מוסדות המדינה, חברות ממשלתיות ותאגידים/פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי

 מבוא המוסד לביטוח לאומי (להלן - הביטוח הלאומי או המוסד) הוא תאגיד סטטוטורי (להלן - חוק 1995-, התשנ"ה]נוסח משולב[ הפועל מתוקף חוק הביטוח הלאומי הביטוח הלאומי או החוק), והוא נתון לפיקוחו הכללי של שר העבודה, הרווחה והשירותים החברתיים (להלן - שר הרווחה). הביטוח הלאומי פועל לצמצום העוני והפערים הכלכליים במדינת ישראל, והוא נועד להבטיח לאוכלוסיות מוחלשות ולמשפחות שנקלעו למצוקה זמנית או ממושכת בסיס כלכלי לקיומן, בין היתר באמצעות תשלום גמלאות ומתן שירותי שיקום, סיעוד ועוד, על פי המבחנים מיליארד 89.2 שילם הביטוח הלאומי גמלאות בסך של2018 הקבועים בחוק. בשנת . 1 מיליון איש3.04-ש"ח לכ הרשות המפקחת על פעילותו של הביטוח הלאומי ועל הנהלתו היא מועצת המוסד . המועצה 2(להלן - המועצה) אשר הוקמה מכוח החוק, ובראשה עומד שר הרווחה פועלת בין היתר באמצעות ועדות שהיא ממנה, כגון ועדה לכספים ולהשקעות (להלן - ועדת הכספים). הרשות המנהלת של הביטוח הלאומי היא מינהלת המוסד (להלן - המינהלה). חברי המינהלה על פי החוק הם: מנכ"ל הביטוח הלאומי (יו"ר המינהלה), חשבת הביטוח הלאומי (להלן - החשבת) והסמנכ"לים במוסד. בחוק הביטוח הלאומי מעוגנות תוכניות ביטוח שונות כגון זקנה ושאירים, ילדים, נפגעי עבודה, נכות כללית, סיעוד ואבטלה. החוק קובע את ההוראות העיקריות בנוגע לזכאות לגמלאות ובנוגע לגביית דמי הביטוח הלאומי, שהם ממקורות המימון 1 העיקריים של הביטוח הלאומי. מקור מימון נוסף הוא תקציב המדינה. תרשים 2018 להלן מפרט את סכומי התשלומים והתקבולים של הביטוח הלאומי בשנת (אומדן, במיליארדי ש"ח). סכום הגמלאות הוא אומדן והוא כולל הוצאות מינהל (על פי הצעת התקציב של הביטוח הלאומי לשנת 1 ." מיליון ילדים בתוכנית "חיסכון לכל ילד 2.7 ). כמו כן מספר המבוטחים אינו כולל 2019 במועצה חברים נציגי ארגוני עובדים, נציגי מעסיקים, מומחים, נציגי ממשלה ונציגי הציבור. תפקידיה בין 2 היתר הם ייעוץ לשר בענייני חקיקה וכן דיון בהצעת התקציב של הביטוח הלאומי והעברתה לאישור השר בצירוף הערותיה והמלצותיה. 538 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה 2018 , התשלומים והתקבולים של המוסד לביטוח לאומי:1 תרשים (אומדן, במיליארדי ש"ח) , בעיבוד משרד מבקר המדינה.2019 על פי הצעת התקציב של המוסד לביטוח לאומי לשנת * הביטוח הלאומי גובה מהציבור דמי ביטוח בריאות ומעבירם לקופות החולים. ** כולל הוצאות מינהל. 2009-מערך המחשוב בביטוח הלאומי וייזום פרויקט תבל ב מערך המחשוב של הביטוח הלאומי כולל מערכות מידע רבות. מערכות אלה תומכות בתהליכי קבלת ההחלטות לגבי הזכאים לכל גמלה ולגבי מיצוי זכויותיהם, בהליכי תשלום הגמלאות לזכאים, ובגביית דמי הביטוח הלאומי ודמי ביטוח הבריאות מהמעסיקים ומהציבור - תשלומים המסתכמים בעשרות מיליארדי ש"ח בשנה. לכן נודעת חשיבות רבה לתפקוד היעיל והתקין של מערכות המחשוב במוסד, אשר ממלאות תפקיד חשוב הן בתמיכה בתהליכים המקצועיים והן בשיפור השירות למבוטחים. במהלך השנים פיתח הביטוח הלאומי מערכות מידע ייעודיות רבות לצורך טיפול בגמלאות השונות תוך התאמה לשינויים התכופים והרבים בחוק. עם זאת, מערך המחשוב של הביטוח הלאומי לוקה בחוסר אחידות ובריבוי תוכנות ותשתיות. יתר שנה 40 על כן, חלק ממערכות המידע מיושנות (יש בהן מערכות הנמצאות בשימוש לפי ענפים, 2018- להלן מפרט את תשלומי הגמלאות העיקריות ב2 ויותר). תרשים את גיל מערכת המידע התומכת בכל גמלה ואת מספר מקבלי הגמלאות בכל תחום. פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|539 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי תשלומי גמלאות עיקריות של הביטוח הלאומי:2 תרשים לפי ענפים (אומדן, במיליארדי ש"ח), גיל מערכת המידע התומכת בגמלה (בשנים) ומספר מקבלי הגמלה* 2018 ,)(אומדן, באלפים, ממוצע חודשי , בעיבוד משרד מבקר המדינה.2019 על פי הצעת התקציב של הביטוח הלאומי לשנת * מספר המבוטחים בגמלה "נכות כללית" כולל את מקבלי קצבת נכות כללית, קצבת ילד נכה וקצבה לשירותים מיוחדים. מספר המבוטחים מקבלי דמי פגיעה (בגמלה "נפגעי עבודה") ומקבלי דמי לידה (בגמלה "אימהות") הוא סיכום שנתי (ולא ממוצע חודשי כמו ביתר הגמלאות). 540 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה מהתרשים עולה כי הגמלאות "זקנה ושאירים" ו"נכות כללית", המשולמות מסך תשלומי הגמלאות 60%- היה כ2018-למאות אלפי מבוטחים ושיעורן ב שנים (זקנה 47 השנתי, נתמכות במערכות מחשוב ישנות מאוד, שגילן שנים (נכות כללית).34-ושאירים) ו פעילותו של המוסד לביטוח לאומי מצריכה מערך מחשוב מתכלל (אינטגרטיבי), הכולל תשתית נתונים מרכזית ואחידה שתספק מבט כולל על כל מבוטח. לכן יזם את פרויקט תבל לשדרוג מערך המחשוב (להלן - תבל או הפרויקט). 2009-המוסד ב היעד המרכזי של הפרויקט הוא מימוש תפיסת "המבוטח במרכז", המתמקדת במיצוי זכויותיו. יעדים נוספים של הפרויקט הם שיפור השירות לציבור, שיפור הניהול והבקרה של הביטוח הלאומי ושיפור היכולת להתאים במהירות את מערכות המידע ואת תהליכי העבודה לשינויים בחוקים ולהוראות הנהלה חדשות. כמו כן נועד הפרויקט לספק את הכלים לתמיכה במתן שירות איכותי למבוטח לרבות מעבר משירות מגיב לשירות יוזם, מעבר ממשרד מבוסס ניירת לעבודה ללא נייר, מעבר מתהליך עבודה .3מנוהל ידנית לתהליך אוטומטי ולעבודה באמצעות תיק לקוח ממוחשב (להלן - ועדת ההיגוי); בראשה עמד מנכ"ל 4 הוקמה ועדת היגוי לפרויקט2009-ב הביטוח הלאומי ועם חבריה נמנו, בין היתר, סמנכ"ל למינהל תקשוב ומערכות מידע התקשר הביטוח הלאומי 2014 ומנהלת הפרויקט. באפריל 5בביטוח הלאומי דאז במכרז עם חברת ייעוץ חיצונית לשם קבלת שירותי בקרה וביקורת על הפרויקט. מינה המנכ"ל יועץ חיצוני מטעמו לשם תכלול (אינטגרציה) של הפעילות 2019 ביוני בפרויקט (להלן - יועץ המנכ"ל). הכדאיות הכלכלית של הפרויקט הסתמכה בין היתר על צמצום תשלומי יתר ותשלומי חסר למבוטחים, הנובעים מסיבות אלה: טעויות אנוש, טעויות בשל היעדר ניהול מרכזי של המידע על המבוטחים וטעויות באלגוריתם במערכת המחשוב. במצגת של בנושא "המודל הכלכלי של תבל" 2017 מנהלת הפרויקט לפני ועדת ההיגוי מיוני צוין כי בסקירה של המתרחש במדינות אחרות בתחום זה נמצא, כי שיעור תשלומי 0.4% , היה בין2014 עד2005 היתר בבריטניה, שנבעו מטעויות פקיד בלבד בשנים , 0.4%- ל 0.3% ; שיעור תשלומי החסר היה בין 0.59%-, והממוצע היה כ 0.8%-ל ועל פי מצגת "תבל - חזון ותפיסה" מפברואר 2010- על פי מצגת התוכנית האסטרטגית של הפרויקט מ 3 .2019 ועדת היגוי לפרויקט היא הגורם הניהולי הבכיר המפקח על הצוות המקצועי. היא מתכנסת באופן שוטף 4 .לדון במצב הפרויקט ובהמשך ביצועו מינהל התקשוב ומערכות המידע בביטוח הלאומי אחראי לפיתוח מערכות התקשוב בארגון, לתפעולן 5 .) מיליון ש"ח (לא כולל תקציב תבל 266- היה כ 2018 ולתחזוקתן. תקציבו השנתי בשנת פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|541 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי . בהיקף הכספי הנרחב של פעילות הביטוח הלאומי, הסכום0.33%-והממוצע היה כ . 6בגין טעויות עלול להגיע לעשרות מיליוני ש"ח ואף למאות מיליונים להלן מציג אומדן להקטנת תשלומי היתר והחסר אילו יושם פרויקט 3 תרשים תבל במלואו והוא מתבסס על האומדנים שהוצגו במודל הכלכלי של תבל כאמור, 15% לרבות הנחת העבודה כי לאחר יישום מלא של תבל (בסיום הפרויקט), יימנעו מתשלומי היתר והחסר. אומדן שנתי להקטנת תשלומי יתר ותשלומי חסר למבוטחים :3 תרשים אילו יושם פרויקט תבל במלואו , בעיבוד משרד 2017 מבוסס על אומדנים שהציגה מנהלת הפרויקט בפני ועדת ההיגוי ביוני מבקר המדינה. ), "הבקרה על תשלומים לזכאים שנעשים בסיוע 2005( ב56 דוח שנתי לעניין זה ראו מבקר המדינה, 6 ."), "אי מיצוי של זכויות חברתיות 2015( ג65 דוח שנתימערכות ממוחשבות"; 542 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה 2017 ממלא מקום מנכ"ל הביטוח הלאומי שכיהן בתפקידו מפברואר עד נובמבר כי לדעתו האומדן 2019 (להלן - מ"מ המנכ"ל) מסר למשרד מבקר המדינה בנובמבר שגוי, שכן איכות הפיתוח של המערכות בתבל היא שתקבע את שיעור תשלומי היתר והחסר שייגבו. לעניין זה יצוין כי מדובר באומדן שהציגה מנהלת הפרויקט , המבוסס על הנחות עבודה ועל הערכות שהיו באותו מועד. 2017-לוועדת ההיגוי ב לפרויקט יש תועלות נוספות, כגון שיפור השירות למבוטח, ייעול תהליכי העבודה בביטוח הלאומי וכן שדרוג מערכות המחשוב בביטוח הלאומי הנמצאות בשימוש שנים רבות. הפרויקט נועד להקים תשתית טכנולוגית מודרנית ולשדרג בהדרגה את כל מערכות מערכות בתחום הליבה 31 המידע בביטוח הלאומי, לרבות פיתוח והטמעה של (מערכות הגמלאות, הביטוח והגבייה, והשירותים המשלימים), וכן הקמת מערכת לתחום המטה (משאבי האנוש, הכספים והלוגיסטיקה), הכוללת עשר תת-ERP7 מערכות (להלן - מודולים) לתחומים כגון תקציב, רכש ולוגיסטיקה. על פי התכנון ) בארבעה 2020 ועד סוף 2010 שנה (מתחילת 11 היה הפרויקט אמור להימשך מיליון ש"ח. הפרויקט מבוצע ברובו על ידי עובדים 477 שלבים, בתקציב כולל של עובדים, נכון ליולי 141( חיצוניים שגייס הביטוח הלאומי במיוחד למשימה זו להלן 4 ), ועלות העסקתם היא המרכיב העיקרי בתקציב הפרויקט. תרשים2019 .2009-מציג פרטים על התקציב, התכולה ולוח הזמנים שאושרו לפרויקט ב היא מערכת מידע כוללת לניהול תהליכי העבודה והמשאבים בארגון. ERP מערכת 7 פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|543 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי 2009- התקציב, התכולה ולוח הזמנים שאושרו לפרויקט ב:4 תרשים על פי נתוני הביטוח הלאומי בעיבוד משרד מבקר המדינה 544 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2015- ודוח מבקר המדינה מ 2018 - 2010 יישום הפרויקט בשנים התגלעו בפרויקט קשיים וחלו בו עיכובים רבים. בחודשים 2014 - 2010 בשנים בדק משרד מבקר המדינה את שלב א' של הפרויקט, 2014 עד אוגוסט2013 דצמבר לרבות תקציבו, תוכנית העבודה שלו ותכולותיו, הבטחת האיכות, הליך האפיון 82015 וגיוס העובדים. ממצאי הביקורת רוכזו בדוח שפרסם מבקר המדינה בשנת ). 