סייבר ומערכות מידע . ניהול מידע ביומטרי בצה"ל והגנת הסייבר עליו .נמצא כי גופי התמיכה הצה"ליים אינם תומכים במערכות אמצעי הזיהוי כך שבפועל אין .גורם שמנהל את הפניות והתקלות כמקובל. כמו כן, התקלות אינן מנוהלות במערכת .ממוחשבת לניהול תקלות. בהעדר ניהול ממוחשב ושיטתי, מקמש"ר, המנהל את מערכות .אמצעי הזיהוי, אינו יכול לבחון אילו תקלות פתוחות קיימות בכל מערכת, אינו יכול לסווג .את מידת החומרה ומידת הד חיפות של הטיפול בתקלות, וכן אינו יכול לוודא שהן מוסדרות .בתוך פרק זמן סביר . .מומלץ כי מקמש"ר יסדיר את ניהול התקלות במערכות אמצעי הזיהוי במערכת ממוחשבת .על ידי גוף תמיכה צה"לי מוסדר . .נמצא כי הסכם השירות (SLA )בין צה"ל לבין ספק התוכנה של מערכת טביעות האצבע .אינו מיושם אף שעלותו השנתית היא בהיקף של כ- 700,000 .ש"חלמשל , לא מתקיימת .ישיבה דו-שבועית בהשתתפות איש התמיכה מטעם הספק והמטה לצורכי מעקב אחר .הטיפול בתקלות, וכמו כן הספק לא שולח דוחות חודשיים המפרטים את מידת ההתקדמות .בטיפול בתקלות. .להלן כמה דוגמאות לסעיפים בהסכם שמסתמן כי הם עלולים לא לספק מענה הולם: .נמצא כי קצין האמל"ח לא ניהל תהליך לניהול השינויים והשיפורים המבוקשים במערכת .א' ובמערכת ב', שנמצאות בשלבי תחזוקה, כפי שמוגדר במתודולוגיות ניהול פרויקטים .מקובלות. עוד נמצא כי בקשות לשינויים במערכת ב' לא תועדו במער כת ממוחשבת נגישה .ללקוח. כתוצאה מכך, מענה לבקשות לשינויים במערכת ב' ניתן רק בעת שדרוג תשתיתי .של המערכת, כ -15 .שנים לאחר מועד הפעלתה .מומלץ כי כל דרישה לשו"ש במערכות אמצעי הזיהוי תתועד במערכת ממוחשבת המנהלת .את המשימות לביצוע, וכי ינוהל תהליך סדור של שינויים ושיפורים שבמסגרתו ידונו .הדרישות ויוחלט אם לטפל בהן ובמסגרת איזו חבילת מסירה. עוד מומלץ לשלב את .השו"שים שהוחלט לבצע במסמך האפיון באופן שהוא יכיל מידע עדכני של המערכות. .מומלץ כי מקמש "ר יפעל לצמצום הסיכונים שקיימים במערכות אמצעי הזיהוי, .למשל: יפעל לשיפור האיכות של תצלומי השיניים באמצעות קידום ההכשרות של .מפעילי עמדות צילום חלל הפה וצמצום תחלופת כוח האדם בעמדות אלו. .נמצא כי במערכות אמצעי הזיהוי התגלו תקלות אשר לא תועדו ולא טופלו או שטופלו זמן .רב לאחר מועד הגילוי שלהן. נמצא כי טופסי הסירוב להרכשת כתמי דם לא נשמרים במערכת ב' ועקב כך לא .ניתן יהיה לאחזר אותם בקלות במידת הצורך. כמו כן, יש חוסר יעילות בכך שרק עם .הגעת הדגימות לאוסף כתמי הדם נדרש להזין במערכת את פרטי מי שסרב, אף .שהסירוב היה כבר בשר"ח. .מומלץ כי יחידת מיט"ב תוסיף למערכת ב' החדשה שו"ש שיאפשר את קליטת ט ופסי .הסירוב ואת סימון מי שסרב להרכשת כתמי דם במערכת ב' כבר ב תהליך ההרכשה .בשר "ח. .נמצא כי מקמש "ר לא הכין תוכנית עבודה מפורטת להקמת מערכות אמצעי הזיהוי כנדרש .לפי מתודולוגית מקובלות לניהול פרויקטים ובהק"א 10/1 , לרבות מערכת ב' החדשה .