HeTree/MevakerConcSen huggingface dataset:
משרד התחבורה מסר למשרד מבקר המדינה בתשובתו מפברואר 2021 כי המשרד פרסם .
בינואר 2021 את מדיניות "הגנת הסייבר למגזר התחבורה" אשר כוללת בין היתר התייחסות .
במשרד התחבורה קיים אגף בכיר ביטחון חירום וסייבר אשר מלווה את כלל .
הגופים במגזר התחבורה, כך שגם גופים שאינם כפופים ליה''ב מקבלים ליווי ממשלתי על ידי .
יחד עם זאת, הליווי שהמשרד מספק הינו "טיפה בים ביחס למה שנדרש .
לקיים בשוטף, היות וקיים מחסור חמור בתקציב ותקנים לנושא ".
כמו כן, משרד התחבורה .
מקבל את המלצת משרד מבקר המדינה לעניין הקמת ועדות ענן פנימיות, ש יפעלו בדומה .
לוועדה של יה "ב, וזאת לפני עלייה מסיבית של מערכות חיוניות לענן ללא היכרות או שליטה .
בנעשה (בדגש על מערכות תפעוליות עם משמעות לחיי אדם ).
אולם, לשם קיום ועדת ענן .
נדרש כוח אדם מקצועי עם מומחיות לתחום זה ויכולת לטפל בעשרות פניות, כולל העמקה .
באופי הנתונים והמערכות.
לרשות המשרד לא עומד כוח אדם כזה מפאת מחסור בהקצאת .
מומלץ כי מבקרי הפנים בכלל משרדי הממשלה וכן האגף לביקורת רשויות מקומיות .
במשרד הפנים יתנו את דעתם לחשיבות הנושא של מחשוב הענן וישקלו לשלב נושא זה .
בביקורת בהתאם למתודולוגיות המשמשות גופים אלו לבחירת הנושאים לביקורת .
משרד הפנים מסר בתשובתו כי האגף לביקורת ברשו יות מקומיות ישקול במסגרת הנושאים .
לביקורת גם את נושא סיכוני הרשויות המקומיות במחשוב ענן.
כמו כן מסר משרד הפנים כי .
במשרד התקיימו בשנת 2020 שתי בדיקות בנושא הגנת הסייבר- האחת במסגרת תיקוף .
הסמכת ISO27001 , והשנייה במסגרת בקרה של יה"ב.
שתי בדיקות אלו לא התייחסו לתחום .
יישום מערכות הענן, ואגף טכנולוגיות המידע מתכנן לבצע בשנת 2022 ביקורת ובדיקה מקיפה .
אשר תתייחס לתחום יישום מערכות הענן.
| 633 | | שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי תקינה ונוהגים מיטביים של אבטחת מידע .
על מנת להתמודד עם סיכוני אבטחת מידע במחשוב ענן, הוגדרו בעולם תקינה ונוהגים .
מיטביים ( Best Practices ).
לוח2 להלן מרכז את עיקר התקינה והנוהגים המיטביים בתחום .
לוח 2 : תקינה ונוהגים מיטביים בתחום אבטחת מידע בענן .
המדינה שם הגוף עיקר הפעילות מהות הפעילות .
ישראל ISO תקינה בין-לאומית Iso 27017 )(אומץ בישראל .
Iso 27018 )(אומץ בישראל .
האירופי ENISA סוכנות האיחוד האירופי .
להגנת סייבר מסמך בנושא "מבט על שירותי מחשוב .
ענן מבחינת הגנת על תשתיות מידע .
מסמך בנושא "יתרונות, סיכונים .
והמלצות לאבטחת מידע עבור מחשוב .
עולמי CSA הארגון לביטחון בענן STAR - תוכנית הסמכה לעמידה .
בדרישות אבטחת מידע בענן.
הברית NIST מכון התקנים .
האמריקאי NIST 800-53 .
תוכנית ניהול הסיכונים .
וההסמכות הפדרלית הסמכה מחייבת ל ספקיות ענן אשר .
מעוניינות למכור שירותים לגופים .
ממשלתיים בארצות הברית.
ניתנת הסמכת PATO בידי הסוכנות .
להגנת מערכות מידע בארה"ב של .
משרד ההגנה האמריקאי (DISA) .
המקור: איסוף נתונים על ידי משרד מבקר המדינה .
מהלוח שלעיל ניתן לראות כי נושא התקינה של אבטחת המידע והגנת הסייבר במחשוב .
ענן מעסיק ארגונים ומוסדות רבים בעולם, על מנת לנסות להגן ככל שניתן על ארגונים .
המבקשים ליישם מחשוב ענן.
בביקורת עלה כי אין תקינה אחת מחייבת למגזר הציבורי .
בישראל בכל הקשור לאבטחת מידע ב מחשוב ענן, וכי הגורמים המנחים השונים בוחרים .
את התקינה שלדעתם רלוונטית.
62 Federal Risk and Authorization Management Program שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי .
| 634 | להלן כמה דוגמאות להתייחסות לנושא התקינה ברשות התקשובויה"ב: .
בהחלטת ממשלה244363 משנת2015 " נכתב כיספקים של מערכות מחשוב, המוטמעות .
או מקושרות למערכות מחשוב ממשלתיות, המבקשים למכור לממשלה שירותים .
