תקנות ניירות ערך (מאשר חתימה)

{{ח:התחלה}}
{{ח:כותרת|תקנות ניירות ערך (מאשר חתימה), התשס״ג–2003}}

{{ח:פתיח-התחלה}}
{{ח:תיבה|ק״ת תשס״ג, 594|תקנות ניירות ערך (מאשר חתימה)|https://olaw.org.il/takanot/takanot-6231.pdf}}; {{ח:תיבה|תשע״ב, 1154|תיקון|https://olaw.org.il/takanot/takanot-7120.pdf}}; {{ח:תיבה|תשע״ג, 226|תיקון|https://olaw.org.il/takanot/takanot-7186.pdf}}; {{ח:תיבה|תשע״ו, 1636|תיקון|https://olaw.org.il/takanot/takanot-7690.pdf}}.
{{ח:סוגר}}
{{ח:מפריד}}

{{ח:מבוא}}
בתוקף סמכותנו לפי {{ח:חיצוני|חוק ניירות ערך#סעיף 44ד|סעיף 44ד(ב)}} {{ח:חיצוני|חוק ניירות ערך|לחוק ניירות ערך, התשכ״ח–1968}}, לפי הצעת הרשות, באישור ועדת המדע והטכנולוגיה של הכנסת, אנו מתקינים תקנות אלה:
{{ח:סוגר}}
{{ח:מפריד}}

