HeTree/MevakerConcSen huggingface dataset:
כמו כן נוכח המורכבות שבהחלפת מערכות מידע, מוצע שהוועדה תיערך מבעוד מועד להחלפת מערכות מידע שמועד סיום ההתקשרות להפעלתן הוא בחמש השנים הקרובות ובהן מערכת 1 .
הוועדה ציינה בתשובתה כי היא מסכימה עם המלצת המבקר ולפיה יש לתחזק את מערכות המידע בתקופת השגרה.
עוד ציינה כי בשנתיים האחרונות התמודדה הוועדה עם שלוש מערכות בחירות, ובימים אלו היא נערכת למערכת בחירות נוספת לכנסת ה -24 , ולכן למעשה לא הייתה תקופת שגרה, ובכל זאת הוועדה ניסתה לקדם ככל יכולתה את תחום מערכות המידע והגנת הסייבר וביצעה בו שינויים משמעותיים.
לגבי ההיערכות להחלפת התקשרויות גדולות - הוועדה תקדם את הנושא בכפוף לקיומה של תקופת שגרה שתאפשר ביצוע שינויים מהותיים כפי שממליץ המבקר.
| 1189 | דוחמבקר המדינה | אדרב התשפ״ב | מרץ2022 .
ה | מערכות המידע והגנת הסייבר בבחירות לכנסות ה-21, ה-22 וה-23 השימוש בטכנולוגיה להנגשת תהליך ההצבעה לאנשים עם מוגבלות .
חוק שוויון זכויות לאנשים עם מוגבלות, התשנ"ח-1998, ותקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות), התשע"ג-2013 , נועדו להבטיח לאנשים עם מוגבלות את האפשרות לממש את הזכות להשתתפות מלאה ושוויונית בכל תחומי החיים.
חוק הבחירות מאזן בין התכליות השונות ובהן חשאיות הבחירות, טוהרן וניהולן התקין.
החוק קובע כי מי שמחמת מחלה או מום אינו מסוגל לבצע את הפעולות המעשיות בתא ההצבעה לבדו, רשאי להביא איתו מלווה שיסייע לו בהן.
תכלית ההוראה היא לממש את זכות ההצבעה של בוחר המוגבל בפע ולותיו המעשיות.
לשם כך התיר המחוקק פגיעה מסוימת בעקרון החשאיות, וא יפשר לבוחר המוגבל בפעולותיו המעשיות להסתייע במלווה שיבחר.
בנוגע להצבעה של אנשים עיוורים ואנשים לקויי ראייה, יצוין כי הצבעה בסיוע מלווה כרוכה בסיכון שהמלווה לא יצביע כפי שהאדם העיוור רצה.
על פי נתוני ועדת הבחירות88 , בישראל חיים כחצי מיליון תושבים עם לקויות ראייה שונות, מתוכם כ- 25,000 בעלי תעודות עיוור.
הוועדה העריכה כי כ - 140,000 מהם הם בעלי זכות הצבעה הזקוקים לעזרה בגין לקות ראייה ברמות שונות.
בספטמבר 2017 מינתה מנכ"לית הועדה צוות לבחינת שיפור סוגיית הנגישות (להלן - צוות הנגישות), זאת לאחר שפנו לוועדה כמה בעלי זכות בחירה בעלי לקות ראייה שחשו כי יש טעם לפגם בהסדר החוקי הקיים.
חלק מהפניות כללו הצעות לשיפור הנגישות באמצעות שימוש בפתרונות טכנולוגיים קיימים: פתרון עבור אנשים כבדי שמיעה - שימוש במכשיר שיגביר את דברי חברי ועדת הקלפי (ההוראות לתהליך הבחירה) או שימוש באפליקציה שמתמללת את דבריהם ומציגה אותם לבוחר; פתרון עבור אנשים עיוורים ואנשים לקויי ראייה - שימוש במכשיר טכנולוגי שיאפשר להם להצביע באופן עצמאי ודיסקרטי וללא הסתייעות במלווה.
ואלו הפעולות שנקט בין היתר צוות הנגישות: הוא נפגש עם חלק מהגורמים שפנו לוועדה, ערך סקירה בין-לאומית לבחינת הסדרים להצבעת בוחרים עם לקות ראייה ופרסם קול קורא ( RFI ) לבחינת פתרונות לסיוע בהצבעה שלאנשים לקויי ראייה.
צוות משנה שמינתה מנכ"לית הוועדה בחן את המענים שהתקבלו והמליץ לבצע ניסוי של פתרון טכנולוגי שמזהה את הכתוב בפתק ומוודא שהפתק שנבחר תואם לרצון הבוחר.
בשל הקדמת הבחירות לכנסת ה-21 , צוות הנגישות לא סיים את עבודתו אולם הוועדה פעלה ליישם חלק מההמלצות כבר בבחירות אלו ואף החליטה לקיים ניסוי בשיתוף פעולה עם עמותת המרכז לעיוור.
במסגרת הניסוי רכשה ועדת הבחירות את הפתרון הטכנולוגי ב מחיר של כ - 400,000 ש"ח והטמיעה בו שינויים ייעודיים לתמיכה בתהליך ההצבעה בשפות העברית והערבית.
הוועדה החליטה לקיים את הניסוי ב -11 קלפיות נגישות מיוחדות ברחבי הארץ, באתרים שהבוחרים הפוטנציאליים מכירים.