2015-(להלן - דוח המבקר מ , נדחה שלב א' בפרויקט ביותר משנתיים 2014 במועד סיום הביקורת דאז, אוגוסט מיליון 240- מיליון ש"ח ל127-ביחס למועד הסיום המקורי, ותקציב השלב גדל מ בהשוואה לתקציב המקורי לאותו שלב). בדוח המבקר 89%-ש"ח (גידול של כ נכתב בין היתר כי החריגות בתקציב הפרויקט ובלוח הזמנים שלו מחייבות 2015-מ לנקוט פעולה תכליתית לתיקון הליקויים כדי להבטיח כי המשך יישומו של הפרויקט בשנים הבאות ייעשה על פי התוכניות והתכולות שאושרו. עוד נכתב כי היות שאחד היעדים המרכזיים של הפרויקט הוא השאיפה להעמיד במרכז את המבוטח ואת מיצוי זכויותיו, נודעת חשיבות רבה להשלמתו של הפרויקט בלא עיכובים נוספים. יצוין לחיוב כי בשנים האחרונות חל שיפור ניכר במעורבותה של ההנהלה הבכירה של הביטוח הלאומי בניהול הפרויקט. מעורבות זו תרמה לפתרון בעיות מהותיות בקידום הפרויקט והובילה לבחינה של תהליכי העבודה ולשיפורם. הפעיל הביטוח הלאומי את המערכת הראשונה במסגרת תבל בתחום 2016 בנובמבר השירותים למבוטח: מערכת ועדות רפואיות בתחום נפגעי עבודה (להלן גם - . המערכת הופעלה אז בשני סניפי הביטוח הלאומי, 9)מערכת ועדות נפגעי עבודה הושלמה 2018 ועד לינואר2017 בנתניה וברמלה, ובמהלך המחצית השנייה של שנת פריסתה בכל סניפי הביטוח הלאומי. המעורבות של עובדי הביטוח הלאומי (לקוחות המערכת) בהליכים השונים של יישום הפרויקט ובעיקר בשלבי ההטמעה היא נדבך חשוב בהצלחתו. כי תהליך הפריסה של 2019 מ"מ המנכ"ל מסר למשרד מבקר המדינה בדצמבר מערכת ועדות נפגעי עבודה הצריך תשומות ניהוליות רבות, וכי בלא ההתעקשות להמשיך ולקדם את התהליך למרות כל הקשיים, לא היה אפשר לסיים את פריסת המערכת בכל הסניפים בפרק זמן של כחצי שנה. ), "פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי", 2015( ג65 דוח שנתי ראו מבקר המדינה, 8 .1331 - 1289 'עמ ראו בקובץ דוחות זה את הפרק "השירות לאזרח בוועדות הרפואיות במוסד לביטוח לאומי". 9 פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|545 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי (בשונה מתיק10תהליך העבודה במערכת החדשה מבוסס על תיק לקוח ממוחשב להלן ממחישה את השינוי שחל בתהליך 1 נייר), והוא מנוהל באופן אוטומטי. תמונה העבודה בתחום ועדות נפגעי עבודה ואת שדרוגו בעקבות יישום המערכת החדשה. שולחן העבודה - מערכת ועדות רפואיות :1 תמונה בתחום נפגעי עבודה, אז והיום המקור: המוסד לביטוח לאומי. 2017 -הליך הבחינה מחדש של מצב הפרויקט ודוח היועצים מ , התעוררו קשיים 2017-בד בבד עם פריסת מערכת ועדות נפגעי עבודה בסניפים ב נוספים בפרויקט ונוצרו עיכובים בלוח הזמנים ובתכולות המתוכננות. בשל העיכובים ביקשה ועדת הכספים ממ"מ המנכ"ל לבצע בחינה חיצונית של מצב הפרויקט (להלן ), ולשם כך שכר הביטוח הלאומי צוות יועצים 2017-- הליך הבחינה מחדש מ ובדקו את 2017 בתחום המחשוב (להלן - היועצים). היועצים החלו לעבוד ביוני המערכות שפותחו ואת התכנון להמשך הפרויקט. עבודת היועצים מפורטת בדוח 2017 בנושא "תכנית תבל - בחינת התכנית וחוות דעת להמשך הפעילות" מספטמבר (להלן - דוח היועצים). שלח שר הרווחה דאז מכתב למבקר המדינה דאז ובו עדכון על מצב 2017 באוגוסט . בין היתר כתב שר הרווחה, כי 2015-הפרויקט בנושאים אשר עלו בדוח המבקר מ נעשו פעולות תיקון לליקויים 2017 עם כניסתו של מ"מ המנכ"ל לתפקידו בפברואר . עוד כתב שר הרווחה, כי בשל התקופה 2015-העיקריים שהועלו בדוח המבקר מ הארוכה שחלפה מאז פרסומו של דוח המבקר ובשל מצב הפרויקט, הוא מבקש כי "משרד המבקר ישקול לבצע בהקדם האפשרי ביקורת המשך לתכנית תבל וזאת המסמכים המגיעים לביטוח הלאומי נסרקים ומועברים לתבל לאחר מפתוח ופיענוח רפואי. 10 546 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה בין היתר על מנת לבחון את יישום המלצותיו מהדוח הקודם". שר הרווחה ציין כי נשכר צוות מומחים בעלי ניסיון רב בניהול פרויקטים של מערכות 2017 בחודש יוני מידע לצורך מתן חוות דעת על המשך ביצוע התוכנית, וכי הצוות יגיש את הדוח .2017 הסופי של עבודתו בספטמבר , פורטו 10.9.17-בדוח היועצים, שעיקריו הוצגו למינהלה בדיון שהתקיים ב התובנות של היועצים לגבי מצב הפרויקט. למשל, על ההיבט המקצועי-טכנולוגי כתבו היועצים כי אף שהחזון של תבל נכון, הדרך שנבחרה למימושו לא הייתה נכונה ולכן התפוקות מעטות ביחס לזמן הארוך ולהשקעות הגדולות. עוד הם כתבו כי במשך כשבע שנים הוקם תהליך חלקי של ועדות רפואיות בעלות של מיליון ש"ח, אך הוא פועל בשני סניפים בלבד, כלומר יחס עלות-ביצוע נמוך 600-כ מאוד. כמו כן כתבו היועצים: "התשתיות שהוקמו לטובת הפיתוח נראות ברמה גבוהה, אין כל בעיה להמשיך ולבסס את פיתוחי ההמשך על תשתית זו", אך לדעתם לא היה נכון לפתח באופן עצמאי את התשתיות האפליקטיביות בפרויקט (כדוגמת בהשקעה גדולה, וכי מנוע תהליכים, יומן משאבים, אוטומציה של בדיקות ועוד) היה עדיף להשתמש במערכות מדף סטנדרטיות. על ההיבט הניהולי-ארגוני כתבו היועצים כי במבחן התוצאה (לוחות זמנים, תקציב, תכולה) יש כשל כולל בניהול התוכנית אשר נובע משני גורמים עיקריים: ברמת הארגון - היעדרם של אחראי-על לפרויקט בארגון, של מינהלת תוכנית ושל מחויבות ארגונית לתוכנית (גידור תכולה, אכיפת לוח זמנים, סדרי עדיפויות וכיו"ב); וברמת מינהל תקשוב ומערכות מידע וכן תבל - ניהול לקוי של התוכנית. לתחום המטה (נגזרת זו של תבל מכונה להלן - ERP-בנושא הטמעת מערכת ה פרויקט לב) נכתב בדוח היועצים כי פרויקט לב אינו תומך במטרות תבל (המבוטח במרכז) והוא פרויקט פנימי לארגון, המחייב קשב ניהולי ומאמץ לא מועט מצד תבל. עוד נכתב כי יש קושי ביישום מקביל של שני מאמצי שינוי מהותיים בתהליכי הביטוח הלאומי: תהליכי השירות לאזרח ותהליכי העבודה הפנימיים, וכי פרויקט לב מסיט את המיקוד הניהולי מחד גיסא והוא עתיר משאבים כספיים מאידך גיסא ולכן יש לשקול את המתכונת של המשכיותו. דוח היועצים כלל מיפוי של החלופות האפשריות להמשך הפרויקט וכן המלצות על הפעולות הנדרשות בתחומים הניהוליים, הארגוניים והטכנולוגיים. ההמלצה המרכזית של היועצים הייתה שיש להמשיך ביישום תוכנית הפרויקט תוך גידורה לתכולה חלקית ביחס לתוכנית המקורית (ראו פרטים בפרק בנושא "תכולת הפרויקט"). עוד המליצו היועצים לבצע התייעלות תקציבית בצוות תבל באמצעות (כשליש מהעובדים). 31%-קיצוץ מצבת העובדים החיצוניים בפרויקט ב פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|547 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי הוצגו מסקנות12.9.17- החליטה המינהלה לקבל את המלצות היועצים. ב10.9.17-ב היועצים והמלצותיהם לפני ועדת הכספים והיא אישרה את החלטת המינהלה הקים הביטוח הלאומי צוות ליישום המלצות היועצים 2017 כאמור. באוקטובר התמנה מנכ"ל חדש למוסד לביטוח לאומי 2017 (להלן - צוות היישום). בנובמבר (להלן - המנכ"ל). עם צוות היישום נמנו עובדי הביטוח הלאומי ויועצים חיצוניים, והוא עסק בתחומים האלה: פריסת מערכת ועדות נפגעי עבודה, יישום פרויקט לב, תכנון תוכנית העבודה למערכות הליבה ובחינת שינויים במבנה הארגוני של הפרויקט. סיכם הצוות את עבודתו וקבע בין היתר כי המשך הפעילות בפרויקט 2018 בינואר ינוהל באמצעות ועדת היגוי בראשות המנכ"ל ובאמצעות מינהלת ייעודית לפרויקט. וועדת ההיגוי המשיכה להתכנס באופן 2018 מינהלת הפרויקט התכנסה עד מרץ עיתי (כאחת לחודש) עד למועד סיום הביקורת. מסר המנכ"ל למשרד מבקר המדינה כי הקמת מינהלת לפרויקט 2020 בינואר כאמור נועדה לשפר ולייעל את תהליכי הדיווח, קבלת ההחלטות, המעקב, הפיקוח והבקרה. בפועל התברר שמינהלת הפרויקט וועדת ההיגוי תפקדו כשתי מסגרות זהות - נכחו בהן כמעט אותם משתתפים והתנהלו בהן כמעט אותם דיונים. משום כך הוחלט להסתפק בוועדת ההיגוי, והיא התכנסה אחת לחודש בממוצע. בה בעת, ועדת התקצוב בראשות החשבת ביקרה את כל השינויים התקציביים שהתבקשו ופיקחה עליהם. המנכ"ל הוסיף כי במסגרת הפקת הלקחים מדוחות הביקורת והייעוץ בעבר הוחלט להקים מינהלת לפרויקט הכפופה לוועדת ההיגוי בראשותו, שתפקידה 2019 במהלך לתכלל את כל תוכניות העבודה ולפקח עליהן. המינהלת החלה לפעול ברבעון האחרון , והיא אמורה להתכנס לדיונים מפורטים על התנהלות הפרויקט 2019 של שנת וצרכיו ולדווח לוועדת ההיגוי על החלטותיה. בימים אלה משלימה המינהלת את הפקת הלקחים בנושאי התפעול כגון תוכניות העבודה וביצועי המערכת. 2019 - 2018 ההתקדמות בפרויקט בשנים הושלמה כאמור 2018 נמשכה הפעילות בפרויקט: בינואר 2019 - 2018 בשנים 2018 פריסתה של מערכת ועדות נפגעי עבודה בכל סניפי הביטוח הלאומי, ביולי בשני סניפים של הביטוח הלאומי 11הופעלה מערכת נכות כללית ושירותים מיוחדים להלן מוצגת השתלשלות 5 בבאר שבע. בתרשים 2019 (רמלה ונתניה) ובינואר . 2019 - 2009 הפעילות בפרויקט בשנים קצבה לשירותים מיוחדים מיועדת למבוטחים בביטוח הלאומי הזקוקים לעזרה רבה של אדם אחר בפעולות 11 .היום-יום או הזקוקים להשגחה מתמדת 548 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה התקדמות הפרויקט ואבני הדרך בהפעלת מערכת:5 תרשים ועדות רפואיות בתחום נפגעי עבודה ומערכת נכות כללית ושירותים 2019 - ינואר2009 ,מיוחדים עדכנו נציגי מינהל הגמלאות בביטוח הלאומי את ועדת ההיגוי כי 2019 ביוני במערכת ועדות נפגעי עבודה ניכרת מגמה של ירידה במספר התקלות, אך ביצועי המערכת איטיים. עוד נמסר כי במערכת נכות כללית ושירותים מיוחדים יש תקלות רבות הגורמות לכך שהטיפול בתביעות במבוטחים נמשך זמן רב ולכן אי אפשר להמשיך את פריסת המערכת. במועד סיום הביקורת הקצה הביטוח הלאומי את עיקר המשאבים בפרויקט לפתרון התקלות הרבות במערכת נכות כללית ושירותים . 2019 מיוחדים ותכנן להמשיך את פריסתה בשמונה סניפים נוספים עד לסוף שנת פעולות הביקורת ביצע משרד מבקר המדינה ביקורת מעקב 2019 בחודשים פברואר עד נובמבר מורחב בנושא פרויקט תבל במוסד לביטוח לאומי. נבדקו בעיקר ניהול התכולות של הפרויקט, תקציבו ותוכנית העבודה שלו, לרבות תיקון הליקויים שמבקר המדינה . כמו כן נבדקו היבטי אבטחת המידע בפרויקט 2015-התריע עליהם בדוח המבקר מ והקשר המקצועי עם רשות התקשוב הממשלתי במשרד ראש הממשלה (להלן - רשות התקשוב). ועדת המשנה של הוועדה לענייני ביקורת המדינה של הכנסת החליטה שלא להניח על שולחן הכנסת ולא לפרסם חלקים מפרק זה לשם שמירה על ביטחון המדינה, . חיסיון ]נוסח משולב [ 1958- לחוק מבקר המדינה, התשי"ח 17 בהתאם לסעיף החלקים מפרק זה אינו מונע את הבנת מהות הביקורת. פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|549 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישיניהול התכולה, התקציב ולוח הזמנים של הפרויקט פרויקט מחשוב הוא משימה המתבצעת במטרה ליצור מערכת שתספק תפוקה נדרשת במסגרת משאבים ולוח זמנים מוגדרים מראש. מטרת פרויקט היא לסייע למימוש מערכת או תהליך. הצלחת פרויקט נמדדת בהשגת התפוקה הנדרשת .12לשביעות רצון המשרד, בעלות ובלוח הזמנים ביחס לתכנון תכולת הפרויקט ניהול תכולות של פרויקט הוא נדבך מרכזי בביצוע כל פרויקט. יש לעסוק בו לאורך . 