הקשורים בכך, יחויבו לעמוד בתקן אבטחת מידע ארגוני ממשפחת ת"י 27001 ISO .
במסגרת מכרז המסגרת 21/17 של רשות התקשוב נכתב כי "תשתית הענן תעמוד בתקן .
אבטחת המידע כדוגמת CSA Star, ISO 27001 או תקן אבטחת מידע דומה אחר.
לעמידה בתקנים נוספים כדוגמת תקן PCI-DSS .
תקני FedRAMP, SOC יפורטו ככל .
במסגרת מכרז נימבוס נכתב כי חלק מתנאי הסף הם: "המציע עומד בכל התקנים הבאים .
יחדיו: ISO27001 ;ISO27017 ;ISO27018 .
בהנחיית יה"ב בנושא "אבטחת מידע במעבר לענן ציבורי" אשר פורסמה בינואר 2017 .
ועודכנה בפברואר2019 נכתב כי במסגרת השיטות המקובלות לבצע הערכת ספק קיימת .
אפשרות ל"הסתמכות על הערכה / בחינה של צד שלישי.
בקטגוריה זו נמצאים גם .
ספקים אשר יספקו תעודת תאימות לתקנים כגון ISO27001, SSAE16 או CSA STAR .
הסמכות לתקנים אלה יכול להקל על מאמצי הבחינה והערכת הסיכונים".
מבחינת הפרוטוקולים של הוועדה המייעצת עולה כי על המשרדים למלא בבקשתם לוועדה .
את מדיניות אבטחת המידע של הספק המיועד.
במסגרת עבודת הוועדה היא בוחנת את .
ההסמכות הקיימות לספקים המיועדים לבצע את הפרויקטים המבוקשים של המשרדים .
השונים, ומעירה בהתאם לצורך.
אם טרם נבחר ספק, הוועדה הנחתה כי על הספק שייבחר .
לעמוד בתקן ISO27001 .
מומלץ כי הוועדה המייעצת תבחן קביעת תקינה מחייבת בישראל לספקי מחשוב ענן .
אשר תשמש את רשות התקשוב ויה"ב.
עוד מומלץ כי במסגרת מיפוי המערכות בענן .
הוועדה המייעצת תוודא כי גם במיזמי ענן שיושמו לפני הקמת הוועדה נבחרו ספקים .
המחזיקים בהסמכות אבטחת מידע מספקות.
רשות התקשוב מסרה בתשובתה כי היבטי העמידה בתקני אבטחת המידע של ספקי מחשוב .
ענן מוסדרים בפרויקט נימבוס.
בחינת מיזמי ענן שבוצעו .
על מנת לעמוד על אופן יישומם של מיזמי ענן במשרדי הממשלה, משרד מבקר המדינה בחן .
שלושה פרויקטים אשר כללו מעבר לשימוש בשירותי ענן במשרד ראש הממשלה, במשרד .
הבינוי והשיכון ובמשרד הבריאות.
בפרויקטים נבדקו היבטים של אבטחת מידע ובקרה .
תקציבית בכל אחד מהפרויקטים.
63 החלטה2443 של הממשלה ה-33 ( ", "קידום אסדרה לאומית והובלה ממשלתית בהגנת הסייבר15.
| 635 | | שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי משרד ראש הממשלה: .
מערכת מעקב יישום החלטות ממשלה .
בשנת 2015 קבעה הממשלה ה-34 בתקנון לעבודת הממשלה64 כימשרד ראש הממשלה .
(להלן - משרד רה"ם) אחראי למעקב אחר ביצוע החלטות הממשלה, לריכוז דיווחי המשרדים .
הממשלתיים השונים ולהצגה תקופתית של ביצוע החלטות הממשלה.
באמצעים ידניים, אולם לאור הסרבול והקושי לקיים ניהול מעקב תקין הוחלט על הקמת .
מערכת ממוחשבת ייעודית לצורך ביצוע המעקב (להלן - מערכת המעקב).
מערכת המעקב הוקמה על תשתית ענן, ומטרתה הייתה לסייע לכלל המשרדים לדווח על .
יישום החלטות הממשלה בפועל וכן להנגיש את המידע לציבור.
המערכת קולטת את החלטות .
הממשלה החדשות ומעבירה אותן לאגף ממשל וחברה במשרד רה"ם על מנת שיפרוט את .
ההחלטות למשימות ויקצה את המשימות הללו לגורמים הרלוונטיים במשרדים.
באתרים שונים במדינות האיחוד האירופי.
עלות הקמת המערכת הסתכמה בכ-5 ,מיליון ש"ח .
5 מיליון ש "ח להקמה הראשונית של המערכת וכ -1.
5 מיליון ש "ח לצורכי ייצוב, .
תחזוקה והעברת הידע לאגף טכנולוגיות המידע של משרד ראש הממשלה.
אבטחת מידע: בספטמבר 2018 הגיש משרד רה" ם בקשה לוועדה המייעצת להקמה בענן של .
"מערכת בין משרדית למעקב אחר ביצוע החלטות ממשלה".
בנובמבר 2018 דנה הוועדה .
המייעצת בבקשת משרד רה "ם ליישם את המערכת האמורה בסביבת ענן.
דעת משפטית מנובמבר 2018 .
אשר קבעה כי אין מניעה לשימוש בענן לצורך יישום מערכת זו .
