HeTree/MevakerConcSen huggingface dataset:
uk/guidance/government .
26 :להרחבה ראו cloud.
27 להרחבה ראו: ictstrategy.
ie/ictstrategy/files/Public%20Service%20ICT%20Strategy.
28 ICT - ( Information and Communication Technology ) .
29 :להרחבה ראו 2019/- october-note- advice- computing-cloud- www.
ie/en/publication/078d54 .
sg/media/technews/doubling -down -on-cloud -to-deliver -better -government -services .
eu/newsroom/dae/document.
doc_id=70089 שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי .
| 604 | מהאמור עולה כי מדינות רבות מקדמות אתהשימוש הממשלתי בענן הציבורי, מתוך .
הבנה כי הנושא הכרחי לקידום מוכנות גבוהה יותר לטכנולוגיה המתפתחת ולאתגרים .
שיעמדו לפני המדינות בעתיד.
בפברואר 2019 הודיע מינהל הרכש על כוונתו לפרסם מכרז מרכזי לאספקת שירותי ענן .
המבוססים על מסדת (פלטפורמה) ציבורית (להלן - נימבוס).
על פי ההודעה, נימבוס הוא .
פרויקט רב-שנתי, שנועד לתת מענה מקיף ומעמיק לנושא אספקת שירותי ענן עבור משרדי .
נימבוס צפוי לכלול כמה רבדים הנוגעים הן ליצירת הערוץ לאספקת .
שירותי הענן בפועל והן לגיבוש מדיניות ממשלתית בנושא, הגירה לענן וביצוע בקרה ומיטוב .
(אופטימיזציה ) של הפעילות בו.
יצוין כי יישומו של מכרז נימבוס אינו כרוך בעלויות, שכן .
מדובר במעין "זיכיון" שמאפשר לספק הזוכה להקים על חשבונו תשתית, אשר תהיה התשתית .
המועדפת ליישום שירותי ענן עבור כל המערכת הממשלתית.
לצורך קידום הפרויקט הוקם .
צוות מקצועי ייעודי בהובלת מינהל הרכש ובשיתוף רשות התקשוב ומערך הסייבר, ונערכה .
עבודת מטה ללימוד התחום ולגיבוש מתווה המכרז.
בחודשים אוגוסט וס פטמבר 2019 פורסמו .
פניות לקבלת הערות הציבור על טיוטת עקרונות המכרז המרכזי, שכללו ארבעה רבדים: .
אספקת שירותי ענן על גבימַסֶּדֶּת ציבורית - ברובד זה ייבחרו שני ספקים לאספקת .
שירותי ענן עבור ממשלת ישראל על גבי מסדת ציבורית.
כל אחד מהספקים הזוכים .
יידרש להקים בשטח מדינת ישראל אתר מקומי ( Region ) אשריעמוד בדרישות האבטחה, .
העמידות ו הרציפות התפעולית התואמות את צורכי ממשלת ישראל.
לספק שירותים לא רק לממשלת ישראל, כי אם לכלל המשק בישראל ואף ללקוחות .
גיבוש מדיניות מרכזית והקמת מרכז למצוינות במחשוב ענן ( Cloud Center of Excellence .
אוCCoE )- ברובד זה ייבחר ספק אשר ישמש כגוף רוחבי מרכזי למשילות של תהליכי .
הספק יסייע בהנעת תהליכי ההגירה לענן, בהם הגדרת מדיניות .
ענן, ליווי המשרדים במעבר לענן, הגדרת ארכיטקטורת פתרונות ענן, מתן הנחיות והגנות .
לגידור הסיכונים ועוד.
)אספקת שירותי מודרניזציה והגירה (מיגרציה- ברובד זה תיבחר רשימת ספקים אשר .
יסייעו למשרדים השונים לבצע את ההתאמות הנדרשות על מנת להקים מערכות חדשות .
בסביבת הענן וכן להסב אליה מערכות קיימות.
אספקת שירותי ניטור ומיטוב (אופטימיזציה) - ברובד זה תיבחר רשימת ספקים אשר .
יסייעו למשרדים לבצע את הבקרה הנדרשת של צריכת שירותי הענן ואת אפשרות .
המיטוב של צריכת השירותים ברמה הממשלתית.
| 605 | | שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי התרשים שלהלן מפרט את סטטוס פרויקט נימבוס בפברואר 202132 : .
תרשים 4 : התקדמות פרויקט נימבוס, פברואר 2021 .
על פי נתוני מינהל הרכש הממשלתי, בעיבוד משרד מבקר המדינה.
בנובמבר 2020 מסר מינהל הרכש למשרד מבקר המדינה כי פרסום המכרזים עבור הרובד .
השלישי והרביעי תלוי בין היתר בתוצאות המכרז של הרובד הראשון, ולכן בשלב זה לא ניתן .
להעריך מתי יפורסמו המכרזים ומה יהיה משך הזמן מפרסום המכרזים ועד לפרסום הזוכה .
בתשובת מינהל הרכש למשרד מבקר המדינה מפברואר 2021 (להלן- תשובת .
מינהל הרכש) נמסר כי הוחלט להקדים את פרסום רובד 3 (אשר כאמור פורסם בפברואר .
