, מופיעים המפתחות הראשיים שלה, החותם, למעלה, המפתח הציבורי.
זאב שטח: זאת אומרת, מופיעות עוד חברות בין לאומיות אבל רק אנחנו מופיעים כחברה ישראלית.
זאב שטח: בואו נראה מה קורה כאשר אדם מקבל מסמך וורד לדוגמה, תכף נראה גם על מסמכים אחרים.
זאב שטח: קיבלתי עכשיו מסמך וורד, חשבונית לדוגמה, עכשיו שימו לב מה קורה.
זאב שטח: המסמך הזה נחתם בחתימה אלקטרונית.
זאב שטח: שימו לב שלמטה קיבל באופן אוטומטי ממערכת ההפעלה את המסמך כשהוא חתום.
זאב שטח: אתם רואים, גם למטה וגם למעלה.
זאב שטח: זה הסימן שהמסמך הזה חתום אלקטרונית.
זאב שטח: אם אני לוחץ קליק על הדבר הזה, אני רואה גם מי חתם.
זאב שטח: חתמו עליו שני אנשים שלפי החוק זאת התעודה שלהם והמספר ח"פ של החברה ולפי החוק כך צריכה להיות בנויה תעודה אלקטרונית.
זאב שטח: היא צריכה להיות בנויה עם ח"פ, עם תעודת זהות, עם התפקיד של האדם.
זאב שטח: שימו לב שלא התקנתי שום דבר.
זאב שטח: זה מסמך וורד שפתחתי אותו.
זאב שטח: לא הייתי צריך להתקין שום דבר במחשב שלי.
זאב שטח: אותו הדבר, אדם שמקבל מאורנג' חשבונית, הוא לא צריך להתקין שום דבר, הוא רואה שגברת נאווה עידן היא החשבת של אורנג' ואם מישהו רוצה לדעת מי זאת הגברת שחתומה או לדוגמה מה דורון מועלם, אני לא אפתח לכם חשבון של בזק, אבל אם תיכנסו למיי בילד, דוט, קום, אתם תראו שמר דורון מועלם הוא חתום על החשבונית.
זאב שטח: אתה יכול בלי התקנה לראות.
זאב שטח: אין שום סיבה להכריח את האזרח בבית להתחיל לבצע כל מיני התקנות במחשב שלו וזה לא ילך.
זאב שטח: תכף אני אסביר לכם גם למה זה לא ילך.
זאב שטח: עכשיו אני רוצה מראה לכם דוגמה אחרת.
זאב שטח: עד עכשיו הראיתי לכם מה קורה עם גורם מאשר שהוא מוכר במערכות ההפעלה.
זאב שטח: עכשיו אני מראה לכם גורם מאשר, לדוגמה ממשלה, קראתי לו ממשלה, או מחקר או ממשלה, לא משנה, חברה פרטית או ממשלה, שמערכות ההפעלה לא מכירים וחוויית המשתמש, בואו נראה את חוויית המשתמש ומה הוא יקבל בבית.
זאב שטח: הוא קודם כל יקבל את ההודעה הזאת ואומרים לו שאישור הבסיס של רשות האישורים אינו אמין.
זאב שטח: זה קודם כל, כי הוא לא מכיר אותו והוא לא יודע מי זה.
זאב שטח: כדי להפוך את האמינות לזמינה, התקן אישור זה במאגר שהראיתי לכם קודם, תתקין אותו.
זאב שטח: הוא אומר לאזרח בבית תתקין ואז אני אכיר אותו בפעם הבאה, כמובן אם אתה רוצה אבל דע לך שאני לא מכיר.
זאב שטח: תעודה זו שאינה מוכרת נדחית ויוצרת בעיה לחותם.
זאב שטח: בבדיקה של מקור הבעיה, אחר כך, כאשר הוא ממשיך, יופיע המסך הבא: לווינדו אין די מידע לאימות אישור זה.
זאב שטח: מנפיק תעודה אלקטרונית לא נמצא, על אף שזאת ממשלה מכיוון שהיא לא נמצאת ולא מכירה.
מאיר שטרית: היא יכולה?