HeTree/MevakerConcSen huggingface dataset:
זאת לאחר שמי ששר הביטחון הסמיך לכך אישר .
בתעודה בחתימת ידו כי יש בגילוי הפרטים משום פגיעה בביטחון המדינה 146 .
במועד הדוח, החברה מבצעת מספר פרויקטים שלגביהם ניתן לה פטור מגילוי פרטיהם.
עד כה אושרו לחברה בקשות פטור מגילוי פרטים, מחמת סוד ביטחוני, בהתבסס על .
תעודות חיסיון שהוציאה מלמ"ב בשנים 2007 ,2009 ,2010 ו-2016.
עסקה חריגה הוגדרה בחוק החברות כעסקה שאינה במהלך העסקים הרגיל של החברה, .
עסקה שאינה תנאי השוק או עסקה העשויה להשפיע באופן מהותי על רווחיות החברה, על .
רכושה או על התחייבויותיה.
בחוק נקבע כי עסקה חריגה של חברה פרטית 147 , שהיא חברת .
146 'בסע36 ג(ב) בחוק ני"ע נקבע כי בית המשפט רשאי לפטור תאגיד מגילוי פרט בדוח אם ראה שנתמלאו התנאים .
האמורים בסע' 19()(א2 .
), בשינויים המחויבים; וכי היועץ המשפטי לממשלה יהיה המשיב בבקשה .
147 חברה שאינה ציבורית (חברה שמניותיה רשומות למסחר בבורסה או חברה שמניותיה הוצעו לציבור ומוחזקות בידיו).
לעניין זה נחשבת התע"א ל"חברה פרטית".
אג"ח148 , עם בעל השליטה בה טעונה אישורם של ועדת הביקורתשל הדירקטוריון (להלן .
- ועדת הביקורת) ושל הדירקטוריון, בסדר זה; וכי עסקה חריגה של חברה ציבורית טעונה, .
נוסף על האמור לעיל, אישור של האספה הכללית של החברה .
הביקורת מוסמכת להחליט, על יסוד נימוקים שיפורטו בנוגע לעסקאות של החברה עם .
בעל השליטה בה, אם הן עסקאות חריגו ת או שאינן חריגות לצורך אישורן לפי חוק החברות, .
ורשאית ועדת הביקורת להחליט כאמור לגבי סוג של עסקאות, וזאת לפי אמות מידה .
עוד נקבע בחוק כי על ועדת הביקורת לקבוע את אופן האישור .
של עסקאות שאינן זניחות 149, ובכלל זה לקבוע סוגי עסקאות כאמור שיה יו טעונות את .
אישורה של ועדת הביקורת.
ועדת הביקורת רשאית להחליט על סיווג כאמור לגבי סוג של .
עסקאות לפי אמות מידה שתקבע אחת לשנה מראש.
בנוהל של התע"א בנושא עסק אות עם בעלי עניין 150 (להלן- נוהל בעלי עניין) נקבעה .
האחריות לאיתור עסקאות החברה עם בעלי עניין, לדיווח פנימי עליהן ולאישורן , וכן לדיווח .
לציבור על העסקאות האמורות.
בנוהל נכתב כי לפי עמדת המחוקק, עסקאות עם בעלי .
עניין, לרבות עסקאות עם בעלי שליטה, נתפ סות כרגישות הן מבחינת החברה וה ן מבחינת .
גורמים אחרים שיש יחסי גומלין בינם ובין החברה; כי הסיבה לכך נעוצה בחשש כי לבעלי .
העניין יש אפשרות להשפיע על תנאי העסקה מתוקף מעמדם בחברה והקשר שלהם עימה; .
כי השפעה זו עלולה להתבטא בהתקשרות של החברה בעסקאות או בקביעת תנאים .
לעסקאות באופן שאינו עולה בקנה אחד עם האינטרסים של החברה ; וכי אישור עסקאות .
אלה על ידי הגורמים הקבועים בחוק, ובהתאם לפרוצדורה הקבועה בו, נועד להבטיח כי .
עסקאות שמבצעת החברה עם בעלי עניין עולות בקנה אחד עם טובת החברה.
נוהל בעלי עניין מגדיר את אחריותם של הגורמים בחברה לסיווג עסקאות עם בע לי עניין .
לצורך אישורן כדין ודיווח לציבור אודותיהן.
בנוהל נכתב כי יש לאתר ולזהות כל עסקה עם .
בעל עניין , אשר מתבצעת על פי רוב ביוזמת המפעלים והחטיבות, ולאשרה בהתאם .
להוראות הדין לפני ביצוע ההתקשרות ; כי צוות דיווח בחברה 151 אחראילריכוז נתוני .
העסקאות ול פרסום הדיווחים המיידיים 152 של החברה על העסקאות ; כי באחריות היחידות .
השונות בחברה לדווח לצוות זה על כל כוונה או משא ומתן להתקשרות בעסקה עם בעלת .
השליטה; כי צוות הדיווח יבדוק אם העסקאות עומדות באמות המידה שנקבעו לעסקאות .
חריגות ושאינן חריגות, וידווח לסמנכ"ל הכספים של החברה על פרטי העסקאות, על .
תוצאות הבדיקות ועל המשתמע מהן לגבי אופן הדיווח על העסקאות; וכי ארגון הכספים, .