הניסוי בוצע באתרים אלו מפאת השיקולים האלו: כל בוחר צריך לקבל .
88 דוח סיכום והמלצות- צוות הפקת לקחים לפיילוט הצבעת אנשים עם לקות ראייה, שנת 2020.
| 1190 | מערכותהמידע והגנת הסייבר בבחירות לכנסות ה -21, ה-22 וה-23 הדרכה לתפעול הפתרון הטכנולוגי לפני ההצבעה.
ההדרכה בוצעה במסגרת הפיילוט בחדר נפרד וסמוך לקלפי.
לאחר ההדרכה הבוחר נכנס לקלפי והצביע באמצעות הפתרון הטכנולוגי.
הוועדה הגדירה את הצלחת הפיילוט כ"הצבעה של כ-70% מהמשתתפים בו שאמצעי העזר אפשר להם לממש את זכותם באופן עצמאי לחלוטין ובלי שנדרשו למלווה תוך כדי שמירה על חשאיות ההצבעה".
נמצא כי ביום הבחירות לכנסת ה-21 ( 9.
19 ) הצביעו ב-11 הקלפיות122 בוחריםעם לקויות ראייה.
עוד נמצא כי כל המצביעים בקלפיות אלו בחרו באופן עצמאי וללא סיוע של מלווה, ומכאן שלפי מדדי הוועדה הניסוי הצליח - "הצבעה של כ-70% מהמשתתפים בפיילוט שאמצעי העזר אפשר להם לממש את זכותם באופן עצמאי לחלוטין".
לא נמצא כי ועדת הבחירות ביצעה תהליך קבלת משוב מ-122 הבוחריםשבחרו באמצעות הפתרון הטכנולוגי כדי לשמוע על מידת שביעות רצונם מתהליך הבחירה החדש.
ביוני 2019 , לקראת הבחירות לכנסת ה-22 שהתקיימו בספטמבר 2019 , פנו עמותת נגישות ישראל ועמותת המרכז לעיוור בישראל ליו"ר ועדת הבחירות בבקשה להרחיב את הפיילוט .
לדבריהם הפיילוט הצליח ותוצאותיו היו טובות.
כמו כן לקראת הבחירות לכנסת ה-22 התקיימה פגישה בהשתתפות מנכ"לית ועדת הבחירות, הפרויקטור מטעם ועדת הבחירות, מנכ"ל המרכז לעיוור ונציג החברה שסיפקה את הפתרון הטכנולוגי בבחירות לכנסת ב -21 .
לדברי מנכ"ל המרכז לעיוור, הוא הציע בפגישה לקיים פיילוט נוסף בבחירות לכנסת ה-22 ב-100 קלפיות שסביבן קיימים הריכוזים הגבוהים ביותר של בעלי זכות בחירה עם עיוורון.
ההצעה הועברה לבחינת ועדת הבחירות.
באוגוסט 2019 , כחודש לפני הבחירות לכנסת ה-22 , השיבהלו ועדת הבחירות כי היא עודנה מצויה בהליך תחקור והפקת לקחים מהבחירות לכנסת ה-21 וטרם התקבלה החלטה בדבר המשך הפרויקט או היקפו.
נמצא כי בבחירות לכנסת ה-22 שהתקיימו בספטמבר2019 לא התקייםפיילוט נוסף באמצעות הפתרון הטכנולוגי.
עוד נמצא כי בנובמבר 2019 , כחצי שנה לאחר הבחירות לכנסת ה-21 שבהן התקיים הפיילוט וכחודשיים לאחר הבחירות לכנסת ה-22 , מינתה מנכ"לית הוועדה צוות לבחינת יישום הניסוי ומסקנותיו.
הצוות שמינתה המנכ"לית קיים שתי פגישות שבהן השתתפו גורמים שונים ובהם נציגי שתי העמותות.
נמצא כי אחת הסיבות לשיעור השימוש הנמוך בפתרון הטכנולוגי הייתה ההחלטה לבצע את הניסוי ב -11 הקלפיות המיוחדות ברחבי הארץ, זאת מאחר ש אנשים לקויי ראייה העדיפו להצביע בקלפי הקרובה למקום מגוריהם בסיוע מלווה ולא לנסוע למקום מרוחק כדי להצביע באופן עצמאי.
הצוות החליט שלא להמליץ לוועדה לבצע פיילוט נוסף ש משתמשים בו באותו אמצעי עזר בבחירות לכנסת ה-23 , זאת בעיקר בשל שיעור ההצבעה הנמוך באמצעותו, עלותו הגבוהה והחשש ש לא יהיה אפשר ליישם את הפתרון הטכנולוגי בקלפיות רבות בשל הארכת זמן ההצבעה בקלפי בשל הצורך בהדרכה (מדדים אלו לא הופיעו כמדדים להצלחת הפרויקט בעת .
| 1191 | דוחמבקר המדינה | אדרב התשפ״ב | מרץ2022 .
ה | מערכות המידע והגנת הסייבר בבחירות לכנסות ה-21, ה-22 וה-23 תכנונו).
עוד המליץ הצוות כי לאחר הבחירות לכנסת ה -23 תיערך בחינה נוספת כדי לבחון מהם האמצעים הנכונים לסייע לבוחרים עם לקות ראייה להצביע ללא מלווים.
משרד מבקר המדינה מציין לחיוב את מיסודו של הצוות ואת הפיילוט שנערך.
