HeTree/MevakerConcSen huggingface dataset:
הסיבות שצוינו לכך היו בין היתר "תוכן לא קל להבנה", "תהליך .
הדורש נתונים נוספים שאין ברשות המשתמש" ו"אתר לא עדכני".
רשות המיסים מסרה בתשובתה כי המענה על השאילתה מפרט את הסטטוס המכסי, ולא תמיד .
מידע זה ברור למשתמש הרגיל.
כדי לגשר על פער זה פותח אלגוריתם המנסח על סמך הנתונים .
משפט ברור ופשוט המסכם את הסטטוס הרלוונטי למשתמש.
אם נדרשת פעולה כלשהי של .
המשתמש, ההנחיה לפעולה מופיעה גם היא במשפט זה.
הרשות הוסיפה כי המכס עובד על .
תשתית "בוט" שתאפשר לדייק את ההסברים וללוות את המשתמשים עד להשגת ה מטרה .
שלשמה נכנסו לאתר, ואם לא תושג - תיפתח קריאה לגורם אנושי (עובד מכס) שימשיך את .
ה | הקמת מערכת סחר חוץ חדשה ברשות המיסים- פרויקט "שער עולמי" הטיפול בלקוח.
הרשות ציינה כי מדובר בנושא סבוך משום שהמידע במכס הוא חלקי (למשל .
בעניין מטעני דואר, לדואר יש מידע שאינו בידי המכס, ואף שהמטען שוחרר מהמכס, ייתכנו .
עיכובים או אבדות בדואר), וכי רוב המשתמשים אינם מתעניינים בפרטים אלא רק בשאלה מתי .
יקבלו את הטובין ולכן המענה הנוכחי אינו ממלא את ציפיות המשתמשים.
עוד נמצא כי השאילתה ששכיחות השימוש בה היא השנייה בגובהה (17% ) הייתה בנושא .
"תעריף המכס ומס קנייה", וכי 10 מבין26 המשתמשים שהשתמשו בה ( 38% ) לא הצליחו .
להשיג את מטרת ביקורם באתר.
הסיבות שצוינו לכך היו בין היתר "בעיה טכנית" ו"תוכן .
ממצאי הסקר שערכה הרשות בקרב משתמשי המרשתת מצביעים כי רוב המשתמשים .
שענו על הסקר העריכו את חווית המשתמש מן המערכת ומהירות התגובה שלה ברמה .
ממוצעת או מתחת לכך; כאשר בין שליש לרבע העריכו את התחומים הללו בין "חסר .
תועלת" ל"מתחת לממוצע".
מדובר בתוצאות המשקפות פערים וחולשות של המערכת .
בשתי קטגוריות מרכזיות המחייבות פעולת ניתוח והערכה מצד הרשות.
לשיפור ביצועי המערכת, לרבות בתחומים שבהם עלו תלונות בשכיחות גבוהה, כגון .
השימוש בשאילתות "חיפוש מידע על מטען" ו"תעריף המכס ומס קנייה".
מערכת שער עולמי משרתת מעל 1,500 גורמים חיצוניים בקהילת סחר החוץ, אשר .
משתמשים בה באופן יום -יומי, לצורך ביצוע פעולות בתחום סחר חוץ וקשר שוטף עם .
המכס, לרבות בנוגע לתשלום מיסי יבוא ושחרור משלוחים.
מומלץ שהרשות תבצע סקר .
שביעות רצון נרחב בקרב כלל המשתמשים החיצוניים העובדים עם המערכת בתדירות .
גבוהה ויום-יומית, ובהם סוכני המכס, המשלחים והיבואנים.
לדוגמה: הסקר שנערך נעשה באמצעות המרשתת מאחר שהוא .
נועד למשתמשים מזדמנים.
המשתמשים הקבועים מקיימים עם המכס קשר רצוף ומיוצגים על .
ידי ארגונים המעלים באופן שוטף דרישות לשיפורים.
עוד מסרה הרשות כי יש להביא בחשבון .
שחוויית השירות במרשתת מו שפעת מקו הגלישה של המשתמש והעומס עליו וכן מאמצעי .
אבטחת המידע המיועדים להגן על האתרים ועל המידע של המכס המוגן על פי חוקי המס והגנת .
הרשות ציינה כי המכס כבר נמצא בשלב התכנון של הדור הבא בפלטפורמת WEB .
ונעזר במומחה UX/UI (חוויית משתמש) כדי לשפר את חוויית המשתמשים.
ביצוע סקר שביעות רצון בקרב המשתמשים החיצוניים של המערכת הוא מרכיב חשוב .
בתחקור ה ובהערכת ה; שימוש תדיר בסקר כזה יאפשר לקבל משוב על היקף העבודה של .
גורמי החוץ במערכת והתהליכים בה וישמש פלטפורמה לאיסוף מידע על קשיים ועל .
בעיות לצורך למידה ויישום שיפו רים.
כמו כן, סקר כזה יאפשר לרשות להפיק לקחים .
לקראת העלייה לאוויר של שלב היצוא (שלב ד').
הקמת מערכת סחר חוץ חדשה ברשות המיסים- פרויקט "שער עולמי" אבטחת מידע במערכת שער עולמי .
על פי החוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח -1998 (להלן- החוק להסדרת .