13כל חיי הפרויקט - הן בשלב הייזום, הן בביצוע והן באישור תוצרי הפרויקט 2009 - בהשוואה לתכנון המקורי ב 2019 התכולות שיושמו עד אוגוסט : בשנת 2019 משרד מבקר המדינה ריכז את התכולות שיושמו בפרויקט עד לאוגוסט בתחום תשתיות הלקוח (ללא תחום הביטוח), וביולי 14 הופעלה מערכת מבוטח2016 .) בתחום הגמלאות (ללא תחום הגבייה15 הופעלה מערכת שירותים כספיים2018 - (להלן 2019 בתשובה שמסר הביטוח הלאומי למשרד מבקר המדינה בדצמבר תשובת הביטוח הלאומי) הוא הסביר כי המערכות מבוטח ושירותים כספיים תומכות הן בתחום הגמלאות והן בתחום הגבייה. החלטת ועדת ההיגוי על הקפאת שילוב מערכות הגבייה בתבל גררה הקפאה של פונקציות הנדרשות לתמיכה במערכות של הפרויקט. עם זאת, מבחינת התמיכה בגמלאות, המערכות מבוטח ושירותים כספיים נמצאות בתפעול שוטף. השלים הביטוח הלאומי כאמור את פריסתה של מערכת ועדות נפגעי 2018 בינואר הופעלה מערכת נכות כללית ושירותים מיוחדים 2018 עבודה בכל הסניפים. ביולי בבאר שבע. כמו כן יושמו בפרויקט רכיבי תשתית 2019 ברמלה ובנתניה ובינואר וכיו"ב. 16כגון מנוע חוקה בתחום משאבי ERP- שני מודולים של מערכת ה2016 במערכות המטה יושמו בינואר , שעבור חלקם ERP-האנוש (תיק עובד ומבנה ארגוני). מודולים נוספים במערכת ה בנושא "מחזור חיי מערכת תקשוב". 1.4.01 ' הנחיית ראש רשות התקשוב הממשלתי מס 12 .119 ,29 - 28 '), עמ 2004( ניהול פרויקטים, תכנון ביצוע ובקרהשלמה גלוברזון ואבי שטוב, 13 מערכת מבוטח מרכזת מידע על כלל האוכלוסייה בישראל כגון מידע דמוגרפי, מידע על התעסוקה ועל 14 .ההכנסות וכן מידע על סטטוס המבוטח כתושב, המהותי לקביעת חובותיו וזכויותיו מערכת זו מטפלת בתשלום בפועל של הגמלאות למבוטח, כולל ממשק עם הבנקים ועם מערכת הנהלת 15 .החשבונות של הביטוח הלאומי. מערכת זו מטפלת גם בתחום הגבייה, שעדיין לא יושם בתבל מערכת מנוע חוקה עסקית מבוססת על תוכנת תשתית יישומית שתפקידה לספק למערכות המידע בארגון 16 .שירותי קבלת החלטות המתבססים על מאגר החוקים המרכזי ועל מודולים שונים לקבלת החלטות 550 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה 6 נעשה אפיון ואף פיתוח חלקי, הוקפאו נוכח בעיות וקשיים בפרויקט לב. בתרשים להלן מוצג פירוט של מערכות הליבה והמטה שנכללו בתכנון המקורי של הפרויקט . 2019 ומצב יישומן של מערכות אלו באוגוסט2009-מ מערכות הליבה והמטה שנכללו בתכנון המקורי של הפרויקט :6 תרשים 2019 * ומצב יישומן עד אוגוסט2009-מ /uni05EA/uni05D5/uni05D0/uni05DC/uni05DE/uni05D2 /uni05DD/uni05D9/uni05EA/uni05D5/uni05E8/uni05D9/uni05E9 /uni05DD/uni05D9/uni05DE/uni05D9/uni05DC/uni05E9/uni05DE /uni05D7/uni05D5/uni05D8/uni05D9/uni05D1 /uni05D4/uni05D9/uni05D9/uni05D1/uni05D2.alt/uni05D5/uni05D4/uni05D1/uni05D9/uni05DC/uni05D4 /uni05EA/uni05D5/uni05DB/uni05E8/uni05E2/uni05DE /uni05D4/uni05D8/uni05DE/uni05D4 /uni05EA/uni05D5/uni05DB/uni05E8/uni05E2/uni05DE /uni05DD/uni05D9/uni05D3/uni05D7/uni05D5/uni05D9/uni05DE /uni05DD/uni05D9/uni05EA/uni05D5/uni05E8/uni05D9/uni05E9 /uni05EA/uni05D3/uni05D7/uni05D5/uni05D9/uni05DE /uni05EA/uni05D5/uni05DB/uni05E0 /uni05DF/uni05D5/uni05D9/uni05E6 /uni05D9/uni05E8/uni05D9/uni05E1/uni05D0 /uni05EA/uni05D5/uni05D3/uni05D9/uni05D9/uni05E0 /uni05D4/uni05DB/uni05E0 /uni05D3/uni05DC/uni05D9 /uni05D4/uni05E2/uni05D9/uni05D2/uni05E4 /uni05D9/uni05DE/uni05D3 /uni05D4/uni05D3/uni05D5/uni05D1/uni05E2 /uni05D9/uni05E2/uni05D2/uni05E4/uni05E0 /uni05D4/uni05D3/uni05D5/uni05D1/uni05E2/uni05DE /uni05EA/uni05D5/uni05DB/uni05E0 /uni05DD/uni05D5/uni05E7/uni05D9/uni05E9 /uni05EA/uni05D5/uni05E0/uni05D5/uni05D0/uni05EA /uni05D9/uni05E2/uni05D2/uni05E4/uni05E0/uni05EA/uni05D9/uni05DC/uni05DC/uni05DB /uni05EA/uni05D5/uni05DB/uni05E0 /uni05D4/uni05E8/uni05E7/uni05D1 /uni05D1/uni05D9/uni05E6/uni05E7/uni05EA /uni05DC/uni05D5/uni05D4/uni05D9/uni05E0 /uni05D4/uni05E7/uni05D9/uni05D8/uni05E1/uni05D9/uni05D2/uni05D5/uni05DC/uni05D5 /uni05E9/uni05DB/uni05E8/uni05D3/uni05D1/uni05D5/uni05E2 /uni05E7/uni05D9/uni05EA /uni05D9/uni05E0/uni05D5/uni05D2/uni05E8/uni05D0 /uni05D4/uni05E0/uni05D1/uni05DE /uni05E8/uni05DB/uni05E9 /uni05E7/uni05E9/uni05DE/uni05DE /uni05EA/uni05D5/uni05D7/uni05DB/uni05D5/uni05E0 /uni05DC/uni05D8/uni05E8/uni05D5/uni05E4 /uni05E1/uni05D5/uni05D9/uni05D2 /uni05D4/uni05DB/uni05E8/uni05D3/uni05D4 /uni05D9/uni05E1/uni05E0/uni05E0/uni05D9/uni05E4/uni05D4/uni05DC/uni05D8/uni05D1/uni05D0 /uni05DD/uni05D9/uni05D0/uni05D5/uni05DC/uni05D9/uni05DE /uni05DC/uni05D2/uni05E8 /uni05EA/uni05D8/uni05D9/uni05E9/uni05E4 /uni05DD/uni05D9/uni05D3/uni05DC/uni05D9 /uni05EA/uni05D5/uni05E0/uni05D5/uni05D6/uni05DE /uni05DD/uni05D9/uni05E8/uni05D9/uni05D0/uni05E9 /uni05D4/uni05E1/uni05E0/uni05DB/uni05D4 /uni05EA/uni05D7/uni05D8/uni05D1/uni05D4 /uni05D3/uni05D5/uni05E2/uni05D9/uni05E1 /uni05EA/uni05D5/uni05D4/uni05DE/uni05D9/uni05D0 /uni05D4/uni05E8/uni05D5/uni05D1/uni05E7 /uni05D9/uni05DE/uni05D3 /uni05E9/uni05D9/uni05E9/uni05E7/uni05DC /uni05E5/uni05D5/uni05E2/uni05D9/uni05D9/uni05D4/uni05E0/uni05E7/uni05D6 /uni05EA/uni05D5/uni05D0/uni05D9/uni05E8/uni05D1 /uni05DD/uni05D9/uni05E8/uni05D9/uni05DB/uni05E9 /uni05D0/uni05DC/uni05DE /uni05D4/uni05D9/uni05D9/uni05D1/uni05D2.alt /uni05DD/uni05D9/uni05E7/uni05D9/uni05E1/uni05E2/uni05DE /uni05DD/uni05D9/uni05D2/uni05E6/uni05D9/uni05D9/uni05DE/uni05D7/uni05D8/uni05D5/uni05D1/uni05DE /uni05EA/uni05D9/uni05DC/uni05DC/uni05DB /uni05EA/uni05D5/uni05DB/uni05E0 /uni05DD/uni05D5/uni05D7/uni05EA /uni05DD/uni05D9/uni05D3/uni05D7/uni05D5/uni05D9/uni05DE /uni05DD/uni05D9/uni05EA/uni05D5/uni05E8/uni05D9/uni05E9 /uni05DD/uni05D5/uni05D7/uni05EA /uni05D4/uni05D1/uni05D9/uni05D0 /uni05D9/uni05E2/uni05D2/uni05E4/uni05E0 /uni05DD/uni05D5/uni05D7/uni05EA /uni05DF/uni05D5/uni05D9/uni05E6 /uni05D9/uni05E8/uni05D9/uni05E1/uni05D0 /uni05DD/uni05D5/uni05D7/uni05EA /uni05D4/uni05E1/uni05E0/uni05DB/uni05D4 /uni05E1/uni05DE /uni05DD/uni05D5/uni05D7/uni05EA /uni05DD/uni05D9/uni05D9/uni05E4/uni05E1/uni05DB /uni05DD/uni05D9/uni05EA/uni05D5/uni05E8/uni05D9/uni05E9/uni05EA/uni05D5/uni05D9/uni05D0/uni05D5/uni05E4/uni05E8 /uni05EA/uni05D5/uni05D3/uni05E2/uni05D5 /uni05EA/uni05D5/uni05E8/uni05D9/uni05E7/uni05D7/uni05D4/uni05D3/uni05D5/uni05D1/uni05E2 /uni05D9/uni05E2/uni05D2/uni05E4/uni05E0 /uni05DD/uni05D5/uni05D7/uni05EA/uni05EA/uni05DB/uni05E8/uni05E2/uni05DE ERP /uni05EA/uni05D5/uni05D0/uni05DC/uni05DE/uni05D2 /uni05DD/uni05D5/uni05D7/uni05EA /uni05D4/uni05D9/uni05D9/uni05D1/uni05D2.alt /uni05DD/uni05D5/uni05D7/uni05EA/uni05D7/uni05D5/uni05E7/uni05DC /uni05D9/uni05E0/uni05D5/uni05EA/uni05E0 /uni05DD/uni05D5/uni05D7/uni05EA /uni05D7/uni05D5/uni05D8/uni05D9/uni05D1 /uni05DD/uni05D5/uni05D7/uni05EA /uni05DD/uni05E9/uni05D5/uni05D9 /uni05D0/uni05DC /uni05D0/uni05DC/uni05DE /uni05DF/uni05E4/uni05D5/uni05D0/uni05D1 /uni05DD/uni05E9/uni05D5/uni05D9 /uni05D9/uni05E7/uni05DC/uni05D7 /uni05DF/uni05E4/uni05D5/uni05D0/uni05D1 /uni05DD/uni05E9/uni05D5/uni05D9 /uni05D7/uni05D5/uni05EA/uni05D9/uni05E4//uni05DF/uni05D5/uni05D9/uni05E4/uni05D0 /uni05E8/uni05D7/uni05D0/uni05DC /uni05D0/uni05E4/uni05E7/uni05D5/uni05D4 .על פי נתוני המוסד לביטוח לאומי, בעיבוד משרד מבקר המדינה בחן הביטוח הלאומי 2017-. ב2020-* על פי התכנון המקורי, הפרויקט תוכנן להסתיים ב מחדש את המצב בפרויקט וקבע תוכנית המשך שכללה תכולות מצומצמות ביחס לתכנון המקורי. פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|551 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי להלן מוצג מצב היישום של המערכות שנכללו בתכנון המקורי של 7 בתרשים . 2019 , לפי תחומים, נכון לאוגוסט2009-הפרויקט מ מצב יישומן של מערכות הליבה והמטה שנכללו בתכנון :7 תרשים 2019 המקורי של הפרויקט, אוגוסט על פי נתוני הביטוח הלאומי, בעיבוד משרד מבקר המדינה. המערכות העיקריות בתחום הליבה 31- מ 5 עולה כי רק 7- ו 6 מתרשימים , 2019 יושמו עד לאוגוסט 2009-שנכללו בתכולה המקורית של הפרויקט מ . עוד עולה כי מתוך עשרה 17ואף זאת באופן חלקי בהשוואה לתכנון המקורי ) יושמו רק שניים באופן מלא ואחד באופן ERP מודולים בתחום המטה (מערכת בחן הביטוח הלאומי מחדש את מצב הפרויקט וקבע 2017-. יוזכר כי ב18חלקי תוכנית המשך ליישומו, והתכולות בה היו מצומצמות ביחס לתכנון המקורי. מערכת מבוטח יושמה בתחום נתוני לקוח ולא בתחום 2019 על פי מידע שמסרה מנהלת הפרויקט ביולי 17 הביטוח, מערכת שירותים כספיים יושמה בתחום הגמלאות ולא בתחום הגבייה, מערכת ועדות רפואיות יושמה בתחום נפגעי עבודה בלבד, ומערכות נכות כללית ושירותים מיוחדים (כולל ועדות רפואיות) נמצאות בהליכי פריסה. , המודולים "תיק עובד" ו"מבנה ארגוני" יושמו באופן מלא 2019 על פי מידע שמסרה מנהלת הפרויקט ביולי 18 .ומודול "הדרכה" יושם באופן חלקי 552 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה. להלן מובאים פרטים נוספים על יישום המערכות בתבל בתחום הליבה1 בלוח 2019 יישום המערכות בתבל בתחום הליבה, אוגוסט:1 לוח מספר התחום מספר מצב היישוםשם המערכתהמערכות המבוטחים במערכת (הערכה) גמלאות2מערכת נכות כללית פריסה חלקיתמערכת שירותים מיוחדים מקבלי פריסה חלקית3,748 * קצבה 15,000-וכ תביעות 21 -לא יושםמערכות גמלאות אחרות שירותים משלימים1מערכת ועדות רפואיות -תחום נפגעי עבודה -תחום נכות כללית פריסה מלאה-תחום שירותים מיוחדים פריסה חלקית פריסה חלקית120,000-כ 1 תחום גמלאות - יושםמערכת שירותים כספיים פנים ארגוניתחום גבייה - הוקפא 1-לא יושםמערכת חקירות ביטוח וגבייה1 תחום תשתיות לקוח מערכת מבוטח - יושם פנים ארגוניתחום ביטוח - הוקפא 4בריאות מעסיקים מייצגים -לא יושםגבייה לא-שכירים סך הכול31 .