הוועדה המליצה להעלות את המערכת לענן, בכפוף ליישום ההמלצות שניתנו.
כי על משרד רה" ם לבצע בדיקות חדירות65 וליישם את ההמלצות עד ל- 2.
ביקורת יה"ב עד סוף ינואר 2019 .
בחודשים נובמבר ודצמבר2018 בוצעו למערכת בדיקות .
חדירות וכן סקירות אבטחת מידע על ידי גורמים בלתי תלויים.
בסקירות אלה לא נמצאו .
ליקויים קיימים, ועל כן החליטה יה"ב לא לבצע סקירה נוספת.
המערכת עלתה לסביבת הענן .
על פי פרוטוקול הוועדה, היה על משרד רה"ם לבצע בדיקות חדירה או סקר סיכונים .
למערכת כל 18 חודשים, החל ממועד הקמתה.
בביקורת נמצא כי נכון לפברואר2021 , .
טרם בוצעו בדיקות חדירה נוספות על אלו שבוצעו בהקמת המערכת, וכן לא בוצע סקר .
על משרד רה"ם לבצע בדיקות חדירה או סקרי סיכונים למערכת, בהתא ם להנחיות .
הוועדה המייעצת של יה"ב.
כמו כן, על משרד רה"ם להקפיד לבצע בדיקות אלו בכל 18 .
חודשים, בהתאם להנחיות ה וועדה.
משרד רה"ם מסר למשרד מבקר המדינה בתשובתו מפברואר 2021 כיבדיקות החדירות וסקר .
הסיכונים למערכת המעקב אחר החלטות הממשלה, בוצעו בעבר בהתקשרויות דרך מכרז .
64 התקנון אושר בהחלטת הממשלה29 מ-26.
il/he/departments/policies/2015_dec29 .
65 ( בדיקת חדירּות Penetration test ) היא מתקפה מתוכננת ומבוקרת על מערכת ממוחשבת שנועדה למצוא חולשות .
אבטחה, ולבחון את פוטנציאל הגישה לחולשות אלו ואת הערך שניתן להפיק מהגישה אליהן ואל המידע שהן .
| 636 | מרכזי לניהול סיכונים.
תוקף המכרז המרכזי לא חודש, ולכן משרד רה"ם ויה"ב בוחנים את .
האפשרויות לביצוע סקר הסיכונים ובדיקות החדירות.
לאחר הסדרת הסוגיות המכרזיות, משרד .
רה"ם יבצע את בדיקות החדירות וסקר הסיכונים בהתאם ללוחות הזמנים כפי שנקבעו .
בפרוטוקול הוועדה ובהתאם להנחיות יה"ב.
בקרה תקציבית: מפגישות שקיים ביולי 2020 משרד מבקר המדינה עם משרד רה" ם עלה כי .
המשרד לא מבצע תהליך מוסדר של בקרה תקציבית שוטפת על הפרויקט בשל עלותו שאינה .
משרד רה "ם מסר כי עלות השימוש במערכת עומדת על כ -30,000 ש"ח בחודש, מתוכן .
כ-6,000 ש"ח עבור המערכת עצמה ושאר העלויות (כ-80% ) מופנות להיבטי אבטחת מידע .
משרד רה"ם הוסיף כי אבטחת המידע והגנת הסייבר נערכות ברמה התשתית, .
ולכן עם העברת מערכות נוספות לסביבת הענן העלויות המדוברות יתחלקו בין כל המערכות.
בתשובה נוספת מא פריל 2021 מסר משרד רה"ם כי על פי סיכום עם אגף התקציבים הוגדרה .
להקמת המערכת מסגרת תקציבית ברורה לפי שנים, אשר לא חרגו ממנה, וכי לא מבוצעת .
בקרה תקציבית מעבר לכך.
משרד הבינוי והשיכון: מערכת מחיר למשתכן .
מערכת מחיר למשתכן היא יישומון המאפשר לזכאי תוכנית מחיר למשתכן של משרד הבינוי .
והשיכון ל הירשם להגרלות לדיור שמבצע המשרד במסגרת תוכנית זו.
היישומון המקוון פותח .
בידי ספק חיצוני והותקן על גבי תשתית ענן מסוג PaaS.
עלות הקמת המערכת הסתכמה בכ-2 .
אבטחת מידע: מערכת מחיר למשתכן עלתה לא וויר בשנת 2015 , טרם הקמת הוועדה .
בהליך הקמת המערכת נערכו בדיקות חדירות על ידי חברה חיצונית וסקירת .
לאחר הקמת הוועדה המייעצת, ביקש משרד הבינוי והשיכון חוות דעת .
בספטמבר 2016 ביצעה יה"ב מבדק אבטחת מידע לתשתית הענן של .
מערכת זו, וסיפקה המלצות שיושמו על ידי משרד הבינוי והשיכון.
כמו כן, משרד הבינוי והשיכון משתמש בשירותי ספק נוסף על מנת להגן על הגישה למערכת .
ספק זה מדווח באופן שוטף למשרד על אירועי תקיפה וכן מבצע ניסיונות תקיפה בעצמו .
על מנת לוודא כי הגדרות ההגנה מעודכנות ועוצרות את התקיפות.
בנוסף, את תהליך ביצוע .
ההגרלות מלווה משרד רואי חשבון חיצוני.