הביטחון), רשות המיסים מוזכרת ברשימת הגופים שלהם מערכות ממוחשבות חיוניות 82 .
לחוק האמור83 , משנת2017 מנחה מערך הסייבר את המכס בכל הנוגע ל"פעולות לאבטחת .
מערכות ממוחשבות חיוניות" ומפקח על יישומן84 ,: פעולות הדרושות לשמירה על מערכות אלו .
על מידע האגור בהן או על מידע מסווג הקשור אליהן, לרבות פעולות למניעת פגיעה במערכות .
במכרז מ -2004 נכתב כי מערכת שער עולמי מקיפה נושאים המחייבים שמירה על סודיות .
ואבטחת מידע ברמה גבוהה.
כן נכתב כי רגישות המערכת לנושאי ביטחון המידע נובעת מכמה .
מאפייני יסוד של הארגון ומהמגוון הגדול של הנושאים המטופלים בו.
כמו כן נכתב במכרז מ-2004 כי מערכת שער עולמי חשופה לסיכונים של דליפת מידע ולניסיונות .
מכוונים לשיבוש מידע ולשינוי בנתונים בתחומים שונים.
מקור נוסף לרגישות המידע בארגון הוא .
המידע ביחידות האכיפה, שבחשיפתו ייתכן שיבוש בהליכי אכיפה.
ראו פרטים על סיכונים .
באבטחת המידע במערכת שער עולמי בתרשים 17 .
רשות המיסים מופיעה בתוספת השנייה והחמישית לחוק הסדרת הביטחון .
83 החוק להסדרת הביטחון בגופים ציבוריים (תיקון מספר2 ), התשס"ה-2005 , החוק להסדרת הביטחון בגופים ציבוריים .
(תיקון מס' 9 ), התשע"ו-2016 ,), וצו להסדרת הביטחון בגופים ציבוריים (שינוי התוספת השנייה והחמישית לחוק .
84 במסגרת זו נערכים סקרי סיכונים תקופתיים למערכת שער עולמי וכן מבוצעות בדיקות חדירות.
ה | הקמת מערכת סחר חוץ חדשה ברשות המיסים- פרויקט "שער עולמי" תרשים 17: סיכונים באבטחת מידע במערכת שער עולמי .
על פי נתוני המכרז מ-2004 .
* מידע רגיש כולל מידע שחשיפתו עלולה לגרום לשיבוש הליכי אכיפה.
במכרז צוינו דרישות לאבטחת מידע שבהן נדרש הספק לעמוד, ובהן ניהול הקבוצות השונות .
של המשתמשים בהיבטים של זיהוי המשתמשים ושל מתן הרשאות גישה למערכת; הגנה מפני .
שינויים בלתי מוסמכים במסמכים רשמיים במערכת (אישורים, תקנים ורישיונות); הגנה מפני .
חדירה למערכת ולמאגרי הנתונים שלה, הן ברמת החומרה והן ברמת התוכנה; אבטחה פיזית .
של כל מרכיבי המערכת, לרבות המחשבים המרכזיים, מחשבי הגיבוי, ציוד הרשות ותחנות .
כמו כן צוין במכרז כי טכנולוגיית אבטחת המידע היא מרכיב קריטי ביישום המערכת, וכי דרישות .
אבטחת המידע במערכת הן דרישות נוקשות, הנגזרות מאופי העבודה בה.
הספק להתייחס למימוש דרישות אבטחת המידע במערכת, לרבות בנקודות הבאות: אמצעי .
שליטה ובקרה על הרשת; ניהול מרכזי של משתמשים והרשאות; ניהול מערכות לניטור לוגים, .
לאיתור ניסיונות פריצה.
ב -2008 נחתם כאמור הסכם ההתקשרות עם חברה א' לאספקת .
שירותים במיקור חוץ לפיתוח מערכת שער עולמי ולתחזוקתה.
הקמת מערכת סחר חוץ חדשה ברשות המיסים- פרויקט "שער עולמי" עלה כי בחלוף השנים מן המכרז מ-2004 ומןההסכם המקורי מ- 2008, ועקב ההתפתחות .
הטכנולוגית בעולם בתחום התקשוב, שהובילה בין היתר לעלייה בסיכונים בתחום אבטחת .
המידע ובתחום הסייבר במערכות ממוחשבות, הועלה, החל מ -2017 , הצורך בביצוע .
שינויים ושיפורים במערך אבטחת המידע של מערכת שער עולמי.
בעקבות הפקת לקחים מאירועי אבטחת מידע שהתרחשו במשק הישראלי בשנת 2019 ותובנות .
בדבר השפעתם האפשרית על המכס, מערך הסייבר והמכס הגיעו להסכמה שיש צורך ממשי .
להתמודד עם הסיכונים החדשים, ועקב זאת הוגדר הצורך בבניית תוכנית עבודה רב-שנתית .
לפעולות בתחום אבטחת המידע במערכת שער עולמי.
בפגישה בין ראש רשות התקשוב לבין מנמ"ר המכס ומנהל הפרויקט באוגוסט 2019 , ביקשו .
האחרונים לאשר הרחבה של ההתקשרות עם חברה א' לצורך רכישה של מוצרים בתחום .
אבטחת המידע והתקנתם בהתאם להנחיות מערך הסייבר.
סכום הבקשה האמורה עמד על .