2021 ) לפני בחירת ספקים זוכים ברובד 1 , וכיהספקים הזוכים ברובד 3 יידרשו להשלים .
הסמכות בהתאם לספקים שיזכו ברובד 1 .
מטרת מהלך זה היא קידום המענה למשרדים לצד .
הרחבת ההזדמנויות לספקים נוספים להצטרף לרשימה.
כמו כן מסר מינהל הרכש כי רובד 4 .
אינו ניתן לפרסום לפני פרסום הזוכים ברובד1 וברובד2 , עקב התלות התשתיתית שעשויה .
נמצא כי נכון למרץ 2021 , פורסמו מכרזים לרבדים3-1 וטרם פורסמו זוכים לרבדים .
עוד נמצא כי טרם פורסם מכרז לרובד4 וכי אין לוח זמנים ליישום רובד זה ולסיום .
לאור העובדה כי הצלחת פרויקט נמדדת בין היתר בעמידה בלוחות הזמנים ביחס .
לתכנון 34 , מומלץ כי מינהל הרכש ורשות התקשוב יקבעו לוח זמנים ליישום הרובד .
הרביעי ולסיום מכרז נימבוס כולו.
32 יצוין כי בסמוך למועד סיכום דוח הביקורת, באפריל2021 , הודיע אגף החשב הכללי במשרד האוצר כי שתי ספקיות .
ענן נבחרו כמועמדות לזכייה ברובד הראשון של מכרז נימבוס.
לאחר שישלימו את כל התנאים כמועמדות לזכייה, .
יוכרזו הזוכות ויחלו בהיערכות לאספקת השירותים ובכלל זה, הקמת אתרי ענן מקומיים בישראל בהשקעה ראשונית .
המוערכת בכ -4 מיליארד שקלים.
כמו כן הודיע אגף החשב הכללי כי נבחרה חברת ייעוץ כזוכה ברובד השני של .
המכרז לייעוץ וליווי הקמת ה-CCoE.
34 ראו למשל: הנחית ראש רשות התקשוב הממשלתי, "מחזור חיי מערכת תקשוב", סעיף4.
8 ; מדריך גוף הידע בניהול .
פרויקטים: ( PMBOK Guide) (2018 '), מהדורה שישית, עמ173.
| 606 | רשות התקשוב מסרה בתשובתה כי מכרז נימבוס הוא דו-שלבי, והוא כלל שלב לימוד ארוך .
בתחום סבוך ומורכב עם שותפים רבים.
למרות המורכבות בתחום המקצועי ובהיקף התיאום .
הנדרש, נשמרו לוחות הזמנים באופן מוקפד ומדוקדק, תוך גיוס תשומות ניהוליות של כלל .
הגורמים והגופים הרלוונטיים, וכל זאת בעת משבר עולמי ובתקופה של אי -יציבות ממשלתית .
ביוני 2020 הודיע מינהל הרכש כימשרד הביטחון (בשם צה"ל ) עתיד להצטרף למכרז נימבוס .
כגוף נלווה, ולהיות צרכן של שירותי ענן על גבי מסדת ציבורית מהספק הזוכה.
שקיים משרד מבקר המדינה בספט מבר 2020 ,עם מינהלת הטרנספורמציה הדיגיטלית .
המשויכת לאגף התקשוב בצה"ל, עלה כי בשנים האחרונות צה"ל משקיע משאבים רבים .
בהכנת תשתיות המחשוב לעבודה בסביבת ענן כחלק מיישום החזון לטרנספורמציה דיגיטלית.
כחלק מההיערכות החליט צה"ל לחבור לפרויקט נימבוס על מנת לאפשר העברה של מערכות .
לא מסווגות לסביבת הענן הציבורי.
כמו כן מסר צה"ל למשרד מבקר המדינה כי הוא נמצא .
בקשר שוטף עם רשות התקשוב ומינהל הרכש לגבי התקדמות הפרויקט.
מינהל הרכש כי משרד הביטחון וצה"ל מהווים חלק מובנה בצוותי העבודה של המכרז, הן .
בשלב גיבוש הדרישות והן בשלב בדיקת ההצעות .
משרד מבקר המדינה מציין את הרחבת פרויקט נימבוס תוך שילוב גופים נוספים, כגון .
גופים מוסדיים ופיננסיים, וכן את שילובו של צה"ל בפרויקט.
הרחבת הפרויקט מאפשרת .
איגום משאבים לאומי ויעילות תקציבית.
מכרז המסגרת של רשות התקשוב מול מכרז נימבוס .
ביולי 2017 פרסמה רשות התקשוב מכרז מסגרת35 21/17 לרכש שירותי ענן ציבורי.
2018 ,אישרה ועדת המכרזים המשרדית את בדיקת ההצעות והספקים הזוכים במכרז 34 .
1 קובעת כי "במקרה שבו ערך החשב הכללי מכרז מרכזי עבור הממשלה .
או פרסם הודעה על כוונתו לפרסם מכרז לפחות שישה חודשים מראש לכל הפחות, לא יערוך .
משרד מכרז ולא יתקשר בכל דרך אחרת.
אלא באמצעות המכרז המרכזי או באישור ועדת .
