מוסדות המדינה, חברות ממשלתיות ותאגידים . פרויקט תבל לשדרוג מערך המחשוב במוסד לביטוח לאומי הקשר המקצועי בין גופים סטטוטוריים לבין רשות התקשוב הממשלתי, אשר לה ניסיון וידע מקצועי רב בליווי פרויקטי מחשוב גדולים, עשוי לתרום תשומות וכלים מועילים ואף חיוניים לניהול המקצועי של הפרויקטים ולהצלחתם. מוצע לבחון את האפשרות שפרויקטי מחשוב בסדר גודל נרחב בגופים סטטוטוריים, בהתאם למאפיינים הייחודיים של כל גוף, יתנהלו בפיקוח ובקרה של רשות התקשוב. לא יושמו בתבל ולכן אי אפשר להשביתן. למשל, מערכת מבוטח הישנה מחוברת למערכת גבייה לא-שכירים (גל"ש) שטרם יושמה בתבל, ומערכת שירותים כספיים הישנה כוללת את תחום הגבייה שעדיין לא יושם בתבל. זאת ועוד, מערכת נכות כללית בתבל מטפלת רק בתיקים חדשים, ואילו התיקים שנפתחו לפני הקמתה עדיין מנוהלים במערכת הישנה. מצב זה גורם לעומס עבודה, לבזבוז משאבים ולעלות של תחזוקת שתי מערכות בעת ובעונה אחת ושל תחזוקת הממשק ביניהן. הוא אף גורם למורכבות טכנולוגית ומגדיל את הסיכון לכפילויות ולטעויות. על הביטוח הלאומי לבחון את הבקרות הנדרשות במצב זה. כמו כן עליו להביא בחשבון מצב זה בעת קבלת ההחלטות על תוכנית הפרויקט לשנים הבאות. אף שהביטוח הלאומי יישם במסגרת הפרויקט כמה מערכות חשובות ומתקדמות שתרמו לשדרוג הליכי העבודה ולשיפור השירות למבוטח, הן ומכאן שהדרך למימוש מלא 2009-חלק קטן מהמערכות שתוכננו לפרויקט ב של היעד העיקרי בפרויקט - "המבוטח במרכז" - עוד ארוכה. משהשקיע מיליון ש"ח וכעשר 755-הביטוח הלאומי משאבים כה רבים בפרויקט (כ שנות עבודה), היה מצופה כי יחול שיפור ניכר בשירות לציבור בתחומי גמלאות עיקריים נוספים. מצב זה מדגיש את הצורך בשיפור הליכי ההערכה והתכנון בפרויקט ואת הצורך בבחינה מחודשת של תוכנית העבודה, לרבות קביעת אבני דרך ובקרה צמודה על מימושן. צרכים אלה מקבלים משנה תוקף נוכח הסיכון הנובע מהשימוש בטכנולוגיות מיושנות ונוכח היעדר האפשרות להשתמש בכלים טכנולוגיים עדכניים. מצב זה עלול לפגוע ביציבות המערכות ואף בשירות למבוטחים. לעומת התכולות המתוכננות בשל היעדר נתוני2019-על תקציב הפרויקט ב תכנון מפורטים, מלאים ומעודכנים (ראו להלן בפרק "תוכנית העבודה של הפרויקט"). זאת ועוד, נתוני הביטוח לאומי מראים כי ביצוע התקציב בפרויקט עד מיליון ש"ח; נמצא כי נתונים אלה אינם כוללים 705- עמד על כ2019 לנובמבר עובדי 15 את כל העלויות הישירות המשויכות לפרויקט כגון עלות שכרם של מינהל תקשוב ומערכות מידע המועסקים בפרויקט (למשל מנהלת הפרויקט, מזכירת הפרויקט ומתכנתים), וכן עלות ההתקשרות עם יועצים חיצוניים, המספקים למוסד שירותי פיקוח ובקרה על הפרויקט. על פי האומדן של 7%- מיליון ש"ח, שהם כ50-משרד מבקר המדינה, עלויות אלה הסתכמו בכ מסך עלויות הפרויקט. יתר על כן, תקציב הפרויקט אינו מביא בחשבון את עלות העבודה של חלק מהמערכות החדשות שיושמו בתבל המופעלות בד בבד עם המערכות הישנות. ראוי לבחון את שיוך כלל העלויות הקשורות בפרויקט לתקציבו באופן ישיר (כגון העלות הכוללת של כוח האדם המועסק בפרויקט ועלויות תפעול ). זאת כדי שהגורמים המפקחים על הפרויקט יוכלו לראות את 25נוספות התמונה המלאה של עלותו, והיא תשמש אותם בקבלת ההחלטות לגבי התכנון לטווח הקצר והארוך, לרבות בנושא הקצאת המשאבים (כגון כוח אדם) והכדאיות הכלכלית (עלות-תועלת). 