חברה שהנפיקה אג"ח לציבור בבורסה .
149 עסקה של חברת אג"ח עם בעל שליטה שוועדת הביקורת החליטה שהיא עסקה לא חריגה וכן סיווגה אותה כעסקה .
150 המונח "בעל עניין" בחוק ני"ע כולל בין היתר את הגורמים האלה: מי שמחזיק ב -5% או יותר מהון המניות המונפק .
של החברה או מזכויות ההצבעה שלה, מי שיש לו סמכות למנות דירקטור אחד או יותר או את המנכ"ל, ומי שמכהן .
בחברה כדירקטור או כמנכ"ל.
151 הרכב הצוות- ממונה אכיפה פנימית בחברה או מי מטעמו, נציג הלשכה המשפטית, מזכיר החברה או מי מטעמו, .
נציג דוברות החברה, ונציג ארגון ביטחון.
152 דיווח שמוגש לרשות ני"ע ולבורסה במועדים המפורטים בתקנות ניירות ערך (דוחות תקופתיים ומידיים), התש"ל- .
, כדי להעמיד מידע לרשות ציבור המשקיעים .
היבטים בקשרי הגומלין בין התעשייה האווירית לישראל בע"מ למשרד הביטחון בדגש על פרויקטי הפיתוח האחראי להליך אישור העסקאות בהתאם להוראות הדין, יפעל להבאת העסקאות עם .
בעלת השליטה לאישורים המתאימים במוסדות החברה.
בעניין מאפייני עסקה חריגה צוין בנוהל כי החברה ליבנה עם רשות ני"ע בשנת 2014 את .
אמות המידה האפשריות לסיווג עסקה של החברה עם בעלת השליטה כעסקה חריגה: על .
מנת שעסקה עם בעלת השליטה תיחשב עסקה שאינה חריגה, עליה להתבצע, בין היתר, .
בתנאי השוק, אולם קשה ליישם קריטריון זה בעסקאות שבין התע"א לבין המדינה מאחר .
שרובן לא ניתנות להשוואה לעסק אות דומות עם לקוחות אחרים; מאחר שעל פי עמדת .
רשות ני"ע לא ניתן להסתייע בהוראות ההרכשה של משהב"ט כשלעצמן על מנת לבסס .
תנאי שוק; ומאחר שיישום דווקני של עמדה זו עלול להביא לכך שכל עסקה בין התע"א .
לבין משהב"ט עלולה להיחשב עסקה חריגה.
מהנוהל עולה כי במהלך מגעים שקיימה .
הנהלת החברה עם רשות ני"ע הוסכם כי הדגש יוסט מקריטריון "תנאי השוק"; כי ועדת .
הביקורת והדירקטוריון י אשרו עסקאות מהותיות ועסקאות שאינן מתבצעות במהלך .
העסקים הרגיל , ויינתן בגינן דיווח מ יידי; וכי ועדת הביקורת והדירקטוריון יאשרו עסקת .
מסגרת153 לתקופה בת שלוש שנים154 (להלן- עסקת מסגרת), ועסקאות שאינן מהותיות .
וייכללו ב עסקת המסגרת האמורה - יאושרו על ידי סמנכ"ל הכספים של החברה, והן ידווחו .
במקובץ במסגרת דיווח מרכז שייכלל בדוחות השנתיים והרבעוניים של החברה.
עוד צוין בנוהל כי רשות ני"ע הדגישה שוועדת הביקורת רשאית להחליט על שינוי אמות .
המידה שהגדירה לקביעת מהותיות של עסקה, וכי רשות ני"ע ביקשה כי יימסרו לה הסברים .
במאי 2017 , במרץ2019155 ובמאי 2020 חזרה ודיווחה התע"א לרשות ני"ע .
ולבורסה 156 על עדכון אמות המידה.
בביקורת עלה כי נוהל בעלי עניין לא עודכן משנת 2014 , אף שחלו שינויים באמות .
המידה לבחינת העסקאות עם בעלת השליטה, כפי שעולה מדיווחי החברה לרשות .
בתגובתה של התע"א מנובמבר 2021 עלממצאי הביקורת היא מסרה כי עדכון הנוהל נמצא .
153 על פי תקנות החברות (הקלות בע סקאות עם בעלי עניין), התש"ס -2000 , עסקת מסגרת היא עסקה המתירה .
להתקשר, במהלך העסקים הרגיל, בעסקאות מסוג שנקבע בה, והקובעת מראש את התקופה ואת יתר התנאים .
יצוין כי תקנות אלו נוגעות לחברות ציבוריות.
154 לשלושה סוגי עסקאות: עסקאות מכר שבהן מוכרת החב רה למדינה מפעם לפעם מוצרים או שירותים או תכנון, .
מחקר ופיתוח; עסקאות רכש שבהן רוכשת החברה מהמדינה מפעם לפעם מוצרים או שירותים או תכנון, מחקר .
ופיתוח; עסקאות למכירת מוצרי החברה לצדדים שלישיים, שבמסגרתן זכאי משהב"ט לעמלות או לזכויות או .
155 במועד זה עודכנו אמות המידה, ונקבע כי אמת המידה לבחינת המהותיות הנמדדת על פי הרווח או ההפסד התפעולי .
תיבחן יחסית לממוצע התלת-שנתי.