המקור: הביטוח הלאומי * המערכת תומכת בשלב זה בלקוחות חדשים בלבד. לאחר יישום מלא של המערכת מבוטחים בתחום נכות כללית ושירותים מיוחדים.280,000-ינוהלו בה כ הביקורת העלתה כי חרף היישום החלקי של תכולות הפרויקט בהשוואה היה גבוה בכ-2019 לתכנון המקורי כמפורט לעיל, ביצוע התקציב עד יולי מיליון ש"ח והתקציב 755- מהתכנון המקורי (הביצוע התקציבי היה כ58% מיליון ש"ח, ראו להלן בפרק 477 היה 2009-המקורי שאושר לפרויקט ב "תקציב הפרויקט"). עוד העלתה הביקורת כי במצב שנוצר בעקבות העיכוב בפיתוח המערכות בתחום הליבה, חלק מהמערכות החדשות שיושמו בתבל פועלות בד בבד עם המערכות הישנות, מפני שהמערכות הישנות מקושרות למערכות שעדיין פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|553 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי לא יושמו בתבל ולכן אי אפשר להשביתן. למשל, מערכת מבוטח הישנה מחוברת למערכת גבייה לא-שכירים (גל"ש) שטרם יושמה בתבל, ומערכת שירותים כספיים הישנה כוללת את תחום הגבייה שעדיין לא יושם בתבל. זאת ועוד, מערכת נכות כללית בתבל מטפלת רק בתיקים חדשים, ואילו התיקים שנפתחו לפני הקמתה עדיין מנוהלים במערכת הישנה. מצב זה גורם לעומס עבודה, לבזבוז משאבים ולעלות של תחזוקת שתי מערכות בעת ובעונה אחת ושל תחזוקת הממשק ביניהן. הוא אף גורם למורכבות טכנולוגית ומגדיל את הסיכון לכפילויות ולטעויות. על הביטוח הלאומי לבחון את הבקרות הנדרשות במצב זה. כמו כן עליו להביא בחשבון מצב זה בעת קבלת ההחלטות על תוכנית הפרויקט לשנים הבאות. ניתן דגש לפיתוח 2019 הביטוח הלאומי מסר בתשובתו כי בתוכנית העבודה לשנת ובהרצתה בשני סניפים - נתניה ורמלה. בפועל התממש רק חלק 19מערכת הסבה מהתוכנית, בין היתר בשל העיכובים שחלו בקליטת כוח האדם הנחוץ. הוא הוסיף כי מייחסת עדיפות לקידום תוכנית ההסבה, שמשמעותה, 2020 תוכנית העבודה לשנת בין היתר, היעדר הצורך בהפעלת שתי מערכות מידע בעת ובעונה אחת. אף שהביטוח הלאומי יישם במסגרת הפרויקט כמה מערכות חשובות ומתקדמות שתרמו לשדרוג הליכי העבודה ולשיפור השירות למבוטח, הן ומכאן שהדרך למימוש מלא 2009-חלק קטן מהמערכות שתוכננו לפרויקט ב של היעד העיקרי בפרויקט - "המבוטח במרכז" - עוד ארוכה. משהשקיע מיליון ש"ח וכעשר 755-הביטוח הלאומי משאבים כה רבים בפרויקט (כ שנות עבודה), היה מצופה כי יחול שיפור ניכר בשירות לציבור בתחומי גמלאות עיקריים נוספים. מצב זה מדגיש את הצורך בשיפור הליכי ההערכה והתכנון בפרויקט ואת הצורך בבחינה מחודשת של תוכנית העבודה, לרבות קביעת אבני דרך ובקרה צמודה על מימושן. צרכים אלה מקבלים משנה תוקף נוכח הסיכון הנובע מהשימוש בטכנולוגיות מיושנות ונוכח היעדר האפשרות להשתמש בכלים טכנולוגיים עדכניים. מצב זה עלול לפגוע ביציבות המערכות ואף בשירות למבוטחים. כי עם כניסתו 2019 מנכ"ל הביטוח הלאומי מסר למשרד מבקר המדינה בדצמבר לתפקיד בחן את עתיד הפרויקט יחד עם כל הגורמים המקצועיים, וכי במצב שבו מערכות המידע של הביטוח הלאומי הן בנות עשרות שנים ונסמכות על טכנולוגיות מיושנות ותהליכי העבודה מבוזרים ולא יעילים, היה ברור שאי אפשר לגנוז את אחד השלבים בתהליך הכנסת מערכת מידע חדשה לעבודה הוא תהליך הסבת הנתונים הקיימים ממערכת 19 .המקור למערכת היעד במלואם כך שיהיה אפשר לעבדם ולנתחם 554 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה .פרויקט תבל ולהתחיל לפתח מערכת חדשה מבראשית פוטרו או פרשו כשליש מעובדי הפרויקט 2018- ו2017 עוד מסר המנכ"ל כי בשנים (בין היתר בעקבות יישום המלצות היועצים), וכי חלק לא מבוטל מהם היו מעמודי התווך של הפרויקט. הוא הוסיף כי עם כניסתו לתפקיד פעל להשבת חלק מהעובדים שפרשו ובה בעת לגיוס עובדים חדשים, תהליך המתחיל לתת את פירותיו לאחר כתשעה חודשים בשל הצורך להכשיר את העובדים החדשים ולבחון את יכולותיהם. לדבריו, הטלטלות שפקדו את הפרויקט גררו שינויים בתוכניות העבודה, עיכובים בלוחות הזמנים והסטות של תכולות בין גרסאות עוקבות. המנכ"ל הוסיף כי הנהלת הביטוח הלאומי מייחסת חשיבות עליונה לקידום הפרויקט לשם שיפור השירות לציבור, וכי תבל הוא נדבך מרכזי במימוש החזון של המוסד לקידום תהליכים חוצי קצבאות המושתתים על שקיפות הנתונים ועל הנגישות להם. המערכת מאפשרת לפקיד המטפל, לרופא ולעובד השיקום לבחון בו בזמן את הטענות שהמבוטח מעלה בטופס התביעה ולהגיב עליהן, ויש בכך שיפור מקצועי ניכר הבא לידי ביטוי בקיצור זמן הטיפול בתביעות ובשיפור השירות לציבור. עוד ציין המנכ"ל כי המערכת משפרת את טיב ההחלטות המקצועיות של פקידי הביטוח הלאומי ומאפשרת להטמיע במהירות את השינויים בחוק ואת הוראות ההנהלה. היא אף מצמצמת את מספר הפעמים הנדרש להופעות בפני הוועדה הרפואית. המנכ"ל הסביר כי המערכת ותהליכי העבודה בה מורכבים בשל הוראות החוק, לרבות תהליך העבודה של הוועדה הרפואית, ערעורים, המסמכים הנדרשים, קודמה הרפורמה לנכים שהתבטאה בשינוי 2018 הפיקוח והבקרה ועוד. רק בשנת ניכר בתהליך העבודה בתחום הנכות. המנכ"ל הוסיף כי נכון להיום המערכת חזרה לנתיב של פעילות שוטפת ובתוך כך נעשה ארגון מחדש של תחומים אחדים, למשל מערך העבודה, ההדרכה, ההטמעה, הניהול והתכלול של כל הגורמים הרלוונטיים לגבייה. ועדת ההיגוי של הפרויקט מתכנסת אחת לחודש ומקבלת עדכון מפורט לגבי הנעשה, נעשית ביקורת מתמדת על תקציב הפרויקט, וועדות המועצה ומליאתה מקבלות דיווח שוטף על מצב המערכת. כי התמנה לתפקידו 2019 יו"ר ועדת הכספים מסר למשרד מבקר המדינה בנובמבר , וכי חודשים ספורים לאחר מינויו הסב את תשומת 2016 במחצית השנייה של שנת ליבו של שר הרווחה דאז כי יש לנקוט צעדים בנוגע לפרויקט מאחר שהתרשם כי התקציב שהועמד לרשות הפרויקט גבוה מאוד והתפוקה אינה עולה עימו בקנה כבר אושר 2017 אחד. אולם, הטיפול בנושא התעכב מאחר שתקציב הפרויקט לשנת ובשל חילופי מנכ"לים בביטוח הלאומי. פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|555 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי עוד מסר יו"ר ועדת הכספים כי הוביל הקמה של צוות יועצים חיצוני לפרויקט היה נמוך במידה ניכרת מזה שהיה נהוג 2018 וכי התקציב שנקבע לפרויקט בשנת בשנים הקודמות. הוא הוסיף כי הוגדרו משימות תפוקה שיש לעמוד בהן, וכי לדעתו הייתה שנת מפנה. התקציב שנבנה היה מודולרי ותלוי תפוקות, מונו 2019 שנת יועץ חדש לוועדת הכספים וגורם מתכלל חיצוני לפרויקט והמנכ"ל עומד בראש ועדות ההיגוי והמעקב המתכנסות תכופות. כי עם כניסתו לתפקיד 2019 מ"מ המנכ"ל מסר למשרד מבקר המדינה בנובמבר נודע לו על מצב הפרויקט, והוא הבחין כי תפוקות הפרויקט אינן 2017 בפברואר הולמות כלל את התכנון המקורי וכי תקציבו הוגדל במשך השנים בשל הערכות תקופתיות של המשימות שיש להשלים ובשל הערכת משך הזמן והמשאבים שנדרשו לסיום הפרויקט במלואו. הוא הוסיף כי בשל הליקויים שעלו בדוח מבקר המדינה ולבקשת המועצה הוא שכר צוות מומחים כדי לבחון את ישימות המערכות 2015-מ שפותחו ואת המשך יישום הפרויקט במתכונתו דאז. הנהלת הביטוח הלאומי אימצה את הממצאים והמסקנות של המומחים והקימה צוות יישום, בין השאר כדי לצמצם את החריגות החמורות בתקציב. עוד מסר מ"מ המנכ"ל כי המליץ בעבר לגדר את תכולות הפרויקט ולהתייחס אליו כאל תוכנית הכוללת כמה פרויקטים, אשר החלפת כל מערכת ישנה תיעשה בהדרגה, תוך הגדרת מנגנון תעדוף ל"כניסה לפיתוח בתבל". הוא הוסיף כי יש להקפיד על איכותם של המערכות שפותחו ושל המוצרים שהוטמעו. לדבריו, במערכות שפותחו עד כה התגלו תקלות רבות ולכן צוות הפיתוח עסק בתיקונן ולא בפיתוח מערכות נוספות, דבר שגרם לעיכובים בלוחות הזמנים ולאי-עמידה בתכולות שתוכננו. עוד מסר מ"מ המנכ"ל כי ככל הנראה יימשך הפרויקט במתכונתו הנוכחית מעל לעשר שנים נוספות, וכי יש לנהל מעקב הדוק על העיכובים שנגרמים בעיקר בשל איכות הפיתוח ובשל שיתוף הלקוחות מהצד העסקי בתכנון הפרויקט ובניהולו. סמנכ"ל תקשוב ומערכות מידע בביטוח הלאומי דאז מסר למשרד מבקר המדינה כי הקשיים והעיכובים בשלביו הראשונים של הפרויקט נבעו מכמה 2019 בנובמבר גורמים ובהם הקושי לאמוד את לוחות הזמנים ואת התקציב וכן התרבותן של דרישות הפיתוח מצד לקוחות המערכת עקב הרצון לפתח תהליכי עבודה חדשים שאינם קיימים במערך המחשוב הנוכחי. הוא הוסיף כי מסגרת התקציב שנקבעה הייתה נמוכה וגררה פיטורי עובדים שהועסקו בפרויקט. בעקבות 2019- ול2018-ל כך אבד ידע רב וחלו עיכובים בהתקדמות. 556 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2017-פערים ביישום התכולות לאחר הליך הבחינה מחדש מ הציעו היועצים שלוש חלופות עיקריות להמשך 2017-בהליך הבחינה מחדש מ יישומו של הפרויקט: (א) גידור התוכנית (להלן - חלופת הגידור); (ב) מיקור חוץ חלקי או מלא - ביצוע חלקים מהתוכנית באמצעות ספק חיצוני בניהול הביטוח הלאומי; (ג) עצירה מלאה או חלקית של הפרויקט אחרי השלמת הפריסה של מערכת ועדות נפגעי עבודה. היועצים המליצו ליישם את חלופת הגידור בתכולות מיליון ש"ח ובלוח זמנים מוגדר - עד סוף שנת 150 המפורטות להלן בתקציב של עד . הם קבעו כי "חלופה זו נותנת מענה סביר לצרכי המוסד, בלוח זמנים ובהיקף 2019 ."תקציב נשלטים התכולות בחלופת הגידור כללו בין היתר את השלמת הפריסה של מערכת ועדות נפגעי עבודה ושל מערכת נכות כללית ושירותים מיוחדים בכל הסניפים; השלמת פיתוח תהליכים משלימים לוועדות נפגעי עבודה כגון הגשת תביעה בתחום נכות מעבודה ודמי פגיעה וכן תהליך התשלום; השלמת נושאים הצמודים למערכת נכות כללית כגון ועדות רפואיות נכות כללית ומס הכנסה, ילד נכה ופוליו, ובניית מערך אישר הביטוח הלאומי את המלצות 2017 . בספטמבר21 ומערך דיגיטל20מידע ניהולי 180 , בתקציב של2019 היועצים כאמור, ונקבעה לפרויקט תוכנית המשך עד סוף מיליון ש"ח. 2018 הביקורת העלתה כי חל עיכוב של ממש בפעילות המתוכננת לשנים . 