5 מיליוני ש"ח (כולל מע"ם) והיא כללה תוכנית רכש.
במטרה להקטין את התלות בחברה א' .
לאורך השנים, הוחלט לרכוש רק את הרכיבים הנדרשים לשנתיים הקרובות.
מטה משותפת של המכס ורשות התקשוב, צומצם סכום הבקשה למיליוני ש"ח, עבור הרכיבים .
כדי להשלים את ההליך לאישור הבקשה, הוציא ראש רשות התקשוב חוות דעת בנושא אל ועדת .
בחוות הדעת נכתב כי בשל חלוף הזמן ממועד האפיון של מערכת .
שער עולמי והשינויים הדינמיים בתחום המחשוב, לרבות בתחום אבטחת המידע, נדרשת הרשות .
להרחיב את ההתקשרות עם חברה א' בסכום של כמה מיליוני ש"ח.
זאת לצורך ביצוע תכולות .
חדשות של התקנת מוצרי אבטחת מידע ופיתוח דרישות לשינויים במערכת שער עולמי.
אושרה בוועדת הפטור באוקטובר 2019 .
הפרויקט נוהל במשך למעלה מעשור בלא שהושלם המענה המלא הדרוש לצרכי אבטחת .
המידע, בדגש על עדכון הדרישות שהוגדרו בעבר.
בזמן הרב שחלף (14 שנים) ממועד .
האפיון של דרישות אבטחת המידע במכרז מ-2004 ועד למועד היישום של המערכת ב- .
2018 , נוצרו פערים בתחום אבטחת המידע במערכת.
פערים אלו הצריכו יישום של תוכנית .
פעולה רחבה ומיידית לשיפור ההגנה על המערכת ועל המידע האגור בה.
שנקטה רשות המיסים בנושא זה ובהן פנייתה לרשות התקשוב ב -2019 בנוגע לרכישה של .
מוצרי אבטחת מידע חדשים נעשו בשלב מאוחר, לאחר שכבר נוצרו הפערים האמורים.
נבנתה תוכנית עבודה רב-שנתית.
בעת עריכת הביקורת נמצא כי רשות המיסים פועלת .
להשלמת יישום התוכנית.
עוד עלה כי הרשות לא השלימה את הטיפול בפער אבטחת מידע משמעותי הנוגע לטיפול .
במערכת שער עולמי, הנדרש לצורך הגנה על המערכת מפני חדירה של גורמים לא .
מורשים, חשיפת מידע רגיש וגרימת נזק.
רשות המיסים מסרה בתשובתה מיוני 2022 כי הכניסה לתוכנית העבודה פיתוח של תהליך חדש .
מפצה, שיאפשר שינוי בתהליך העבודה לצורך הגנה על המערכת.
ה | הקמת מערכת סחר חוץ חדשה ברשות המיסים- פרויקט "שער עולמי" מערכת שער עולמי היא רכיב משמעותי בניהול סחר החוץ של מדינת ישראל.
רשות המיסים ומערך הסייבר לוודא את השלמת הטיפול בכל פערי אבטחת המידע שעלו .
במסגרת הנחית מערך הסייבר בנוגע למערכת, בדגש על הסדרת תהליכי אבטחת המידע.
זאת במטרה להפחית סיכוני תקיפת סייבר שמקורם באבטחת המידע בשרשרת האספקה, .
לרבות בקרב חברות מקהילת סחר חוץ.
כמו כן על רשות המיסים ומערך הסייבר לעקוב .
באופן שוטף אחר יישום הדרישות לאבטחת המידע במערכת.
רשות המיסים מסרה בתשובתה כי בשנים האחרונות הביאה להתקדמות משמעותית בתחום .
אבטחת המידע בהשקעה של עשרות מיליוני שקלים ובליווי של מערך הסייבר.
מינהל המכס הוסמך על פי המתודולוגיה של המאסדר המדינתי בתחום הסייבר, ויש התקדמות .
משמעותית בתחום יישום השיפ ורים הנדרשים.
כמו כן, ב -2018 קיבל המכס הסמכה לתקן .
27001 ISO85 , המוכיחה את עמידת הארגון בדרישות כל הקשור לאבטחת מידע, וכי המכס עובר .
כל שנה בהצלחה מבדק חוזר.
היא ציינה כי יש מגבלות מובנות בשירות המדינה המונעות .
העסקה של מומחי סייבר במשרה מלאה.
מערך הסייבר מסר בתשובתו ממאי 2022 כי קיים שיתוף פעולה מיטבי בין המכס לבינו בנושאי .
אבטחת מידע, וכי הפרויקט, שבמסגרתו בוצעה הפעילות המורכבת בפרק זמן קצר, הוא דוגמה .
בפרויקטי מחשוב גדולים בממשלה לפיתוח מערכות ממוחשבות חיוניות, מעורבותו של .
מערך הסייבר בראשית הצירים חשובה מאוד, כבר במועד ההגדרה של הדרישות בתחום .
אבטחת המידע ובמסגרת שלב האפיון של המערכת.
זאת, כדי להתמודד עם ההתפתחות .
הטכנולוגית המהירה הבאה לידי ביטוי בהתגברות איומים בתחום הגנת הסייבר על .
מערכות קריטיות בממשלה.
כמו כן, כאשר נעשה שימוש בשירותי מיקור חוץ בפרויקטי תקשוב בממשלה ב כלל .