במסגרת הדיווחים המיידיים .
תרשים4: הליך סיווגהעסקאות בתע"א עם בעלת השליטה .
מסמכי התע"א, בעיבוד משרד מבקר המדינה.
היבטים בקשרי הגומלין בין התעשייה האווירית לישראל בע"מ למשרד הביטחון בדגש על פרויקטי הפיתוח קריטריון המהותיות: נוהל בעלי עניין מפרט את אמות המידה שאישרו ועדת הביקורת .
ודירקטוריון החברה לבחינת מהותיות העסקאות (להלן - אמות המידה לבחינת מהותיות) .
בהתאם להיקף העסקה ולרווחיותה הגולמית והתפעולית; תנאים שעם התקיים אחד או יותר .
מהם תיחשב העסקה עם בעלת השליטה מהותית, ועל כן תסווג כעסקה חריגה.
יפורטו אמות המידה לבחינת המהותיות והערכים הרלוונטיים להן בהתאם לתוצאותיה .
העסקיות של התע"א בשנים 2019 ו-2020 : .
לוח6 : אמות המידה לבחינת המהותיות בעסקאות מכר לשנים .
2020 ו- 2021 )(במיליוני דולר .
לבחינת המהותיות נתונים .
האחרון גדול מ -3% מכירות .
גדול מ-5% צבר הזמנות .
מהלוח עולה כי בהתאם לנתונים העסקיים של התע"א, בשנת 2021 עסקה של .
החברה עם משהב"ט נחשבת מהותית אם היא אחת מאלה: (א) היקפה השנתי גדול .
מכ-126 מיליון דולר, (ב) היקפה הכולל גדול מכ-631 ,מיליון דולר, (ג) בהפסד גולמי .
(ד) ברווח או בהפסד תפעולי שנתי הגדול מ-5 מיליון דולר.
בשנים 2016 - 2020 התע"א דיווחה על עסקת מכר אחת למשהב"ט בדיווח מיידי157 .
נתוניה, בשנים אלו היא לא התקשרה עם משהב"ט בעסקאות מכר מהותיות הטעונות דיווח .
רשות ני"ע מסרה למשרד מבקר המדינה 158 כי בהתאם לסיכוםבינה ל בין התע"א משנת .
2014, ההקלה שניתנה לתע"א לעניין החובה לבחון את העסקה לפי תנאי השוק כדי לקבוע .
אם יש לסווגה כחריגה ניתנה לנוכח קושי ממשי של החברה לבסס תנאי שוק בכל עסקה .
ועסקה; וכן לנוכח ההיקף הגדול של העסקאות עם בעלת השליטה שאינן מהותיות, אשר .
הקשה על כינוס ועדת הביקורת ו הדירקטוריו ן לצורך אישור כל עסקה ועסקה; ובשים לב .
לכך שמדובר בחברת אג"ח ללא ציבור בעלי מניות; וכי לעמדתה, כלל האצבע לבחינת .
מהותיות הוא האם העסקה "מהווה 5% מרווחי החברה, סך נכסיה או התחייבויותיה".
מיליון דולר לפיתוח ולייצור של מערכת .
היבטים בקשרי הגומלין בין התעשייה האווירית לישראל בע"מ למשרד הביטחון בדגש על פרויקטי הפיתוח עוד מסרה הרשות למשרד מבקר המדינה159 כי היא לא הכירה בתנאי ההרכשה כמבססים .
תנאי שוק מהטעמים האלה: התנאים לא היו מסוימים דיים והותירו מרחב לא מבוטל של .
שיקול דעת למשרד הרלוונטי (אשר רואים בו כזרוע ה הארוכה של המדינה כבעלת .
השליטה); המוצרים היו בעלי אופי ייחודי; ו כמו כן תנאי ההרכשה גובשו על ידי המשרד .
עצמו ולפיכך הם בעלי פוטנציאל לשינוי בהתאם להעדפות המשרד ולאינטרס שלו בעסקה.
עוד מסרה הרשות כי בדיונים שקיימה עם נציגי משהב"ט בעניינה של התע"א, היא הבהירה .
כי ניתן לבסס תנאי שוק רק כאשר יש שוק פעיל ורלוונטי למוצר או לשירות שהעסקה נוגעת .
להם; כי אם מדובר ב מוצר או שירות המותאם לדרישות הלקוח יהיה קשה מאוד לבסס תנאי .
שוק; וכי להבנתה רק לחלק מהעסקאות שמבצעת התע"א יש שוק פעיל רלוונטי שניתן .
עסקאות זניחות: על פי נוהל בעלי עניין, ועדת הביקורת והדירקטוריון קבעו כי עסקה .
זניחה תוגדר כעסקה שהיקפה הכס פי השנתי 160 אינו עולה על1% מסך המכירות השנתי .
של החברה על פי דוחותיה הכספיים האחרונים (כ-41 מיליון דולר לפי מכירות החברה .
בשנת 2020 ) או אינו עולה על30 מיליון דולר, הקטן שבהם.
עלה כי בכל אחת מהשנים 2016 - 2020 התקשרה התע"א עם משהב"ט בכמה .
עסקאות לא מהותיות ולא זניחות161, וכישיעור המכירות מעסקאות אלו היה עשרות .