עבור כל הגרלה בנפרד בוחן משרד רואי החשבון .
היבטים שונים של בקרות בתחום אבטחת מידע המבוצעות על ידי המשרד, לרבות בקרות על .
בדיקות חדירות, הקשורות בין היתר גם לתשתית הענן של המערכת, ונותן את אישורו.
בתשובת משרד הבינוי והשיכון מפברואר 2021 נמסר כי ארכיטקטורת המערכת נבנתה באופן .
המאפשר את ביצוע ההגרלה ללא התערבות חיצונית.
ההגרלה עצמה מבוצעת במחשב שאינו .
מחובר לרשת המשרד, ואילו בענן נשמרים כל נתוני ההרשמה והמידע המיועד להנגשה .
בקרה תקציבית: על פי מידע שמסר משרד הבינוי והשיכון, עלות השימוש במערכת .
הסתכמה בכ-50,000 דולר בשנת2018 ובכ-68,000 דולר בשנת 2019 .
66 ( סקירת אבטחה של הקוד security code review ) נועדה לזהות פגמי אבטחה ביישום הקשורים לתכונות ולעיצוב של .
הקוד שבו נכתב היישום.
| 637 | | שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי מבקר המדינה ביולי 2020 עם משרד הבינוי והשיכון עלה כי נכון למועד הפגישות, בקרת .
העלויות מבוצעת על ידי אגף מערכות מידע באמצעות הגדרת מסגרת עלויות חודשית שלא .
ניתן לחרוג ממנה והתראות לאחר ניצול של אחוז מסוים מהמסגרת.
והשיכון, חשבות המשרד טרם מתמצאת בבקרה על פרויקטים המבוצעים בסביבת הענן.
לדברי המשרד, הציפייה היא כי מכרז נימבוס ייתן מענה לנושא הבקרה החשבונאית על ידי .
משרד הבריאות: חדרי מחקר .
משרד הבריאות הוא הזרוע הממשלתית המופקדת על בריאות הציבור.
מכוח חיקוקים שונים על מנת לקבל תמונה שלמה ככל שניתן על מערכת הבריאות בישראל, .
צרכיה, מגבלותיה, מגמותיה, המשאבים שהיא צורכת ושהיא מספקת וכיוצא בזה, על מנת .
שיוכל להפיק תובנות לתועלת כלל הציבור ולקדם את מערכת הבריאות בישראל.
אחת הדרכים לקידום מערכת הבריאות בישראל היא שימוש במידע הנצבר במשרד הבריאות .
למטרות מחקר 67 , הן בידי משרד הבריאות עצמו והן בידי חוקרים חיצוניים.
משרד הבריאות על יצירת סביבה ייעודית לכל מחקר, אשר תכיל כלים ונתונים רלוונטיים .
עבורו לאחר שעברו התממה עמוקה68.
סביבה זו יכולה להתקיים בענן או בתשתיות המקומיות .
באוקטובר 2015 " פרסם משרד הבריאות מכרז בנושא הקמתמערכת לאיסוף, ניהול ואנליזה .
של מידע מובנה ומידע בלתי מובנה, בטכנולוגיות Big Data ".
במכרז נדרשים הספקים לתת .
מענה לכל אחת מהדרישות הן בסביבת ענן והן ביישום על גבי תשתית מקומית ( On .
Premises " ), תוך מתן גמישות רבה במעבר בין התצורות.
המכרז מסביר כיהמערכת עשויה .
להשתלב בעתיד ב-'ענן הבריאות ' של המשרד, ענן היברידי אשר חלקו ישב בענן ציבורי טהור, .
וחלקו, משיקולי ביטחון מידע, עשוי לשבת בענן פרטי בתחומי מדינת ישראל".
אבטחת מידע: באוגוסט 2016 " הגיש משרד הבריאות לוועדה המייעצת בקשה להקמתחדרי .
מחקר וירטואליים מאובטחים בסביבת ענן למחקרי בריאות אגרגטיביים ".
סברה הוועדה כי " רמת הסיכון בשימוש בשירותי ענן בחו"ל למערכת זו גבוהה, ועל כן לא .
סבורה שיש מקום לחריגה מהמדיניות שלא להוציא מידע אישי לענן זה.
סבור כי יש לקיים דיון נוסף של הוועדה בנושא, על מנכ"ל המשרד, יועמ"ש וממונה סייבר .
להגיע ביחד להסכמה שאין מניעה משפטית/אחרת.
כשתוצג הסכמה כאמור, הוועדה תדון .
בעקבות מענה זה קיים משרד הבריאות התייעצויות נוספות עם רשות התקשוב ועם הרשות .
להגנת הפרטיות, ובעקבותיהן העבירה ביולי 2017 ראש אגף בריאות דיגיטלית ומחשוב דאז .
בקשה לוועדה המייעצת ל"הסרת התנגדות להעלאת חדרי מחקר וירטואליים לענן ציבורי".
הבקשה כללה את אישור היועצת המשפטית של משרד הבריאות והסכמת ממונה הסייבר .
המשרדי ומנכ"ל המשרד לנושא.
בנובמבר 2017 השיבה הוועדה המייעצת למשרד הבריאות כי .
67 :)להרחבה ראו מיזם תמנ"ע (תשתיות מחקר נתוני עתק .
il/Subjects/DigitalHealth/Activity/Projects/Pages/BigData.