הנמצאת לקראת שלבי מבצוע ומערכת ג' שמובצעה. בהיעדר תוכנית עבודה מפורטת .הכוללת את רשימת הפעילויות והערכת משך הזמן שלהם, נבצר ממקמש"ר לבחון אם .הפרויקט מתנהל בהתאם לתכנון ועומד בלוחות הזמנים ובדרישות הנוגעות לתכולה .ולהעריך מחדש את לוחות הזמנים כתוצאה מעיכובים בפרויקט. זאת ועוד, בהיעדר תוכנית .עבודה מפורטת נבצר מהמשתמשים להכין "מפת דרכים" ( Roadmap ) עדכנית של יכולות .המערכת לטווח הבינוני והארוך. .על מקמש "ר בשיתוף הרבנות וענף תכלית לגבש תוכנית עבודה לביצוע השלמות שלב א' .למערכת ג' אשר תכלול את כל הפעילויות המתוכננות, את הערכת המשאבים הנדרשים .ואת משך הפעילויות וכן עליו להכין לוחות זמנים כוללים. מומלץ כי צה"ל יוודא שבכל המאגרים הביומטריים שברשותו יישמר רק מזהה של .המתגייס, ולא מידע ביוגרפי נוסף. נמצא כי בשר"ח לא מקבלים המתגייסים הודעה ובה כל המידע הנדרש בחוק בדבר .חובתם החוקית למסור כל אחד מאמצעי הזיהוי הביומטריים. כאמור תמונת הפנים מוצגת .למתגייסים כחלק מתחנת הרכשת טביעות אצבעות על אף שאינה מופיעה בתקנות ואין .חובה בחוק למסור אותה. .נמצא כי צה"ל אינו מוחק ממאגרי אמצעי הזיהוי את הרשומות של אנשים שקיבלו פטור .משירות צבאי, גם לאחר שחולף זמן משחרורם וכבר לא יחזרו מסטטוס "פטור" לסטטוס ."משרת מילואים". מומלץ כי אכ"א יגביר את פעולתו לצמצום הפערים בהרכשת אמצעי הזיהוי החסרים, תוך .תיעדוף ההשלמות לפי אופי שירותם של החיילים (שירות קרבי, רמות סיכון וכיו"ב), סוג .אמצעי הזיהוי (טביעות אצבע) ומספ ר הפעמים שנקראו להשלמה. במסגרת המאמץ .לצמצום הפערים מומלץ לקדם את היוזמה להפעלת תחנה ניידת להרכשת אמצעי זיהוי, .בכלל זה תצלומי שיניים. .נמצא כי מאגר הנתונים הביומטריים של צה"ל המכיל מאות אלפי רשומות אינו שלם. .במאגר קיימות כמה מאות אלפי רשומות של משרתי חובה וקבע שנכון למועד סיום .הביקורת באפריל 2022 , חסרים בהם אמצעי הזיהוי האלו: 0.5% ,מטביעות האצבע 6.6% . ,מתצלומי הרנטגן 32.8% מתצלומי חלל הפה ו- 3.8% מדגימות הדנ"א. עוד נמצא כי יש .חוסרים של מאות טביעות אצבע של חיילים שהתגייסו בשנים 2016 ו-2017 ושל כמה אלפי .תצלומי שיניים עבור אנשי קבע שהתגייסו בין השנים 1994 - 2004 . כמו כן, נמצאוחוסרים .באמצעי זיהוי של מתגייסים מלפני עשר שנים ומעלה. נמצא כי ל-1 מכל 87 משרתים .פעילים יש רק אמצעי זיהוי אחד, דבר שמעלה חשש ליכולת הזיהוי ש להם. .עוד נמצא, כי אם עמדת הרכשה מושבתת לפרק זמן של מחזור גיוס אחד, ההשלמה של .אמצעי זיהוי עלולה להימשך כ-6 חודשים (אף שבפרק זמן זה החיילים נמצאים בתקופת .הכשרה, עדיין תיתכן פגיעה גם בבסיסים עורפיים בשעת חירום). לנוכח חוסרים אלו יש .חשש שתפגע פעולת הזיהוי של חללים בעת הצורך. .מומלץ כי אכ"א יגדיר במסגרת המתודולוגיה הסדורה לניהול פרויקטים את השלבים .