ובתשתיות מידע קריטיות בפרט, יש לבחון את הסיכונים בתחום הגנת הסייבר ולנהלם .
בהתאם, הן בראשית הפרויקט והן באופן שוטף לכל אורך חיי הפרויקט, לרבות בתחום .
שרשרת האספקה (ראו להלן).
ביצוע הפרויקט במיקור חוץ מחייב את רשות המיסים .
לפעולה שתבטיח הובלה ותכנון של נושא הגנת הסייבר על המערכת ומציאת פתרונות .
לכל צרכי אבטחת המידע העדכניים שלה וכל זאת במהלך כל מחזור חיי הפרויקט.
הגנת הסייבר בשרשרת האספקה של מערכת שער .
על פי מסמך שפרסם מערך הסייבר באוגוסט 2020 "בנושא "הגנת סייבר בשרשרת האספקה86 , .
'באמצעות שימוש בשרשרת אספקה יכול הארגון להתמקד בפעילות הליבה ולהוציא לצד ג .
(באמצעות מיקור חוץ) את הפעילויות שבהן אין לו יתרון תחרותי (מוצרים ושירותים).
תקן לניהול אבטחת מידע בארגון .
86 המסמך הוא כלי עזר למנהל ההגנה בסייבר בארגון ( CISO ) ומטרתו הצגת מתודה סדורה לניהול יעיל ולצמצום של .
איומי הסייבר אשר מקורם בשרשרת האספקה בארגון.
הקמת מערכת סחר חוץ חדשה ברשות המיסים- פרויקט "שער עולמי" אלו: רכש של תוכנות ייעודיות, קבלת שירותי ייעוץ ושירותי תמיכה ורכש של פתרונות אחסון.
בהוצאת פעילות לספקים חיצוניים הארגון נחשף לסיכונים בהגנת הסייבר, הנגרמים עקב פגיעה .
בצדדים שלישיים של הארגון.
עוד נכתב באותו מסמך כי בשנים האחרונות חל גידול ניכר במספר תקיפות הסייבר ובעוצמתן, .
וכי מקורן של חלק מהתקיפות בשרשרת האספקה של הגוף המותקף.
לכן, על האר גון לפעול .
בכובד ראש בהליך הניהול של סיכוני הסייבר להגנה על שרשרת האספקה.
סיכוני סייבר פוטנציאליים הנובעים מהתקשרות עם ספק ספציפי.
זאת בין בהגדרת תהליכי .
עבודה מאובטחים וביישום בקרות להפחתה בחשיפות הארגון לסיכוני סייבר.
שרשרת האספקה משמשת במקרים רבים ערוץ לתקיפת הארגון, כאשר התוקפים מנצלים מחד .
את האמון הקיים בין הספק ללקוח, ומאידך חולשות ופרצות אצל הספק, שעלולות לאפשר .
לפיכך, הארגון נדרש להבטיח את רמת ההגנה בסייבר גם אצל הספקים .
ואצל קבלני המשנה שלו.
בפברואר 2021 העביר מערך הסייבר לגופים המונחים הנחיה בנושא "הגנה מפני אירועי סייבר .
שמקורם בספקים בשרשרת האספקה של גוף מונחה" (להלן - הנחיית מערך הסייבר).
נכתב כי מערך הסייבר פיתח מתודה לאומית להפחתת סיכוני תקיפת סייבר הנובעים מכשלים .
באבטחת המידע בשרשרת האספקה.
במסגרת המתוד ה פותחה מערכת ייעודית (להלן - .
מערכת יוב"ל) 87 , נוצרו כלים לבחינה של חסינות הספקים בשרשרת האספקה, הוגדרו מדדים .
לבחינת עמידות הספקים ונבנה מאגר של בודקי ספקים.
על פי ההנחיה, נדרש הגוף המונחה לבצע מיפוי של כלל הספקים בארגון במטרה לקבל תמונה .
מלאה של פרטי הספקים ושל סוג השירות המתקבל מהם.
לאחר המיפוי, הגוף המונחה, בליווי .
הגורם המנחה ממערך הסייבר, ידרגו את רמת הסיכון של הספקים ( A ,B אוC ), על פי .
הקריטריונים המפורטים בהנחיה, לצורך גזירה של רמת ההוכחה הנדרשת מהספקים כי הם .
עומדים בדרישות ההגנה.
ראו פרטים בתרשים 18 להלן.
מערכת יוב"ל (יעדים ובקרות לארגון) היא מערכת לניהול סיכוני סייבר ואבטחת מידע, שפיתח מערך הסייבר .
המערכת נועדה לאפשר לכל ארגון בישראל לבדוק את רמת הגנת הסייבר שלו באמצעות מחשבון סייבר ייחודי, .
הבודק עמידה בתקנים מקומיים ובין-לאומיים ב דרך פשוטה.
ה | הקמת מערכת סחר חוץ חדשה ברשות המיסים- פרויקט "שער עולמי" תרשים 18 : הגדרת רמת הסיכון של הספק .
סייבר רמת ההוכחה כי .
ש"ח שבועות גבוהה** גבוהה הערכה מפי צד שלישי: .
ש"ח ימים בינונית בינוני הערכה עצמית ובה .
אלפי ש"ח שעות מועטה נמוך הערכת עצמית והצהרה .