אחוזים מהמכירות שבוצעו במסגרת עסקאותיה החדשות איתו בשנים 2018 ו-2019 .
ועשרות אחוזים מהמכירות מעסקאותיה החדשות איתו בשנת2020 .
לנוהל בעלי עניין לא נדרש היה כי עסקאות אלו יובאו לאיש ור הדירקטוריון.
מנתוני התע"א ע לה כי כל העסקאות הלא מהותיות ולא זניחות בינה ובין משהב"ט בשנים .
2019 ו- 2020 בוצעו בשתי חטיבות.
עוד עלה כי בשנים 2019 ו-2020 שיעור העסקאות הלא מהותיות והלא זניחות של .
חטיבה מסוימת עם בעלת השליטה היה עשרות אחוזים מהיקף עסקאותיה הכולל .
להלן דוגמה לעסקה שאינה מהותית ואינה זניחה בין התע"א למשהב "ט - בשנת 2019 .
התקשרה התע"א עם משהב"ט בעסקהמסוימת בהיקף של מעל למאה מיליון דולר.
אי-עמידתה של העסקה ברף המהותיות, בהתאם לאמות המידה שנקבעו כמתואר לעיל, .
היא לא הובאה לאישור הדירקטוריון, שכן נוכח מאפייניה, המדובר בעסקה שאינה מהותית .
יצוין כי גם על פי התנאים שנקבעו לאישור מראש של עסקאות על ידי .
הדירקטוריון, כמוגדר בנוהל התע"א בנושא התקשרויות עם לקוחות בארץ ובחו "ל, לא .
נדרשה הצגת ההתקשרות לדירקטוריון מראש.
עוד יצוין כי רווחיותה החזויה של העסקה .
160 בדיווחי התע"א לרשות ני"ע ובדוח התקופתי שלה לשנת2020 הוגדרה עסקה זניחה בהתאם להיקפה הכספי הכולל .
ולא להיקפה הכספי השנתי.
161 עסקאות שאינן עומדות בתנאי המהותיות, אך היקפן גדול מ-1% מסך המכירות השנתי של החברה או מ-30 מיליון .
נמוכה מהרווחיות התפעולית המינימלית שנקבעה בתוכנית האסטרטגית של החברה .
לפרויקטים בקטגור יית "דרישות משהב"ט" על מנת שהפרויקט ל א יישא הפסד.
נוכח מספרן המועט של עסקאות שאינן מהותיות ואינן זניחות של התע"א עם .
משהב"ט ושיעורן הגדול מהיקף העסקאות איתו מדי שנה, מומלץ כי התע"א תבצע .
עבודת מטה לגבי מאפייני העסקאות שביצעה בשנים אלו, ובהתאם לכך יבחן .
דירקטוריון התע"א את הבקרה הנדרשת מצידו על עסקאות מסוג זה, לרבות בכל .
אשר לבקרה של הדירקטוריון על עסקאות זניחות עם בעלת השליטה, יצוין כי עד אוקטובר .
2014 חייב נוהל בעלי עניין את החברה להביא לפני ועדת הביקורת אחת לחצי שנה פרטים .
בדבר כלל התקשרויותיה של החברה עם בעלת השליטה, לרבות על עסקאותיה הזניחות .
איתה, אך חובה זו בוטלה במסגרת עדכון הנוהל במועד זה.
נוכח תנאי ההתקשרות עם משהב"ט, כמתואר בדוח, לרבות התקשרויות המשיתות .
את סיכוני הפיתוח על התע"א, דרישתו של משהב"ט להשתתפות התע"א בעלויות .
הפיתוח, ואי -הכרה בחלק מסעיפי ההוצאות בתעריפי משהב"ט - מומלץ .
שהדירקטוריון יבחן את הצורך לקבוע אמות מידה מעודכנות לעסקאות של החברה .
עם בעלת השליטה, בדגש על עסקאות שאינן זניחות, לצורך הגדרת אופן האישור .
והדיווח הפנימי עליהן.
זאת בין היתר לשם הגברת מעורבותו בנושא, לרבות הבקרה .
כמו כן מומלץ כי הדירקטוריון ישקול לקבוע אמות מידה לבחינת העסקאות .
עם בעלת השליטה לפי חטיבות ובהתאם להיקפי פעילותן.
עוד מומלץ כי רשות ני"ע תמשיך ותבחן את אמות המידה שהגדירה התע"א לבחינת .
מהותיות ולבחינת זניחות ואת הגדרתה של עסקת המסגרת, בשים לב למאפיינים .
הייחודיים של פעילותה של התע"א מול משהב"ט.
כאמור, התע"א נערכת להנפקת מניות מיעוט, בעקבות יה תהפוך ל"חברה ציבורית" .
כחלק מההליך לקידום הנפקת ניירות הערך של חברות בהן .
המדינה היא בעלת השליטה, לרבות הנפקת מניותיה של התע"א, משרד המשפטים גיבש .
בהתייעצות עם רשות ני"ע טיוטה לתיקון תקנות החברות (הקלות בעסקאות עם בעלי עניין), .
מטרת התיקון המוצע היא לעדכן את התקנות האמורות ולהתאים את .
ההקלות הקבועות בהן ביחס לחברות ציבוריות שבשליטת המדינה.