22 משום שמספר הפיתוחים ומספר התקלות היו גבוהים מהמתוכנן2019-ו למשל, מערכת נכות כללית ושירותים מיוחדים נפרסה בשלושה סניפים בלבד, האפיון של מערכות ועדות רפואיות מס הכנסה, ילד נכה ודמי פגיעה , ולוח הזמנים ליישום מערך 2020-, נדחה ל2019-ונכות מעבודה, שתוכנן ל . חרף העיכוב, רוב התקציב שאושר כבר נוצל 23המידע הניהולי טרם נקבע מיליון 142- היה כ 2019 ועד יולי 2018 (ביצוע התקציב לתקופה מינואר מיליון 180 ואילו התקציב שקבע הביטוח הלאומי לשנים אלה היה24ש"ח ש"ח). ) - תחום בטכנולוגיית המידע העוסק בבניית מערכות העוזרות Business Intelligence ( BI הכולל כלים כגון 20 .לארגון להפיק מידע עסקי ממשי ממכלול הנתונים שהוא אוסף ערוצי קשר דיגיטליים עם המבוטחים ועם המייצגים כגון שירות עצמי באינטרנט, אפליקציות במובייל 21 .ויישומים ברשתות החברתיות .24.7.19 - על פי דיווח שמסר היועץ של ועדת הכספים לנושא הפרויקט בישיבת ועדת הכספים ב 22 .24.7.19 - על פי מצגת שהציג יועץ מטעם ועדת הכספים לנושא הפרויקט, בדיון של הוועדה ב 23 מיליון ש"ח וביצוע 55 היה2018 על פי נתוני מינהל התקציבים בביטוח הלאומי, ביצוע התקציב בשנת 24 . מיליון ש"ח 87 (כולל התחייבויות) היה 2019 התקציב עד יולי פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|557 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי לתחום את2017 הביטוח הלאומי ציין בתשובתו כי הנהלת המוסד החליטה בשנת למערכות ועדות רפואיות-נפגעי עבודה, נכות כללית 2018 הפיתוח בשנת העבודה ושירותים מיוחדים. הביטוח הלאומי הוסיף כי אכן מספר התקלות היה גבוה לאין ערוך מהאומדן ההתחלתי ולצורך התגברות עליהן הוא הסיט משאבים (כוח אדם ותקציבים), וכי ניתן לראות שמספר התקלות במערכת ועדות רפואיות-נפגעי עבודה פחת. עוד ציין הביטוח הלאומי כי במסגרת הפקת הלקחים הוחלט להקצות , 2019 צוות ייעודי שיטפל רק בתקלות. צוות זה החל לפעול ברבעון הרביעי של והליך פרסום מכרז להטמעת מערכת אוטומציה לבדיקות נמצא בעיצומו. עולה אפוא כי לכל אורך הדרך סבל הפרויקט מעיכובים ביישום התכולות, ובסופו של דבר הם הובילו לחריגות מהתקציב המתוכנן. המכניזם הרב-שנתי של אי-העמידה ביישום התכולות, בלוח הזמנים ובתקציב המתוכנן עשוי להצביע על בעיה יסודית בהליכי התכנון של הפרויקט, לרבות באופן הניהול של תוכנית העבודה שלו ובפיקוח עליה (ראו להלן בפרק "תוכנית העבודה של הפרויקט"). מאחר שמדובר בפרויקט עתיר משאבים ומורכב מהבחינה הטכנולוגית, הצפוי להימשך עוד שנים אחדות, על הביטוח הלאומי לבחון לעומקם את תהליכי התכנון בפרויקט, לנתח את הסיבות לחריגות בלוח הזמנים, בתקציב וביישום התכולות, להפיק את הלקחים הנדרשים וליישמם במהירות ולנהל מעקב הדוק אחר התקדמות אבני הדרך של הפרויקט בכל שלב ושלב כדי למנוע עיכובים נוספים. כמו כן על הביטוח הלאומי לבחון את הליך אישור השינויים והשיפורים בפרויקט ולמנות גורם בכיר לאחראי לאישור השינויים לאחר בדיקת השפעתם על לוח הזמנים ועל התקציב שנקבעו. זאת ועוד, מאחר שמספר הפיתוחים בפרויקט גבוה מהמתוכנן, על הביטוח הלאומי לבחון תהליכי עבודה קיימים שניתן לפשטם וכך להקטין את מספר הפיתוחים הנדרש. הביטוח הלאומי מסר בתשובתו כי במסגרת תהליכי הפיקוח והבקרה אושרה הקמת ועדת שינויים ותקלות בהשתתפות נציגי מינהל גמלאות, נציגי תבל ומינהלת הפרויקט. כל דרישה לשינוי בתכולות ובמשאבים ודרישה לתיקוני תקלות יידונו בוועדה והיא תחליט על הצורך בשינוי, על הסיכונים הכרוכים בכך ועל משמעויותיו האחרות. 558 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינהתקציב הפרויקט תקציב פרויקט מפרט את ההוצאות הכספיות הצפויות בו לפרק הזמן שתוכנן ואת מקורות מימונו. ניהול עלויות הפרויקט כולל את התהליכים הדרושים כדי לוודא שהפרויקט יבוצע במסגרת התקציב שנקבע, לרבות תכנון המשאבים, הערכת העלויות ותקצובן ובקרת העלויות. נכתב כי על הגורמים המפקחים על הפרויקט - ועדת ההיגוי, 2015-בדוח המבקר מ ועדת הכספים וכן מועצת הביטוח הלאומי - לתת את דעתם בייחוד על ניהול תקציב הפרויקט ועל הבקרה עליו, וכי בהיעדר תשתית מידע מלאה ומפורטת על השינויים הנרחבים בתקציב הפרויקט, בתכולתו ובלוח הזמנים שלו ועל השפעתם על התוכנית הכוללת, לא ניתן לפקח באופן מיטבי על הפרויקט ועל ההחלטות המתקבלות בו. עודכן התקציב 2011-התקציב שתוכנן לפרויקט עודכן כמה פעמים לאורך השנים: ב 2014- מיליון ש"ח וב649-) ל 2009- מיליון ש"ח (התקציב המקורי מ477-המתוכנן מ הציגה מנהלת הפרויקט לוועדת 2017 מיליון ש"ח; ביוני869-הוא עודכן שוב ל מיליון 1,387 ההיגוי תחזית מעודכנת לתקציב הכולל שנדרש לפרויקט בסך של ). 2017- (להלן - התחזית מ2028 ש"ח וללוח הזמנים לסיום הפרויקט בשנת ולדעתם היא אינה ישימה, 2017-בדוח היועצים נכתב כי הם למדו את התחזית מ וזאת על פי הניסיון שנצבר בפרויקטים גדולים אחרים בתעשייה ובממשלה. מיליון 150 היועצים המליצו כאמור לגדר את תכולות הפרויקט בתקציב של עד עוד כתבו היועצים בדוח כי לא נעשה די בכל הקשור .2019 ש"ח לכל היותר עד סוף לניהול תקציב הפרויקט ולמעקב אחריו, כי חסרה בקרה על הביצוע התקציבי לעומת התכנון, וכי חסר משטר תקציבי מול התפוקות המתקבלות. בעניין זה יצוין לחיוב כי במסגרת יישומן של המלצות היועצים הקים הביטוח צוות פיקוח תקציבי לפרויקט בראשות החשבת, ועם חבריו נמנים 2018-הלאומי ב מנהלת הפרויקט ומנהל תוכניות העבודה בפרויקט, נציגי מינהל הגמלאות ונציגי הביקורת הפנימית (להלן - הצוות). הצוות נפגש באופן שוטף ומפקח על ביצוע תקציב הפיתוח של הפרויקט על פי שעות העבודה המתוכננות לכל משימה בו. הביטוח הלאומי מסר בתשובתו כי מינהלת הפרויקט שהוקמה לאחרונה שותפה לבקרה הכספית והתקציבית של הפרויקט, וכי היא הונחתה להגדיר נהלים ושיטות עבודה לצורך הניהול והבקרה של השינויים בתוכניות העבודה. פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|559 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי2019-2010 הביצוע התקציבי בפרויקט בשנים העביר הביטוח הלאומי למשרד מבקר המדינה נתונים מעודכנים 2020 בינואר , לפי העלויות של 2019 ועד לנובמבר2010 על הביצוע התקציבי בפרויקט משנת 2 סעיפים אלה: העובדים החיצוניים בפרויקט, הרכש, ההדרכה ושכר הדירה. לוח להלן מפרט את הנתונים. (במיליוני ש"ח) 2019 - נובמבר 2010 ,: ביצוע תקציב פרויקט תבל 2 לוח השיעור מסך ההוצאההסכום במיליוני ש"ח הנושא עובדים חיצוניים 529 75% *רכש 125 18% )אחר (הדרכה, מתגברי לקוח 27 4% שכר דירה 24 3% סך הכול 705 100% .על פי נתוני הביטוח הלאומי, בעיבוד משרד מבקר המדינה מיליון ש"ח.27 בסך2017 * כולל רכישת מחשב מרכזי עבור תבל בשנת 705- הסתכם ב2019 - 2010 עולה כי הביצוע התקציבי בפרויקט בשנים2 מלוח מיליוני ש"ח. עוד עולה כי עלות העסקת העובדים החיצוניים היא ההוצאה העיקרית להלן מוצגים השינויים 8 מסך ההוצאה בשנים אלו). בתרשים75%-בפרויקט (כ וכן מוצג הביצוע התקציבי בפרויקט 2017 - 2009 בתקציב המתוכנן לפרויקט בשנים .2019 נכון לנובמבר 560 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה 2017 - 2009 השינויים בתקציב המתוכנן לפרויקט בשנים:8 תרשים (במיליוני ש"ח) 2019 והביצוע התקציבי המצטבר עד נובמבר על פי נתוני המוסד לביטוח לאומי, בעיבוד משרד מבקר המדינה. מהתרשים עולה כי לאורך שנות הפרויקט חלו שינויים רבים בתקציבו מיליארד 1.387 עמדה התחזית התקציבית לפרויקט על2017-המתוכנן. ב 477 , שהיה2009-ש"ח - תחזית הגבוהה פי כשלושה מהתקציב המקורי מ מיליון ש"ח. כאמור, התברר כי חרף היישום החלקי של תכולות הפרויקט בהשוואה לתכנון מהתקציב המקורי 58%- היה גבוה בכ2019 המקורי, ביצוע התקציב עד יולי מיליון ש"ח לעומת התקציב המקורי שהיה 755- (כ2009-שאושר לפרויקט ב מיליון ש"ח). 477 נוצל רוב התקציב הדו-שנתי שקבע הביטוח2019 עוד התברר כי אף שעד יולי מיליון ש"ח, חל עיכוב של 180 בסך2019- ו2018 הלאומי לפרויקט לשנים ממש בביצוע התכולות המתוכננות לשנים אלו בשל מספר פיתוחים ותקלות צוות 2018-גבוה מהמתוכנן. יתר על כן, אף שהביטוח הלאומי הקים ב לפיקוח תקציבי שהתכנס באופן שוטף, התקשה הצוות לבצע בקרה מלאה פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|561 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי לעומת התכולות המתוכננות בשל היעדר נתוני2019-על תקציב הפרויקט ב תכנון מפורטים, מלאים ומעודכנים (ראו להלן בפרק "תוכנית העבודה של הפרויקט"). זאת ועוד, נתוני הביטוח לאומי מראים כי ביצוע התקציב בפרויקט עד מיליון ש"ח; נמצא כי נתונים אלה אינם כוללים 705- עמד על כ2019 לנובמבר עובדי 15 את כל העלויות הישירות המשויכות לפרויקט כגון עלות שכרם של מינהל תקשוב ומערכות מידע המועסקים בפרויקט (למשל מנהלת הפרויקט, מזכירת הפרויקט ומתכנתים), וכן עלות ההתקשרות עם יועצים חיצוניים, המספקים למוסד שירותי פיקוח ובקרה על הפרויקט. על פי האומדן של 7%- מיליון ש"ח, שהם כ50-משרד מבקר המדינה, עלויות אלה הסתכמו בכ מסך עלויות הפרויקט. יתר על כן, תקציב הפרויקט אינו מביא בחשבון את עלות העבודה של חלק מהמערכות החדשות שיושמו בתבל המופעלות בד בבד עם המערכות הישנות. ראוי לבחון את שיוך כלל העלויות הקשורות בפרויקט לתקציבו באופן ישיר (כגון העלות הכוללת של כוח האדם המועסק בפרויקט ועלויות תפעול ). זאת כדי שהגורמים המפקחים על הפרויקט יוכלו לראות את 25נוספות התמונה המלאה של עלותו, והיא תשמש אותם בקבלת ההחלטות לגבי התכנון לטווח הקצר והארוך, לרבות בנושא הקצאת המשאבים (כגון כוח אדם) והכדאיות הכלכלית (עלות-תועלת). הביטוח הלאומי ציין בתשובתו כי הוא מקבל את הערת הביקורת, כי המנכ"ל הנחה תקנים), 15-להכליל בתקציב פרויקט תבל גם את עלויות כוח האדם בתקן (כ . הביטוח הלאומי הוסיף כי הוא חותר 2020 וכי השינוי יבוא לידי ביטוי בתקציב בהתמדה להליכי תקצוב מדויקים יותר, וכי על פי המלצתו של מבקר המדינה יבחן המוסד כיצד לשייך את כל העלויות של הפרויקט ישירות לתקציבו. הוא ציין כי הדרישה לזקוף את עלות העבודה של המערכות החדשות המופעלות בד בבד עם המערכות הישנות באותו התחום אינה פשוטה ליישום, וכי בכוונת המנכ"ל למנות צוות בין-תחומי שיכלול את נציגי החשבות, מינהל תקשוב ומערכות מידע ומינהל תקציבים כדי לגבש מודל לחישוב עלויות אלו. למשל עלות העבודה של המערכות החדשות בתבל ושל המערכות הישנות באותו התחום בעת ובעונה אחת, 25 .כגון מערכת מבוטח, מערכת שירותים כספיים ומערכת משאבי אנוש 562 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה תוכנית העבודה של הפרויקט יש לקבוע לוח זמנים מוגדר לביצועו של כל פרויקט. ניהול הזמן בפרויקט כולל חמישה תהליכים: הגדרת הפעילויות; הגדרת סִדרן; הערכת זמני הפעילויות; קביעת לוח זמנים הכולל תאריכי התחלה וסיום לכל פעילות; בקרת לוח הזמנים, . 