* התאוששות מאירוע אצל הספק, שמשמעותו פגיעה ברציפות העסקית.
** מידע בעל רגישות עסקית, כגון פטנטים מסחריים וסוגיות מסחרי ות.
בהתאם להנחיה, על הגוף המונחה להתחיל ליישם את מתודת שרשרת אספקה של מערך .
הסייבר ולבצע בחינת עמידות לספק.
עליו לתת דגש מיוחד במקרה שהספק או השירות מוגדרים .
אלו לוחות הזמנים שנקבעו בהנחיה ליישום המתודה בגופים המונחים: מיפוי .
כלל הספקים עד ל - 31.
21 והשלמת ההליך לאישור הספקים שדורגו ברמת סיכוןA עד ל- .
משרד מבקר המדינה בדק את התקדמות הליך המיפוי של הספקים במכס, הקשורים למערכת .
שער עולמי, ואישורם במערכת יוב"ל.
באוגוסט2021 התקיימה ישיבהבנושא הגנת הסייבר בשרשרת האספקה של שער עו למי, .
בראשות מנהל המכס ובהשתתפות נציגי מערך הסייבר ונציג מקהילת סחר חוץ.
עדכן המכס כי הסתיים הליך המיפוי והסיווג של הספקים העובדים עם המכס והקשורים .
למערכת שער עולמי, לרבות הקביעה מיהם הספקים המהותיים.
על פי נתונים שהעביר .
המכס למשרד מבקר המדינה בדצמבר 2021 , הוא סיווג ספקים כ"ספקים מהותיים": חברה .
א', שהיא הגורם המרכזי בכל הקשור למערכת שער עולמי ותפעולה, וספקים המספקים .
למכס שירותי מחשוב ותקשורת.
באותה הישיבה נדון גם נושא הגנת הסייבר בשרשרת האספקה בקרב המשתמשים .
החיצוניים גורמים בקהילת סחר החוץ.
בישיבה הוחלט כי "המענה המתאים והזמין לעת .
עתה הוא בדיקת רמת הגנת הסייבר של קהילת הסחר באמצעות מערכת יוב"ל" ו כי יבוצע .
פיילוט בדיקה במערכת יוב"ל, אצל אחת מהחברות לעמילות המכס (להלן - הפיילוט).
הקמת מערכת סחר חוץ חדשה ברשות המיסים- פרויקט "שער עולמי" כן גובשו דרישות אבטחת ידע לקהילת סחר חוץ במטרה לשלבם בסעיף 230ו לפקודת .
המכס (נוסח חדש)88 , "כללים לעניין דיווח אלקטרוני" 89 .
מהמסמכים עולה כי מערכת שער עולמי היא כלי עבודה מרכזי של מאות משתמשים .
שבאמצעותם ניתן לגרום לפגיעה במערכת.
לכן, כדי לצמצם את הסיכון יש להתייחס .
למשתמשים כחלק משרשרת האספקה ולבחון את רמת הגנת המידע בסייבר שלהם .
בסוף פברואר2022 עדכן המכס את משרד מבקר המדינה כי חברה א' תכננה לבצע בדיקה .
מוסמכת לבחינת רמת הגנת הסייבר של המערכת עד סוף 2021 ,וכי למרות פניותיו אליה .
הוא טרם קיבל מענה בנוגע לביצוע הבדיקה האמורה.
עוד מסר המכס כי הוא נמצא בעיצומו .
של הליך הסקירה של הספקים המהותיים, וכי טרם הסתיים הליך הפיילוט של בחינת רמת .
העמידות של אחת מחברות עמילות המכס כאמור.
במאי2022 - לאחר סיום הביקורת ו כשנה לאחר פרסום הנחיית מערך הסייבר לגופים .
המונחים כאמור, העביר מערך הסייבר לגופים הנחיה מעודכנת באותו הנושא ובה כתב כי .
לאור ההשפעות של משבר הקורונה ולצד תובנות שעלו בוועדות ההיגוי בנושא שרשרת .
האספקה הוחלט לשלוח הנחיה עם לוחות זמנים מעודכנים להטמעה של מתודת שרשרת .
אלו לוחות הזמנים שנקבעו בהנחיה המעודכנת ליישום המתודה בגופים .
המונחים: מיפוי כלל הספקים עד לספטמבר 2022 ; השלמת ההליך לאישור30% מהספקים .
שדורגו ברמת סיכון A עדלסוף דצמבר 2022 ; השלמת הליך עבור60% מהספקים שדורגו .
ברמת סיכון A עד למרץ 2023 ; והשלמת ההליך עבור כלל הספקים שדורגו ברמת סיכוןA .
חברה א' היא גורם מרכזי בכל הקשור למערכת שער עולמי ולתפעולה ולכן פגיעת סייבר .
בחברה עלולה לגרום נזק למערכת שער עולמי.
כמו כן, המכס קבע כי חברה א' היא .
"ספק בהתקשרות מהותית", ולכן היא נדרשת לבדיקה של רמת ההגנה שלה במערכת .
יוב"ל על פי הנחיית מערך הסייבר.
חרף האמור, נכון למועד סיום הביקורת, במרץ 2022 , .
לא ידע המכס אם חברה א' סיימה את הליך הבדיקה ולא היה בידיו מסמך תוצאות .