התייחסות לחברות אג"ח שבשליטת המדינה במסגרת ההסדרים הרלוונטיים לחברות אלו.
בתגובתו של היועץ המשפטי למעהב"ט מנובמבר 2021 על ממצאי הביקורת הוא מסר כי .
במסגרת הנפקת מניות המיעוט של התע"א שותף משרד הביטחון באופן מלא בהליך תיקון .
תקנות החברות (עסקאות עם בעלי עניין), וזאת על מנת לאפשר לחברה להמשיך לפעול .
כחברה ציבורית בהתאם להוראות החוק מחד גיסא, ולשמור על מתכונת הפעילות הקיימת .
ואופן ההתקשרויות בין המשרד לחברה מאידך גיסא, באופן שהאינטרסים הביטחוניים של .
היבטים בקשרי הגומלין בין התעשייה האווירית לישראל בע"מ למשרד הביטחון בדגש על פרויקטי הפיתוח בחינת יחסי הגומלין שבין משהב"ט לתעשיות .
כאמור, בנובמבר 2020 מינה מנכ"ל משהב"ט צוות שיבחן את הדרכים לחיזוקן ולביסוסן של .
התעשיות הביטחוניות כגורם מרכזי בביטחון המדינה, וימליץ על צעדים ועל מדיניות ארוכת טווח .
במסגרת יחסי הגומלין של משהב"ט עם התעשיות, שתאפשר גמישות עסקית ותפעולית .
בסביבה התחרותית המקומית והגלובלית.
בדיון מסכם בנושא תוצרי הצוות בראשות המנכ"ל ממאי 2021 הציג הצוות את המלצותיו לשימור .
עליונות ועצמאות טכנולוגית, ובהן: הגדלת תקציבי המו"פ בתעשיות הביטחוניות, בין היתר, על .
ידי עידוד היצוא הביטחוני שלהן באמצעות שינוי ה מדיניות ותהליכי הרישוי של היצוא, על ידי .
המשך הכוונת המו"פ הגנרי בתעשיות, ועל ידי עידודן לגיוס כספי ציבור בתמורה להתחייבותן .
להקצות תקציבים למו"פ גנרי ולמו"פ מוכוון.
המנכ"ל סיכם כי הוא מקבל את המלצות הצוות; וכי יש לנהל את תהליך העבודה והמשימות .
בתוכנית עבודה מוגדרת בהובלת ראש אגף תכנון, עד לאוקטובר 2021 ", ותוך בקרה של המנכל.
משרד מבקר המדינה מציין את תהליך הבחינה שיזם מנכ"ל משהב"ט לגבי היבטים שונים .
בממשקי הפעילות של המשרד עם התעשיות הביטחוניות.
מומלץ כי תהליכים הנוגעים לממשקי העבודה בין משהב"ט לתעשיות הביטחוניות יבוצעו .
התעשייה האווירית לישראל בע"מ (התע"א) היא חברה ממשלתית מהגדולות במדינת .
ישראל העוסקת בתחומי הביטחון והתעופה, ובכלל זה ב פיתוח, בייצור ובמכירה של מגוון .
מוצרים בתחומים הביטחוניים והאזרחיים בארץ וב עולם.
התע"א היא חברה עסקית .
הפועלת להשאת רווחיה .
כחברת אג"ח חלה עליה חובת דיווח לציבור המשקיעים .
התע"א פועלת בשווקים תחרותיים, מוצריה מבוססים על טכנולוגיה מתקדמת, והיא .
נדרשת לפתח את מוצריה ולהשקיע בהם ובתחומי פעילותה בהתאם לשינויים .
הטכנולוגיים התכופים בסביבת הפעילות שלה.
משהב"ט, הרוכש את מוצרי התע"א כדי .
לתת מענה לצורכי צה"ל, הוא לקוח מהותי של החברה, והפרויקטים שהיא מבצעת עבורו .
מתאפיינים במורכבות טכנולוגית גבוהה.
לפעילותה של התע"א עבור משהב"ט ככלל .
ובפרויקטי הפיתוח בפרט, יש השפעות ישירות ועקיפות על תוצאותיה העסקיות, והיא .
מהותית עבורה בהיבטים רבים.
בביקורת עלו ליקויים הנוגעים לאופן הניהול והבקרה בתע"א של פרויקטי הפיתוח שהיא .
מבצעת למשהב"ט ולאופן הניהול והבקרה של משהב"ט בכל הנוגע להתקשרויותיו עם .
התע"א וכן עם יתר התעשיות הביטחוניות, בדגש על פרויקטי הפיתוח; ובכלל זה - היעדר .
מנגנון ליישום המדיניות של התע"א בהתייחס לסף הרווחיות המינימלית הנדרש בפעילות .
מול משהב"ט; תמחור לא מספק בתע"א של עלויות בלתי צפויות (בצ"ם), שלא בהלימה .
לסיכונים של פרויקטי הפיתוח; אי -הכרה של משהב"ט בעלויות הבצ"ם של התע"א, .
לרבות בגין סיכונים טכנולוגיים; דרישותיו להשתתפות של התע"א בעלויות פיתוח של .
פרויקטים למשהב"ט, בהיעדר כללים ברורים ומודל עסקי מוגדר בין הצדדים; ואיחור .
מתמשך של משהב"ט בתשלום חובותיו לתע"א.