עם זאת, נמצא כי עד מועד סיום הביקורת באוגוסט 2020 , כשישה חודשים לאחר הבחירות לכנסת ה-23 ,לא חודשה פעילות הצוות לשיפור סוגיית ההנגשה.
מוצע כי ועדת הבחירות תחדש את פעילותו של צוות הנגישות שהקימה בספטמבר 2017 כדי להיערך מבעוד מועד לבחירות הבאות.
מוצע כי הצוות יבחן את כלל האפשרויות לשילוב פתרונות טכנולוגיים בתהליך ההצבעה שיס ייעו לכלל האנשים עם מוגבלות לבחור באופן עצמאי וחשאי, זאת בשיתוף משרד הרווחה והעמותות הפועלות בנושא.
התובנה העיקרית העולה מביצוע הפיילוט היא שלקויי ראייה הצליחו לראשונה להצביע באופן עצמאי באמצעות שימוש בטכנולוגיה.
בתשובת מייסד עמותת נגישות ישראל מדצמבר 2020 נכתב כי לדעתו לא נעשתה די עבודה כדי לקדם פתרון בנושא ואף לא היה פרסום מספק על קיום הפיילוט בבחירות לכנסת ה -21 .
בתשובתו הוצע כי ועדת הבחירות תבחן חלופות טכנולוגיות או אחרות שיאפשרו בחירה עצמאית של אנשים עם מוגבלויות ראייה.
כמו כן הומלץ שוועדת הבחירות תבחן אפשרות לספק מענה בנושאים נוספים הקשורים לשיפור הנגישות בבחירות ובהם: אפשרות שתהיה קלפי נגישה בכל מקום שבו מוצבים קלפי או ריכוז קלפיות; הצבת שולחנות שעל גביהם מונח הפרגוד שגובהם יתאים לבוחרים המתניידים באמצעות כיסא גלגלים; בחינת האפשרות שאדם עם מוגבלות יוכל להצביע בכל קלפי מיוחדת; שיפור דרכי האיתור של קלפי נגישה ודרכי ההגעה אליה באמצעי התחבורה הציבורית.
20 שלח מייסד עמותת נגישות ישראל מכתב ליו"ר ועדת הבחירות המרכזית ובו העלה על הכתב את הבקשה לקדם פתרונות לבעיות נגישות בבחירות עבור אנשים עם מוגבלויות שהתייחסה בין היתר לנושאים שצוינו לעיל.
בתשובת ועדת הבחירות נכתב כי הוועדה רואה חשיבות וערך גדול בשיפור הנגשת הקלפיות ובהגדלת היכולת של אזרחים עם מוגבלויות לממש את זכותם לבחור באופן מיטבי ונקטה צעדים כדי לקדם את הנגשת תהליך ההצבעה, צעדים שטרם נשאו פרי לשביעות רצונה של הוועדה.
עוד נכתב בתשובת הוועדה כי בשל הקדמת הבחירות לכנסת ה-24 ולאור המשאבים העצומים שמושקעים בהיערכות לניהול יום בחירות בתקופת הקורונה, לצערה של הוועדה נושא זה לא קודם כפי שהייתה רוצה לקדמו, אולם היא תבחן דרכים אחרות לשיפור הנגישות.
| 1192 | מערכותהמידע והגנת הסייבר בבחירות לכנסות ה -21, ה-22 וה-23 תהליך התחקור והפקת הלקחים של הוועדה בנושאי מחשוב .
תהליך התחקור והפקת הלקחים נועד לבדוק את התוצאה בפועל של פעילות מסוימת ואת פרטי ביצועה מול התוצאה הרצויה של אותה פעילות, לצורך הבנת הגורמים לפער והפקת לקחים לשם מניעת פערים דומים בעתיד.
ועדת הבחירות פועלת בתקופת הבחירות עם גורמים רבים בתחום המחשוב, ובכלל זה ספקי מערכות המידע ומשתמשי המערכות ובהם מנהלי הוועדות האזוריות ועובדיהן.
כשבועיים לאחר יום הבחירות מרבית המשתמשים שבים לעבודתם הקבועה ואינם מועסקים עוד על ידי הוועדה.
כמו כן כוח האדם המועסק אצל ספקי המחשוב משתנה בין תקופת הבחירות לתקופת השגרה בהיקפו, בתפקידיו ובתחומי אחריותו.
ועדת הבחירות ביצעה הליך הפקת לקחים כללי בסיום מערכות הבחירות לכנסות ה-21, ה-22 וה-23 כדי לטייב את תהליכי העבודה שלה לקראת הבחירות הבאות.
תהליך הפקת הלקחים עסק גם בנושאי מחשוב.
בשלוש מערכות הבחירות שנבדקו בוצעו חלק מהפעולות האלו במסגרת הליכי הפקת הלקחים שביצעה ועדת הבחירות: .
לוח 13 : פעולות שנקטה הוועדה בתחום המחשוב לאחר כל מערכת בחירות .
הנושא הבחירות לכנסת .
הוועדות האזוריות + + + .
קיום כנס הפקת לקחים התקיים ב- 18.
הבחירות לא התקיים לא התקיים .
מהלוח עולה כי לאחר הבחירות לכנסות ה-22 וה-23 לא התקיים כנס הפקת לקחים עם מנהלי הוועדות האזוריות, ולאחר הבחירות לכנסת ה-21 הוא התקיים כחודשיים לאחר מועד הבחירות.