2018 הביקורת העלתה כי חל עיכוב של ממש בפעילות המתוכננת לשנים . 22 משום שמספר הפיתוחים ומספר התקלות היו גבוהים מהמתוכנן2019-ו למשל, מערכת נכות כללית ושירותים מיוחדים נפרסה בשלושה סניפים בלבד, האפיון של מערכות ועדות רפואיות מס הכנסה, ילד נכה ודמי פגיעה , ולוח הזמנים ליישום מערך 2020-, נדחה ל2019-ונכות מעבודה, שתוכנן ל . חרף העיכוב, רוב התקציב שאושר כבר נוצל 23המידע הניהולי טרם נקבע מיליון 142- היה כ 2019 ועד יולי 2018 (ביצוע התקציב לתקופה מינואר מיליון 180 ואילו התקציב שקבע הביטוח הלאומי לשנים אלה היה24ש"ח ש"ח). עולה אפוא כי לכל אורך הדרך סבל הפרויקט מעיכובים ביישום התכולות, ובסופו של דבר הם הובילו לחריגות מהתקציב המתוכנן. המכניזם הרב-שנתי של אי-העמידה ביישום התכולות, בלוח הזמנים ובתקציב המתוכנן עשוי להצביע על בעיה יסודית בהליכי התכנון של הפרויקט, לרבות באופן הניהול של תוכנית העבודה שלו ובפיקוח עליה (ראו להלן בפרק "תוכנית העבודה של הפרויקט"). מאחר שמדובר בפרויקט עתיר משאבים ומורכב מהבחינה הטכנולוגית, הצפוי להימשך עוד שנים אחדות, על הביטוח הלאומי לבחון לעומקם את תהליכי התכנון בפרויקט, לנתח את הסיבות לחריגות בלוח הזמנים, בתקציב וביישום התכולות, להפיק את הלקחים הנדרשים וליישמם במהירות ולנהל מעקב הדוק אחר התקדמות אבני הדרך של הפרויקט בכל שלב ושלב כדי למנוע עיכובים נוספים. כמו כן על הביטוח הלאומי לבחון את הליך אישור השינויים והשיפורים בפרויקט ולמנות גורם בכיר לאחראי לאישור השינויים לאחר בדיקת השפעתם על לוח הזמנים ועל התקציב שנקבעו. זאת ועוד, מאחר שמספר הפיתוחים בפרויקט גבוה מהמתוכנן, על הביטוח הלאומי לבחון תהליכי עבודה קיימים שניתן לפשטם וכך להקטין את מספר הפיתוחים הנדרש. על פי נתוני המוסד לביטוח לאומי, בעיבוד משרד מבקר המדינה. מהתרשים עולה כי לאורך שנות הפרויקט חלו שינויים רבים בתקציבו מיליארד 1.387 עמדה התחזית התקציבית לפרויקט על2017-המתוכנן. ב 477 , שהיה2009-ש"ח - תחזית הגבוהה פי כשלושה מהתקציב המקורי מ מיליון ש"ח. כאמור, התברר כי חרף היישום החלקי של תכולות הפרויקט בהשוואה לתכנון מהתקציב המקורי 58%- היה גבוה בכ2019 המקורי, ביצוע התקציב עד יולי מיליון ש"ח לעומת התקציב המקורי שהיה 755- (כ2009-שאושר לפרויקט ב מיליון ש"ח). 477 נוצל רוב התקציב הדו-שנתי שקבע הביטוח2019 עוד התברר כי אף שעד יולי מיליון ש"ח, חל עיכוב של 180 בסך2019- ו2018 הלאומי לפרויקט לשנים ממש בביצוע התכולות המתוכננות לשנים אלו בשל מספר פיתוחים ותקלות צוות 2018-גבוה מהמתוכנן. יתר על כן, אף שהביטוח הלאומי הקים ב לפיקוח תקציבי שהתכנס באופן שוטף, התקשה הצוות לבצע בקרה מלאה התקדם הביטוח הלאומי 2019 מהאמור לעיל עולה כי במחצית הראשונה של ביישום הפרויקט בלי שהושגה הסכמה בין הגורמים המעורבים בו בנוגע סברה חשבות המוסד 2019 לקיומה של תוכנית עבודה שנתית מפורטת. ביוני אינה מאפשרת לבצע פיקוח תקציבי כנדרש. 