נמצא כי נושאים אלה השפיעו באופן ישיר ועקיף על מצבה העסקי של התע"א, ויש בהם .
עוד נמצא כי התנהלות משהב"ט כלקוח מרכזי ודומיננטי בשוק .
הביטחוני המקומי, שבאה לידי ביטוי בין היתר בנכונותן של התעשיות הביטחוניות .
להשתתף בעלויות הפיתוח בפרויקטים למשהב"ט, לבצע עבורו הדגמות של טכנולוגיה .
ומערכות על חשבונן וכן לדחות את הפירעון של תשלומי משהב"ט מעבר למועדם, .
מגדילה את היקף פעילותו מעבר למקורות שהועמדו לרשותו במסגרת תקציב הביטחון .
נוכח החשיבות הלאומית של פעילות התעשיות הביטחוניות למשהב"ט בהיבטי ביטחון .
וכלכלה, מומלץ כי משהב"ט, משרד האוצר ורשות החברות יפעלו, בשיתוף התעשיות .
הביטחוניות הגדולות, לקביעת עקרונות מנחים לממשקים ביניהם, תוך שמירה על איזון .
ושקיפות במישורים השונים של קשרי הגומלין ביניהם; וזאת על מנת לשמור על עליונותו .
הטכנולוגית של צה"ל ועל עוצמתו וכן על חוסנן של התעשיות הביטחוניות.
היבטים בקשרי הגומלין בין התעשייה האווירית לישראל בע"מ למשרד הביטחון בדגש על פרויקטי הפיתוח
בעשור האחרון גברו תקיפות הסייבר על ארגונים ועל אנשים פרטיים ברחבי העולם.
הערכות של חברות אבטחת מידע10, מספר מתקפות הסייבר גדל ב-67% משנת2014 עד2019 .
בשנת2020 זוהו ברחבי העולם כ-9.
5 מיליון ניסיונות למתקפות סייבר שמטרתן הייתה להשבית .
מערכות מחשוב ולמנוע את היכולת להשתמש בהן 11 , זוהתה מתקפה כל18 ;דקות בממוצע .
במחצית הראשונה של שנת 2020 נגנבו או זלגו לאינטרנט לפחות 36 מיליארד נתונים אישיים .
במרכזים רפואיים קיימות מערכות שהשבתתן עלולה להוביל לפגיעה בפעילות המרכז הרפואי .
ואף לסיכון חיי המטופלים.
מערכות אלה כוללות את תשתיות המרכז הרפואי כגון תשתיות מים, .
חשמל וגז, תשתיות מערכות מידע ובפרט רשתות תקשורת, רשומות רפואיות וכן מכשור רפואי.
הגנת סייבר (להלן גם - אבטחת מידע) במכשור רפואי היא תהליך שמטרתו למנוע מגורם בלתי .
מורשה לבצע שינוי במידע שנאגר במכשירים הרפואיים; שימוש בלתי מורשה או שימוש לרעה .
במידע הרפואי שנאגר במכשיר הרפואי, מעובד בו או מועבר מהמכשיר הרפואי ליעד חיצוני 12 ; .
ופגיעה בפעילות המכשיר הרפואי 13 .
הגנת סייבר מתמקדת בשלושה מרכיבים שיש לשאוף .
אליהם (המכונים מרכיבי ה-"CIA14)": .
• סודיות- הנתונים, המידע או מבנה המכשיר צריכים להיות נגישים רק לעובדים ולגורמים .
• שלמות ואמינות - הנתונים ו המידע מדויקים ושלמים ולא בוצעו בהם שינויים.
• זמינות - הנתונים, המידע ומערכות המידע נגישים וזמינים בזמן ובמקום הנדרש.
איומי הסייבר הנשקפים למערכות המידע המודרניות גוברים והולכים.
תקיפות סייבר במערכת .
הבריאות עשויות לגרום לנזקים נרחבים, ובכלל זה: פגיעה במתן שירות רפואי חיוני בעיתות .
שגרה וחירום ; גניבת מידע רפואי אישי וניצולו לרעה, דבר שיש לו השפעות חמורות ברמה .
האישית וברמת האמון במוסדות הרפואיים במדינה ; שיבוש מכוון של מידע בעקבות שינוי מידע .
10 Varonis" , "Cybersecurity Statistics and Trends for 2021( , 16.
11 מתקפות מסוג DDOS - Denial Of Service Attack Distributed .
, התקפת מניעת שירות .
12 משרד הבריאות, נוהל מס' א-14.
2 " בנושאמדיניות לאבטחת מידע והגנת סייבר במכשור רפואי" ( 6.
14 :שילוב של שלושה מרכיבים יכול לסייע לגבש את מטרות אבטחת המידע של ארגון Confidentiality, integrity and .
הגנת סייבר על מכשירים רפואיים ואבטחת המידע הנאגר בהם בתיקים אישיים קליניים אשר יכול לגרום לקבלת החלטות רפואיות שגויות 15 ; פגיעה והרס של .
אבטחת המידע הרפואי היא בעלת חשיבות גבוהה , ועם התגברות האיומים על מערכות .
מבוססות מחשוב, נדרשים מוסדות במערכת הבריאות להגן על מערכות המחשוב הקריטיות .
שלהם על מנת להבטיח רצף טיפולי וניהולי כנדרש 16.
