סייבר ומערכות מידע . ניהול מידע ביומטרי בצה"ל והגנת הסייבר עליו .נמצא כי גופי התמיכה הצה"ליים אינם תומכים במערכות אמצעי הזיהוי כך שבפועל אין .גורם שמנהל את הפניות והתקלות כמקובל. כמו כן, התקלות אינן מנוהלות במערכת .ממוחשבת לניהול תקלות. בהעדר ניהול ממוחשב ושיטתי, מקמש"ר, המנהל את מערכות .אמצעי הזיהוי, אינו יכול לבחון אילו תקלות פתוחות קיימות בכל מערכת, אינו יכול לסווג .את מידת החומרה ומידת הד חיפות של הטיפול בתקלות, וכן אינו יכול לוודא שהן מוסדרות .בתוך פרק זמן סביר . .מומלץ כי מקמש"ר יסדיר את ניהול התקלות במערכות אמצעי הזיהוי במערכת ממוחשבת .על ידי גוף תמיכה צה"לי מוסדר . .נמצא כי הסכם השירות (SLA )בין צה"ל לבין ספק התוכנה של מערכת טביעות האצבע .אינו מיושם אף שעלותו השנתית היא בהיקף של כ- 700,000 .ש"חלמשל , לא מתקיימת .ישיבה דו-שבועית בהשתתפות איש התמיכה מטעם הספק והמטה לצורכי מעקב אחר .הטיפול בתקלות, וכמו כן הספק לא שולח דוחות חודשיים המפרטים את מידת ההתקדמות .בטיפול בתקלות. .להלן כמה דוגמאות לסעיפים בהסכם שמסתמן כי הם עלולים לא לספק מענה הולם: .נמצא כי קצין האמל"ח לא ניהל תהליך לניהול השינויים והשיפורים המבוקשים במערכת .א' ובמערכת ב', שנמצאות בשלבי תחזוקה, כפי שמוגדר במתודולוגיות ניהול פרויקטים .מקובלות. עוד נמצא כי בקשות לשינויים במערכת ב' לא תועדו במער כת ממוחשבת נגישה .ללקוח. כתוצאה מכך, מענה לבקשות לשינויים במערכת ב' ניתן רק בעת שדרוג תשתיתי .של המערכת, כ -15 .שנים לאחר מועד הפעלתה .מומלץ כי כל דרישה לשו"ש במערכות אמצעי הזיהוי תתועד במערכת ממוחשבת המנהלת .את המשימות לביצוע, וכי ינוהל תהליך סדור של שינויים ושיפורים שבמסגרתו ידונו .הדרישות ויוחלט אם לטפל בהן ובמסגרת איזו חבילת מסירה. עוד מומלץ לשלב את .השו"שים שהוחלט לבצע במסמך האפיון באופן שהוא יכיל מידע עדכני של המערכות. .מומלץ כי מקמש "ר יפעל לצמצום הסיכונים שקיימים במערכות אמצעי הזיהוי, .למשל: יפעל לשיפור האיכות של תצלומי השיניים באמצעות קידום ההכשרות של .מפעילי עמדות צילום חלל הפה וצמצום תחלופת כוח האדם בעמדות אלו. .נמצא כי במערכות אמצעי הזיהוי התגלו תקלות אשר לא תועדו ולא טופלו או שטופלו זמן .רב לאחר מועד הגילוי שלהן. נמצא כי טופסי הסירוב להרכשת כתמי דם לא נשמרים במערכת ב' ועקב כך לא .ניתן יהיה לאחזר אותם בקלות במידת הצורך. כמו כן, יש חוסר יעילות בכך שרק עם .הגעת הדגימות לאוסף כתמי הדם נדרש להזין במערכת את פרטי מי שסרב, אף .שהסירוב היה כבר בשר"ח. .מומלץ כי יחידת מיט"ב תוסיף למערכת ב' החדשה שו"ש שיאפשר את קליטת ט ופסי .הסירוב ואת סימון מי שסרב להרכשת כתמי דם במערכת ב' כבר ב תהליך ההרכשה .בשר "ח. .נמצא כי מקמש "ר לא הכין תוכנית עבודה מפורטת להקמת מערכות אמצעי הזיהוי כנדרש .לפי מתודולוגית מקובלות לניהול פרויקטים ובהק"א 10/1 , לרבות מערכת ב' החדשה .הנמצאת לקראת שלבי מבצוע ומערכת ג' שמובצעה. בהיעדר תוכנית עבודה מפורטת .הכוללת את רשימת הפעילויות והערכת משך הזמן שלהם, נבצר ממקמש"ר לבחון אם .הפרויקט מתנהל בהתאם לתכנון ועומד בלוחות הזמנים ובדרישות הנוגעות לתכולה .ולהעריך מחדש את לוחות הזמנים כתוצאה מעיכובים בפרויקט. זאת ועוד, בהיעדר תוכנית .עבודה מפורטת נבצר מהמשתמשים להכין "מפת דרכים" ( Roadmap ) עדכנית של יכולות .המערכת לטווח הבינוני והארוך. .על מקמש "ר בשיתוף הרבנות וענף תכלית לגבש תוכנית עבודה לביצוע השלמות שלב א' .למערכת ג' אשר תכלול את כל הפעילויות המתוכננות, את הערכת המשאבים הנדרשים .ואת משך הפעילויות וכן עליו להכין לוחות זמנים כוללים. מומלץ כי צה"ל יוודא שבכל המאגרים הביומטריים שברשותו יישמר רק מזהה של .המתגייס, ולא מידע ביוגרפי נוסף.
נמצא כי בשר"ח לא מקבלים המתגייסים הודעה ובה כל המידע הנדרש בחוק בדבר .חובתם החוקית למסור כל אחד מאמצעי הזיהוי הביומטריים. כאמור תמונת הפנים מוצגת .למתגייסים כחלק מתחנת הרכשת טביעות אצבעות על אף שאינה מופיעה בתקנות ואין .חובה בחוק למסור אותה.