נוכח העובדה שמנהלי הוועדות האזוריות מועסקים רק בתקופת הבחירות וחוזרים לעבודתם הקבועה כשבועיים לאחר מועד הבחירות, עולה חשש שאירועים מהותיים שקרו בבחירות יישכחו עד קיום כנס הפקת הלקחים, לא יטופלו ולא יהיה אפשר ללמוד מהם לשם ההיערכות לבחירות הבאות.
בתשובת ועדת הבחירות נכתב כי הכנס נערך במועד זה משום שוועדת הבחירות הייתה עסוקה בסיכומים של מערכת הבחירות, בתשלום לספקים ועוד.
נוסף על כך לפני קיום כנס הפקת .
| 1193 | דוחמבקר המדינה | אדרב התשפ״ב | מרץ2022 .
ה | מערכות המידע והגנת הסייבר בבחירות לכנסות ה-21, ה-22 וה-23 הלקחים נדרשת עבודה נרחבת של עיבוד הלקחים שנאספו ממנהלי הוועדות האזוריות וראשי האגפים כדי שכנס זה יהא יעיל.
כמו כן עבור הבחירות לכנסות ה-22 וה-23 לא נערכו כנסי הפקת לקחים, אולם לדברי הוועדה במהלך כנסי ההתנעה לקראת הבחירות הבאות נערכו דיונים נרחבים בנוגע להפקת לקחים.
כמו כן לדברי הוועדה הוקמו יותר מעשרה צוותי הפקת לקחים שהשתתפו בהם חלק ממנהלי הוועדות.
עד מועד סיום הביקורת לא נמצא כי הוועדה קיבלה את מסמכי הפקת לקחים מכלל מערכות הבחירות, אף לא בנוגע למערכות מידע שהופעלו לראשונה באופן מלא בבחירות אלו ועלותן הייתה מיליוני ש"ח ואף לא בנוגע מערכת המידע המרכזית שלה - מערכת 1 .
לוח 14 : מסמכי הפקת הלקחים על מערכות המידע בשלוש מערכות הבחירות שנבדקו .
מערכת המידע הבחירות לכנסת .
מערכת 1 התקבל לא התקבלו מסמכים לא התקבלו מסמכים .
מערכת 2 התקבל לא התקבלו מסמכים התקבל .
מערכת 8 לא התקבלו מסמכים לא התקבלו מסמכים לא התקבלו מסמכים .
מערכת 3 לא התקבלו מסמכים לא התקבלו מסמכים התקבל .
מערכת 6 לא התקבלו מסמכים לא התקבלו מסמכים לא התקבלו מסמכים .
מערכת 7 התקבל לא התקבלו מסמכים התקבל .
מערכת 4 לא התקבלו מסמכים לא התקבלו מסמכים לא התקבלו מסמכים .
ערכת 5 לא התקבלו מסמכים לא התקבלו מסמכים לא התקבלו מסמכים .
מוצע שוועדת הבחירות תוודא שקיבלה משובים ומסמכי הפקת לקחים מספקי המחשוב העיקריים שלה שהועסקו בבחירות לא יאוחר ממועד סיום העסקתם בבחירות.
כמו כן מוצע לקיים דיון מקיף בנושא וכן לקיים כנסי הפקת לקחים של מנהלי הוועדות האזוריות ככל האפשר סמוך למועד סיום הבחירות כדי שאירועים שקרו בבחירות לא יישכחו .
| 1194 | מערכותהמידע והגנת הסייבר בבחירות לכנסות ה -21, ה-22 וה-23 הממצאים שתוקנו בין מערכות הבחירות ונושאים לשימור .
פרק זה סוקר בקצרה ממצאים שהועלו במערכות המידע ובהיבטי הגנת הסייבר, בהן ממצאים שהועלו בתקופת הבחירות לכנסות ה-21 או ה-22 ותוקנו.
חלק מהסיבות לאי-הישנות הממצאים היו צעדים שנקטה ועדת הבחירות בעקבות הליך הפקת הלקחים שביצעה.
משרד מבקר המדינה מציין לחיוב את הצעדים שנקטה הוועדה לטיפול בממצאים אלו.
יצוין כי לגבי חלק מהנושאים מצא משרד מבקר המדינה לנכון לכתוב בדוח זה המלצות כדי לטייב את פעולות הוועדה בעניינם וכדי שנושאים אלו לא יחזרו גם במערכות בחירות עתידיות ויוטמעו במסגרת נהלים.
נוסף על הממצאים שתוקנו, פרק זה סוקר גם נושאים לשימור.
נושאים אלו מציגים תהליכים ומערכות חדשים שוועדת הבחירות הטמיעה במהלך שלוש תקופות הבחירות שנבדקו ובמהלך היערכותה לבחירות החדשות ולכן הם ראויים לציון לחיוב.
תיאור הממצאים מתבסס בעיקר על סיכומי פגישות ותצפיות שערכו צוותי הביקורת בתקופת הבחירות ובליל הבחירות ועל פעולות שקיימה ועדת הבחירות במסגרת תהליך התחקור והפקת הלקחים שלה בנושא מחשוב, ובהם סיכום הכנס להפקת לקחים שקיימה הוועדה ביוני 2019 , לאחר הבחירות לכנסת ה-21 ; מסמכי הפקת לקחים שנכתבו על ארבע המערכות (1 ,2 ,7 ו-3 ) לאחר חלק ממערכות הבחירות שנבדקו; ומשובים שמילאו מנהלי הוועדות האזוריות לאחר מערכות הבחירות שנבדקו.