2019 כי התוכנית הקיימת לשנת ינוהלו בה כ הביקורת העלתה כי חרף היישום החלקי של תכולות הפרויקט בהשוואה היה גבוה בכ-2019 לתכנון המקורי כמפורט לעיל, ביצוע התקציב עד יולי מיליון ש"ח והתקציב 755- מהתכנון המקורי (הביצוע התקציבי היה כ58% מיליון ש"ח, ראו להלן בפרק 477 היה 2009-המקורי שאושר לפרויקט ב "תקציב הפרויקט"). עוד העלתה הביקורת כי במצב שנוצר בעקבות העיכוב בפיתוח המערכות בתחום הליבה, חלק מהמערכות החדשות שיושמו בתבל פועלות בד בבד עם המערכות הישנות, מפני שהמערכות הישנות מקושרות למערכות שעדיין מאחר שתוכנית עבודה שנתית מוסכמת היא נדבך עיקרי בניהולו של כל פרויקט וכלי בקרה מרכזי, על הביטוח הלאומי להקפיד שלפרויקט תהיה תוכנית עבודה שנתית מפורטת, המוסכמת על כל הגורמים המעורבים בו. זאת כדי לנהל ביעילות את השינויים בתוכנית העבודה ואת הסיכונים ביישומה, להקצות את המשאבים באופן מיטבי ולפקח על התקדמות הפרויקט. יש לראות בחיוב את עצם העמידה על הצורך בגיבוש תוכנית רב-שנתית לפרויקט ואת האצת הפעולות לגיבושה. על הביטוח הלאומי להשלים בהקדם את הכנתה כדי שתשמש כלי עבודה לצוותי העבודה בפרויקט וכלי ניהולי לגורמים המובילים את הפרויקט. תוכנית זו תשקף את התמונה המלאה על אופק התכנון של הפרויקט, על התפוקות הצפויות בשנים הבאות ועל המשאבים הנדרשים ליישומן, לרבות תקציב והיקף כוח האדם. כמו כן היא תשמש את הנהלת הביטוח הלאומי בקבלת ההחלטות לגבי ההתקדמות בפרויקט ובביצוע מעקב ובקרה עליו, הן ביחס להשגת יעדיו והן בהיבטים של חיסכון ויעילות. כי יש לתת 2015-בעניין זה העיר משרד מבקר המדינה בדוח המבקר מ את הדעת על כך שעל פי ההוראות הקיימות, פרויקט מחשוב גדול מאוד, בהיקף של מאות מיליוני ש"ח, שמבצע גוף סטטוטורי המתוקצב על ידי המדינה בעשרות מיליארדי ש"ח בשנה, לא היה מחויב להיבחן בידי הוועדה המרכזית לתקשוב שבמשרד האוצר. סיכום פרויקט תבל לשדרוג מערך המחשוב בביטוח הלאומי הוא מפרויקטי המחשוב הגדולים, המורכבים והיקרים שנעשו במגזר הממשלתי בשנים האחרונות. הפרויקט נועד לשפר את השירות לציבור באמצעות יישום של תשתית נתונים מרכזית ואחידה שתספק מבט כולל על המבוטחים, תוך התמקדות במיצוי . במשך השנים 2020 ונועד להימשך עד2010-זכויותיהם. הפרויקט החל ב חלו קשיים בביצוע הפרויקט ונוצרו בו עיכובים רבים. בשנים האחרונות חל שיפור ניכר במעורבותה של ההנהלה הבכירה בביטוח הלאומי בניהול הפרויקט. אף שהביטוח הלאומי יישם כמה מערכות חשובות ומתקדמות במסגרת הפרויקט שתרמו לשדרוג תהליכי העבודה במוסד ולשיפור השירות למבוטח, , והדרך ליישום 2009-המערכות הללו הן רק חלק קטן מהמערכות שתוכננו ב מלא של היעד העיקרי של הפרויקט - מימוש תפיסת "המבוטח במרכז" - עוד ארוכה. להתקדמות בפרויקט נודעת חשיבות רבה הן לצורך שיפור השירות למבוטח והן בהיבטים נוספים כגון מניעת טעויות במיצוי הזכויות, בשל החיסכון בתשלומים שגויים וכן נוכח הסיכון הנובע מהשימוש רב-השנים בטכנולוגיות מיושנות שאינן עדכניות ומהיעדר האפשרות להשתמש בכלים טכנולוגיים חדשניים. מאחר שמדובר בפרויקט עתיר משאבים ומורכב מהבחינה הטכנולוגית הצפוי להימשך עוד כמה שנים, על