26לרבות בחינת השינויים שאושרו וייזום פעילויות למניעת פערים בלתי רצויים ניהול תוכנית העבודה השנתית של הפרויקט , 2014 ועד לינואר2013 נמצא כי במשך שמונה חודשים, מיוני2015-בדוח המבקר מ לא נקבעה לפרויקט תוכנית עבודה מאושרת עדכנית וכי מינהל תקשוב מערכות מידע התקדם בביצוע שלב א' בלא שהייתה בידיו תוכנית עבודה מפורטת ליישום שלב זה במלואו. בשל כך נפגעה בעיקר יכולתן של ועדת ההיגוי ושל ועדת הכספים לעקוב אחר התקדמות הפרויקט על פי אבני הדרך שנקבעו ולפקח עליה. משרד מבקר המדינה העיר באותו הדוח כי אין לקבל מצב כזה בפרויקטים בכלל ובפרויקט גדול ומורכב כגון זה בפרט. נושא תוכנית העבודה חזר ועלה בדיונים שונים שקיימו ועדת הכספים וועדת ההיגוי ציינה החשבת כי לפרויקט 27.3.19-. למשל, בדיון של ועדת הכספים ב2019 בשנת , ולכן לא ניתן לבצע פיקוח תקציבי. היא 2019-עדיין אין תוכנית עבודה מפורטת ל הוסיפה כי העירה על כך כמה פעמים בוועדות ההיגוי, והוסיפה: "במצב הקיים היום אין אפשרות לפקח מה בוצע ומה לא". באותו הדיון ציין היועץ לוועדת הכספים או לא". עוד 2019-: "יש חילוקי דעות האם יש תכנית עבודה ל27לנושא הפרויקט הייתה אמורה להיות תוכנית מפורטת לכל השנה, אך 2019 הוא ציין כי בתחילת לא ניתן לבצעה מפני שעדיין לא נעשה אפיון של כל הדרישות, אין אומדן לביצוע המשימות ואיוש כוח האדם אינו מתקדם בהלימה לתוכנית העבודה. ציינה החשבת: "אנחנו באמצע מאי ואין עדיין 19.5.19-בדיון ועדת ההיגוי מ תוכנית עבודה, לא יודעים מה פירוט העלות והתכולות. אי אפשר לנתח מה קורה פה. אין לנו מושג ביחס למה שתכננו, אין מושג מה הלקוחות חשבו שיקבלו, מה הם שינו לאורך הדרך, מה ירד בהסכמה ומה הוסף". בדיון נוסף של ועדת ההיגוי לא נקבעה בתחילת השנה, כי 2019- ציינה החשבת כי תוכנית העבודה ל30.6.19-ב חסר תקציב שנתי מפורט הכולל גם מטרות ויעדים, וכי חלק מפירוט התוכנית ניתן ולכן אי אפשר לנהל פיקוח הדוק על התקציב.2019 בסוף יוני 2019- כי תוכנית העבודה ל7.8.19-מנהלת הפרויקט מסרה למשרד מבקר המדינה ב .119 ,29 - 28 '), עמ 2004( ניהול פרויקטים, תכנון ביצוע ובקרהשלמה גלוברזון ואבי שטוב, 26 . מינתה ועדת הכספים יועץ חיצוני מטעמה לשם בקרה על תקציב הפרויקט ועל לוח הזמנים 2010- ב27 . התמנה לתפקיד יועץ חדש 2018 בדצמבר פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|563 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי במערכת 28כללה ארבע גרסאות (כל גרסה מכילה דרישות עסקיות ושו"שים ועדות נפגעי עבודה ובמערכת נכות כללית ושירותים מיוחדים). שלוש הגרסאות הראשונות כללו מראש תכולות אשר דרישותיהן הוגדרו ותומחרו בבירור והושגה הסכמה עם הלקוחות על הפתרון. בגרסה הרביעית נעשה תכנון מסגרת בלבד בשל חוסר הרצון להתחייב לתכולות לפני סיכום הדרישות והשגת הסכמה לפתרון מצד , 2019 הלקוחות. מכיוון שהדיונים עם הלקוחות לגבי התכולות הסתיימו רק במאי .2019 היה אפשר לתמחר אותם רק ביוני התקדם הביטוח הלאומי 2019 מהאמור לעיל עולה כי במחצית הראשונה של ביישום הפרויקט בלי שהושגה הסכמה בין הגורמים המעורבים בו בנוגע סברה חשבות המוסד 2019 לקיומה של תוכנית עבודה שנתית מפורטת. ביוני אינה מאפשרת לבצע פיקוח תקציבי כנדרש. 2019 כי התוכנית הקיימת לשנת הביטוח הלאומי מסר בתשובתו כי סוגיית חילוקי הדעות ואי ההסכמות בין לקוחות המערכת בתחום הגמלאות לבין תבל התייתרה ברגע שיועץ המנכ"ל קיבל עליו את האחריות לתכלול הפעילות של כל הגורמים הקשורים לפרויקט ובכללן ההכרעה בחילוקי הדעות כאמור. הביטוח הלאומי הסביר כי חלק בלתי נפרד מעבודת היועץ הוא לתאם בין כל הגורמים המקצועיים בארגון והדבר נכלל גם בתוכנית העבודה של מינהלת הפרויקט. מאחר שתוכנית עבודה שנתית מוסכמת היא נדבך עיקרי בניהולו של כל פרויקט וכלי בקרה מרכזי, על הביטוח הלאומי להקפיד שלפרויקט תהיה תוכנית עבודה שנתית מפורטת, המוסכמת על כל הגורמים המעורבים בו. זאת כדי לנהל ביעילות את השינויים בתוכנית העבודה ואת הסיכונים ביישומה, להקצות את המשאבים באופן מיטבי ולפקח על התקדמות הפרויקט. שו"שים - שיפורים ושינויים הנעשים במערכת מידע לאחר הפעלתה. 28 564 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינההכנת תוכנית עבודה רב-שנתית לפרויקט הוחלט בין היתר: "תבל יכינו תכנית חומש לעניין 21.8.18-בישיבת ועדת ההיגוי ב התקיימה ישיבה של ועדת המדע 23.10.18-הדרישות והצפי לשנים הבאות". ב והטכנולוגיה בכנסת בנושא פרויקט תבל, ובין משתתפיה היו ראש רשות התקשוב, נציג אגף התקציבים במשרד האוצר, מנכ"ל הביטוח הלאומי ומנהלת הפרויקט. בישיבה ציין המנכ"ל כי ועדת הכספים הנחתה את הנהלת מערכות המחשוב בביטוח הלאומי להכין תוכנית חומש לפרויקט שתפרט את לוחות הזמנים לגבי כל אחת מהמערכות המתוכננות ולגבי ההטמעה המלאה של מערכת נכות כללית בכל הסניפים בביטוח הלאומי. הציגה מנהלת הפרויקט את מצב הפרויקט 11.12.18-בישיבת ועדת הכספים מ וציינה: "על פי בקשת הוועדה אנו בהליכים מתקדמים של הכנת תכנית חומש...". אמר המנכ"ל למנהלת הפרויקט: "אתם חייבים 19.5.19-בישיבת ועדת ההיגוי מ להכין תכנית רב-שנתית, שוחחנו על זה עשרות פעמים וזו גם ההנחיה של ועדת כספים". הוא הוסיף: "חייבים לראות לאן העסק הזה הולך. חובה לדעת מה אופק הפיתוח, תכולות, לו"ז ותקציב. מבקש שלוועדת ההיגוי הבאה תוצג תכנית רב- שנתית". מסרה מנהלת הפרויקט למשרד מבקר המדינה: "בימים אלה אנו עמלים על 1.9.19-ב ". 2022 - 2021 וכן על תוכניות על לשנים2020 הכנת תוכנית עבודה מפורטת לשנת עוד היא מסרה כי עד כה הוכנו התוכניות עבור מערכת נכות כללית ושירותים מיוחדים (כולל ועדות רפואיות) הן לפריסה ארצית והן לסיום הפרויקט, וזאת על סמך הדרישות (התכולות) שהתקבלו מהלקוחות. מנהלת הפרויקט הוסיפה: "עם השלמת כלל התוכניות ואישורן הסופי על ידי הלקוחות, לרבות נתוני תקציב וכוח אדם, הן תוגשנה לאישור ועדת ההיגוי, מינהלת הביטוח הלאומי וועדת הכספים". הביטוח הלאומי מסר בתשובתו כי מינהלת הפרויקט תיבנה תוכנית עבודה רב- שנתית (תוכנית חומש) שתאפשר לגבש תכנון תקציבי ובקרה ארוכי-טווח לפרויקט. , עדיין לא התאפשר 2019 מאחר שמינהלת הפרויקט הוקמה ברבעון האחרון של לבנות את התוכנית, אך הוחלט כי היא תיבנה בשני שלבים: תוכנית עבודה שנתית .2020 ותוכנית עבודה רב-שנתית שתוגש במחצית הראשונה של2021 - 2020 פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|565 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי יש לראות בחיוב את עצם העמידה על הצורך בגיבוש תוכנית רב-שנתית לפרויקט ואת האצת הפעולות לגיבושה. על הביטוח הלאומי להשלים בהקדם את הכנתה כדי שתשמש כלי עבודה לצוותי העבודה בפרויקט וכלי ניהולי לגורמים המובילים את הפרויקט. תוכנית זו תשקף את התמונה המלאה על אופק התכנון של הפרויקט, על התפוקות הצפויות בשנים הבאות ועל המשאבים הנדרשים ליישומן, לרבות תקציב והיקף כוח האדם. כמו כן היא תשמש את הנהלת הביטוח הלאומי בקבלת ההחלטות לגבי ההתקדמות בפרויקט ובביצוע מעקב ובקרה עליו, הן ביחס להשגת יעדיו והן בהיבטים של חיסכון ויעילות. הקשר המקצועי עם רשות התקשוב הממשלתי ) להקים במשרד 2011- (להלן - ההחלטה מ 29 החליטה הממשלה 2011 . במרץ 1 . היחידה30)האוצר יחידת מטה ותקשוב ממשלתי (להלן - התקשוב הממשלתי נועדה לקדם ולייעל את מערך התקשוב הממשלתי ואת שיתוף הפעולה בין המגזר הממשלתי לגופים ציבוריים אחרים בתחומי המחשוב וכן לשפר את רמת השירות לאזרח. עוד הוחלט להכפיף את כל משרדי הממשלה להוראות המקצועיות של מנהל היחידה - המנמ"ר (מנהל מערכות מידע ראשי) הממשלתי, ולהעביר לאחריותו הישירה את הפרויקטים הממשלתיים הרוחביים בתחום המחשוב. היו בין היתר: הנחלת 2011-מטרות התקשוב הממשלתי כפי שנקבעו בהחלטה מ ארכיטקטורה וסטנדרטים אחידים ליחידות התקשוב בממשלה; קידום שיתוף מאגרי מידע וידע מקצועי בין גופי הממשלה; ייזום פרויקטי מחשוב רוחביים בממשלה וניהולם; הקמת מערך דיווח ותפעולו והגברת שקיפותה של פעילות התקשוב הממשלתית. כן הוחלט להכפיף את כל משרדי הממשלה להוראותיו המקצועיות של מנהל התקשוב הממשלתי ולחייבם להיוועץ עימו בכל הקשור לתוכניות העבודה בתחום התקשוב ולתקציב המחשוב המשרדי. בעניין זה יצוין כי הביטוח הלאומי הוא תאגיד סטטוטורי (ואינו משרד ממשלתי) ולכן אינו מחויב לפעול על פי הוראות אלו. הייתה הפעילות בנושא התקשוב הממשלתי מרוכזת בידי 2011 עד למרץ "הוועדה המרכזית לענייני תקשוב" שבאגף החשב הכללי שבמשרד האוצר שקבעה כי הוועדה תדון בבקשות לאישור מוקדם 31וזאת מתוקף הוראת תכ"ם ).27.3.11 ( ", "הקמת יחידת מטה ותקשוב ממשלתי במשרד האוצר 3058 החלטת הממשלה 29 .221 - 171 '), "התקשוב הממשלתי", עמ 2017( ב67 דוח שנתי ראו מבקר המדינה, 30 . הוראת תקנון כספים ומשק של אגף החשב הכללי במשרד האוצר 31 566 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה של פרויקט מחשוב גדול או רחב-היקף לאחר שלב הייזום ולפני שיוחל בהכנת המכרז לביצועו או בביצוע הפרויקט. פרויקט מחשוב גדול הוא כל פרויקט מיליון ש"ח, 10- מיליון ש"ח ל 1.2 מחשוב שעלותו הרב-שנתית היא בין ופרויקט מחשוב רחב-היקף הוא כל פרויקט מחשוב שעלותו הרב-שנתית עולה מיליון ש"ח.10 על עלה כי רק כעשרה חודשים לאחר תחילת הפרויקט, 2015-בדוח המבקר מ , ולאחר שכבר גויסו כשלושים עובדים והושקעו כעשרה מיליון 2011 בינואר ש"ח בתשתיות וברכש לצורכי הפרויקט, הציג הביטוח הלאומי את התוכנית הרב-שנתית של הפרויקט לוועדה המרכזית לתקשוב. הביטוח הלאומי השיב למבקר באותו הדוח כי אף שהוראת התכ"ם אינה חלה עליו, אישרה מנכ"לית הביטוח הלאומי דאז להציג את הפרויקט לפני הוועדה, מתוך הבנה שבפרויקט מחשוב גדול כזה ראוי שיהיה שיתוף של ידע מקצועי בפורום בין-משרדי וכדי לקבל היזון חוזר. כי יש לתת 2015-בעניין זה העיר משרד מבקר המדינה בדוח המבקר מ את הדעת על כך שעל פי ההוראות הקיימות, פרויקט מחשוב גדול מאוד, בהיקף של מאות מיליוני ש"ח, שמבצע גוף סטטוטורי המתוקצב על ידי המדינה בעשרות מיליארדי ש"ח בשנה, לא היה מחויב להיבחן בידי הוועדה המרכזית לתקשוב שבמשרד האוצר. החליטה הממשלה להעביר את התקשוב הממשלתי לאחריותו של 322014-. ב 2 - משרד ראש הממשלה ולהגדירו מחדש כ"רשות התקשוב הממשלתי" (להלן 33)2014-רשות התקשוב). בהחלטה אחרת של הממשלה (להלן - ההחלטה מ הוחלט להרחיב את תחומי הפעילות של התקשוב הממשלתי ולקבוע כי ייעודו לשמש מרכז ידע ויועץ מקצועי בתחום התקשוב לממשלה יהיה כדלקמן: (ההדגשה לא במקור); לפעול לייעול מערך התקשוב ולקידום חדשנות טכנולוגית במשרדי הממשלה ויחידותיהם; להעמיד טכנולוגיות מתקדמות לשיפור השירות הממשלתי לציבור; להפחית את הנטל הבירוקרטי ולקדם מדיניות ממשל פתוח. כי תפקידי התקשוב הממשלתי יכללו: גיבוש 2014-עוד נקבע בהחלטה מ מתודולוגיה לניהול מחזור החיים של מערכות מידע ולניהול יעיל של פרויקטים, של תשתיות ושל תהליכים בתחום התקשוב; קידום שיתוף ידע מקצועי בין , "העברת שטח הפעולה של התקשוב הממשלתי ממשרד האוצר למשרד ראש 2099 החלטת הממשלה 32 .)10.10.14 ( "הממשלה , "הרחבת תחומי פעילות התקשוב הממשלתי, עידוד חדשנות במגזר הציבורי 2097 החלטת הממשלה 33 .)10.10.14 ( "וקידום המיזם הלאומי ישראל דיגיטלית פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|567 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי ; ליווי ובקרה של פרויקטי תקשוב משרדיים משמעותייםאגפי מערכות המידע (ההדגשה לא במקור); קידום פלטפורמות רוחביות ויישומים ייעודיים להנגשת מידע ושירותים ממשלתיים לציבור ולהפעלתם כגון פורטל השירותים והמידע ". Gov.il" הממשלתי לאמץ מדיניות של קבלת מידע מהציבור פעם אחת 34 החליטה הממשלה2016-ב בלבד לשם שיפור השירות הממשלתי לציבור והפחתת הנטל הבירוקרטי עליו ). 