כמו כן, נכון למועד סיום הביקורת, המכס לא השלים את הבדיקה של רמת הגנת הסייבר .
במערכת יוב"ל לספקים הנותנים לו שירותי מחשוב ותקשורת, שהגדיר בהליך המיפוי .
זאת אף שספקים אלו קשורים זה זמן למערכת שער עולמי, המוגדרת .
בחוק הסדרת הביטחון כ"מערכת ממוחשבת חיונית" ואף שלפי הנחיית מערך הסייבר, .
הליך בדיקת הספקים שדורגו ברמת סיכון A (ספקים מהותיים) יושלם במערכת יוב"ל עד .
יצוין כי לאחר סיום הביקורת מערך הסייבר פרסם הנחייה מעודכנת ובה .
דחייה של לוחות הזמנים לבדיקה זו.
88 בפקודת המכס (נוסח חדש) יש הנחיות חוק שונות , הקשורות בעיקר ליבוא מוצרים לארץ, כ גון , סוגי המוצרים .
המותרים ליבוא, חישוב גובה המס.
כמו כן, בפקודת המכס פירוט של תפקידי רשויות המכס בארץ ושל מטרותיהן.
89 על פי סעיף זה מנהל המכס רשאי לקבוע בכללים הוראות הנוגעות לתנאים ולהליכי האישורלשם לחיבור למערכת .
הממוכנת של המכס לדיווח אלקטרוני, כמו אופן הדיווח ודרישות מזעריות ממערכות חומרה ותוכנה המשמשות לדיווח .
אלקטרוני, כמו מבנה הטפסים.
ה | הקמת מערכת סחר חוץ חדשה ברשות המיסים- פרויקט "שער עולמי" על המכס לוודא כי חברה א' השלימה את הבדיקה במערכת יוב"ל והיא מבצעת באופן .
שוטף בדיקות של רמת ההגנה שלה, לקבל את תוצאות הבדיקות ולפקח על תיקון .
הפערים העולים בבדיקות אלו.
כן על המכס לוודא כי תושלם הבדיקה במערכת יוב"ל של .
הספקים הקשורים זה זמן למערכת שער עולמי והוגדרו "ספקים מהותיים" על פי לוחות .
הזמנים שבהנחיית מערך הסייבר.
רשות המיסים מסרה בתשובתה כי הספקים שלה, לרבות חברה א', אינם מחויבים לא חוזית ולא .
על פי חוק לעמוד בדרישות של מערכת יוב"ל.
מדובר בדרישות חדשות, והרשות פועלת להשיג .
את שיתוף הפעולה של חברה א' ושל כל הספקים הנוגעים בדבר.
מוצע כי ככל שהמכס לא יוכל להסדיר מול החברות את ביצוע הבדיקה, עליו לפעול .
להסדרת בקר ות מפצ ות להגנה על המערכת.
כמו כן, מאחר שמערכת שער עולמי היא כלי עבודה מרכזי של מאות משתמשים .
שבאמצעותם ניתן לגרום לפגיעה במערכת, על המכס לסיים את ביצוע הפיילוט באחת .
מחברות עמילות המכס כאמור, לנתח את תוצאותיו ולגבש מסקנות בנוגע להמשך .
התהליך, לרבות הצורך בביצוע בדיקות אצל גורמי קהילה נוספים ולוחות הזמנים הנדרשים .
עוד מומלץ כי המכס יבחן ביצוע בדיקות חדירה מטעמו בתוכניות רב שנתיות על .
חברה א' ובצורה מדגמית בקרב גורמי הקהילה - לאיתור פערים מבעוד מועד.
הקמת מערכת סחר חוץ חדשה ברשות המיסים- פרויקט "שער עולמי" סיכום .
פרויקט שער עולמי להקמת מערכת סחר חוץ חדשה הוא פרויקט מורכב ובעל חשיבות .
המערכת משרתת כ- 1,200 משתמשים פנימיים ברשות המיסים וכן מעל 1,500 .
גורמים חיצוניים בקהילת סחר החוץ, והיא נועדה לייעל ולשפר את השירות לאורך שרשרת .
האספקה של עסקת יבוא-יצוא ולהגביר את אכיפת חוקי הסחר; המערכת משמשת רכיב .
משמעותי בניהול סחר החוץ של מדינת ישראל.
מימוש שלב היבוא במערכת ב-2018 תרם .
רבות לייעול הליכי העבודה בתחום היבוא, באמצעות ניהולם באופן ממוחש ב וצמצום .
הצורך בהגעה פיזית לאתרי המכס לצורך קבלת שירות.
הקשיים הרבים בפרויקט במשך השנים הובילו לשתי בוררויות ולעיכובים רבים ואף גרמו .
לדחייה במימוש התועלות המשקיות של המערכת, לרבות הקטנת עלויות הסחר, מעבר .
מהיר של סחורות אל המדינה וממנה ושיפור השירות לאזרח.
בגלל עיכובים אלו נדרשה .
רשות המיסים שוב ושוב להאריך את תקופת ההתקשרות עם חברה א' וכן להגדיל את .
סכומי ההתקשרות עימה במאות אחוזים, וכל זאת במסלול של פטור ממכרז, אשר ניתן .
במציאות של סטייה ניכרת מתקציב הפרויקט ועיכוב של למעלה מעשור בהשלמתו.