להלן רשימה של הנושאים שיוצגו בפרק זה: בקרת הרשאות תקופתית.
שימוש בגלאים לאיתור חומר רגיש.
תוכנית העבודה לניהול מערכת הבחירות.
תיעוד תקלות ואירועים חריגים בחזרה הגנרלית ובליל הבחירות.
הקפאת תצורת מערכות המידע כחודש לפני יום הבחירות.
הבדיקות של תוכניות המחשוב.
פרסום תוצאות ההצבעה .
סריקת טופסי 24 ועיבוד המידע.
שינוי התהליך של גיוס מזכירי הקלפי.
| 1195 | דוחמבקר המדינה | אדרב התשפ״ב | מרץ2022 .
ה | מערכות המידע והגנת הסייבר בבחירות לכנסות ה-21, ה-22 וה-23 בקרת הרשאות תקופתית .
בנובמבר 2019 , כחודשיים לאחר הבחירות לכנסת ה -22 , נמצא כי עדיין לא בוטלו ההרשאות של עובדי הבחירות במערכת 1, ו ממצא זה הובא לידיעת הוועדה במסמך הפערים ששלח לה משרד מבקר המדינה לטיפולה.
גם בדוח89 משרד מבקר המדינה מ- 2014 עלה כי הרשאות הגישה של עובדי הבחירות למערכת1 לא בוטלו לאחר הבחירות לכנסת ה-19.
עוד הועלה בבחירות לכנסת ה -21 כי ועדת הבחירות מעבירה לספקים שמתחזקים את מערכות המידע שלה בקשה לשינויים בהרשאות, אך אין גורם מטעם ועדת הבחירות שמוודא שהבקשה בוצעה כנדרש ואף מבצע בקרה על השימוש שנעשה במערכות.
ועדת הבחירות טיפלה בפער זה ולאחר הבחירות לכנסות ה-22 וה-23 פנתה לחברות החיצוניות כדי לוודא שההרשאות הגישה של עובדי הבחירות בוטלו.
משרד מבקר המדינה מציין את פעולות הוועדה ומציע כי תגדיר לכל מערכת מידע מועד שלאחריו תוודא מול החברות החיצוניות שכל ההרשאות של בעלי התפקידים שסיימו את עבודתם הוסרו וכי אין להם גישה לרשת.
הבדיקה תיעשה על ידי גישה עצמאית של הוועדה למערכות.
כמו כן מוצע שוועדת הבחירות תאמץ את הנחיית יה"ב בנושא הרשאות או תפעל לפי תקנים מקובלים אחרים בתחום.
בתשובת ועדת הבחירות נכתב כי הוועדה מקבלת את ההמלצה בעניין קביעת מועד לווידוא מול החברות החיצוניות שכל ההרשאות בוטלו, ותפעל כך כבר לאחר הבחירות לכנסת ה -24 .
לעניין אימוץ הנחיית יה"ב או תקנים מקובלים אחרים בנושא, הוועדה תשקול את ההמלצה בתקופת שגרה במסגרת בחינת פעולות הוועדה בסייבר בשגרה.
השימוש בגלאי לאיתור חומרי הצבעה .
בעקבות מקרה שאירע בבחירות לכנסת ה-21 שבו הועברו בשגגה שקיות ביטחון אחדות ובהן מעטפות הצבעה חיצוניות למרכז הלוגיסטי במקום למשכן הכנסת, קיימה ועדת הבחירות הליך הפקת לקחים, ובבחירות לכנסת ה-23 ביצעה פיילוט בכמה ועדות אזוריות והשתמשה בגלאים לאיתור חומר רגיש לפני העברת החומרים למרכז הלוגיסטי.
מתצפיות שערך צוות הביקורת בוועדות אלו במוצאי יום הבחירות הועלה כי השימוש בגלאי מנע העברה של חומר רגיש למרכז הלוגיסטי במקום לכנסת.
89 ,ראו מבקר המדינהדוח ביקורת על ההיערכות לבחירות לכנסת התשע עשרה וניהולן (2014 ,) 'עמ3 - 86 .
| 1196 | מערכותהמידע והגנת הסייבר בבחירות לכנסות ה -21, ה-22 וה-23 תמונה21 :השימוש בגלאי לאיתור חומר רגיש בוועדה האזורית יזרעאל בבחירות לכנסת ה-23 .
צולם על ידי צוות הביקורת ב- 2.
משרד מבקר המדינה מציין את השימוש של ועדת הבחירות בגלאים בחלק מהוועדות האזוריות בבחירות לכנסת ה-23 .
ומציע לוועדה לבחון את הרחבתו לכלל הוועדות .
תוכנית העבודה לניהול מערכת הבחירות .
ועדת הבחירות לא הכינה עבור תקופת הבחירות לכנסות ה-21 וה-22 תוכניות עבודה המפרטות את הפעילויות המרכזיות שעל כל אחד מהאגפים לבצע ובהם אגף המחשוב, אף שחלק מהמשימות הצריכו שיתוף פעולה של גורמים חיצוניים רבים, למשל: קביעת מועד לקבלת אתרי הדילוג, הקפאת התצורה של כל מערכות המידע וקיום חזרה גנרלית המדמה את כל תהליך הבחירות ובה משתתפים כל ספקי המחשוב (ראו פירוט בהמשך).