{{ח:קטע2||תוכן עניינים}}

{{ח:פנימי|פרק א|פרק א׳: פרשנות}}

{{ח:פנימי|פרק ב|פרק ב׳: אישור לשמש מאשר חתימה}}

{{ח:פנימי|פרק ג|פרק ג׳: פעילות מאשר חתימה}}

{{ח:פנימי|פרק ד|פרק ד׳: שונות}}

{{ח:קטע2|פרק א|פרק א׳: פרשנות}}

{{ח:סעיף|1|הגדרות|תיקון: תשע״ב, תשע״ג, תשע״ו}}
{{ח:ת}} בתקנות אלה –
{{ח:ת|סוג=הגדרה}} ”אמצעי לאימות חתימה“, ”אמצעי חתימה“, ”חתימה אלקטרונית“ ו”תעודה אלקטרונית“ כהגדרתם {{ח:חיצוני|חוק חתימה אלקטרונית|בחוק חתימה אלקטרונית, התשס״א–2001}} (להלן – חוק חתימה אלקטרונית);
{{ח:ת|סוג=הגדרה}} ”אסימון“ (token) – התקן פיזי המתחבר לכניסה במחשב המדווח, והמשמש לאחסון מפתח פרטי, מפתח ציבורי ותעודה אלקטרונית, אשר בשילוב סיסמה הידועה לבעל התעודה האלקטרונית, מאפשרים גישה מורשית לאתר הדיווח של מגנא או לתיבת דואר אלקטרוני מאובטח או למערכת ההצבעה האלקטרונית;
{{ח:ת|סוג=הגדרה}} ”אתר הדיווח“ – אתר אינטרנט של הרשות, שאליו מתבצע הדיווח האלקטרוני לרשות;
{{ח:ת|סוג=הגדרה}} ”אתר ההפצה“ – אתר אינטרנט של הרשות הפתוח לעיון הציבור, שבו מוצגים דיווחי הגורמים המדווחים;
{{ח:ת|סוג=הגדרה}} ”אתר ההצבעה“ – אתר אינטרנט של הרשות שדרכו ניתן להצביע באמצעות מערכת ההצבעה האלקטרונית;
{{ח:ת|סוג=הגדרה}} ”אתר הרשות“ – אתר המידע של הרשות;
{{ח:ת|סוג=הגדרה}} ”גוף מפוקח“ – כהגדרתו {{ח:חיצוני|תקנות ניירות ערך (דואר אלקטרוני מאובטח)|בתקנות ניירות ערך (דואר אלקטרוני מאובטח), התשע״ג–2012}};
{{ח:ת|סוג=הגדרה}} ”גורם מדווח“ – כהגדרתו {{ח:חיצוני|תקנות ניירות ערך (חתימה ודיווח אלקטרוני)|בתקנות דיווח אלקטרוני}};
{{ח:ת|סוג=הגדרה}} ”המערכות“ – מגנא, מערכת דואר אלקטרוני מאובטח ומערכת ההצבעה האלקטרונית;
{{ח:ת|סוג=הגדרה}} ”מאשר חתימה“ – כמשמעותו {{ח:חיצוני|חוק ניירות ערך#סעיף 44ד|בסעיף 44ד(ב) לחוק}};
{{ח:ת|סוג=הגדרה}} ”מגנא“ (מערכת גילוי נאות אלקטרונית) – מערכת המחשב של הרשות המשמשת לקליטת דיווחי הגורמים המדווחים והפצתם;
{{ח:ת|סוג=הגדרה}} ”מורשה גישה לתיבת דואר אלקטרוני מאובטח“ – כמשמעותו {{ח:חיצוני|חוק ניירות ערך#סעיף 44י|בסעיף 44י(א) לחוק}};
{{ח:ת|סוג=הגדרה}} ”מורשה חתימה אלקטרונית“ – כמשמעותו {{ח:חיצוני|חוק ניירות ערך#סעיף 44ד|בסעיף 44ד(א) לחוק}};
{{ח:ת|סוג=הגדרה}} ”מנהל קרן“, ”נאמן לקרן“ ו”מפרק קרן“ – כמשמעותם {{ח:חיצוני|חוק השקעות משותפות בנאמנות|בחוק להשקעות משותפות}};
{{ח:ת|סוג=הגדרה}} ”מסמך טכני“ – מסמך הכולל דרישות טכניות ונוהלי עבודה לגורם מאשר במערכות;
{{ח:ת|סוג=הגדרה}} ”מספר מזהה“ – קוד שמפיקה הרשות, והמשמש לזיהוי במגנא של אדם שהרשות אישרה כי ישמש מורשה חתימה אלקטרונית מטעם גורם מדווח או כי ישמש מורשה גישה לתיבת דואר אלקטרוני מאובטח או כי ישמש לשתי המטרות בהתאם לצורך או המשמש לזיהוי במערכת ההצבעה האלקטרונית של מצביע מורשה;
{{ח:ת|סוג=הגדרה}} ”מפתח פרטי“ – אמצעי חתימה בטכנולוגיית PKI ‏(Public Key Infrastructure);
{{ח:ת|סוג=הגדרה}} ”מפתח ציבורי“ – אמצעי לאימות חתימה בטכנולוגיית PKI;
{{ח:ת|סוג=הגדרה}} ”מערכת ההצבעה האלקטרונית“ – כמשמעותה {{ח:חיצוני|חוק ניירות ערך#סעיף 44יא2|בסעיף 44יא2 לחוק}};
{{ח:ת|סוג=הגדרה}} ”מצביע מורשה“ – מצביע שקיבל אישור מהרשות לפי כללים שקבעה הרשות לפי {{ח:חיצוני|חוק ניירות ערך#סעיף 44יא4|סעיף 44יא4(א) לחוק}};
{{ח:ת|סוג=הגדרה}} ”רשימת תעודות אלקטרוניות בטלות“ – קובץ בהתאם לתקן ISO/IEC 9594-8 כהגדרתו {{ח:חיצוני|תקנות חתימה אלקטרונית (חתימה אלקטרונית מאובטחת, מערכות חומרה ותוכנה ובדיקת בקשות)|בתקנות חתימה אלקטרונית}}, ובו רשימת תעודות אלקטרוניות שהונפקו לפי תקנות אלה ושבוטלו טרם מועד סיום תוקפן, וכן מועד הביטול וסיבת הביטול, אם נרשמה (Certificate Revocation List – CRL);
{{ח:ת|סוג=הגדרה}} ”D.S“ ‏(Directory Service) – שירות לזיהוי תקני וניהול ישויות ברשת תקשורת, המשרת את המערכות;
{{ח:ת|סוג=הגדרה}} ”רשם גורמים מאשרים“, ”מרשם גורמים מאשרים“, ”מאגר תעודות אלקטרוניות תקפות“ ו”מאגר תעודות אלקטרוניות בטלות“ – כמשמעותם {{ח:חיצוני|חוק חתימה אלקטרונית|בחוק חתימה אלקטרונית}};
{{ח:ת|סוג=הגדרה}} ”תאגיד מדווח“ – לרבות תאגיד המדווח לפי {{ח:חיצוני|חוק ניירות ערך#פרק ה3|פרק ה׳3 לחוק}};
{{ח:ת|סוג=הגדרה}} ”תאגיד מורשה“ – כהגדרתו {{ח:חיצוני|חוק הסדרת העיסוק בייעוץ השקעות ובניהול תיקי השקעות|בחוק הייעוץ}};
{{ח:ת|סוג=הגדרה}} ”תקנות דיווח אלקטרוני“ – {{ח:חיצוני|תקנות ניירות ערך (חתימה ודיווח אלקטרוני)|תקנות ניירות ערך (חתימה ודיווח אלקטרוני), התשס״ג–2003}};
{{ח:ת|סוג=הגדרה}} ”תקנות חתימה אלקטרונית“ – {{ח:חיצוני|תקנות חתימה אלקטרונית (חתימה אלקטרונית מאובטחת, מערכות חומרה ותוכנה ובדיקת בקשות)|תקנות חתימה אלקטרונית (חתימה אלקטרונית מאובטחת, מערכות חומרה ותוכנה ובדיקת בקשות), התשס״ב–2001}};
{{ח:ת|סוג=הגדרה}} ”תעודה אלקטרונית“ – כהגדרתה {{ח:חיצוני|חוק חתימה אלקטרונית|בחוק חתימה אלקטרונית}}.