במהלך שנות הפרויקט הייתה חברה א' אחראית הן לתחזוקת המערכת הישנה והן לפיתוח .
המערכת החדשה ותחזוקתה ובכך נוצר מצב של "יחסי ספק- לקוח שבויים" ו"ספק בעל .
מומלץ כי רשות המיסים תפעל להשלמת המערכת על פי לוחות הזמנים שקבעה, וכן .
לשפר את התחומים שבהם עלה חוסר שביעות רצון בקרב משתמשי המערכת, ולוודא כי .
הספק עומד במדדי רמת השירות שנבחנו.
כמו כן, לנוכח התגברות האיומים בתחום הגנת .
הסייבר על מערכות קריטיות בממשלה וביצוע הפרויקט במיקור חוץ, על הרשות לפעול .
באופן שיבטיח הובלה ותכנון של נושא הגנת הסייבר על המערכת ומציאת פתרונות לכל .
צורכי אבטחת המידע העדכניים שלה.
עקב העיכובים בפרויקט והיעדר התחרות במכרז מ-2004 , תקופת ההתקשרות המצטברת .
של רשות המיסים עם חברה א' בנוגע לשתי המערכות תימשך 48 שנה והיקפה הכספי .
מומלץ כי רשות המיסים ומערך הדיגיטל יבחנו את המשמעות של .
חיבור רב-שנים לספק אחד.
בכלל זה מוצע לבחון צעדים לעידוד התחרות במכרזי תקשוב .
גדולים בממשלה ולשימור הידע בגוף הממשלתי.
כן מומלץ שמערך הדיגיטל ימשיך .
בהפקת הלקחים מפרויקט זה לשם הטמעתם בפרויקטים בעלי היקף דומה במערכת .
הממשלתית וכן יבחן את הצורך במיפוי ההתקשרויות בתחום התקשוב לממשלה.
כזו נחוצה לצורך זיהוי בעיות יסוד והפקת תובנות מערכתיות, הן בתחום הניהול של .
מרחב הסייבר הוא המרחב הפיזי והקיברנטי הכולל מחשבים, מערכות ממוכנות ורשתות, תוכנות, .
מידע ממוחשב, תוכן דיגיטלי, נתוני תעבורה ובקרה.
תקיפת סייבר היא רצף הפעולות (חד-פעמי .
או מתמשך) שמבצע יריב במרחב הסייבר לתכלית קונקרטית כגון חבלה, איסוף מידע או .
איומי הסייבר הולכים ומתעצמים בשנים האחרונות.
איומים אלה עלולים להוביל הן לפגיעה .
בתוך מרחב הסייבר (במידע או בתפקוד) והן לפגיעה בעולם הפיזי, בין היתר במתקני התפלה, .
בספקי מים ובתשתיות מים.
בשנים 2019 - 2021 אירעו כמה מתקפות סייבר במתקני מים בארה"ב.
לשעבר של מפעל הטיפול במים בעיר Ellsworth, Kansas , נכנס מרחוק למערכות התפעול .
הממוחשבות של מפעל הטיפול במים בעיר וסגר את המערכות שתפקידן לחטא את המים .
המטופלים במפעל קודם לאספקתם לתושבים.
במקרה זה לא נגרם כל נזק לצרכני המים.
21 נעשה ניסיון פריצה למערכות התפעול של מפעל לטי פול במי שתייה במפרץ סן .
במהלך הפריצה נעשה ניסיון לפגוע במי השתייה באמצעות מחיקת תוכנות .
המשמשות בתהליך הטיפול במים.
הפריצה התגלתה ביום המוחרת, אך לא נגרם נזק בפועל.
21 נפרצו מערכות התפעול הממוחשבות של מפעל הטיפול במים של העיר Oldsmar, .
בפריצה נעשה ניסיון להעלות את ריכוז החומר המוסף למים לשם טיפול בהם (סודיום .
הידרוקסיד) לרמה של פי 100 מהתקן.
שתיית מים עם ריכוז כה גבוה של חומר זה עלולה לגרום .
נזקים חמורים לשותים אותם.
מפעיל המתקן הבחין בניסיון להעלות את ריכוז החומר והצליח .
תקיפת מערכות מים עלולה להתבצע לצורך גרימת נזק; פגיעה ברציפות התפקודית ובאספקת .
המים; השבתה או הדלפה של מידע מסווג או פגיעה בתהליכים עסקיים.
היריב במקרה זה יכול .
להגיע ממגוון רב של גורמים - מדינתיים; טרור; גורם מסחרי מתחרה; גורמים פליליים ואחרים.
תקיפה כאמור עלולה לגרום, בין השאר, לפגיעה ישירה בתשתיות, לפגיעה במערכות מחשוב, .
שהן הכרחיות לתפקוד התקין של תשתיות המים והביוב, להרעלת מקורות מים או מאגרי מים .
ולאיומים נוספים על איכות המים.
ממסמכי רשות המים עולה שבשנים האחרונות חלה החמרה באיומי הסייבר על מערכות .
המחשוב של משק המים והביוב בישראל, וכי בשנים 2020 ו-2021 נרשמו אירועים של תקיפת .
במרץ 2021 הציגה רשות המים את ממצאי סקירתה בנושא היערכות משק המים בתחומי ביטחון .