קביעה זו עולה מהוראת תכ"ם 16.
2 ,המפרטת את המכרזים המרכזיים שבתוקף .
אלו שפורסמו אך טרם נבחר בהם זוכה ואלו שטרם פורסמו.
כלומר, פרסום מכרז נימבוס מונע .
מהמשרדים שימוש במכרז המסגרת 21/17 .
לרכש שירותי ענן ציבורי .
במהלך הביקורת ביולי 2020 , כשנתיים וחצי לאחר ההחלטה על הזוכים במכרז 21/17 , .
ולבקשת רשות התקשוב, מינהל הרכש הממשלתי פרסם את אישורו כי על אף שמכרז .
המסגרת 21/17 הוא בנושא פרויקט נימבוס- מינהל הרכש יאפשר התקשרויות לטובת רכישת .
שירותי ענן ציבורי עד לכניסתו של מכרז נימבוס לתוקף בכפוף לתנאים מסוימים.
מינהל הרכש את האפשרות לרשות התקשוב ולמשרדים לתת מענה לצרכים המיידיים שלהם, .
תוך שמירה על מנגנון הגירה מתאים עם כניסתו לתוקף של מכרז נימבוס.
רשות התקשוב ביולי 2020 " הנחיה שעניינהיישום מכרז מסגרת מספר 21/17 למתן שירותי ענן .
35 מכרז מסגרת הוא מכרז פומבי שבו נבחר יותר מספק אחד.
זהותהספק ממנו תבוצע בפועל כל הזמנה של טובין, .
שירות או עבודה תיבחר בהתאם להליך תחרותי של פנייה פרטנית לספקים הזוכים.
| 607 | | שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי ציבורי".
ההנחיה מדגישה בין היתר כי מכרז המסגרת הוא פתרון זמני בלבד, שנועד לספק .
מענה לצורכי המשרדים עד לסיום מכרז נימבוס.
כאמור, במהלך הביקורת אישר מינהל הרכש הממשלתי להחריג את מכרז מסגרת 21/17 .
מהמכרז המרכזישל פרויקט נימבוס עד כניסתו לתוקף, ובכך א פשר לרשות התקשוב .
לתת מענה לצרכים המיידיים של משרדי הממשלה השונים בכל הקשור למעבר לשירותי .
הסדרת שימוש הרשויות המקומיות בנימבוס .
משרד הפנים מופקד על תכנונה וביצועה של המדיניות הלאומית בנושאי השלטון המקומי.
המשרד פועל בשתי רמות: ברמה הארצית - מתן הנחיות וקביעת מדיניות; וברמה המחוזית - .
דרג הביצוע מקיים קשר עם הרשויות המקומיות.
בין היתר, המשרד מפקח מטעם הממשלה .
על הרשויות המקומיות ואחראי להכוונת פעולותיהן בהתאם לחוק ולמדיניות הממשלה .
נכון ל-2019 , בישראל יש257 רשויות מקומיות המאוגדות תחת שתי עמותות.
המקומי (להלן - מש"ם) הוא עמותה שבה מאוגדות כל העיריות והמועצות המקומיות בישראל, .
מש " ם מייצג את הרשויות המקומיות כלפי הכנסת והממשלה וכן מספק .
לרשויות המקומיות הנחיה וייעוץ מקצועי בתחומי הפעילות השונים.
בעמותה נפרדת, הנקראת .
"מרכז השלטון האזורי בישראל", מאוגדות המועצות האזוריות, שכל אחת מהן מאגדת .
מהבחינה המוניציפלית יישובים כפריים או קהילתיים וקיבוצים.
במסגרת תוכנית העבודה של מש"ם לשנת 2020 , הוחלט על "אפיון צרכים וקביעת תנאי סף .
לטובת יציאה למכרז להקמת ענן מאובטח" במחצית הראשונה של השנה.
פרסום מכרז הרובד הראשון בפרויקט נימבוס, התקיימו פגישות בין מינהל הרכש הממשלתי .
למש"ם לגבי השתתפות מש " ם בפרויקט כגורם מתכלל עבור הרשויות המקומיות.
פגישות אלו פנה באפריל 2020 מש"ם למשרד הפנים לשם קידום המהלך הרגולטורי הנדרש .
לצורך הגדרת מש"ם כגורם מתכלל.
על פי הפנייה, אם משרד הפנים לא יקדם מהלך רגולטורי .
זה, מש"ם יפרסם מכרז מקביל לשירותי ענן טכנולוגי.
במ אי 2020 פרסם מש" ם שתי פניות .
לקבלת מידע 36 , אחת לצורך הקמת ענן עבור הרשויות המקומיות והשנייה לצורך הקמת ענן .
ביוני 2020 , שלושה חודשים לאחר פניית מש"ם, השיב משרד הפנים על הפנייה כי "מוצע .
להקים צוות עבודה משותף אשר יוסמך לקבל החלטות בנושא.
הצוות ינוהל על ידי ראש .
מינהל הפיתוח במשרד הפנים, כמי שימשיך להיות אחראי על הגדרת המדיניות הכוללת בכל .
הקשור לשלטון המקומי גם בנושא זה, ויכלול נציגים מקצועיים נוספים".