{{ח:קטע2|פרק ב|פרק ב׳: אישור לשמש מאשר חתימה}}

{{ח:סעיף|2|בקשה לשמש מאשר חתימה}}
{{ח:תת|(א)}} גורם מאשר המבקש לשמש מאשר חתימה (להלן – המבקש), יגיש בקשה בכתב לרשות במשרדה בירושלים; הבקשה תכלול את כל אלה:
{{ח:תתת|(1)}} שם המבקש, שמו של המועמד להיות מנהל מאשר החתימה, פרטי הזיהוי של כל אחד מהם ומענם; היה המבקש תאגיד, תכלול הבקשה גם את המסמכים שעל פיהם התאגד או שעל פיהם הוא פועל, את פרטי בעלי השליטה בתאגיד וכן את שמות חברי הדירקטוריון והמנהל הכללי, פרטי זיהוים ומענם;
{{ח:תתת|(2)}} פרטים בדבר עיסוקיו האחרים של המבקש.
{{ח:תת|(ב)}} לבקשה כאמור בתקנת משנה (א) יצורפו מסמכים אלה:
{{ח:תתת|(1)}} אישור רשם הגורמים המאשרים בדבר רישומו של המבקש במרשם הגורמים המאשרים לפי {{ח:חיצוני|חוק חתימה אלקטרונית|חוק חתימה אלקטרונית}};
{{ח:תתת|(2)}} עותק מסמך הנהלים של המבקש, כהגדרתו {{ח:חיצוני|תקנות חתימה אלקטרונית (חתימה אלקטרונית מאובטחת, מערכות חומרה ותוכנה ובדיקת בקשות)|בתקנות חתימה אלקטרונית}}, שקיבל את אישורו של רשם הגורמים המאשרים;
{{ח:תתת|(3)}} אישור המבקש כי קיבל לידיו מהרשות העתק המסמך הטכני, כי הדרישות המפורטות במסמך הטכני ברורות לו וכי הוא בעל הכישורים והאמצעים הנדרשים לקיום דרישות אלה;
{{ח:תתת|(4)}} התחייבות בכתב למסור לרשות הודעה מוקדמת של שישה חודשים מראש, בדבר כוונה להפסיק לפעול כמאשר חתימה.

{{ח:סעיף|3|קבלת אישור לשמש מאשר חתימה|תיקון: תשע״ג, תשע״ו}}
{{ח:תת|(א)}} הרשות תאשר לגורם מאשר לשמש מאשר חתימה, אם עמר בכל אלה:
{{ח:תתת|(1)}} הוכיח להנחת דעתה כי –
{{ח:תתתת|(א)}} ביכולתו לפעול כמאשר חתימה ובהתייחס לעבודה עם המערכות, בהתאם לטכנולוגיות, לתקנים ולנהלים, כפי שתורה הרשות מזמן לזמן במסמך הטכני;
{{ח:תתתת|(א1)}} אישור לשמש מאשר חתימה יכול שיהיה לכל המערכות או רק לחלק מהן;
{{ח:תתתת|(ב)}} הוא בעל הכישורים והיכולת הנדרשים כדי לפעול לפי הוראות {{ח:פנימי|פרק ג|פרק ג׳}}.
{{ח:תתת|(2)}} הפקיד בידיה ערבות בנקאית לטובתה להבטחת קיום חובותיו והתחייבויותיו לפי {{ח:פנימי|סעיף 2|תקנות 2(ב)(4)}}, {{ח:פנימי|סעיף 5|5(ב)}}, {{ח:פנימי|סעיף 10|10}}, {{ח:פנימי|סעיף 11|11}} {{ח:פנימי|סעיף 12|ו־12(2)}}; הערבות תהיה בלתי מותנית ובלתי ניתנת לביטול, לשעבוד או לעיקול, וגובהה יהיה, בכל עת, לפי מספר התעודות האלקטרוניות שהמבקש הנפיק או שהוא מתכוון להנפיק בהתאם לתקנות אלה, לפי הגבוה מביניהם, בהתאם לסכומים שלהלן:
{{ח:תתת}} עד 500 תעודות – 50,000 שקלים חדשים

{{ח:תתת}} עולה על 500 ואינו עולה על 1,000 תעודות – 100,000 שקלים חדשים

{{ח:תתת}} עולה על 1,000 תעודות – 150,000 שקלים חדשים

{{ח:תת|(ב)}} הרשות תפרסם את דבר מתן האישור למאשר החתימה ואת פרטיו באתר הדיווח באתר ההפצה ובאתר הרשות.

{{ח:סעיף|4|זיהוי מאשר חתימה במגנא ובמערכת דואר אלקטרוני מאובטח|תיקון: תשע״ג, תשע״ו}}
{{ח:ת}} מאשר חתימה אשר קיבל את אישור הרשות לפי {{ח:פנימי|סעיף 3|תקנה 3}}, יבצע מיד לאחר קבלתו וכן בכל עת לפי דרישת הרשות, את הפעולות הנדרשות ב־D.S, כפי שתורה הרשות במסמך הטכני, כדי שהמערכות יוכלו לזהות את התעודות האלקטרוניות שהוא מנפיק.