משרד מבקר המדינה העביר ממצא זה לטיפול ועדת הבחירות כחלק ממסמך הפערים על הבחירות לכנסת ה-22.
משרד מבקר המדינה מציין שבבחירות לכנסת ה -23 הוועדה הכינה תוכנית עבודה מפורטת ואף עקבה אחר ביצוע הפעילויות לפי לוחות הזמנים שהוגדרו בתוכנית.
| 1197 | דוחמבקר המדינה | אדרב התשפ״ב | מרץ2022 .
ה | מערכות המידע והגנת הסייבר בבחירות לכנסות ה-21, ה-22 וה-23 תיעוד תקלות ואירועים חריגים בחזרה הגנרלית ובליל הבחירות .
ועדת הבחירות לא תיעדה בחזרה הגנרלית ובליל הבחירות לכנסות ה -21 וה-22 את התקלות ואת האירועים החריגים שאירעו במערכות המידע ואת הטיפול בהן, אף שהדבר נדרש לצורך חקירת האירועים והפקת הלקחים.
כך לדוגמה, בבחירות לכנסת ה -21 לא תועדו תקלות כמו הצגת נתוני הצבעה לא נכונים במערכת 7 .
)(ראו פירוט בהמשך הפרק משרד מבקר המדינה העביר ממצא זה לטיפול ועדת הבחירות במסמך הפערים על הבחירות לכנסת ה-22 .
משרד מבקר המדינה מציין שבבחירות לכנסת ה-23 תיעדהועדת הבחירות את התקלות בחזרה הגנרלית ובליל הבחירות לכנסת.
מיומני התקלות שניהלה הוועדה בבחירות לכנסת ה-23 עולה כי חלק מהתקלות חזרו בחזרה הגנרלית ובליל הבחירות, למשל: תועדה בעיית תקשורת למערכת 1 והודבקו מדבקות על טופס 24 .
שהקשו על תהליך הסריקה משרד מבקר המדינה מציין את פעילות הוועדה לתיעוד התקלות בבחירות לכנסת ה-23 .
עם זאת לא נמצאו מסמכים המלמדים שהוועדה תחקרה את הגורמים לתקלות מוצע שוועדת הבחירות תתעד אירועים חריגים בהיבטי אבטחת מידע לאורך כל תקופת הבחירות, היות שהם עשויים לסכן את אמינות המידע של המערכות, זמינותו ושלמותו.
כמו כן ראוי שהוועדה תבצע תחקירים על כל אירועי אבטחת המידע כדי להפיק לקחים ותפעל למניעת הישנותם.
בתשובת ועדת הבחירות מינואר 2021 נכתב כי הוועדה מקבלת את ההמלצה בדבר תיעוד אירועים חריגים בהיבטי אבטחת מידע ומיישמת אותה כבר בימים אלו בדמות ניהול תחקירים מקיפים של אירועי אבטחת מידע.
הקפאת תצורת מערכות המידע בתקופה שלפני יום הבחירות .
למערכות מידע שמצויות בשלב תחזוקה מעלים מפעם לפעם גרסאות חדשות שמכילות שינויים ושיפורים של המערכת ועדכוני אבטחת מידע.
בכל העלאת גרסה חדשה קיים סיכון לפגיעה בתהליכים הקיימים במערכת ובמערכות נוספות שיש להן ממשקים למערכת.
בדיקות רגרסיה הן בדיקות המבוצעות לאחר העלאת גרסה חדשה לסביבת הייצור כדי לוודא שכל תפקודי המערכת ויכולותיה לא נפגעו כתוצאה מהגרסה החדשה ואף לא נפגעו מערכות נוספות שיש להן ממשקים למערכת.
לאור הסיכונים האמו רים, בכל העלאת גרסה צריך ליידע את כל הגורמים המעורבים והעשויים להיות מושפעים מהעלאת הגרסה החדשה.
כמו כן מקובל להגדיר .
| 1198 | מערכותהמידע והגנת הסייבר בבחירות לכנסות ה -21, ה-22 וה-23 מועד שממנו ואילך לא תשתנה תצורת המערכת ולא יועלו גרסאות חדשות (מועד הקפאת תצורה).
ממסמך הפקת הלקחים של חברה א' לאחר הבחירות לכנסת ה -21 ומשיחות שקיים משרד מבקר המדינה עם עובדי יחידת ממשל זמין נמצא כי בבחירות לכנסת ה-21 לא הגדירה ועדת הבחירות מועד להקפאת התצורה של מערכות המידע והתשתיות שלה, הקובע שהחל במועד זה המערכות לא יעודכנו בפיתוחים חדשים.
עוד נמצא כי סמוך לבחירות לכנסת ה-21 אישרה ועדת הבחירות לבצע שינויים בחלק ממערכות המידע בלי שתכולת השינויים תואמה עם מנהלי המערכות שמתממשקות למערכת שעודכנה, ולכן המערכות המשיקות לא בדקו את השפעת השינוי (בדיקות רגרסיה).
הועלה גם כי ביום הבחירות לכנסת ה-21 נגרמו תקלות במערכות המשיקות כתוצאה מביצוע השינויים.