מש"ם למשרד הפנים כי הבסיס לשיתוף פעולה בפרויקט נימבוס הוא כי מש "ם "יהיה שותף .
בהכנת המכרז וילווה את תהליך הטמעתו ברשויות המקומיות.
מרכז השלטון המקומי יתכלל .
ויהווה גוף תווך לרשויות שלא יתקשרו באופן ישיר עם הזוכה במכרז".
כמו כן ציין מש"ם כי .
לטעמו פרויקט נימבוס אינו מספק מענה מלא לנושא הסייבר ברשויות המקומיות.
36 באנגלית RFI - Request For Information.
| 608 | מפגישות שקיים משרד מבקר המדינה ביוני 2020 עם מש"ם, משרד הפנים ומינהל הרכש, עלה .
כי הושגה הסכמה לתמיכה ביישום של מחשוב ענן ברשויות המקומיות, לייעול הפעילות שלהן .
והשירות שהן נותנות לציבור.
משרד מבקר המדינה עמד בעבר על הקשיים שבהם נתקלות .
הרשויות המקומיות בתחום הדיגיטלי ובשיתוף הפעולה עם השלטון המרכזי בהקשר זה 37 .
ביולי2020 התכנס לראשונה צוות מחשוב ענן בשלטון המקומי, אשר כלל נציגים ממשרד .
הפנים, רשות התקשוב, מינהל הרכש, מש"ם וישראל דיגיטלית.
מסיכום הדיון עולה כי .
הרשויות המקומיות צורפו למכרז נימבוס ויכולות ליהנות מתנאיו, בדומה למכרזים אחרים של .
בין היתר נדונו האתגרים שעימם יתמודדו רשויות מקומיות בבואן ליישם מערכות .
עם זאת, לאחר הדיון העלה מינהל הרכש דרישה כי "על מנת שהמכרז ייתן .
מעמד מרכזי לרשויות המקומיות.
יש לגבש במיידי התחייבות של מסה משמעותית של רשויות .
כל שיבחרו לרכוש שירותי ענן ציבורי, יעשו זאת באמצעות המכרז ]כ[ מקומיות אשר יתחייבו כי .
באוקטובר 2020 מסר מש"ם למשרד מבקר המדינה כי למיטב ידיעתם דרישת מינהל הרכש .
להתחייבות מראש של רשויות מקומיות להצטרף למכרז נימבוס אינה אפשרית מהבחינה .
המשפטית, וכי מש" ם בוחן עם משרד הפנים דרכים לבטל דרישה זו.
משרד הפנים למשרד מבקר המדינה כי מינהל הרכש החליט לוותר על דרישתו להתחייבות .
האמורה, ובכך נסללה הדרך לשימוש של הרשויות המקומיות במכרז נימבוס.
הפנים עדכן בנובמבר 2020 את גורמי התקצוב הרלוונטיים במשרד האוצר ובמשרד הפנים .
לגבי חיבור הרשויות המקומיות לפרויקט נימבוס וההשלכות התקציביות האפשריות של .
מפגישות שקיים משרד מבקר המדינה עם מש"ם בנובמבר 2020 עולה כי לאור ההתקדמות .
שחלה בנושא, מש"ם החליט שלא להמשיך בתהליך הקמת ענן ציבורי באופן עצמאי לרשויות .
עם זאת, מש " ם מתכוון להמשיך בתהליך הקמת ענן אבטחת מידע לרשויות .
המקומיות, בין היתר בשל עיכובים החלים במתן פתרון על ידי משרד הפנים.
המדינה עמד בעבר על המחסור במרכז שליטה ובקרה מרכזי לטיפול ומתן מענה באירועי .
סייבר ברשויות המקומיות 38 .
מפגישות שקיים משרד מבקר המדינה עם משרד הפנים בנובמבר .
2020 עלה כי בשל היעדר תקציב עקב מערכות הבחירות לכנסת, לא חלה התקדמות במתן .
המענה של משרד הפנים ומערך הסייבר הלאומי לרשויות המקומיות.
צירוף הרשויות המקומיות למכרז נימבוס עשוי להביא לחיסכון במשאביהן .
ולסטנדרטיזציה בתחום מחשוב הענן.
מומלץ כי משרד הפנים יגבש תוכנית רב-שנתית .
לשילוב הרשויות המקומיות במכרז נימבוס, תוך בחינת הפעולות הנדרשות ליישום מהלך .
זה במערכת מבוזרת הכוללת 257 רשויות מקומיות.
בהכנת התוכנית ראוי לתת את הדעת .
להיבטים של קיום מתווה ראשוני הכולל הנחיות של המשרד לרשויות המקומיות, .
הסברה, הדרכה והטמעה, תקצוב וכיו"ב.
משרד הפנים מסר למשרד מבקר המדינה בתשובתו מפברואר 2021 (להלן - תשובת משרד .
הפנים) כי המשרד פעל לצירוף הרשויות המקומיות למכרז נימבוס, מתוך ההבנה של הערך .
37 ,מבקר המדינהדוח שנתי 70 ג(2019 ), "ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות- .
מיזם ערים חכמות", עמ' 430-412 .
38 ,מבקר המדינהדוח שנתי 70 ג(2019 ), "ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות- .
| 609 | | שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי המוסף בצירופן.