למרכזים הרפואיים ולקופותהחולים (להלן בדוח זה - המוסדות הרפואיים או המוסדות) מאפיינים .
ייחודיים: מבנה הרשתות שלהם מורכב מאלפי מכשירים רפואיים שונים, חלקם ישנים מאוד או .
בעלי מערכות הפעלה מיושנות או לא מעודכנות 17 ולכן הם פגיעים לתקיפות סייבר; הם פועלים .
במתכונת חירום, בנסיבות שבהן הצלת חיי אדם חשובה יותר מכול וכללי אבטחת מידע הופכים .
לעיתים למשניים; המוסדות הרפואיים הללו נגישים לציבור, ובחלקם מבקרים בכל יום אלפי .
אנשים העוברים ליד מכשירים רפואיים ותשתיות מחשוב; הם אוגרים מידע רב, בכלל זה מידע .
רפואי אישי של מטופלים ומידע על מחקר רפואי המתבצע במוסד הרפואי.
ערך רב לפצחנים18 , לחברות מסחריות ולמדינות עוינות(למשל, מחיר רשומה רפואית בשנת .
2021 מוערך ב-250 דולר- כ-800 ש"ח19) ; ולעיתיםצוותים רפואיים אינם ערים לכללי השמירה .
כל אלה הופכים את המוסדות הרפואיים לפגיעים במיוחד בפני תקיפות .
סייבר לצורך גניבת מידע, שינוי מידע, סחיטה או פגיעה פיזית.
תקיפות סייבר במערכת הבריאות במדינות העולם20: בשנים האחרונות גברו האיומים על .
מוסדות רפו איים ברחבי העולם והתקיפות בהם (בייחוד תקיפות סחיטה), וחלקן אף הובילו .
לשיבוש בפעילותם של המוסדות, למשל, בשנת 2017 התרחשה תקיפה נרחבת בשם .
" WannaCry ", והיא שיבשה את הפעילות בבתי חולים ומרפאות במערכת הבריאות בבריטניה; .
בשנת 2019 תקיפת סייבר שיתקה 6,000 מחשבים בבית חולים בצפון צרפת והצוות הרפואי נאלץ .
לעבור לעבוד ידנית; בשנת 2020 אירעה תקיפה בבית חולים בדיסלדורף בגרמניה ובה נפגעו .
מערכות המחשוב שלו, עקב כך מטופלת הועברה לבית חולים מרוחק יותר ונפטרה בשל העיכוב .
בטיפול; בצ'כיה דווח כי בשנת 2020 בית חולים שבו מעבדה גדולה לבדיקות קורונה הושבת .
בעקבות מתקפת סייבר בשיא המשבר21; בשנת2021 פצחנים תקפו תשתיות מחשוב ברשת .
המחשבים של מערכת הבריאות באירלנד ושיבשו, בין היתר, את מערכות קביעת התורים, את .
פעילות המעבדות ואת מערכות המידע שבהן נשמרו ממצאי בדיקות רפואיות.
15 'משרד הבריאות, חוזר מנכ"ל מס3/15 " בנושאהגנה על מידע במערכות ממוחשבות במערכת הבריאות" ( 15.
17 למשל, במחקר שפרסמה חברת האבטחה Forescout בשנת2019 הובאו ממצאי מדגם של 75 מוסדות בריאות .
5 מיליון מכשירים מחוברים - נמצא כי 59% ממכשירים אלה פועלים באמצעות תוכנת .
Windows , ומתוך אלה71% פועלים באמצעותגרסאות תוכנה ישנות שכבר לא מתבצעים בהן עדכוני תוכנה ותחזוקה.
Forescout Device Cloud Report( , 15.
)"פצחן הוא אדם בעל ידע רב במחשבים ובמערכות ההפעלה שלהם, המסוגל לפצח קודים (מכונה באנגלית "האקר .
19 ראו אתר FIERCE Healthcare [ קישור.
20 :אירלנד attack on Irish health service 'catastrophic'- Cyber , News BBC( , 20.
:גרמניה A Patient Dies After a Ransomware Attack Hits a Hospital , Wired( , 9.
:צרפת ansomware Attack: French Hospital Reverts to Pen and PaperR , CISO MAG( , 25.
21 ,מערך הסייבר הלאומיסיכום שנה 2020 .
ה | הגנת סייבר על מכשירים רפואיים ואבטחת המידע הנאגר בהם .
בשל המתקפות הגוברות על מוסדות רפואיים בעולם כמה סוכנויו ת ממשל בארה"ב, ובהן ה-FBI .
( Federal Bureau of Investigation - לשכת החקירות הפדרלית בארה"ב), פרסמו באוקטובר 2020 .
המתריעה על הרצון ההולך וגובר של פצחנים לתקוף את מגזר הבריאות ולפגוע בו .
גם בסיכום שנת 2020 שלמערך הסייבר הלאומי במשרד ראש הממשלה 23 (להלן- מערך .
הסייבר הלאומי) צוין כי בשנה זו חל גידול ניכר בהיקף תקיפות הסייבר כנגד מוסדות רפואיים, .
מכוני מחקר ובתי חולים ברחבי העולם , וכי חלק מתקיפות אלה הובילו לשיבוש הפעילות .