להלן הפירוט: שירות איתור קלפי שמתארח באתר ממשל זמין: השירות מאפשר למשתמש לאתר את מקום הקלפי שבה הוא יכול להצביע.
בפגישה שקיים צוות הביקורת ב- 28.
19 עם נציגי ממשל זמין נמצא כי ביום הבחירות לכנסת ה-21 לא היה השירות זמין במשך כשלוש שעות כתוצאה משינוי בממשק עם מערכות יחידת ממשל זמין שבוצע יום לפני הבחירות ולא תואם עם היחידה.
מסרונים (הודעות טקסט) שקיבלו מזכירים ביום הבחירות באמצעות מערכת 4: ביום הבחירות מערכת4 שולחת מסרונים למזכירי הקלפיות בעת פתיחת הקלפיות, והם נדרשים להשיב אם הקלפי נפתחה במועד.
כמו כן המערכת שולחת למזכירי הקלפיות מסרון בכל שעתיים, והם נדרשים לדווח על מספר המצביעים בקלפי.
נמצא כי מסרונים שהיו אמורים להישלח למזכירי ועדות קלפי לא נשלחו, וגם לא התקבלו דיווחים מרבע מהמזכירים.
לדברי חברה א' מערכת 4 ,נבדקה במסגרת החזרה הגנרלית ונמצאה תקינה אך סמוך ליום הבחירות, בשל אילוצי אבטחת מידע, בוצעו בה שינויים באישור ועדת הבחירות, ללא יידוע יתר הגורמים המעורבים בתהליך.
הדבר הביא לתקלה שפורטה לעיל.
מוצע שוועדת הבחירות תימנע כ כל האפשר מביצוע שינויים במערכות, בתשתיות ובממשקים בדחיפות סמוך לבחירות ותגדיר מועד להקפאת תצורה.
כמו כן עליה לוודא שלא מתבצעים שינויים לאחר שכל התהליכים נבדקו במסגרת החזרה הגנרלית.
אם עולה צורך אקוטי בביצוע שינוי כמה ימים לפני יום הבחירות ולאחר החזרה הגנרלית, מוצע שהוועדה תיידע את כלל הגורמים המעורבים ותנתח עימם את השפעות השינוי כדי לתת מענה לתקלות שעלולות לקרות בעקבותיו.
כמו כן מוצע שכל הגורמים המעורבים בשינוי יבצעו בדיקה מקיפה של כל התהליך לאחר ביצוע השינוי.
כחלק מתהליך הפקת לקחים שקיימה הוועדה לקראת הבחירות לכנסת ה -22 היא הכריזה על מועד הקפאת תצורה כוללת בכל מערכותיה כחודש לפני מועד הבחירות.
כמו כן לקראת הבחירות לכנסת ה -23, מלבד הגדרת מועד הקפאת התצורה בתוכניות העבודה, נשלח מסמך לכל הגורמים והספקים המעורבים בנושא.
| 1199 | דוחמבקר המדינה | אדרב התשפ״ב | מרץ2022 .
ה | מערכות המידע והגנת הסייבר בבחירות לכנסות ה-21, ה-22 וה-23 מהמשוב של מנהל הוועדה האזורית ירושלים על הבחירות לכנסת ה-23 עלה כי במערכת מרכז שליטה ובקרה (BI ) בוצע עדכון של אבטחת מידע יומיים לפני הבחירות.
לדבריו המערכת עבדה באופן תקין לפני העדכון ובעקבות העדכון נגרמו בעיות ועיכובים קשים ביום הבחירות.
מוצע כי ועדת הבחירות תעגן את מועד הקפאת התצורה בנוהל העבודה וכן תקבע הנחיות לתהליך ביצוע שינויים אקוטיים ימים אחדים לפני הבחירות הכוללים בדיקות מקיפות של תהליכים שהשתנו ויידוע כל הגורמים הנוגעים בדבר.
בתשובת ועדת הבחירות נכתב כי הוועדה מקבלת את המלצת הביקורת ותפעל לחדד את נהליה בנושא.
הבדיקות של תוכניות המחשוב .
בדיקות הן מכלול תהליכים, שיטות, פעילויות וכלים המלווים את פיתוח מערכות המידע והמוצרים לאורך מחזור החיים מתוך כוונה לבצע אימות והוכחת תקפות להתאמת התוצרים לדרישות הלקוח, למפרטים הטכניים, לתקנים ולנהלים מחייבי ם.
תהליך הבדיקות מכיל בין היתר את הבדיקות האלה: בדיקות מערכת: מבוצעות על ידי מפתחי המערכת כדי לוודא את מוכנות המערכת לקראת הבדיקות בנוכחות נציגי המשתמשים.
בדיקות קבלה: מבוצעות על ידי לקוחות המערכת על פי תרחישים שהוגדרו מראש בידי הלקוח ותואמים את תהליכי עבודתו בסביבתו הטבעית.
בסיום יבוצע סיכום שבו תוצג רשימת התקלות שנמצאו וייקבעו הפעילויות הנדרשות לקראת התקנת המערכת בסביבת הייצור.
בדיקת הרצה (רגרסיה): מבוצעת בעת התקנת המערכת בסביבת הייצור.