לדעת המשרד נדרשת תשתית ניהול ברמה הארצית שנותנת מענה רחב .
בתחום התקשוב והדיגיטל, לרבות בתחום השימוש בענן .
לאחרונה הציג אגף פיתוח ארגוני .
דיגיטציה וחדשנות ברשו יות מקומיות תו כנית הוליסטית לניהול ותפעול של תשתיות טכנולוגיית .
מידע ( Information Technology - IT ) ברמה הארצית, האזורית והמקומית, והיא נמצאת בשלבי .
דיון מול משרד הדיגיטל הלאומי.
בתשובת מש"ם מינואר 2021 למשרד מבקר המדינה (להלן- תשובת מש"ם) הוא מסר כי .
מש"ם מהווה גוף מייצג, מתכלל ומייעץ עבור כלל הרשויות בארץ, ומשכך הוא רואה עצמו .
ככזה גם בנושאי הטכנולוגיה השונים, ובהם פרויקט נימבוס.
עם זאת, למרות שיתוף מש" ם .
בצוות יישום מחשוב ענן ברשויות המקומיות, קיימים פערים רבים בין תפקיד מש"ם בעיני .
הרשויות המקומיות לבין הסמכויות והמידע המינימלי שנחשף בפניו בפרויקט.
חוסר הגדרתו כגורם המתכלל יגרום לכך שרק הרשויות החזקות והמתקדמות יתחברו לענן, .
ואילו הקטנות והחלשות יישארו במצבן הנוכחי.
לדברי מש"ם, המידע אשר נחשף בפניו אינו .
מאפשר לו לדעת אם המענה יהיה שלם עבור הרשויות , ולא ברור היקף ההתאמה של המכרז .
מינהל הרכש מסר למשרד מבקר המדינה בפברואר 2021 בהקשר לרשויות המקומיות כי יש .
לבצע עבודת מיפוי למצב התשתיות ברשויות, כגון פרישתן הנוכחית, הגופים המפעילים .
תשתיות משותפות ברשויות וכיו"ב.
כמו כן, לאחר הקמת CCoE לממשלה, יש לבנות גםCCoE .
לשלטון המקומי כדי לתמוך במעבר הרשויות לענן בצורה סדורה ומקצועית.
מוצע כי משרד הפנים ומערך הסייבר יפעלו לקידום הקמת מרכז שליטה ובקרה מרכזי .
לטיפול ומתן מענה לאירועי סייבר ברשויות המקומיות בהקדם, כדי להבטיח רציפות .
תפקודית של הרשויות המקומיות.
יש לתת את הדעת למערכת היחסים בין השלטון .
המרכזי לשלטון המקומי - הרצון לשמר את עצמאות השלטון המקומי מצד אחד, והצורך .
להתוות מדיניות וסטנדרטים אחידים בידי השלטון המרכזי מצד שני.
מערך הסייבר מסר למשרד מבקר המדינה בתשובתו מפברואר 2021 כי המערך פועל ברמה .
הלאומית ומשפיע על מגזרי המשק באמצעות היחידות המגזריות של משרדי הממשלה השונים.
הדבר תקף גם לפעילות המערך אל מול היחידה המגזרית במשרד הפנים, שנעשית בצורת .
הכוונה, ולא ישירות מול הרשויות המקומיות שעליהן אחראי משרד הפנים.
משרד הפנים העלה קושי משפטי לפיו הסמכויות בתחום אבטחת מידע, ככל שחלות על .
רשויות מקומיות, נמצאות למעשה בתחום הסמכות ו האחריות של משרדים אחרים , ולכן .
לטענת משרד הפנים אין בידיו הסמכות ואחריות הפיקוח בתחום זה.
עם זאת, נוכח חשיבות .
הנושא, מערך הסי יבר פועל לבחינה מעמיקה של נושא הגנת הסייבר ברשויות מקומיות .
ולקידום הנושא על כלל רבדיו והיבטיו יחד עם שותפים נוספים, לרבות הקמת מרכז ניטור .
מגזרי לרשויות המקומיות.
משרד הפנים מסר בתשובתו כי הוא אינו רגולטור בתחום הסייבר לרשויות המקומיות, אך הוא .
פועל כגורם מסייע לרשויות המקומיות במסגרת היערכותן לשעת חירום והבטחת הרציפות .
מינהל החירום שבמשרד הפנים תומך ברעיון להקים מרכז בקרה ושליטה .
לניטור אירועי אבטחת מידע ברשויות המקומיות.
מינהל החירום פעל בשנים האחרונות על מנת .
לסייע להביא את הרעיון לידי יישום יחד עם מערך הסייבר וישראל דיגיטלית, אולם הרעיון לא .
הבשיל לכדי יישום אופרטיבי, בעיקר בשל היעדר תקציב.
בימים אלו מינהל החירום פועל .
לבחינת קידום הנושא עם פיקוד העורף.
| 610 | בתשובתו מסר מש"ם כי לתפיסתונושא הסייבר ה וא נושא בעל חשיבות לאומית מכרעת, .
ומשום כך עליו להיות מטופל גם ברשויות המקומיות בשיתוף הגורמים הרלוונטיים הכוללים גם .
