משטרת ישראל . מערכת מחשוב ניידות - משטרת ישראל הביקורתהעלתה כי מנ"ט אישר את קבלת המערכת בסוף יוני 2003 , למרות שעד אז הותקנו בניידות רק 289 מ- 1,000 ערכות המחשב שהוזמנו. אף על פי כן, בנתונים שסיפק מנ"ט למשרד מבקר המדינה צוין כי המשטרה שילמה עבור "תחזוקה" של מערכת מחשוב הניידות כבר משנת 2000 סכום של6 מיליון ש"ח בשנה, אף שהתקנת ערכות המחשב החלה רק בשנת 2003 כאמור, והתקנת מרביתן הסתיימה רק בנובמבר 2005. במועד סיום הביקורת, יולי 2011 , נמצא כי המשטרה לא הצטיידה בכ - 400 הערכות הנוספותשתוכננו במודל הפריסה הארצי. לדעת משרד מבקר המדינה, נוכח השנים הרבות שעברו מאז קבע אג"ת את מפתחות ההקצאה של המערכת למחשוב ניידות, הגידול שחל במספר הניידות של המשטרה, והמלצות צוות החשיבה, ראוי שהמשטרה תקבל החלטות בכל הנוגע למספר ערכות המחשב והיחידות שלהן יו קצו הערכות. משרד מ בקר המדינה מעיר למשטרה כי אי -שמירת הנתונים כאמור פוגעת ביכולת לקיים הליכי ביקורת, בקרה והערכה בנושא הפרויקט ואינה עולה בקנה אחד עם סדרי מינהל תקין. ניהול עלויות של פרויקט שביצועו נמשך שנים וכרוך בהוצאה כספית של עשרות מיליוני ש"ח חייב להיות מושתת על בסיס מלא של נתונים כספיים המתעדכן באופן שוטף ואחיד כבר מתחילת הפרויקט. נתונים כאלה נדרשים כדי לאפשר מעקב ובקרה נאותים בנושא מימוש הפרויקט וכדי לאפשר קבלת החלטות מיטבית במהלך ביצועו. משרד מבקר המדינה מעיר כי נוכח השונות באופי ובהיקף של השימוש במערכת מחשוב ניידות ביחידות המשטרה ראוי שאג"ת יקצה את ערכות המחשב לניידות של יחידות המרבות להשתמש בהן. כמו כן ראוי שאג"ת יבחן את הסיבות לשימוש הניכר בשאילתות בערכות המותקנות בניידות אק"מ, נוכח הע ובדה שרוב המתנדבים באק "מ אינם מורשים להשתמש במערכת מחשוב ניידות. . הביקורת העלתה כי73 (כ-7% ) מכלל ערכות המחשב לא הופעלו אפילו פעם אחת בפרק הזמן האמור. לדעת משרד מבקר המדינה, הנתונים בדבר אי-שימוש בערכות המחשב המותקנות בניידות מחייבים בחינה. כמו כן, על המשטרה להקפיד על נכונות הנתונים שמוזנים לערכות המחשב כדי שהפיקוח על המערכת יתבצע כראוי. הועלה כי במועד סיום הביקורת, יולי 2011 , עדיין לא הועבר שאלון שביעות רצון למשתמשי המערכת, והנושא לא נדון בוועדת ההיגוי בראשות סגן ראש אג"ת. משרד מבקר המדינה העיר למנ"ט כי ראוי היה שיופץ שאלון שביעות רצון לכלל משתמשי המערכת, וכי המידע ירוכז וישמ ש בסיס להליך הערכה מקצועי של המערכת ולבחינת הצורך בהקמת מערכת חדשה. לדעת משרד מבקר המדינה, ראוי לשקול הסדרה חוקית של האחריות לאבטחת מערכות ממוחשבות חיוניות שמפעילה ומנהלת המשטרה - וזאת נוכח הרחבת היקף השימוש במערכות כאלה במשטרה בשנים האחרונות ובשים לב למידע הרגיש המוזן במערכות אלו. משרד מבקר המדינה מעיר למשטרה כי אין בייחוס האחריות בנושא לבעל תפקיד זה או אחר ברמה האדמיניסטרטיבית-פנימית כדי לייתר הסדרה חוקית ברורה של תחום חשוב זה במשטרה, כפי שהוא מוסדר לגבי הגופים האחרים שנכללו בתוספת הרביעית. משרד מבקר המדינה העיר כי על השר לביטחון הפנים לנקוט בצעדים הנדרשים להוספת המשטרה לגופים המנויים בתוספת הרביעית לחוק להסדרת הביטחון. בהתייחס לתשובת המשטרה מעיר משרד מבקר המדינה כי כנס רב משתמשים אינו תחליף לשאלון שביעות רצון לכלל המשתמשים במערכת, האמור להתייחס למכלול היבטים של תפעול המערכת, לאפשר ניתוח של תשובות שיתקבלו מכלל משתמשי המערכת, על תפקידיהם השונים ושל השימושים השונים שהם עושים בה, ולהפיק מכך לקחים. הועלה כי במועד סיום הביקורת, יולי 2011 ,, טרם נעשו הבדיקות האלה ועיקר עבודת הצוות התמקדה באיתור נקודות התורפה של המערכת לצורך סיכום דרישה מבצעית (להלן - דמ"צ) למערכת חדשה. הביקורת העלתה כי במשך כתשע שנים - בין אפריל 2002 למועד סיום הביקורת, יולי 2011 - לא נבדקו רמת אבטחת המידע במערכת ואופן קיום הנהלים ולא נבחן הצורך בעדכונם. גם מסמך העיצוב משנת 2002 לא עודכן, אף שבמשך השנים היו חידושים רבים בנושא מערכות המחשוב ונשקפו סיכונים נוספים בנושא אבטחת מידע. משרד מבקר המדינה העיר למשטרה כי ראוי שהאחריות לאבטחת מידע תהיה בידי גורם שמחוץ למנ"ט. .התברר, כי רק באוקטובר 2011 העבירה המשטרה לוועדת הפטור טבלה ובה אבני דרך לפעולה לקראת היציאה למכרז, וביקשה להמשיך את ההתקשרות ע ם חברה א' בפטור ממכרז בהיקף כספי של 24 מיליון ש"ח עד סוף 2013 ., לצורך המשך תחזוקת המערכת . משרד מבקר המדינה העיר למשטרה כי בהיעדר סקר סיכונים מעודכן ומקיף בנושא אבטחת מידע למערכת מחשוב ניידות, נבצר ממנה לדעת אילו סיכונים נשקפים למערכת, מהן נקודות התורפה שלה ואילו אמצעי אבטחה יש לנקוט כדי להגן על המערכת. הועלה כי במועד סיום הביקורת מנ"ט לא פנה לחברה ג' ואף לא לחברה א' - אשר מחזיקה את המפתחות בשיטת ההצפנה של חברה ג' - לצורך טיפול בנושא, ובכך לא פעל להגנה על הנתונים שבמערכת מחשוב ניידות.
לדעת משרד מבקר המדינה, המתכונת שקבעה המשטרה, ולפיה מנהלת תחום אבטחת מידע כפופה מהבחינה המינהלית למנהל מערכות המידע, אינה עולה בקנה אחד עם דרישות נוהל המסגרת שנועדו למנוע את ניגוד העניינים בין ממלאי שני התפקידים.