מים חירום וסייבר לפני מועצת המים.
מהסקירה שהוצגה עולה בין היתר כי משק המים מבוזר .
מאוד וכי יש פער באסדרה למגזר הכפרי המתבטא בקושי בהטמעת הנהלים ובעריכת הבקרה .
היבטים באסדרה ובפיקוח בנוגע לספקי המים המקומיים בתחום הגנת הסייבר פעולות הביקורת .
בחודשים יוני עד דצמבר 2021 בדק משרד מבקר המדינה כמה היבטים באסדרה ופיקוח בנוגע .
לספקי המים המקומיים בתחום הגנת הסייבר.
הבדיקות נעשו ברשות המים ובמערך הסייבר .
הלאומי (להלן - מס"ל).
בדיקות השלמה נעשו במשרד האנרגייה ובחברת מקורות.
2022 והוטל עליו חיסיון עד לדיון בוועדת .
המשנה של הוועדה לענייני ביקורת המדינה.
חלקים אלה לא הונחו על שולחן הכנסת ולא .
הקמת יחידה מגזרית במשרד האנרגייה ל הגנת .
החוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח-1998 (להלן- החוק להסדרת הביטחון), .
מסמיך, בין היתר, את מערך הסייבר הלאומי (להלן - מס"ל) 1 להנחות מהבחינה המקצועית .
גופים ציבוריים מסוימים 2 , המוגדרים כגופי תשתיות מדינה קריטיות (להלן - תמ"ק) בתחום .
אבטחת מערכות מידע ממוחשבות חיוניות.
מס"ל משמש גוף מטה במשרד ראש הממשלה, ובין היתר ממליץ על מדיניות לאומית ומקדם .
את יישומה בתחום הסייבר.
מס"ל מנהל, מפעיל ומבצע, בהתאם לצורך, את כלל מאמצי ההגנה .
האופרטיביים במישור הלאומי במרחב הסייבר, ובכלל זה מטפל באיומי סייבר ובאירועי סייבר .
בזמן אמת, מגבש תמונת מצב שוטפת ומרכז מחקר מודיעין3.
לגבי אותם גופים שאינם מוגדרים כגופי תמ"ק, תפיסת האסדרה בתחום הגנת הסייבר שנקבעה .
בהחלטת ממשלה מפברואר 20154 הייתה שלא להוסיף למשק עוד רגולטורים, אלא להעצים .
1 המס"ל פועל בין היתר גם מתוקף החלטותהממשלה הבאות: החלטת הממשלה 3611 , "קידום היכולת הלאומית .
11 ); החלטתהממשלה 2443 , ""קידום אסדרה לאומית והובלה ממשלתית בהגנת סייבר .
15;) החלטתהממשלה 2444 ( ", "קידום ההיערכות הלאומית להגנת הסייבר 15.
15 ); החלטתהממשלה 3270, .
"איחוד יחידות מערך הסייבר הלאומי" 17.
2 ""גוף ציבורי הוגדר בחוק להסדרת הביטחון כלהלן: "כל גוף המנוי בתוספות, ולגבי משרד ממשלתי המנוי בתוספות .
- לרבות יחידות הסמך שלו".
(א) לחוק הסדרת הביטחון .
4 החלטת הממשלה2443 , ""קידום אסדרה לאומית והובלה ממשלתית בהגנת הסייבר( 15.
| 249 | דוח התשפ"ג | סייבר ומערכות מידע| מבקר המדינה-2022 .
ה | היבטים באסדרה ובפיקוח בנוגע לספקי המים המקומיים בתחום הגנת הסייבר את הרגולטורים הקיימים באמצעות מגוון הכלים העומדים לרשותם וחיזוק כלים אלה ככל .
הנדרש לתחום הסייבר, על מנת להעלות את רמת החוסן של המגזר האזרחי לאיומי סייבר.
לפיכך, בהתאם להחלטת הממשלה מפברואר 2015 המנכ"לים של משרדי הממשלה .
שבמסגרתם מופעלות סמכויות רגולציה כלפי גופים או פעילויות החשופים לאיומי סייבר יידרשו .
להקים יחידה להכוונה מקצועית בתחום הגנת הסייבר "בהתאם לסמכויות הרגולציה המופעלות .
על י די המשרד הממשלתי או במסגרתו" (להלן - יחידה מגזרית); היחידה המגזרית תפעל .
בכפיפות למשרד הממשלתי שאליה היא שייכת ובהנחיה מקצועית של הרשות הלאומית להגנת .
בין תפקידי היחידה המגזרית, בהתאם להחלטת הממשלה מפברואר 2015 : הכוונה והנחיה .
בהיבטי הגנת הסייבר, לרבות הגדרת המדיניות ודרישות האסדרה בתחום הסייבר; ליווי מקצועי .
שוטף ומענה על פניות מקצועיות, בהתאם למאפיינים של הגופים אשר ביחס אליהם מתבצעת .
הפעילות (להלן - המגזר); בקרת ביצוע הדרישות המקצועיות בהתאם לאסדרה וברמה .
המקצועית הנדרשת; פיתוח והפעלה של תהליכי שיתוף מידע פנימיים וחיצוניים בתוך המגזר, .
לרבות דיווח על אירועים, איומים, חולשות, פוגענים ונוזקות למרכז לסיוע בהתמודדות עם איומי .