68 התממה היא תהליך להפיכת מידע מזוהה למידע שאינו מזוהה עם האדםשאליו הוא קשור.
כי המידע עבר תהליך התממה שני וחד -כיווני.
| 638 | לאור הפעולות שביצע בתחומי הגנת הפרטיות ואבטחת המידע, היא אינה רואה מניעה בקידום .
חדרי מחקר וירטואליים בענן.
באוגוסט 2019 ביצע משרד הבריאות באמצעות חברה חיצונית .
מבדקי חדירה לסביבות המחקר, גם לאלו המותקנות מקומית וגם לאלו בענן.
בקרה תקציבית: מפגישות שקיים ביולי 2020 משרד מבקר המדינה עם משרד הבריאות עלה .
כי טרם הוסדר תהליך בקרה תקציבית על עלויות השימוש בחדרי המחקר.
התקציבית קיימת חשיבות רבה כיוון שכל עלויות ההקמה ו השימוש מושתות על משרד .
כך למשל, במאי 2020 פנה משרד הבריאות לחוקרים והציע קיום מחקרים על .
"מאגר קורונה למחקר" אשר הקים המשרד.
על פי הפנייה, "השימוש בפלטפורמת המחקר .
הינו ללא עלות, כל עוד צוות המחקר יסתפק בשירות שיוצע על ידי משרד הבריאות מבחינת .
תוכנות ונתונים המוצעים בפלטפורמה".
עוד נמסר ביולי 2020 מצד משרד הבריאות כי בכוונתו .
לייצר מודל הפעלה אשר במסגרתו יישא החוקר בחלק מעלויות הפעלת חדר המחקר.
בתשובתו מפברואר 2021 מסר משרד הבריאות למשרד מבקר המדינה כי מבוצע שימוש .
במודולים הקיימים בענן, לצמצום עלויות ות שלום לפי ניצול משאבים.
באופן אוטומטי סביבות פיתוח בענן מחוץ לשעות העבודה, סופי שבוע וחגים.
מבדיקת שלושת הפרויקטים עולה כי היבטי אבטחת המידע והגנת הסייבר הובאו .
בחשבון בשלב ההקמה של כל אחד מהם.
לצד זאת, היבטים הקשורים לבקרה תקציבית .
על פרויקטים אלו אינם מוסדרים, וכל משרד מנהל את הבקרה התקציבית על פרויקטים .
אלו כפי שהוא מוצא לנכון.
כפי שתואר לעיל, אחד ממאפייני מודל מחשוב הענן הוא .
צריכת משאבים על פי הצורך, כך שעלות השימוש במחשוב ענן יכולה להשתנות באופן .
האמור מחזק את הצורך בביצוע בקרה תקציבית מסודרת ושוטפת על .
לאחר סיום הביקורת, בנובמבר 2020 פרסם מינהל הרכש הוראת תכ"ם "קווים מנחים .
לאישור ובקרת התקשרויות בענן".
בהתאם להוראה, על המנמ"ר לערוך בקרה על .
ההתקשרויות בנושא הענן ולדווח על ממצאיה לחשב המשרד, במסגרת אישור .
החשבונות והרכישות הנוספות.
ה הוראה מפרטת את הבקרות המקובלות שחשבי .
המשרד יכולים לבקש תיעוד בגינן מהמנמ"ר.
ביצוע הליך מכרזי לרכישת שירותי ענן .
תקנה 3(29 ) לתקנותחובת מכרזים, התשנ"ג-1993 , מאפשרת להתקשר בפטורממכרז עם .
המונח "ספק יחיד" משמעו מציע שהוא היחיד שמסוגל לבצע את העבודה, .
בהיעדר ספקים מתחרים אחרים69.
69 על פי תקנה3(29 ), "התקשרות עם מי שלפי זכויות מכוח דין או בהתאם למצב הדברים בפועל הוא היחיד המסוגל .
לבצע את נושא ההתקשרות (בתקנות אלה - ספק יחיד), לאחר בחינת קיומם של ספקים לפי תקנה 3 .
")א(א מבקר המדינה | דוחביקורת שנתי 72 א– חלק ראשון | התשפ"א-2021 .
| 639 | | שימוש משרדי ממשלה בענן ציבורי וההיערכות להקמת ענן מרכזי מפגישות שקיים משרד מבקר המדינה ביולי 2020 ,עם שלושת משרדי הממשלה שלעיל .
עולה כי בשני פרויקטים לא בוצע תהליך מכרזי אלא התקשרות בפטור ממכרז בעילה .
של ספק יחיד ועל בסיס הסכם מחירים מרביים 70 שקיים עם ספק התוכנה, על אף .
שההסכם לא חל על שירותי הענן של הספק.
על פי נתוני יה"ב, ספק זה נבחר על ידי .
משרדי הממשלה ב-43 מתוך102 .
פרויקטים שאושרו על ידי הוועדה המייעצת .
בספטמבר 2020 מסר מינהל הרכש למשרד מבקר המדינה כי אכן נמצא ו בעבר מקרים .
שבהם, בניגוד למפורט בהסכם מחירים מרביים, משרדי ממשלה התקשרו עם הספק לקבל .
שירותי ענן על בסיס ההסכם.