2016-באמצעות שיתוף מידע בין גופי הממשלה (להלן - החלטת הממשלה מ ו' להחלטה הוטל על ראש רשות התקשוב לעודד גופים ציבוריים 5 בסעיף לשתף מידע בינם לבין עצמם ובינם לבין משרדי הממשלה לשם שיפור השירות לציבור בשים לב למאפיינים הייחודיים של הגופים הציבורים השונים. בסעיף להחלטה נקבע להטיל על שר הרווחה והשירותים החברתיים לפנות לביטוח 11 הלאומי כדי לבחון את האפשרות לאמץ את האמור בחלק מהסעיפים בהחלטה ) לעניין שיתוף מידע בינו לבין משרדי ממשלה.7-6 ,3-1 (סעיפים סקר המנכ"ל את 23.10.18-בישיבה של ועדת המדע והטכנולוגיה של הכנסת מ מצב הפרויקט. ראש רשות התקשוב דאז אמר כי "יועצים בכירים מטעם רשות התקשוב מלווים פרויקטים מרכזיים בשירות הממשלתי", אך הביטוח הלאומי הוא תאגיד סטטוטורי ולכן אינו שותף לתהליך זה. עוד ציין ראש הרשות כי הוא נפגש עם המנכ"ל וסיכם עימו להרחיב את שיתוף הפעולה ביניהם ולהעמיקו. בפועל לא התייעץ הביטוח הלאומי עם רשות התקשוב לגבי פרויקט תבל. מאחר שפרויקט תבל - מפרויקטי המחשוב הגדולים, המורכבים והיקרים במגזר הציבורי - סבל מקשיים ומעיכובים רבים, ומאחר שרשות התקשוב היא בעלת ניסיון בליווי פרויקטים בעלי מאפיינים דומים (פיתוח רב-שנתי, פלטפורמה של עשרות תת-מערכות, תקציב נרחב, חילוץ פרויקטים ממצבי משבר), ראוי שהביטוח הלאומי יבחן את האפשרות להדק את הקשר המקצועי עם רשות התקשוב. זאת כדי שרשות התקשוב תתרום לו מניסיונה ומן הידע המקצועי שצברה במציאת פתרונות לבעיות שעלו בפרויקט ותסייע למניעת בעיות בעתיד. , "שיפור העברת המידע הממשלתי והנגשת מאגרי מידע ממשלתיים לציבור" 1933 החלטת הממשלה 34 .)30.8.16 ( 568 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה כמו כן ראוי לבחון דרכים להרחבת שיתוף הפעולה בין הביטוח הלאומי לרשות התקשוב ולהעברת הידע המקצועי ביניהם גם בתחומי תקשוב אחרים. בכלל זה ראוי לבחון את הצטרפות הביטוח הלאומי לאתר , המאגד את כל השירותים והמידע הממשלתיים לאזרח, וכן gov.il שיתוף של מידע בין הביטוח הלאומי למשרדי הממשלה במסגרת החלטת . זאת כדי לשפר את השירות לציבור ולייעלו, דבר 2016-הממשלה מ שיתרום לקידום תפיסת "המבוטח במרכז". הביטוח הלאומי מסר בתשובתו כי הוא מוגדר כתאגיד סטטוטורי ולכן אינו כפוף לרשות התקשוב. עם זאת, מדיניותה של הנהלת הביטוח הלאומי היא לשתף פעולה ולשדרג את המערכות המשרתות את הציבור הרחב תוך שמירה על עצמאות המוסד ועל ייחודיותו. הוא הוסיף כי הנחה את יועץ המנכ"ל ואת הצוות המקצועי של תבל ליזום מפגשים עם התקשוב הממשלתי ברוח הערת הביקורת לשם סיעור מוחות והפריה הדדית. כי לצורך 2019 מ"מ ראש רשות התקשוב השיב למשרד מבקר המדינה בנובמבר שיתוף פעולה מרבי בין רשות התקשוב לבין תאגידים סטטוטוריים ובפרט עם הביטוח הלאומי, יהיה נכון להרחיב את ייעוד הרשות ואת תפקידיה שנקבעו בהחלטות ממשלה אף ביחס לגופים אלו. הקשר המקצועי בין גופים סטטוטוריים לבין רשות התקשוב הממשלתי, אשר לה ניסיון וידע מקצועי רב בליווי פרויקטי מחשוב גדולים, עשוי לתרום תשומות וכלים מועילים ואף חיוניים לניהול המקצועי של הפרויקטים ולהצלחתם. מוצע לבחון את האפשרות שפרויקטי מחשוב בסדר גודל נרחב בגופים סטטוטוריים, בהתאם למאפיינים הייחודיים של כל גוף, יתנהלו בפיקוח ובקרה של רשות התקשוב. פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|569 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי היבטי אבטחת מידע בפרויקט (להלן - חוק הפרטיות), מגדיר "מידע רגיש" 1981-חוק הגנת הפרטיות, התשמ"א כנתונים על האזרח: אישיותו, צנעת אישיותו, מצב בריאותו, מצבו הכלכלי, דעותיו ואמונתו; "מאגר מידע" הוא אוסף של נתוני מידע, המוחזק באמצעי מגנטי או אופטי והמיועד לעיבוד ממוחשב; "אבטחת מידע" היא הגנה על שלמות המידע או הגנה על המידע מפני חשיפה, מפני שימוש או מפני העתקה, והכול ללא רשות כדין; "בעל מאגר מידע" הוא המחזיק במאגר מידע או מנהל מאגר המידע, וכל אחד מהם אחראי לאבטחת המידע שבמאגר. , מפרטות את אופן יישומה 2017-תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז של חובת אבטחת המידע שמטיל חוק הפרטיות על כל גורם המנהל מאגר של מידע אישי (להלן - תקנות הפרטיות). התקנות קובעות כי "מאגרי מידע שחלה עליהם רמת האבטחה הגבוהה" הם מאגרי מידע הכוללים מידע על צנעת חייו האישיים של אדם, לרבות התנהגותו ברשות היחיד, מידע רפואי, מידע על נכסיו של אדם, חובותיו והתחייבויותיו הכלכליות, מצבו הכלכלי או שינוי בו, לרבות מאגר של גוף אנשים ומעלה, או 100,000 הכולל מידע כאמור, שיש בו מידע על אודות35ציבורי . 100 שמספר בעלי ההרשאה בו עולה על מאגרי המידע בביטוח הלאומי מכילים מידע רב על מיליוני מבוטחים שחלקו מוגדר כ"מידע רגיש" על פי חוק הפרטיות והם אף מתאימים להגדרה של מאגרי מידע להלן מפרט את סוגי המידע במאגרי 9 שחלה עליהם רמת האבטחה הגבוהה. תרשים המידע של הביטוח הלאומי. ) לחוק: "משרדי ממשלה ומוסדות מדינה אחרים, רשות מקומית וגוף 1( 23 כך מוגדר גוף ציבורי בסעיף 35 ."אחר הממלא תפקידים ציבוריים על פי דין 570 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה: סוגי המידע במאגרי המידע של המוסד לביטוח לאומי9 תרשים על פי נתוני המוסד לביטוח לאומי, בעיבוד משרד מבקר המדינה. פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|571 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישיניהול סיכוני אבטחת מידע ותקשוב במערכות תבל רקע , הליך ניהול סיכונים כולל 36)על פי הנחיית היחידה להגנת הסייבר בממשלה (יה"ב את השלבים האלה: זיהוי הסיכונים; ניתוח הסיכונים; אומדן רמת הסיכון (הערכה של הסבירות להתרחשות הסיכון ושל מידת הנזק בגינו); קביעת תוכנית להפחתת הסיכונים המהותיים; פיקוח על הסיכונים שזוהו ומעקב אחר יישום התוכנית .37להפחתתם סיכוני תקשוב כוללים כמה סוגים, ובהם (א) סיכוני תקשוב בפרויקט בשל אירועי כשל העלולים לפגוע בהשגת מטרות הפרויקט; (ב) סיכוני תקשוב במערכת מידע ובתהליך העסקי שבו היא תומכת לרבות דיוק הנתונים בממשקים ושלמותם, ניהול הרשאות ועוד; (ג) סיכוני אבטחת מידע הנובעים מהאפשרות לחשיפה או לפגיעה . 38וגרימת נזק לנכסי המידע בארגון עקב ניצול חולשה של המערכת הממוחשבת סיכון אבטחת מידע הוא שילוב של שלושה מרכיבים: (א) נכסי המידע - המידע, מערכות המחשוב המעבדות אותו והמאכסנות אותו, וכן התקשורת, האמצעים והציוד שעליהם הוא מושתת; (ב) חולשה או פגיעוּת - פרצה במערכת הממוחשבת, אשר עלולה לפגוע בסודיות המערכת ובמידע שהיא מכילה, בשלמותה או בזמינותה; (ג) איום - כל שילוב מצבים העלולים להשפיע לרעה על פעולות הארגון, על נכסיו או על אנשים באמצעות מערכת המידע לצורך השגת גישה לא מורשית למידע, הרס המידע, חשיפתו או שינויים בו. כדי לאמוד את הסיכון יש לנתח את המצב של כל להלן.10 אחד משלושת המרכיבים - ראו פרטים בתרשים הוקמה היחידה להגנת הסייבר בכפיפות לראש רשות התקשוב ובהנחיה מקצועית של הרשות 2015- ב36 הלאומית להגנת הסייבר. היחידה נועדה להיות גוף הכוונה והנחיה מקצועית בתחום הגנת הסייבר עבור כל משרדי הממשלה ויחידות הסמך, ובין תפקידיה גיבוש מדיניות ארגונית, שיטות עבודה ונהלים. כאמור, הביטוח הלאומי אינו מחויב לפעול על פי הנחיותיה של רשות התקשוב. של היחידה להגנת הסייבר בממשלה בנושא "ניהול סיכוני סייבר במשרדי ממשלה". 5.3 ' הנחיה מס 37 ." של ראש רשות התקשוב בנושא "עקרונות לניהול סיכוני תקשוב במשרדי ממשלה 1.3.01 ' הנחיה מס 38 572 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה: שלושת המרכיבים היוצרים סיכון לאבטחת המידע10 תרשים על פי הנחיות היחידה להגנת הסייבר בממשלה, בעיבוד משרד מבקר המדינה. (ג) לתקנות הפרטיות, במאגר מידע שחלה עליו רמת האבטחה 5 על פי סעיף הגבוהה, בעל המאגר אחראי לביצוע סקר לאיתור סיכוני אבטחת המידע (להלן - סקר סיכונים): בעל מאגר המידע ידון בתוצאות סקר הסיכונים שיועברו לו, ובעקבותיהן יבחן את הצורך בעדכון של מסמך הגדרות המאגר או של נוהל האבטחה ויפעל לתיקון הליקויים שהתגלו במסגרת הסקר, אם התגלו; סקר סיכונים כאמור חודשים לפחות. 18-ייעשה אחת ל (להלן - מסמך תורת ההגנה) שפרסם 39"על פי מסמך "תורת ההגנה בסייבר לארגון (להלן - מערך 201840 מערך הסייבר הלאומי במשרד ראש הממשלה באפריל הסייבר), יש להעריך את סיכוני הסייבר ואבטחת המידע הקשורים לפיתוח ולרכש של מערכת חדשה ולנהלם על פי תהליכי ניהול הסיכונים בארגון, וזאת כדי לוודא כי היבטי ההגנה שולבו עוד בשלב הייזום והתכנון ולאחר מכן בפיתוח ובהעברה . 41לייצור המסמך מגדיר שיטה סדורה שבאמצעותה יכיר הארגון את הסיכונים הרלוונטיים לו, יגבש פתרון להגנתו 39 .