הביטוח הלאומי לבחון לעומקם את תהליכי ההערכה, התכנון וניהול הסיכונים בפרויקט, לנתח את הסיבות לחריגות בלוח הזמנים, בתקציב וביישום התכולות, להפיק את הלקחים הנדרשים וליישמם במהירות ולנהל מעקב הדוק אחר התקדמות אבני הדרך של הפרויקט בכל שלב ושלב כדי למנוע עיכובים נוספים ביישומו. מערכות המידע של המוסד לביטוח לאומי, ובהן המערכות שהוקמו במסגרת הפרויקט, כוללות מידע אישי על מיליוני מבוטחים, ובכלל זה מידע על מצבם הרפואי ועל הכנסותיהם. חלק ממידע זה מוגדר כ"מידע רגיש", שחלה עליו רמת אבטחה גבוהה על פי חוק ההגנה על הפרטיות ותקנותיו. על הביטוח הלאומי להקפיד לבצע בדיקות חוסן לכל מערכת שתקום בתבל לפני עלייתה לאוויר ולנהל באופן שוטף ויסודי את סיכוני התקשוב ואבטחת המידע בכל מערכותיו. יש לראות בחיוב את פעולת הביטוח הלאומי לתיקון הליקויים שעלו בבדיקות החוסן בפרויקט תבל ואת פעילותו השוטפת בתחום אבטחת המידע בארגון. על הביטוח הלאומי לפעול לביצוע בדיקות חוסן לכל מערכת נוספת שתקום בתבל לפני עלייתה לאוויר כנדרש במסמך תורת ההגנה ולתקן במהירות המרבית כל ליקוי המתגלה בבדיקות אלה. בממצאי בדיקת החוסן שנעשתה2018 עוד עלה כי הביטוח הלאומי דן במאי - כשלושה חודשים לאחר ביצוע הבדיקה, אף שבטווח הזמן 2018 בפברואר שלאחר גילוי החולשה ועד לעדכון המערכת גוברת ההסתברות לתקיפת הארגון באמצעות אותה החולשה, ולכן תחום זמן זה מוגדר קריטי ועל גורמי אבטחת המידע בארגון לפעול בו במהירות. 2018 בבדיקת חוסן נוספת שעשתה החברה לבקשת הביטוח הלאומי בנובמבר נמצאו שלוש חולשות ברמות חומרה שונות. שתי חולשות מתוך השלוש כבר . עולה אפוא כי בנובמבר 2018 נמצאו בבדיקת החוסן שנעשתה בפברואר - כשמונה חודשים לאחר בדיקות החוסן הראשונות - עדיין לא תיקן 2018 .הביטוח הלאומי את החולשות שעלו בהן מאחר שפרויקט תבל - מפרויקטי המחשוב הגדולים, המורכבים והיקרים במגזר הציבורי - סבל מקשיים ומעיכובים רבים, ומאחר שרשות התקשוב היא בעלת ניסיון בליווי פרויקטים בעלי מאפיינים דומים (פיתוח רב-שנתי, פלטפורמה של עשרות תת-מערכות, תקציב נרחב, חילוץ פרויקטים ממצבי משבר), ראוי שהביטוח הלאומי יבחן את האפשרות להדק את הקשר המקצועי עם רשות התקשוב. זאת כדי שרשות התקשוב תתרום לו מניסיונה ומן הידע המקצועי שצברה במציאת פתרונות לבעיות שעלו בפרויקט ותסייע למניעת בעיות בעתיד. כמו כן ראוי לבחון דרכים להרחבת שיתוף הפעולה בין הביטוח הלאומי לרשות התקשוב ולהעברת הידע המקצועי ביניהם גם בתחומי תקשוב אחרים. בכלל זה ראוי לבחון את הצטרפות הביטוח הלאומי לאתר , המאגד את כל השירותים והמידע הממשלתיים לאזרח, וכן gov.il שיתוף של מידע בין הביטוח הלאומי למשרדי הממשלה במסגרת החלטת . זאת כדי לשפר את השירות לציבור ולייעלו, דבר 2016-הממשלה מ שיתרום לקידום תפיסת "המבוטח במרכז".
נמצאו שש חולשות באבטחת המידע בפרויקט תבל 2018 בבדיקות מפברואר ברמות חומרה שונות. הביקורת העלתה כי אף שמסמך תורת ההגנה קובע כי בדיקות אבטחת המידע יבוצעו לפני העלאת מערכות או שירות חדש לאוויר, הביטוח הלאומי ביצע בדיקות חוסן לאחת ממערכות תבל יותר משנה אחרי שהמערכת עלתה לאוויר.