את מש"ם, לרבות תקצוב ממשלתי מתאים .
מש"ם פועל מיוזמתו בנושא זה מול מערך הסייבר.
לדעת מש"ם, הקמת מרכז שליטה ובקרה לרשויות המקומיות היא מבורכת אך אינה יכולה .
להחליף את הצורך במער ך הגנה מלא , הכולל מוצרים, כוח אדם, צוותי התערבות וכדומה, .
לדברי מש"ם, יש לשמור על עצמאותן של הרשויות ולכן לא נכון .
שהמאסדרים יבצעו פעולות חד-צדדיות ללא מש"ם, שהוא הגוף המתכלל עבור הרשויות.
נוכח תגובותיהם של מערך הסייבר, משרד הפנים ומש"ם ראוי כי משרד הדיגיטל הלאומי .
ומשרד הפנים, בשיתוף משרד המשפטים, יבחנו את סוגיית הובלת נושא הגנת הסייבר .
ברשויות המקומיות ותכלולו.
התמודדות משרדי הממשלה עם המעבר לשירותי ענן .
במאי 2020 הפיץ משרד מבקרהמדינה שאלון רוחבי ל -72 מנמ"רים במשרדי ממשלה ויחידות .
הסמך (להלן - המשרדים) על מנת לעמוד על החסמים, הקשיים והבעיות בשימוש בשירותי .
ענן ציבורי (להלן - השאלון).
התשובות התקבלו עד יולי 2020 .
45 מנמ"רים (כ-62% ) השיבו .
על השאלון במלואו או על חלקים ממנו, בהתאם ליישום מערכות ענן במשרדיהם.
קיומה של תוכנית אב הכוללת התייחסות לנושא מחשוב ענן במשרדים .
על פי מדריך התכנון הממשלתי39 ,תוכנית העבודה השנתית של משרד ממשלתי אמורה לשקף .
את הפעולות שהמשרד מתכנן לבצע בתקופה נתונה כדי להשיג את מטרותיו.
למעשה ההישגים הרחבים שהמשרד מכוון אליהם בפעולתו ואשר מימושם יחולל שינוי מהותי .
המטרות מגדירות את העתיד הרצוי, מצביעות על כיווני הפעולה של .
המשרד ומהוות אמירה ברורה לגבי חזונו.
תוכנית אב היא תוכנית עבודה רב-שנתית שממנה נגזרות תוכני ות העבודה השנתיות.
אב למחשוב או תוכנית אסטרטגית דיגיטלית מיועדת לתת לארגון מבט כולל וארוך-טווח על .
ללא תוכנית אב למחשוב, גובר הסיכון כי תחום מערכות המידע לא יהיה .
ערוך לאתגרים הצפויים לו בשנים הקרובות 40.
מתוך44 משרדים אשר השיבו לשאלה זו, ל-19 .
(43% ) לא הייתה תוכנית אב למחשוב או תוכנית אסטרטגית דיגיטלית.
39 :להרחבה ראו מדריך התכנון הממשלתי https://www.
il/he/Departments/General/planning_guide2010 .
40 להרחבה ראו נוהל מפת"ח- מתודולוגיה לניהול מיזמי תוכנה, הנדסת תוכנה, ניתוח מערכות וניהול איכות תוכנה .
בישראל אשר פותחה על ידי משרד האוצר.
בהחלטת ממשלה 2097 ( 10.
2014 ) בוטלה החובה להשתמש בנוהל .
| 611 | | שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי שהעידו על קיומה של תוכנית כזו, 8 ( משרדים32% ) לא כללו בתוכנית התייחסות למעבר .
תרשים 5 : קיוםתוכנית אב למחשוב במשרדים והתייחסות למחשוב ענן, .
פרויקט מעבר לענן במשרד ממשלתי הוא פרויקט רב -שנתי ובו נדבכים שונים, כגון .
הקמת תשתית טכנולוגית, התקשרויות, אבטחת מידע והכשרת ההון האנושי.
עולה כי ביולי 2020 בכ-61% ממשרדי הממשלהשהשיבו לשאלון לא הייתה תוכנית אב .
למחשוב, או שבתוכנית האב שלהם לא הייתה התייחסות למחשוב ענן.
רשות התקשוב מסרה למשרד מבקר המדינה כי היא אינה דורשת ממשרדי הממשלה להכין .
תוכנית אב למחשוב, אלא מפרסמת תוכנית תקשוב אסטרטגית תלת-שנתית, בהתייחס לכל .
אגפי מערכות המידע במשרדי הממשלה.
תוכנית התקשוב הממשלתי לשנים 2019 - 2021 .
כוללת התייחסות גם למעבר לענן בממשלה.
משרד מבקר המדינה מציין כי אין בתוכנית התקשוב האסטרטגית של רשות התקשוב .
כדי להבטיח שכל משרד ממשלתי יקדם את מכלול פעולותיו בהתאם לתוכנית רב- .
שנתית הכוללת בין היתר פרויקטים של פיתוח, הטמעה ותחזוקה שמיושמים לאורך .
מומלץ כי כלל משרדי הממשלה ישלימו הכנת תוכנית אב למחשוב העוסקת גם ב מחשוב .