מהפקת הלקחים של חברה א' עלה כי בכמה מערכות מידע בוצעו שינויים לפני הבחירות לכנסת ה-21 , וכי שינויים אלו לא נבדקו בתהליך בדיקות סדור, לא אושרו על ידי ועדת הבחירות במסגרת בדיקות קבלה ואף לא נבדקו במסגרת החזרה הגנרלית שהתקיימה לפני הבחירות לכנסת ה-21 (בדיקות הרצה).
עלה כי רק בעת הפעלת המערכות ביום הבחירות עצמו התגלו התקלות במערכות בעקבות השינויים האמורים.
להלן כמה דוגמאות: דוח המעטפות הכפולות: נתוני הדוח לא תאמו לנתוני מערכת 1 .
לדברי חברה א', הטעות נבעה משיפור וטיוב בתוכניות שהחל בתקופה שלפני הבחירות אך לא הושלם עקב הקדמת הבחירות.
יצוין כי בחזרה הגנרלית לא נבדקו תהליכים הקשורים למעטפות הכפולות ולכן הטעות לא התגלתה.
| 1200 | מערכותהמידע והגנת הסייבר בבחירות לכנסות ה -21, ה-22 וה-23 הממשקים בין מערכת 1 למערכת 9: אירעהתקלה שמנעה ממאות עובדים לקבל שכר במועד.
הגורם לתקלה היה קובץ שהועבר ממערכת 9 למערכת1 והכיל נתונים לא מלאים שמחקו את הנתונים שהיו במערכת 1 ,וללא הפרטים שנמחקו לא היה ניתן לשלם שכר.
נמצא כי ועדת הבחירות לא הגדירה באפיון הממשק שנתונים אלו יהיו שדות חובה המחייבים ערכים.
עוד נמצא כי ועדת הבחירות לא ביצעה בדיקות קבלה שמטרתן לוודא את תקינות הממשק ושמועברים בו נתונים עם ערכים מתאימים.
במסמך הפערים על הכנסת ה-21 שהעביר משרד מבקר המדינה לוועדת הבחירות נכתב כי בחזרה הגנרלית נבדקו רק חלק מהתהליכים הממוחשבים שהיו כרוכים בבחירות.
משרד מבקר המדינה מציין כי במסגרת החזרות הגנרליות של הבחירות לכנסות ה-22 וה- 23 נבדקו מרבית התהלי כים העסקיים באופן המדמה תהליך בחירות.
מוצע שוועדת הבחירות תוודא שכל פיתוח חדש או שינוי בתוכנה או בממשקים מתועד ונבדק, ותוצאות הבדיקה מועברות לאישורה לפני הפעלתו (בדיקות קבלה), זאת לפני החזרה הגנרלית.
כמו כן ראוי שבממשקים יבוצעו בקרות לוגיות לבחינת תקינות הנתונים המועברים.
כמו כן מוצע שמקרים חריגים שבהם לא הושלמו הבדיקות לפני הבחירות, השינויים יובאו לאישור האחראים לתהליך העסקי בוועדת הבחירות ויתבצע ניתוח של התקלות שעשויות לקרות.
בתשובתה כתבה ועדת הבחירות כי היא מקבלת את ההערה כי יש לוודא שכל פיתוח חדש או שינוי בתוכנה מתועד ונבדק.
כמו כן ציינה כי היא מסכימה שיש להביא מקרים חריגים לאישור האחראים לתהליך העסקי בוועדת הבחירות.
האתר המקוון שבו מתפרסמות תוצאות ההצבעה מנוהל בידי ממשל זמין ומאפשר לציבור לעקוב אחר תהליך ספירת הקולות עם הזנת תוצאות ההצבעה למערכת 1 .
החל בליל הבחירות ומדי כמה שעות עד שבוע לאחר יום הבחירות מערכת 1 מעבירה נתונים לאתר תוצאות ההצבעה, בין היתר, באמצעות כספות וירטואליות90 .
על פי נתוני ממשל זמין, בחזרה הגנרלית לקראת הבחירות לכנסת ה -21 , שהתקיימה לפני הבחירות, נצפו התקלות האלה: תהליך העברת הקבצים בכספת נמשך כמה שעות במקום כמה דקות; הועברו קבצים מסוג תמונות שלא תאמו את סוג הקובץ שצריך להישלח; ולא הייתה בדיקה של איכות הנתונים שהועברו אלא של רק אופן העברתם.
90 כספת וירטואלית- יישום המיועד לספק דרך מאובטחת לאחסון, גישה, ארגון ושיתוף של מסמכים במקום אחד מאובטח, מבוקר ונגיש.
| 1201 | דוחמבקר המדינה | אדרב התשפ״ב | מרץ2022 .
ה | מערכות המידע והגנת הסייבר בבחירות לכנסות ה-21, ה-22 וה-23 נמצא כי בליל הבחירות לכנסת ה-21 , במועד שתוכנן להעברת הקובץ הראשון עם נתוני תוצאות ההצבעה לממשל זמין, הכספת לא עבדה .
כמו כן מהפקת הלקחים של חברה א' עולה כי בניסיון השני להשתמש בכספת העבירה החברה קובץ עם תוצאות הצבעה לא נכונות שנותר בטעות בתיבת הדואר האלקטרוני שלה לאחר החזרה הגנרלית.
העלאת הקובץ עם תוצאות הצבעה לא נכונות נגרמה משתי סיבות: 1.
ועדת הבחירות לא ביצעה בקרות בעת הפעלת הממשקים כדי לוודא שלא נותרו נתונים קודמים בממשקים.