{{ח:סעיף|5|דיווח לרשות על שינויים}}
{{ח:תת|(א)}} גורם מאשר חייב לעמוד בכל התנאים האמורים {{ח:פנימי|סעיף 3|בתקנה 3}} כל עוד הוא משמש מאשר חתימה.
{{ח:תת|(ב)}} חל שינוי בפרט מהפרטים שמסר מאשר חתימה לפי {{ח:פנימי|סעיף 2|תקנה 2}} או בעמידתו בתנאי מהתנאים האמורים {{ח:פנימי|סעיף 3|בתקנה 3}}, ידווח על כך לרשות בתוך 24 שעות מהמועד שבו נודע לו לראשונה על השינוי.

{{ח:סעיף|6|ביטול האישור או הגבלה זמנית של תוקפו|תיקון: תשע״ג}}
{{ח:תת|(א)}} ראתה הרשות כי מאשר חתימה אינו מקיים הוראה מהוראות תקנות אלה, רשאית היא, לאחר שנתנה למאשר החתימה הזדמנות להשמיע את טענותיו, לבטל את האישור שניתן לו; ואולם רשאית הרשות להגביל זמנית לתקופה שלא תעלה על 30 ימים את תוקפו של האישור במקום לבטלו, אם ראתה כי ניתן לתקן את הטעון תיקון באופן שמאשר החתימה יוכל לשוב ולעמוד בהוראות התקנות בתוך פרק הזמן האמור.
{{ח:תת|(ב)}} הוגבל תוקף האישור לפי תקנת משנה (א), והטעון תיקון לא תוקן עד לתום תקופת ההגבלה הזמנית, יהיה האישור בטל; ואולם, אם ראתה הרשות כי מאשר החתימה נוקט אמצעים סבירים כדי לעמוד שוב בהוראות התקנות, רשאית היא להאריך את תקופת ההגבלה הזמנית לפרקי זמן נוספים שלא יעלו במצטבר על שלושים ימים, ולעכב עד לאחריהן את כניסת ביטול האישור לתוקף.
{{ח:תת|(ג)}} על אף האמור בתקנות משנה (א) ו־(ב), רשאית הרשות לבטל תוקף אישור שניתן למאשר חתימה, אף אם הוגבל זמנית וטרם נסתיימה תקופת ההגבלה הזמנית.
{{ח:תת|(ד)}} בוטל האישור שניתן למאשר חתימה או הוגבל זמנית תוקפו, תפרסם הרשות הודעה על כך באתר הרשות, באתר הדיווח ובאתר ההפצה.

{{ח:סעיף|7|שינוי נסיבות}}
{{ח:תת|(א)}} ראתה הרשות כי בשל שינוי נסיבות או התפתחות טכנולוגית שאינם בשליטתו של מאשר החתימה, הוא אינו מקיים עוד את התנאים האמורים {{ח:פנימי|סעיף 3|בתקנה 3(א)}}, רשאית היא להורות לו לפעול כדי לעמוד בתנאים כאמור בתוך תקופה שתורה ובאופן שתורה.
{{ח:תת|(ב)}} לא קיים מאשר חתימה את הוראות הרשות לפי תקנת משנה (א), רשאית הרשות להגביל זמנית את תוקף האישור או לבטלו בהתאם {{ח:פנימי|סעיף 6|לתקנה 6}}.