ענן, נוסף על תוכנית התקשוב האסטרטגית של רשות התקשוב.
| 612 | שלבי אימוץ של מחשוב ענן במשרדים .
להלן שלבי האימוץ של שירותי מחשוב ענן במשרדים, על פי תשובותיהם לשאלון של 44 .
תרשים 6 : השימוש בשירותימחשוב ענן במשרדי ם, יולי 2020 .
מהתרשים עולה כי רק שלושה מהמשרדים שהשיבו לשאלון (כ-7% ) ענו שאין להם .
כוונה להשתמש בשירותי מחשוב ענן; ב-23 משרדים(52% )נעשה כיום שימוש במחשוב .
ענן; וב-16 משרדים(כ-36% )מתוכנן שימוש במחשוב ענן בשנים הבאות.
חסמים עיקריים במעבר לשירותי ענן .
בתרשים 7 שלהלן מפורטיםהחסמים המקשים על המעבר לשירותי ענן, על פי תשובותיהם .
לשאלון של 40 :מנמ"רים מבקר המדינה | דוחביקורת שנתי 72 א– חלק ראשון | התשפ"א-2021 .
| 613 | | שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי תרשים 7 : חסמים עיקריים במעבר למחשוב ענן במשרדים, יולי 2020 (מתוך .
מתרשים 7 עולה כי החסמים ה עיקריים המעכבים או המונעים מעבר מערכות מידע לענן .
הם בירוקרטיה פנים -ארגונית וחוץ-ארגונית, היבטי אבטחת מידע , היבטי ציות ומיקום .
מוצע כי רשות התקשוב תבטיח בהמשך פעולותיה מתן מענה ל חסמים שהעלו .
המשרדים על מנת להקל על יישום הפרויקטים בענן בעתיד, הן על ידי המשרדים באופן .
עצמאי והן במסגרת פרויקט נימבוס.
בתשובתה מסרה רשות התקשוב כי תמשיך לתת מענה שוטף לחסמים למעבר לתצורת ענן .
במשרדי הממשלה ובגופים ציבוריים, על מנת להקל על הפרויקטים בענן בעתיד, כחלק .
מעבודת המטה השוטפת המתבצעת על ידה , ובמסגרת מרכז המצוינות התפעולית בענן .
שבכוונת הרשות להקים .
תקלות במערכות מחשוב ענן במשרדים .
על פי תשובותיהם לשאלון של 42 ,משרדיםל-27 מהםיש מערכת אחת או יותר בענן, ולכל .
המשרדים שענו על השאלון יש ביחד 94 מערכות בענן (כאמור מתוך אלפי מערכות הקיימות .
בתרשים שלהלן מפורטת התפלגות המערכות לפי מספר התקלות שבהן .
נתקלו המשרדים: שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי .
| 614 | תרשים 8 : התפלגות המערכות לפי מספר התקלות שבה ן נתקלו המשרדים .
מהתרשים שלעיל עולה כי על פי תשובות המשרדים, ברוב מוחלט (כ-99% )של מערכות .
המידע בסביבת הענן המשרדים לא נתקלו בתקלות או שהיו להם תקלות מעטות.
ביצוע בדיקות מקדימות לבחינת המוכנות למעבר לענן .
טרם ההחלטה על יישום מערכת בסביבת ענן, יש מקום לבצע כמה בדיקות פנימיות מקדימות .
על מנת לבחון את מוכנות המשרד בכללותו למעבר לענן.
הבדיקות יכולות להקיף מגוון .
נושאים, כגון פגיעה אפשרית במוניטין של המשרד עקב יישום לא נכון של המערכת בענן, .
ניתוח העלויות במקרה של בקשה לחזור לתשתית המקורית ( On premises .
השאלון פורטה רשימה של בדיקות אפשריות.
להלן בתרשים 9 פירוט הבדיקות המקדימות .
עבור מערכות ענן שיושמו במשרדי הממשלה.
על שאלה זו ענו 27 משרדים אשר יישמו84 .
מערכות בסך הכול: מבקר המדינה | דוחביקורת שנתי 72 א– חלק ראשון | התשפ"א-2021 .
| 615 | | שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי תרשים 9 : ביצוע בדיקות מקדימותעל ידי המשרדים לבחינת ה מוכנות ל מעבר .
מתרשים 9 עולה כי על פי תשובות המשרדים, במרבית המערכות שתוכננו לעבור .
למחשוב ענן נושאים רבים לא נבדקו טרם ההחלטה על היישום בענן - למשל דרכים .
להפחתת סיכונים בתחומים שונים, כגון פגיעה במוניטין וכישלון בשרשרת האספקה; .
יכולת המשרד להתנתק מהספק ולחזור למערכת בסביבה מקומית.
ל-28 מבין84 ( מערכות33% ) בוצעו10 בדיקות או יותר מתוך ה-14 .
שצוינו שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי .
| 616 | במהלך הביקורת, בדצמבר2020 , פרסמה רשות התקשוב הנחיה בנושא "אישור, תכנון .
ובקרה לשירותי ענן" (להלן - ההנחיה החדשה).
ההנחיה החדשה מפרטת דגשים ובקרות .