הרציפה ו כן לשיבוש ב תפקודם של בתי החולים .
ע וד צוין בסיכום זה כי נדרש סיוע בהגנה .
מוגברת על מערכת הבריאות הישראלית בתקופת הקורונה, וכי חל בה גידול ניכר בניסיונות .
דוגמאות לתקיפות סייבר במערכת הבריאות בישראל: ביולי 2021 פצחניםשיתקו ושיבשו .
את פעילות אתרי האינטרנט (מרשתת) של המרכז הרפואי ר מב"ם בחיפה ושל המרכז הרפואי .
הדסה בירושלים (וכן של גופים נוספים) במסגרת מתקפת סייבר ; באמצע אוקטובר 2021 פרצו .
פצחנים ל מחשבים ושרתים במרכז הרפואי הלל יפה שבחדרה, נעלו את הגישה למחשבים .
שהכילו מידע ניהולי של המרכז הרפואי ומידע רפואי אישי של מטופלים.
לשיבוש פעילות המרכז הרפואי, וגרמה להסטת חולים מהמרכז הרפואי למרכזים אחרים, .
למעבר לעבודה ידנית ולא ממוחשבת, למניעת גישה למידע הרפואי של המטופלים ועוד.
מערכות הדימות הממוחשבות, ובהן מכשירי רנטגן, MRI ו-CT המשיכו לפעול כרגיל, אך שגרת .
העבודה השתבשה מאוד, והפצחנים דרשו תשלום כופר כדי להפסיק את התקיפה .
המרכז הרפואי חזרו לפעול בסוף נובמבר, יותר מחודש לאחר המתקפה.
הגורמים האמונים על היבטי אבטחת מידע במערכת הבריאות: כמה גורמים אמונים על .
היבטי אבטחת המידע והסייבר במערכת הבריאות24, והם יוצגו בתרשים שלהלן.
כל גורם שהביקורת עסקה בו תובא בהמשך הדוח.
22 Joint Cybersecurity Advisory - Ransomware Activity Targeting the Healthcare and Public Health Sector ( , 28.
23 ,מערך הסייבר הלאומיסיכום שנה 2020 .
24 :גורמים נוספים המעורבים בתחום אבטחת המידע במערכת הבריאות הםהיחידה להגנת הסייבר בממשלה (יה"ב) .
ברשות התקשוב הממשלתי במשרד הדיגיטל הנותנת הכוונה והנחיה מקצועית למשרדי הממשלה , ובהם משרד .
הבריאות, על מנת שמשרדים אלה יתגוננו בפני איומי סייבר, וכן שירות הביטחון הכללי (שב"כ) הנותן הכוונה בתחום .
הגנת הסייבר לגופים המוגדרים כתשתיות מדינה קריטיות (תמ"ק) - במגזר הבריאות למגן דוד אדום (מד"א).
הגנת סייבר על מכשירים רפואיים ואבטחת המידע הנאגר בהם תרשים 1: הגורמים האמונים על היבטי אבטחת המידע והסייבר במערכת .
* פירוט תפקידי מערך הסייבר מובאים להלן בתת-הפרק בנושא " מערך הסייבר הלאומי במשרד ראש .
אבטח ת מכשירים רפואיים והגנה עליהם: לצורך הפעילות הרפואית משתמשים המוסדות .
הרפואיים בעשרות אלפי מכשירים רפואיים למגוון רחב של פעולות רפואיות.
הללו: מכשירי דימות (מכשירי הדמיה לצרכים אבחנתיים ברפואה, ראו להלן), אק"ג (רישום .
הפעילות החשמלית של הלב), מכשירי הרדמה, ציוד מעבדה, מכונות הנשמה ולב -ריאה, מכשירי .
טיפול נמרץ לבוגרים ופגים, מכשירי רובוטיקה לניתוחים, משאבות עירוי ומכשירי דיאליזה.
מכשירים אלה להיות זמינים באופן מלא ובקביעות לנוכח מגוון הפעולות שיש לבצע באמצעותם .
ובייחוד לנוכח נחיצותם לתהליכים מצילי חיים; לצורך כך נדרשות אבטחה של המכשירים והגנה .
עליהם - הן הגנה פיזית והן הגנה לוגית (הגנה על מערכת המחשוב והמידע).
אחד האיומים על המכשירים הרפואיים הוא תקיפות של פצחנים.
תקיפות כאלו עלולות להוביל .
לזליגה של מידע, לפגיעה במידע שנאגר במכשיר, לסילוף המידע במכשיר, ובמקרי קיצון - .
לפגיעה במכשיר שתוביל לשיתוקו ולהרס שלו.
במהלך השנים אירעו בישראל לפחות שני אירועי .
תקיפה שפגעו במישרין או בעקיפין במכשור רפואי ובתפקודו.
נוכח אתגרי האבטחה של מכשירים רפואיים, בשנת 2021 מינה ה-FDA25 לראשונה בעל תפקיד .
(מומחה בתחום הסייבר) לגורם האמון על אבטחת מידע בתחום המכשור הרפואי.
גורם לשפר את המודעות לסכנות הכרוכות במכשור רפואי ולקדם אסדרה (רגולציה) שתשפר .
את רמת האבטחה שלו, ובכלל זה - להתמודד עם חולשות כגון הגנה על מכשור ישן, צורך .