{{ח:קטע2|פרק ג|פרק ג׳: פעילות מאשר חתימה}}

{{ח:סעיף|8|הנפקת אמצעי חתימה ותעודה אלקטרונית|תיקון: תשע״ב, תשע״ג, תשע״ו}}
{{ח:תת|(א)}} מאשר חתימה ינפיק למורשה חתימה אלקטרונית של גורם מדווח, לפי בקשתו, מפתח פרטי ותעודה אלקטרונית לצורך דיווח אלקטרוני לרשות.
{{ח:תת|(א1)}} מאשר חתימה ינפיק לאדם שמונה כמורשה גישה לתיבת דואר אלקטרוני מאובטח מטעם גוף מפוקח, לפי בקשתו, מפתח פרטי ותעודה אלקטרונית לצורך עבודה עם מערכת דואר אלקטרוני מאובטח.
{{ח:תת|(א2)}} מאשר חתימה ינפיק למצביע מורשה לפי בקשתו, מפתח פרטי ותעודה אלקטרונית לצורך הצבעה במערכת ההצבעה האלקטרונית.
{{ח:תת|(ב)}} מאשר חתימה לא ינפיק מפתח פרטי ותעודה אלקטרונית לפי תקנות משנה (א) עד (א2), אלא לאחר שזיהה את המבקש ווידא כי בידיו אישור תקף מהרשות בדבר רישומו במערכות, לפי העניין, הכולל מספר מזהה, ולאחר שקיבל הודעה מהרשות בדבר קיומו של מספר מזהה כאמור; מאשר החתימה יקבל לידיו וישמור ברשותו את אישור הרשות כאמור עם שאר מסמכי הזיהוי שאותם הוא מחויב לשמור באופן ולתקופה שנקבעה לגבי מסמכי הזיהוי לפי {{ח:חיצוני|חוק חתימה אלקטרונית|חוק חתימה אלקטרונית}}.
{{ח:תת|(ג)}} המפתח הפרטי והתעודה האלקטרונית שמנפיק מאשר חתימה כאמור בתקנות משנה (א) עד (א2), יאוחסנו על גבי אסימון (token) מוגן סיסמה, העומד בתנאים כפי שתורה הרשות במסמך הטכני; תהליך יצירת המפתח הפרטי על גבי האסימון יהיה בלתי ניתן לשחזור, ויבטיח כי אמצעי החתימה יהיה בשליטתו הבלעדית של מורשה החתימה האלקטרונית או מורשה הגישה לתיבת דואר אלקטרוני מאובטח או מצביע מורשה במערכת ההצבעה האלקטרונית, לפי העניין, מרגע היווצרותו.
{{ח:תת|(ד)}} תעודה אלקטרונית שמנפיק מאשר חתימה כאמור בתקנה זו תהיה בהתאם להוראות {{ח:חיצוני|חוק חתימה אלקטרונית|חוק חתימה אלקטרונית}} ותיערך בשפה, בתוכן, בפורמט ובמבנה כפי שתורה הרשות במסמך הטכני; התעודה האלקטרונית תכלול, נוסף על הפרטים הנדרשים לפי {{ח:חיצוני|חוק חתימה אלקטרונית|חוק חתימה אלקטרונית}} גם פרטים אלה:
{{ח:תתת|(1)}} בתעודה המשמשת רק לצורך עבודה עם תיבת דואר אלקטרוני מאובטח – פרטי המספר המזהה וציון העובדה כי השימוש בתעודה נועד רק לצורך עבודה עם תיבת דואר אלקטרוני מאובטח; לא תיקבע בתעודה האלקטרונית כל מגבלה לעניין השימוש המותר בה לצורך עבודה עם תיבת דואר אלקטרוני מאובטח; בעל התעודה האלקטרונית יהיה מורשה הגישה לתיבת דואר אלקטרוני מאובטח;
{{ח:תתת|(2)}} בתעודה המשמשת לצורך דיווח אלקטרוני במגנא בלבד או לצורך דיווח אלקטרוני למגנא וכן לצורך עבודה עם תיבת דואר אלקטרוני מאובטח – פרטי מספר מזהה, וציון העובדה כי השימוש בתעודה נועד רק לצורך דיווח אלקטרוני במגנא ולצורך עבודה עם תיבת דואר אלקטרוני מאובטח, אם מחזיק התעודה הורשה לכך; לא תיקבע בתעודה האלקטרונית כל מגבלה לעניין השימוש המותר בה לצורך דיווח אלקטרוני במגנא ולצורך עבודה עם תיבת דואר אלקטרוני מאובטח; בעל התעודה יהיה מורשה חתימה אלקטרונית כהגדרתו {{ח:חיצוני|תקנות ניירות ערך (חתימה ודיווח אלקטרוני)|בתקנות דיווח אלקטרוני}};
{{ח:תתת|(2א)}} בתעודה המשמשת מצביע מורשה לשם הצבעה במערכת ההצבעה האלקטרונית – פרטי מספר מזהה, וציון העובדה כי השימוש בתעודה נועד אך ורק לצורך ביצוע הצבעה במערכת ההצבעה האלקטרונית למי שהוא מצביע מורשה;
{{ח:תתת|(3)}} בכללים לפי {{ח:חיצוני|חוק ניירות ערך#סעיף 44יא|סעיף 44יא לחוק}} תוכל הרשות לקבוע הוראות לעניין אופן השימוש בתעודה אלקטרונית שהונפקה כאמור בפסקאות (1) עד (2א) לחתימה אלקטרונית במערכת דואר אלקטרוני מאובטח.
{{ח:תת|(ה)}} תוקפה של תעודה אלקטרונית המונפקת לפי תקנות אלה לא יפחת משנתיים ולא יעלה על ארבע שנים ממועד הנפקתה, כפי שיבחר בעל התעודה, ממועד הנפקתה.