אשר על המשרד לבצע בעת יישום פרויקט מחשוב ענן, לרבות בקרות בשלבים הבאים: .
תכנון; הכנת ההזמנה; יצירת ההתקשרות; אישור ההתקשרות והשימוש השוטף בשירותי .
לאור הממצאים שפורטו, מומלץ כי רשות התקשוב תבחן את הצורך בעדכון ההנחיה .
החדשה כך שתכיל את מכלול הבדיקות אשר על המשרדים לבצע לפני ההחלטה על .
יישום מערכת בסביבת הענן, וכן תבצע בקרה על ביצוע ההנחיה בידי המשרדים, .
בהלימה לתפקיד רשות התקשוב כפי שנקבע בהחלטת ממשלה 2097 - לשמש גורם .
אחראי על קביעת סטנדרטים בתחום טכנולוגיות המידע וסיוע בהטמעתם.
בתשובתה מסרה רשות התקשוב כי בכוונתה להקים במהלך שנת 2021 מרכז מצוינות .
תפעולית בענן (כחלק מיישום מכרז נימבוס), ובמסגרתו ייבחן הצ ורך בעדכון ההנחיה החדשה .
ופירוט מכלול הבדיקות אשר על המשרדים לבצע לפני ההחלטה על יישום מערכת בסביבת .
כמו כן תבוצע בקרה שוטפת על ביצוע ההנחיה בידי המשרדים.
בדיקות מקדימות הנוגעות לספק והסכם ההתקשרות .
לאחר קבלת ההחלטה על מעבר לענן, יש לבצע כמה בדיקות מקדימות הנוגעות לספק .
הרלוונטי והסכם ההתקשרות עימו לפני ביצוע ההתקשרות בפועל, במטרה לצמצם את .
הסיכונים שעלולים לעלות בהתקשרות מסוג זה.
בשאלון פורטה רשימה של בדיקות אפשריות.
להלן בתרשים 10 פירוט תשובותיהם של המשרדים בעניין הבדיקות עבור מערכות ענן שיושמו .
על שאלה זו ענו 21 משרדים אשר יישמו74 מערכות בסך הכול: מבקר המדינה | דוחביקורת שנתי 72 א– חלק ראשון | התשפ"א-2021 .
| 617 | | שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי תרשים 10 : בדיקותשל הספק והסכם ההתקשרות לקראת מעבר למחשוב .
| 618 | מתרשים 10 עולה כי על פי תשובות המשרדים, הם אינם בודקים באופן אחיד וקבוע .
גורמים רבים הקשורים לספק ולהסכם ההתקשרות עימו.
בין היתר , בהתקשרות עם .
ספק לא נבדקים פעמים רבות קיומו של מנגנון פיצוי נאות במקרה של נזק, קיומם של .
כלי פיקוח על פעילות הספק או ספקי משנה וכיו"ב.
לשם המחשה, רק ל-18 מבין74 .
( מערכות24% ) בוצעו14 בדיקות או יותר מתוך ה-20 שצוינו.
בביקורת עלה כי ל עיתים .
לדעת המשרדים בחירה בספק עולמי מוביל מייתרת את הצורך בביצוע הבדיקות .
עם זאת, משרדים אשר ביצעו את הבדיקות האמורות גילו פערים אשר היה .
קל יותר לצמצם אותם לפני החתימה על החוזה, כגון קביעת כללים ברורים לסיום .
ההתקשרות ותכלול מול מערכות אחרות בארגון.
כאמור, במהלך הביקורת, בדצמבר 2020 ,, פרסמה רשות התקשוב את ההנחיה החדשה .
הקובעת בין היתר כי עד לסיום מכרז נימבוס יש צורך באישור מרשות התקשוב ולאחר .
מכן ממינהל הרכש לכל התקשרות חדשה או הארכה של התקשרות קיימת בנושא ענן.
הנחיה זו הוגדרה כמסמך מדיניות אשר תוכנו מחייב את קהל היעד - מנהלי אגפי .
טכנולוגיות מידע, מנהלי טכנולוגיות, מנהלי יישומים ומנהלי פרויקטי ענן ביחידות .
המונחות על ידי רשות התקשוב.
התייחסות להיבטים שונים בעת יישום מערכת ענן .
מעבר לענן יכול להשפיע על הארגון מבחינות שונות - טכנולוגית, עסקית, כספית, היבטי .
במסגרת השאלון פורטה רשימה של סוגיות כאלו.
להלן בתרשים 11 פירוט .
תשובותיהם של המשרדים על התייחסות לסוגיות אלו בעת יישום מערכות הענן במשרדים.
שאלה זו ענו 19 משרדים אשר יישמו 72 :מערכות בסך הכול מבקר המדינה | דוחביקורת שנתי 72 א– חלק ראשון | התשפ"א-2021 .
| 619 | | שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי תרשים 11 : היבטים שונים ביישוםמערכות מחשוב ענן, יולי 2020 .
מהתרשים עולה כי מרבית ה משרדים אינם מטפלים בהיבטים רבים הקשורים ליישום .
מערכות מחשוב ענן, כגון עדכון תוכנית ההמשכיות העסקית של המשרד, הכנת תוכנית .