על כן פרסם מינהל הרכש הממשלתי הבהרה בנושא לחשבי .
משרדי הממשלה ולמנהלי מערכות המידע בחודש מרץ 2017 .
זאת ועוד, בהוראת התכ"ם נוסף .
סעיף ייעודי הקובע כי ההוראה אינה חלה על שירותי ענן.
כמו כן מסר מינהל הרכש כי אין .
בידיו מיפוי מלא של המשרדים שבהם נעשה שימוש בסביבת הענן של הספק, אולם מעיון .
בהודעות הפטור של המכרזים עולה כי לא מדובר בהיקף גבוה באופן יחסי להיקפי השימוש .
משרד מבקר המדינה ממליץ כי לאור הגידול הצפוי בהתקשרויות הנוגעות למעבר .
לסביבת ענן, מינהל הרכש יוודא את העמידה בהנחי ותיו בכל הנוגע להתקשרויות בין .
המשרדים לספקים לקבלת שירותי מחשוב בסביבת ענן, ולצורך כך יבחן את הצורך .
לבצע אחת לכמה שנים מיפוי כולל של ההתקשרויות - כולל מועדי ההתקשרויות, תוקפן .
70 הסכם מחירים מרביים- משא ומתן מרכזי שמנוהל על ידי מינהל הרכש לצורך קביעת תנאי רכש מיטביים עבור .
משרדי הממשלה מול ספק מסוים לרשימה סגורה של מוצרים הכלולים בהסכם.
טכנולוגיית הענן מאפשרת גישה נוחה ורחבה, באמצעות המרשתת או קו תקשורת ייעודי, .
למאגר משותף של משאבי מחשוב.
אפשר להשתמש במשאבים אלו על פי הצורך, וניתן .
להקצותם או לבטל את הקצאתם במהירות ובלא להשקיע משאבי ניהול מרובים.
נכון בטכנולוגיה זו עשוי לייעל את עבודת משרדי הממשלה, לשפר את תהליכי העבודה .
ולאפשר רמה גבוהה של אבטחת מידע והגנת הפרטיות במידע ממשלתי.
השימוש בטכנולוגיית הענן מעמיד אתגרים ניכרים בתחומים רבים, בהם אבטחת מידע .
והגנת הפרטיות, בקרה תקציבית, תלות בספק תשתית הענן וכיו"ב .
בשנים האחרונות פועלת ממשלת ישראל להעברת משרדי הממשלה ויחידות הסמך .
למודל מחשוב ענן, בין היתר באמצעות הגדרת מדיניות והנחיות מתאימים, הקמת ועדה .
מייעצת בתחומי אבטחת מידע והגנת הפרטיות והכנת מכרז לאספקת שירותי ענן על גבי .
מסדת מרכזית שתוקם בישראל.
עם זאת, על פי המידע הקיים ביה"ב, נכון למועד סיום .
הביקורת עברו לסביבת הענן רק כ-100 מערכות מתוך אלפי מערכות המידע ותשתיות .
המחשוב הקיימות בממשלה.
תמונת המצב העולה מדוח זה מלמדת על חסמים שונים המעכבים או מונעים יישום של .
מערכות במחשוב ענן במשרדי ממשלה; על היבטים שונים שהמשרדים אינם מביאים .
בחשבון בעת היישום ושעשויים לגרום נזק, החל בנזק כספי וכלה בנזק תדמיתי; על קושי .
בבקרה על יישום הנחיות למעבר לענן אצל המשרדים, ובבקרה על גופים הכפופים .
להנחיות המגזריות של המשרדים אך אינם כפופים להנחיות רשות התקשוב ויה"ב; ועל .
מחסור במסגרת עבודה כוללת ומאושרת להעברת הממשלה לענן.
לשם יישום מיטבי של השימוש במערכות מחשוב ענן קיימות וכאלו שיוקמו בעתיד, ראוי .
כי החסמים והליקויים שפורטו וההמלצות שניתנו יקבלו מענה כולל, לרבות במסגרת .
מכרז נימבוס והקמת מרכז המצוינות התפעולית בענן.
יצוין כי במהלך הביקורת פרסמה רשות התקשוב בדצמבר 2020 ,הנחיה בנושא "אישור .
תכנון ובקרה לשירותי ענן".
ההנחיה החדשה מפרטת דגשים ובקרות אשר על המשרד .
לבצע בעת יישום פרויקט מחשוב ענן, לרבות בקרות בשלבים הבאים: תכנון; הכנת .
ההזמנה; יצירת ההתקשרות; אישור ההתקשרות והשימוש השוטף בשירותי הענן.
כי בנובמבר 2020 פרסם מינהל הרכש הוראת תכ"ם "קווים מנחים ל אישור ובקרת .
החברה הישראלית היא חברה רב-תרבותית המורכבת מ קבוצות אוכלוסייה מגוונות.
הוא ערך אוניברסלי, אחד מערכי היסוד של מדינה דמוקרטית , והוא הבסיס לכל זכויות היסוד .
של האדם ולכל שאר הערכים שביסוד הדמוקרטיה 1.
ערךהשוויון בפני החוק, ובכלל זה .
השוויון באכיפת החוק, ללא הבדל בין קבוצות האוכלוסייה השונות, הוא ערך מרכזי לקיום .
חברה צודקת ולשמירת אמון הציבור במערכת אכיפת החוק.