{{ח:סעיף|9|הנפקה חדשה של תעודה אלקטרונית או חידוש תוקפה|תיקון: תשע״ו}}
{{ח:תת|(א)}} הנפקה חדשה של תעודה אלקטרונית לאחר ביטולה או לאחר מועד סיום תוקפה, תיעשה על ידי מאשר חתימה בהתאם להוראות {{ח:פנימי|סעיף 8|תקנה 8}}.
{{ח:תת|(ב)}} חידוש תוקפה של תעודה אלקטרונית לפני מועד סיום תוקפה, ייעשה על ידי מאשר חתימה בהתבסס על אישור הרשות שניתן לצורך הנפקת התעודה האלקטרונית המקורית, בלא צורך בקבלת אישור נוסף מהרשות; תהליך חידוש התוקף של תעודה אלקטרונית יהיה זהה לתהליך הנפקת התעודה האלקטרונית המקורית כאמור {{ח:פנימי|סעיף 8|בתקנה 8}}, בשינויים המחויבים.
{{ח:תת|(ג)}} חידוש תוקפה של תעודה אלקטרונית כאמור בתקנת משנה (ב) ייעשה בתקופת שלושים הימים שלפני מועד סיום תוקפה; מאשר החתימה ישלח לבעל התעודה האלקטרונית התראה, ארבעים וחמישה ימים לכל המאוחר לפני מועד סיום תוקפה, ויזמינו לחדש את תוקף התעודה בתקופת שלושים הימים שלפני מועד סיום תוקפה.
{{ח:תת|(ד)}} תוקפה של תעודה אלקטרונית שהונפקה לפי תקנות אלה לא יחודש יותר ממספר הפעמים שתורה הרשות במסמך הטכני.

{{ח:סעיף|10|העברת מידע בדבר הנפקת תעודה אלקטרונית או חידוש תוקפה|תיקון: תשע״ג, תשע״ו}}
{{ח:ת}} בלי לגרוע מהוראות כל דין לעניין ניהול מאגר תעודות אלקטרוניות תקפות ומאגר תעודות אלקטרוניות בטלות, יחולו הוראות אלה:
{{ח:תת|(1)}} הנפיק מאשר חתימה תעודה אלקטרונית חדשה או חידש תוקפה של תעודה אלקטרונית קיימת, והתעודה משמשת רק לצורך עבודה עם תיבת דואר אלקטרוני מאובטח – יעביר מאשר החתימה למערכת הדואר האלקטרוני המאובטח את פרטי התעודה האלקטרונית שהנפיק או שחידש;
{{ח:תת|(2)}} הנפיק מאשר חתימה תעודה אלקטרונית חדשה או חידש תוקפה של תעודה אלקטרונית קיימת, והתעודה משמשת לצורך דיווח אלקטרוני במגנא בלבד או משמשת לצורך דיווח אלקטרוני במגנא וכן לצורך עבודה עם תיבת דואר אלקטרוני מאובטח – יעביר מאשר החתימה למגנא את פרטי התעודה האלקטרונית שהנפיק או שחידש, לרבות המפתח הציבורי של התעודה האלקטרונית, וכן יעביר למערכת הדואר האלקטרוני המאובטח את פרטי התעודה האלקטרונית שהנפיק או שחידש כאמור.

{{ח:סעיף|11|רשימת תעודות אלקטרוניות בטלות|תיקון: תשע״ג, תשע״ו}}
{{ח:תת|(א)}} בלי לגרוע מהוראות כל דין לענין ניהול מאגר תעודות אלקטרוניות תקפות ומאגר תעודות אלקטרוניות בטלות, יעביר מאשר החתימה למערכות, לפי העניין, את רשימת התעודות האלקטרוניות הבטלות, מיד לאחר ביטול תעודה אלקטרונית כלשהי שהנפיק לפי תקנות אלה, וכן בתדירות של לפחות אחת לשעתיים; תוקפה של רשימת התעודות האלקטרוניות הבטלות המועברת למערכות, לפי העניין, יהיה ל־12 שעות ממועד הנפקתה; העברת רשימת התעודות האלקטרוניות הבטלות למערכות, לפי העניין, תתבצע ישירות ל־D.S באמצעות האינטרנט, באמצעות קו נל״ן ייעודי או בדרך אחרת, הכל כפי שתורה הרשות במסמך הטכני, ותסתיים לאחר קליטת הנתונים ב־D.S; תקלה זמנית או קבועה במחשבי מאשר החתימה או בקווי. התקשורת לא תהווה הצדקה לעיכוב או דחיה בהעברת רשימת התעודות האלקטרוניות הבטלות למערכות, לפי העניין.
{{ח:תת|(ב)}} הגישה למאגר התעודות האלקטרוניות התקפות שהונפקו לפי תקנות אלה, המנוהל על ידי מאשר חתימה, לא תהיה פתוחה לעיון הציבור.