ויממש תוכנית לצמצום הסיכונים שקבעה כי יש לאחד את שני גופי מערך הסייבר הלאומי 3270 התקבלה החלטת הממשלה 2017 בדצמבר 40 - מטה הסייבר הלאומי והרשות הלאומית להגנת הסייבר - ליחידה ארגונית אחת. בהחלטה נקבע כי מערך הסייבר הלאומי יהיה אחראי לכל ההיבטים של הגנת הסייבר במרחב האזרחי, מגיבוש מדיניות ובניין כוח טכנולוגי ועד הגנה מבצעית. .103 ', בעמ 17.3 בקרה בתחום אבטחת הרכש ופיתוח ובנושא ניהול סיכוני סייבר, סעיף 41 פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|573 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי , מנהל הפרויקט ישלב בפרויקט עקרונות42על פי נוהל מינהל תקשוב ומערכות מידע ושיקולים לאבטחת המידע בכל שלבי מחזור החיים של הפרויקט בתיאום עם חטיבת אבטחת המידע, ובהם ביצוע סקר סיכוני אבטחת מידע לפרויקט ולמערכת לפני סיום האפיון המפורט ושילוב פתרונות לסיכונים באפיון המפורט, שילוב בדיקות אבטחת מידע בשלב הבדיקות וקבלת אישור מחטיבת אבטחת מידע לעלייה לאוויר. צוות תבל מנהל את סיכוני התקשוב בפרויקט על פי המסמך "מפת הסיכונים בפרויקט", הכולל סיכונים כגון אי-עמידה בתוכנית הפריסה הארצית של מערכת נכות כללית ושירותים מיוחדים, מחסור במשאבי כוח אדם מיומן וריבוי תקלות. לכל סיכון נקבעה ההסתברות להתרחשותו והנזק הפוטנציאלי בגינו, וכן נקבעו משימות להפחתת הסיכונים המהותיים. ב"מפת הסיכונים בפרויקט" לא נכללו סיכוני אבטחת מידע כהגדרתם לעיל. לעניין זה הסביר מנהל הבטחת האיכות בפרויקט (להלן - מנהל האיכות) כי סיכונים הקשורים באבטחת המידע מנוהלים במסגרת הליך ניהול סיכונים שמבצע מינהל תקשוב ומערכות מידע בכל מערכות המידע בביטוח הלאומי. העביר מנהל האיכות למשרד מבקר המדינה את מסמך "טיוטת מפת 2019 במאי סיכוני תמ"מ" (להלן - מפת הסיכונים) ובו המיפוי של סיכוני אבטחת המידע בביטוח הלאומי, ובהם: סיכון ל"דלף מידע" (למשל בגין חיבור של גורמים חיצוניים למערכות הליבה של הביטוח הלאומי או שימוש במידע על ידי עובדים שאינם מורשים לכך), וסיכון למתקפת סייבר (למשל בגין מדיניות סיסמאות חלשה או בגין שכבת הגנה שאינה מספקת). עלה כי במסגרת הליך סקר סיכונים שביצע הביטוח הלאומי לכל מערכות המידע בארגון מופו חלק מסיכוני התקשוב ואבטחת המידע, ולא נאמדו הסבירות והנזקים לכל סיכון, אף שחלק מהמערכות כוללות מידע רגיש ונדרשת בהן רמת האבטחה הגבוהה כמוגדר בחוק הפרטיות ובתקנותיו. ערך הביטוח הלאומי בדיקות אבטחת מידע בתבל (ראו 2018 יצוין כי בשנת להלן). על הביטוח הלאומי לנהל את סיכוני התקשוב ואבטחת המידע במערכות תבל באופן ייעודי, שוטף ויסודי בכל שלבי הפרויקט (אפיון, עלייה לאוויר וכיו"ב). זאת כדי לזהות מבעוד מועד סיכונים הנובעים מפיתוח לא נכון או לא עקבי של המערכת או מדרישות אבטחת מידע לא מספקות בשלבי הפיתוח, אשר עלולים לפגוע בשלמות הנתונים במערכת ובמהימנותם. נוהל מינהל תקשוב ומערכות מידע בנושא "נוהל כללי למנהל פרויקט". 42 574 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה ביצוע בדיקות חוסן בפרויקט תבל רקע ככלל, תוכנה עלולה להיפגע מסיבות שונות: פיתוח לא נכון או לא עקבי של המוצר, דרישות אבטחת מידע לא מספקות בכל שלבי הפיתוח, גילוי חולשות חדשות ועד לעדכון המערכת 43במערכות המידע ועוד. בטווח הזמן שלאחר פרסום החולשה גוברת ההסתברות לתקיפת הארגון באמצעות החולשה ואיתה גוברים גם החשיפה ועל גורמי אבטחת המידע בארגון לנצלו תחום זמן זה מוגדר קריטי והסיכון לארגון. .44כדי לפעול במהירות וביעילות המרביות (ד) לתקנות הפרטיות קובע כי במאגר מידע שחלה עליו רמת האבטחה 5 סעיף הגבוהה, בעל המאגר אחראי לכך שייעשו מבדקי חדירות (להלן גם - בדיקות חוסן) למערכות המאגר לבחינת עמידותן בפני סיכונים פנימיים וחיצוניים אחת חודשים לפחות; בעל המאגר ידון בתוצאות מבדקי החדירות ויפעל לתיקון 18-ל .הליקויים שהתגלו יש לבצע בדיקות אבטחת מידע ולטפל בחשיפות 45על פי מסמך תורת ההגנה שנתגלו בהן לפני הטמעת המערכות והשירותים. בדיקות אלה יכללו לכל הפחות בדיקה של פונקציונליות האבטחה ובדיקה של חשיפות האבטחה. הארגון יוודא כי בוצעו בדיקות אבטחת מידע לפני העלאת מערכות חדשות או שירות חדש לאוויר או בעת ביצוע העדכונים במערכת. בדוח היועצים, בפרק העוסק בהמלצות בהיבטים המקצועיים והטכנולוגיים בפרויקט, נכתב בין היתר כי יש להטמיע מרכיבים של אבטחת מידע החל מהשלב הראשון בתהליך הפיתוח של המערכת החדשה, וכי יש לבצע אחת לרבעון מבדקי חדירות למערכות הנמצאות בתפעול שוטף. המידע בדבר חולשה חדשה במערכת המידע עשוי לבוא מגורמים אחדים כגון יצרן התוכנה, גורם רגולטיבי 43 ,(למשל יה"ב) או מקורות מידע פנימיים בארגון: עובדים ערניים, בדיקות חוסן ליישומים ולתשתיות בדיקות קוד ועוד. .1.1.18 - בנושא "מדיניות עדכון מערכות מידע בממשלה", בתוקף מ 5.15 ' הנחיית יה"ב מס 44 .106 ', עמ 17.9 סעיף 45 פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|575 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי2018 בדיקות החוסן שעשה הביטוח הלאומי בתבל בפברואר ובנובמבר ביצעה חברה חיצונית (להלן - החברה) בדיקות חדירות בתבל (להלן 2018 בפברואר ). הבדיקות נעשו לבקשת הביטוח הלאומי, בין היתר 2018 - הבדיקות מפברואר במסגרת יישום ההמלצות שבדוח היועצים כאמור, והן נועדו לבחון את חוסנה של המערכת ולאמוד את רמת האבטחה שלה. התמקדו ביישומו של הרובד הטכנולוגי במערכת ובבחינת 2018 הבדיקות מפברואר עמידות הלוגיקה העסקית בתהליכים השונים המרכיבים אותה. הן נועדו לחשוף את הסיכונים בהיבטי אבטחת מידע כגון זליגת מידע אישי וארגוני, וכן פגיעה בזמינות המערכת ובמערכת עצמה לרבות בשרתים, בארגון ובמשתמשי המערכת. - נזק נבחנו על בסיס שני מרכיבים: 2018 החולשות שנתגלו בבדיקות מפברואר סבירותהערכת התוצאה הסופית, כלומר הנזק שייגרם בעקבות התממשות החולשה, ו - הערכת הסיכוי שייגרם נזק בעקבות אותה החולשה. שקלול שני המרכיבים קבע את רמת הסיכון הסופית של הממצא, כמפורט ב"מודל לקביעת רמת הסיכון למימוש .46 להלן11 חולשה באבטחת המידע של המערכת" המוצג בתרשים המודל לקביעת רמת הסיכון להתממשות חולשה באבטחת :11 תרשים המידע של המערכת רמת הנזק הסבירות גבוהבינונינמוךלהתממשות בינוניתנמוכהאינפורמטיביתנמוכה גבוההבינוניתנמוכהבינונית קריטיתגבוההבינוניתגבוהה המקור: הביטוח הלאומי. נמצאו שש חולשות באבטחת המידע בפרויקט תבל 2018 בבדיקות מפברואר ברמות חומרה שונות. הביקורת העלתה כי אף שמסמך תורת ההגנה קובע כי בדיקות אבטחת המידע יבוצעו לפני העלאת מערכות או שירות חדש לאוויר, הביטוח הלאומי ביצע בדיקות חוסן לאחת ממערכות תבל יותר משנה אחרי שהמערכת עלתה לאוויר. OWASP נקבעה על פי הנוסחה שהגדיר ארגון 2018 רמת הסיכון בבדיקות מפברואר 46 ). ארגון זה מפרסם מאמרים, מתודולוגיות, תיעוד, כלים Open Web Application Security Project ( .וטכנולוגיות בתחום של אבטחת יישומי אינטרנט 576 2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה2020- התש"ף | ג70 דוח ביקורת שנתי| מבקר המדינה בממצאי בדיקת החוסן שנעשתה2018 עוד עלה כי הביטוח הלאומי דן במאי - כשלושה חודשים לאחר ביצוע הבדיקה, אף שבטווח הזמן 2018 בפברואר שלאחר גילוי החולשה ועד לעדכון המערכת גוברת ההסתברות לתקיפת הארגון באמצעות אותה החולשה, ולכן תחום זמן זה מוגדר קריטי ועל גורמי אבטחת המידע בארגון לפעול בו במהירות. 2018 בבדיקת חוסן נוספת שעשתה החברה לבקשת הביטוח הלאומי בנובמבר נמצאו שלוש חולשות ברמות חומרה שונות. שתי חולשות מתוך השלוש כבר . עולה אפוא כי בנובמבר 2018 נמצאו בבדיקת החוסן שנעשתה בפברואר - כשמונה חודשים לאחר בדיקות החוסן הראשונות - עדיין לא תיקן 2018 .הביטוח הלאומי את החולשות שעלו בהן השיב הביטוח הלאומי למשרד מבקר המדינה כי נכון לאותו מועד 2019 באוגוסט .2018 תוקנו כל הליקויים שנמצאו בבדיקות החוסן שנעשו בפברואר ובנובמבר עוד מסר הביטוח הלאומי בתשובתו כי במסגרת מערך אבטחת המידע מתנהלת במוסד פעילות ענפה דרך קבע ובאופן יזום כדי לאתר נקודות תורפה, כשלים וחולשות, העלולים לאפשר פריצות חיצוניות אל מאגרי המידע. יש לראות בחיוב את פעולת הביטוח הלאומי לתיקון הליקויים שעלו בבדיקות החוסן בפרויקט תבל ואת פעילותו השוטפת בתחום אבטחת המידע בארגון. על הביטוח הלאומי לפעול לביצוע בדיקות חוסן לכל מערכת נוספת שתקום בתבל לפני עלייתה לאוויר כנדרש במסמך תורת ההגנה ולתקן במהירות המרבית כל ליקוי המתגלה בבדיקות אלה. פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי| פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי|577 מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישי מוסדות המדינה, חברות ממשלתיות ותאגידים| פרק שלישיסיכום פרויקט תבל לשדרוג מערך המחשוב בביטוח הלאומי הוא מפרויקטי המחשוב הגדולים, המורכבים והיקרים שנעשו במגזר הממשלתי בשנים האחרונות. הפרויקט נועד לשפר את השירות לציבור באמצעות יישום של תשתית נתונים מרכזית ואחידה שתספק מבט כולל על המבוטחים, תוך התמקדות במיצוי . במשך השנים 2020 ונועד להימשך עד2010-זכויותיהם. הפרויקט החל ב חלו קשיים בביצוע הפרויקט ונוצרו בו עיכובים רבים. בשנים האחרונות חל שיפור ניכר במעורבותה של ההנהלה הבכירה בביטוח הלאומי בניהול הפרויקט. אף שהביטוח הלאומי יישם כמה מערכות חשובות ומתקדמות במסגרת הפרויקט שתרמו לשדרוג תהליכי העבודה במוסד ולשיפור השירות למבוטח, , והדרך ליישום 2009-המערכות הללו הן רק חלק קטן מהמערכות שתוכננו ב מלא של היעד העיקרי של הפרויקט - מימוש תפיסת "המבוטח במרכז" - עוד ארוכה. להתקדמות בפרויקט נודעת חשיבות רבה הן לצורך שיפור השירות למבוטח והן בהיבטים נוספים כגון מניעת טעויות במיצוי הזכויות, בשל החיסכון בתשלומים שגויים וכן נוכח הסיכון הנובע מהשימוש רב-השנים בטכנולוגיות מיושנות שאינן עדכניות ומהיעדר האפשרות להשתמש בכלים טכנולוגיים חדשניים. מאחר שמדובר בפרויקט עתיר משאבים ומורכב מהבחינה הטכנולוגית הצפוי להימשך עוד כמה שנים, על הביטוח הלאומי לבחון לעומקם את תהליכי ההערכה, התכנון וניהול הסיכונים בפרויקט, לנתח את הסיבות לחריגות בלוח הזמנים, בתקציב וביישום התכולות, להפיק את הלקחים הנדרשים וליישמם במהירות ולנהל מעקב הדוק אחר התקדמות אבני הדרך של הפרויקט בכל שלב ושלב כדי למנוע עיכובים נוספים ביישומו. מערכות המידע של המוסד לביטוח לאומי, ובהן המערכות שהוקמו במסגרת הפרויקט, כוללות מידע אישי על מיליוני מבוטחים, ובכלל זה מידע על מצבם הרפואי ועל הכנסותיהם. חלק ממידע זה מוגדר כ"מידע רגיש", שחלה עליו רמת אבטחה גבוהה על פי חוק ההגנה על הפרטיות ותקנותיו. על הביטוח הלאומי להקפיד לבצע בדיקות חוסן לכל מערכת שתקום בתבל לפני עלייתה לאוויר ולנהל באופן שוטף ויסודי את סיכוני התקשוב ואבטחת המידע בכל מערכותיו.