לערך השוויון הוקנה מעמד מיוחד בפסיקה.
בית המשפט העליון קבע כי אם הפגיעה בשוויון .
קשורה בקשר הדוק לפגיעה בכבוד האדם, הרי שזו פגיעה חוקתית בזכות מוגנת בחוק היסוד2 .
פגיעה בשוויון"עשויה להשתרע גם על מצבים של הפלייה .
וכן מצבים אחרים של פגיעה .
בשוויון, ובלבד שיהיה להם קשר ממשי לפגיעה בכבודו של האדם" 3 .
בית המשפט העליון קבע כיעקרון השוויון פירושו שוויון בפני החוק ויחס ניטרלי של החוק .
כלפי בני האדם, על אף השונות בי ניהם.
עקרון השוויון מתבסס על ההנחה בדבר הסדר .
נורמטיבי המוחל על כל בני האדם באופן אחיד, חרף שונותם העובדתית.
ע יקרון זה אין פירושו .
דין אחד לכול אלא הבחנה בין בני אדם המוצדקת על פי טיב העניין ומהותו, וההנחה העומדת .
בבסיסו היא קיומם של טעמים ענייניים המצדיקים שוני.
א פליה מתקיימת כאשר הדין השונה .
בין אנשים מבוסס על טעמים שאינם מצדיקים הבחנה כזאת 4 .
בשנים2015 ו-2019 התקיימו גלי מחאה נרחבים בצל הטענות של יוצאי אתיופיה בדבר יחס .
מפלה של המשטרה כלפיהם באכיפת החוק, ובדבר גילויי גזענות ואלימות של המשטרה .
כלפיהם, וכן לנוכח חוסר האמון שלהם במח"ש מבחינת אופן טיפולה בתלונות על אלימות .
המשטרה מופקדת על אכיפת החוק, על המלחמה בפשיעה ועל שמירת הסדר הציבורי , .
ופועלת להקניית ביטחון אישי וחברתי לכל אזרחי המדינה.
עם ערכי היסוד של המשטרה .
נמנים השמירה על כבוד האדם "ב ממלכתיות, בשוויוניות, בהגינות ובסובלנות" והשמירה על .
החוק "באופן ניטרלי ומקצועי, ענייני, שוויוני וסובלני, מכובד וייצוגי"5.
1 ,"יצחק זמיר ומשה שובל, "השוויון בפני החוקמשפט וממשל (התש"ס).
2 בג"ץ6427/02 התנועה לאיכות השלטון בישראל נ' הכנסת, פ"ד סא( 1 )619 (2006.
3 בג"ץ 6784/06 ,שליטנר נ' הממונה על תשלום גמלאות פס' 48 לפסק דינה של השופטת פרוקצ'יה (פורסם .
4 בג"ץ721/94 אל-על נתיבי אוויר לישראל בע"מ נ' דנילוביץ , פ"ד מח (5 )1994 .
5 ,אתר המשטרהאודות, ערכי משטרת ישראל.
התנהלות גורמי האכיפה אל מול יוצאי אתיופיה .
| 302 | מח"שהיא גוף עצמאי ובלתי תלוי במשטרה, הפועל בפרקליטות המדינה במשרד המשפטים, .
ותפקידו לחקור שוטרים החשודים בביצוע עבירה פלילית ולהגיש נגדם כתבי אישום 6.
האתי של פרקליטות המדינה קובע כי הפרקליט יפעל "תוך מחויבות לזכויות האזרח וכבוד .
האדם, מתוך הכרה בכך שכל אדם הוא בעל מעמד וערך שווים, אשר אינם מושפעים ממוצאו, .
מדתו, מלאומו, ממינו, ממעמדו, מתפקידו, או מכל תכונה או מאפיין אחרים שאינם נוגעים .
יוצאי אתיופיה בישראל- רקע ונתונים .
אוכלוסיית יוצאי אתיופיה 8 בישראל מונה כ-155,300 נפש, כ-44% מהםילידי ישראל .
מאוכלוסיית ישראלמאז החלה העלייה של יהודי אתיופיה לישראל, שעיקרה היה .
בשני גלי עלייה גדולים: בשנת 1984 ב"מבצע משה" ובשנת1991 ב"מבצע שלמה", פעלה .
מדינת ישראל לקליטתם ולשילובם בחברה הי שראלית במישורים רבים תוך הקצאת משאבים .
מרובים בתחומי הדיור, הרווחה, החינוך והתעסוקה.
עם זאת, התאקלמותם לוותה באתגרים .
ממחקרים שונים עולה כי למרות נכונותם ורצונם של יוצאי אתיופיה להשתלב ב חברה .
הישראלית, רבים מהם מתקשים בכך , בין השאר בשל סטיגמות המשמרות רבים מהם בשולי .
עוד עלה במחקרים כיהתרבות השונה שהביאו עימם העולים, בלוויית ההבדלים .
בינם ובין כלל האוכלוסייה מבחינת צבע העור ומנהגי ה דת, ונוסף על כך היעדר השכלה .
פורמלית והסמכה מקצועית, הביאו לאורך השנים להיווצרות דעות קדומות שליליות על בני .
העדה, והציבו או תם בפריפריה הגיאוגרפית, הכלכלית והחברתית של החברה הישראלית 10 .