במחזור חיי הפרויקט שבהם נדרשת מעורבות של הלקוח ונדרש אישורו לכך שהמערכת .מפותחת בהתאם לדרישותיו. למשל שלב איסוף הדרישות וביצוע מבדקי קבלה לתוצרי .ביניים לפני מבצוע המערכת. עוד מומלץ כי אכ"א יפעל להטמעת הדרישות של הלקוחות .- הרבנות הצבאית ומיטב - במערכות אמצעי הזיהוי לאורך כל מחזור חיי הפרויקט. נמצא כי המערכות החדשות - מערכת ב' החדשה ומערכת ג' - פותחו ללא שיתוף הלקוח .לאורך כל מחזור חיי הפרויקט. למשל, לא התבצעו סקרים בשיתוף נציג המשתמש כנדרש .בהק"א 10/1 לבדיקת יישום הדרישות ביחס לאפיון המערכת ולא בוצעו בדיקות מדורגות .בשיתוף הלקוח. נוכח זאת, בשלב מבצוע מערכת ג' הועלה כי ישנם תהליכים עיקריים .שלא אופיינו אשר היה אפשר לאפיין אותם בשלב מוקדם יותר במחזור החיים אם הלקוח .היה שותף בתהליך. במערכת ב' החדשה לא בוצעו בדיקות בשיתוף הלקוח עד לסיום .הפיתוח במשך כשנה. .נמצא כי נוצר עיכוב של כשנה בלוחות הזמנים להקמת מערכת ג' וכן עיכוב צפוי של כחצי .שנה בלוחות הזמנים להקמת מערכת ב' החדשה, אולם עיכובים אלו והסיבות להן לא .הוצגו לפני לקוחות המערכת ולפני ועדות ההיגוי כדי לקבל את אישורם לעיכוב או כדי .לטפל בהסדרתם. זאת ועוד, במועד סיום הביקורת באפריל 2022 ,לא נקבע מועד למסירת .מערכת ג' עם השלמות לשלב א'. .מומלץ כי ענף תכלית ישלים את מבצוע מערכת ב' החדשה ו השלמות שלב א' של מערכת .ג' בהתאם ללוחות זמנים שיקבעו וכי מקמש"ר יבצע בקרה על עמידה בלוחות זמנים אלו. .נמצא כי מערכות אמצעי הזיהוי לא נוהלו לפי מתודולוגיות מקובלות לניהול פרויקטים , .ובכלל זה נמצאו פערים בנושאים האלו, אשר מנהל הפרויקט אחראי להם: הכנת תוכניות .עבודה ומעקב אחר ביצוען, ניהול ושיתוף של הלקוח, העלאת הפרויקטים לדיון בישיבות .של ועדות היגוי, ניהול סיכונים, ניהול שינויים וניהול תקלות (ראו פירוט בהמשך). .עוד נמצא כי פרויקט מערכת ב' החדשה, שהחל ב יוני 2021 ונכון ליוני 2022 נמצא בשלב .מבדקי קבלה, התנהל ללא מנהל פרויקט האחראי לבחון את מידת העמידה שלה ביעדים .של לוחות זמנים, תכולה ומשאבים ותוך הבטחת שביעות רצונו של הלקוח מהמערכת. .משרד מבקר המדינה מציין לחיוב את הפעולות שנקט צה"ל במהלך הביקורת כדי לוודא .שיש לחברה ב' המספקת תמיכה טכנית למערכת א', גישה מאובטחת למערכות אמצעי .הזיהוי ואת הפעולות שנקט כדי לבקר גישה זו.
.נמצא כי בניגוד לנורמות מקובלות בתחום, צה"ל לא פיתח לתהליך אמצעי הזיהוי תוכנית .המשכיות עסקית שמכסה את כל התהליכים הקשורים לאמצעי הזיהוי ואת כל היחידות .המעורבות בתהליכים אלו, ולא הגדיר מהם החלקים בתהליך שהם קריטיים לאירוע חירום. .עוד נמצא כי צה"ל לא ביצע תרגול הפעלה במתכונת חירום של כל המערך הנדרש לזיהוי .חלל. במצב זה חשוף צה"ל לסיכונים שיגרמו להתאוששות ממושכת, כגון: פגיעה או .השבתה באמצעי ההרכשה שרכישתם המחודשת צפויה לארוך תקופה של כמה חודשים.