{{ח:סעיף|12|חובותיו של מאשר חתימה|תיקון: תשע״ג, תשע״ו}}
{{ח:ת}} בלי לגרוע מהוראת כל דין לענין פעילותו של גורם מאשר, יעמוד הגורם המאשר במשך כל תקופת פעילותו כמאשר חתימה בתנאים, להנחת דעתה של הרשות, כמפורט להלן:
{{ח:תת|(1)}} יפעל בהתאם להוראות הרשות, שיינתנו מזמן לזמן ויפורטו במסמך הטכני שיימסר לו, לרבות ביחס לנושאים אלה:
{{ח:תתת|(א)}} אופן ההקמה וקיום התקשורת למערכות;
{{ח:תתת|(ב)}} הפעולות העיקריות הנדרשות ב־D.S כדי שמגנא תוכל לזהות את התעודות האלקטרוניות המונפקות על ידי מאשר חתימה, כאמור {{ח:פנימי|סעיף 4|בתקנה 4}};
{{ח:תתת|(ג)}} תנאי האסימון (token), כאמור {{ח:פנימי|סעיף 8|בתקנה 8(ג)}};
{{ח:תתת|(ד)}} שפה, תוכן, פורמט ומבנה תעודה אלקטרונית המונפקת לפי תקנות אלה, כאמור {{ח:פנימי|סעיף 8|בתקנה 8(ד)}};
{{ח:תתת|(ה)}} מספר הפעמים המרבי לחידוש תוקפה של תעודה אלקטרונית המונפקת לפי תקנות אלה, כאמור {{ח:פנימי|סעיף 9|בתקנה 9(ד)}};
{{ח:תתת|(ו)}} אופן העברת נתוני תעודה אלקטרונית למערכות, כאמור {{ח:פנימי|סעיף 10|בתקנה 10}};
{{ח:תתת|(ז)}} אופן העברת רשימת התעודות האלקטרוניות הבטלות למערכות, כאמור {{ח:פנימי|סעיף 11|בתקנה 11}};
{{ח:תתת|(ח)}} אופן ותנאים להסבת ממשק הפעולה מול האתר הראשי של המערכות לפעולה מול האתר המשני של המערכות, ותנאים להסבת הממשק בחזרה לפעולה מול האתר הראשי של המערכות;
{{ח:תתת|(ט)}} רמת השירות במערך קבלת פניות טלפוניות בכל הקשור להתקנה ושימוש באמצעי החתימה והתעודה האלקטרונית שהונפקו לפי תקנות אלה, כאמור בפסקה (4) להלן;
{{ח:תתת|(י)}} טיפול במצבים חריגים העשויים להתרחש בשלב רישום מורשה חתימה אלקטרונית אצל מאשר חתימה, בשלב העברת נתונים ממאשר חתימה למערכות ובשלב הקליטה וסנכרון הנתונים במערכות;
{{ח:תתת|(יא)}} הוראות נוספות לענין ממשק מול המגנא;
{{ח:תתת|(יב)}} הוראות נוספות לעניין ממשק מול מערכת דואר אלקטרוני מאובטח;
{{ח:תתת|(יג)}} הוראות נוספות לעניין ממשק מול מערכת ההצבעה האלקטרונית.
{{ח:תת|(2)}} ישמור בסוד מידע לא פומבי אשר הובא לידיעתו אגב פעילותו כמאשר חתימה ולא יעשה בו שימוש שלא לצורך פעילותו כמאשר חתימה, וכן יקבע נוהלי עבודה פנימיים וינקוט את כל האמצעים הסבירים להבטחת שמירה על סודיות מצדו, מצד עובדיו ומצד כל מי שפועל מטעמו ביחס למידע כאמור;
{{ח:תת|(3)}} יבטיח את קיומו של קו תקשורת מחשבים תקין, שבאמצעותו יוכל להקים ולקיים קשר למערכות;
{{ח:תת|(4)}} יבטיח את קיומו של צוות סיוע ומערך שירותי טלפוניה לטובת הגורמים המדווחים, הגורמים המפוקחים והמצביעים המורשים, בכל הקשור להתקנה ושימוש באמצעי החתימה והתעודה האלקטרונית שהונפקו לפי תקנות אלה, שיהיה זמין 24 שעות ביממה, למעט שבתות ומועדי ישראל; רמת השירות במערך שירותי הטלפוניה תהיה בהתאם להגדרות כפי שתורה הרשות במסמך הטכני;
{{ח:תת|(5)}} יספק אחריות לאמצעי החתימה, לתעודה האלקטרונית ולאסימונים (token) שהוא מנפיק לפי תקנות אלה, לתקופה של שנים עשר חודשים לפחות ממועד הנפקתם;
{{ח:תת|(6)}} יכלול באתר האינטרנט שלו מידע על אודות מקום משרדיו ושעות הפעילות בהם, וכן רשימת שאלות נפוצות ותשובות (FAQ) מנומקות לענין פעילותו, לרבות בהתייחס לנוהלי הנפקת תעודה אלקטרונית לצורך דיווח אלקטרוני למגנא, ותעודה אלקטרונית לצורך עבודה עם תיבת דואר אלקטרוני מאובטח ותעודה אלקטרונית לצורך הצבעה במערכת ההצבעה האלקטרונית, חידוש תוקפן של תעודות כאמור וביטולן; כן יכלול באתר מידע על אודות היקף האחריות למוצרים ולשירותים שהוא מספק לפי תקנות אלה, והוראות התקנה לאמצעי החתימה, התעודה האלקטרונית והאסימון (token) בשפות העברית והאנגלית, הכוללים הסברים מפורטים לסביבות עבודה ופלטפורמות עבודה שונות;
{{ח:תת|(7)}} יבטיח אפשרות קליטתן המיידית בטלפון של הודעות בדבר ביטול תעודות אלקטרונית שהונפקו לפי תקנות אלה במשך 24 שעות ביממה בכל ימות השנה;
{{ח:תת|(8)}} יבטיח פעילות תקינה ומלאה לפחות ב־99.95% משעות היממה בחישוב שנתי, של שירותים הנדרשים ממנו לצורך או לצורך עבודה מול המערכות, וכן של –
{{ח:תתת|(א)}} הדרושות לבדיקה ולעדכון מאגר התעודות האלקטרוניות התקפות ומאגר התעודות האלקטרוניות הבטלות שהונפקו לפי תקנות אלה לצורך דיווח אלקטרוני לרשות או לצורך עבודה עם תיבת דואר אלקטרוני מאובטח או לצורך עבודה עם מערכת ההצבעה האלקטרונית;
{{ח:תתת|(ב)}} המערכות המשמשות לצורך עדכון הרשות בדבר הנפקת תעודה אלקטרונית חדשה או ביטול תעודה אלקטרונית קיימת.