,עוד עולה מהמחקרים כי בני העדה האתיופיתשלא כמו קהילות עולים אחרות בישראל, עדיין .
סובלים מתיוג חברתי, בעיקר בשל צבע עורם השונה.
רגשות האפליה על רקע צבע העור .
קשים יותר בקרב הצעירים בני הדור השני11 .
יוצאי אתיופיה העידו במשך השנים על יחס מפלה וגזעני מצד רשויות המדינה ו החברה .
הישראלית: לפי סקר של הלשכה המרכזית לסטטיסטיקה משנת 201812 ,48% מיוצאי .
אתיופיה בני 20 ומעלה דיווחו כי הםחשים מופלים , על רקע מוצא עדתי, יותר מכל קבוצת .
אוכלוסייה אחרת; כמעט מחצית (46%) מיוצאי אתיופיהדיווחו כי הם חשים אפליה על רקע .
בסקר משנת 2010 שבוצע בקרב יוצאי אתיופיה ותיקים13 , שיעור גדול(0%3 ) .
6 בסמכות מח"ש לחקור חשד לעבירה שביצע שוטר אשר העונש הקבוע בצידה הוא יותר משנת מאסר (הרחבה על .
7 ,משרד המשפטים, פרקליטות המדינהקוד אתי לפרקליטי המדינה (2013 .
8 יוצא אתיופיה בדוח זה מוגדר כמי שהוא או אחד מהוריו נולד באתיופיה.
לעומת זאת, לפי הגדרת הלשכה המרכזית .
לסטטיסטיקה (למ"ס), יוצא אתיופיה הוא מי שהוא או אביו נולדו באתיופיה.
9 גיא בן-פורת ופני יו בל, משטרה, שיטור ומיעוטים: בין ניכור לאמון , (2015.
10 ארנון אדלשטיין, "דפוסים של עבירות ועבריינות בקרב בני-נוער יוצאי אתיופיה בישראל", משטרה וחברה, גיליון 6 .
11 רוית אליה-לייב, אילת הראל -שלו ושיר דפנה -תקוע, "מקהילה 'מוחלשת' לקהילה נאבקת: קולות שוני ם מתוך .
הקהילה האתיופית על רקע מחאת קיץ 2015 ," חברה ורווחה ל"ח (דצמבר 2018.
12 ,הלשכה המרכזית לסטטיסטיקהלקט נתונים מתוך הסקר החברתי 2018 : אפליה, העדפה מתקנת ומעמד .
13 יהודית קינג, נועם פישמן ואברהם וולדה-צדיק, מאיירס -ג'וינט-מכון ברוקדיי ל, לאחר עשרים שנה בישראל: סקר .
יוצאי אתיופיה הוותיקים, (דצמבר 2012.
| 303 | | התנהלות גורמי האכיפה אל מול יוצאי אתיופיה מהמשיבים דיווח על התנסות אישית באפליה ושיעור גדול אף יותר (50% ) מהמשיבים העריך .
שמתקיימת אפליה קולקטיבית מצד מוסדות שונים כלפי יוצאי אתיופיה, ונוסף על כך 68% .
מהמשיבים סברו שהמשטרה נוקטת יחס מפלה כלפי יוצאי אתיופיה .
לאורך כל שנות קליטתם בישראל נאלצו יוצאי אתיופיה להתמודד עם אירועים ופרשות שונות .
הקשורות ביחס של הרשויות כלפיהם: הספק שהוטל ביהדותם של יוצאי אתיופיה והדרישה .
שיעברו גיור, פרשת דחיית תרומות הדם של יוצאי אתיופיה, אי-קבלת ילדים יוצאי אתיופיה .
לבתי ספר, הפרדת יולדות בבתי חולים ועוד.
התחושות הקשות הכרוכות באפליה ובגזענות .
כלפיהם יצרו משבר חמור באמון של יוצאי אתיופיה כלפי רשויות המדינה.
דוח מבקר המדינה משנת 201314 העלהכי למרות המאמצים הניכרים של משרדי הממשלה .
בשיתוף המגזר השלישי לקדם את יוצאי אתיופיה, הפערים ביניהם לבין כלל האוכלוסייה עדיין .
הלוח להלן מציג נתוני רקע על אוכלוסיית יוצאי אתיופיה בישראל לעומת הנתונים המקבילים .
על כלל האוכלוסייה, בהתבסס על לקט נתונים שפרסמה הלשכה המרכזית לסטטיסטיקה .
לרגל חג הסיגד בנובמבר 2020.
לוח1: נתוני רקע- יוצאי אתיופיה וכלל האוכלוסייה (בשנים שונות בטווח .
הנתונים יוצאי אתיופיה כלל .
מספר התושבים 155,303 9,140,500 .
מתוכם: שיעור בני0 - 14 26.
שיעור הניגשים לבחינות הבגרות בקרב תלמידי כיתות י" ב 92.
שיעור הזכאות לתעודת בגרות 64.
תלמידי כיתות י"ב שקיבלו תעודת בגרות העומדת בדרישות הסף .
מסיימי תיכוןשהמשיכו ללימודי תואר ראשון בתוך 8 שנים מסיום .
שיעור הלומדים באוניברסיטאות מקרב כל מי שהמשיכו ללימודי .
שיעור הלומדים במכללות האקדמאיות מקרב מי שהמשיך ללימודי .