{{ח:סעיף|13|מימוש ערבות}}
{{ח:ת}} הפר מאשר חתימה התחייבות מהתחייבויותיו או לא קיים חובה מחובותיו לפי {{ח:פנימי|סעיף 2|תקנות 2(ב)(4)}}, {{ח:פנימי|סעיף 5|5(ב)}}, {{ח:פנימי|סעיף 10|10}}, {{ח:פנימי|סעיף 11|11}} {{ח:פנימי|סעיף 12|ו־12(2)}}, רשאית הרשות, לאחר שנתנה למאשר החתימה הזדמנות להשמיע את טענותיו, לממש את הערבות הבנקאית שהופקדה לטובתה לפי {{ח:פנימי|סעיף 3|תקנה 3(א)(2)}}.

{{ח:סעיף|14|פעילות מאשר חתימה במהלך תקופת הגבלה זמנית או ביטול תוקף האישור|תיקון: תשע״ג, תשע״ו}}
{{ח:תת|(א)}} הוגבל זמנית תוקפו של האישור שניתן למאשר חתימה כאמור {{ח:פנימי|סעיף 6|בתקנה 6}}, לא ינפיק מאשר החתימה אמצעי חתימה ולא יחדש תוקפן של תעודות אלקטרוניות קיימות לצורך דיווח אלקטרוני לרשות או לצורך דיווח, עבודה או הצבעה במערכות, בהתאם להוראות תקנות אלה, כל עוד תוקפו של האישור שניתן לו מוגבל זמנית.
{{ח:תת|(ב)}} בוטל תוקפו של האישור שניתן לגורם המאשר לשמש מאשר חתימה, ינקוט הגורם המאשר פעולות אלה:
{{ח:תתת|(1)}} יימנע מלהנפיק אמצעי חתימה ולא יחדש את תוקפן של תעודות אלקטרוניות קיימות לצורך דיווח אלקטרוני לרשות או לצורך עבודה עם מערכת דואר אלקטרוני מאובטח, בהתאם להוראות תקנות אלה;
{{ח:תתת|(2)}} יודיע, בלא דיחוי, לבעלי התעודות האלקטרוניות הקיימות שהנפיק לפי תקנות אלה, על דבר ביטול האישור שנתנה לו הרשות, ויודיעם כי תעודותיהם האלקטרוניות יתבטלו בתום שבעה ימים ממועד ביטול האישור, וכי עליהם לדאוג לקבלת תעודה אלקטרונית חדשה ממאשר חתימה אחר;
{{ח:תתת|(3)}} יבטל בתום שבעה ימים ממועד ביטול האישור את כל התעודות האלקטרוניות שהנפיק לפי תקנות אלה, ויכניסן למאגר התעודות הבטלות.

{{ח:קטע2|פרק ד|פרק ד׳: שונות}}

{{ח:סעיף|15|מסמך טכני}}
{{ח:ת}} הרשות רשאית, בהתייעצות עם רשם הגורמים המאשרים ולאחר שנתנה לכל מאשר חתימה הודמנות להשמיע את טענותיו, לשנות מזמן לזמן את המסמך הטכני; החלטה על שינוי כאמור תיעשה, בין השאר, בהתחשב בעלות הכרוכה בשינוי למאשר חתימה.

{{ח:חתימות|כ״ד באדר א׳ התשס״ג (26 בפברואר 2003)}}
* '''מאיר שטרית'''
שר המשפטים
* '''סילבן שלום'''
שר האוצר
{{ח:סוגר}}
{{ח:סוף}}
[[קטגוריה:בוט חוקים]]