תקנות מרשם האוכלוסין (תעודה אלקטרונית לאימות)

{{ח:התחלה}}
{{ח:כותרת|תקנות מרשם האוכלוסין (תעודה אלקטרונית לאימות), התשע״ב–2012}}

{{ח:פתיח-התחלה}}
{{ח:תיבה|ק״ת תשע״ב, 1512|תקנות מרשם האוכלוסין (תעודה אלקטרונית לאימות)|https://olaw.org.il/takanot/takanot-7146.pdf}}; {{ח:תיבה|תשע״ז, 882|תיקון|https://olaw.org.il/takanot/takanot-7790.pdf}}.
{{ח:סוגר}}
{{ח:מפריד}}

{{ח:מבוא}}
בתוקף סמכויות שר הפנים לפי {{ח:חיצוני|חוק מרשם האוכלוסין#סעיף 25|סעיפים 25(ב)(4)}} {{ח:חיצוני|חוק מרשם האוכלוסין#סעיף 47|ו־47(א)(7)}} {{ח:חיצוני|חוק מרשם האוכלוסין|לחוק מרשם האוכלוסין, התשכ״ה–1965}} (להלן – החוק), ובתוקף סמכות שר הפנים ושר המשפטים לפי {{ח:חיצוני|חוק מרשם האוכלוסין#סעיף 25|סעיף 25(ג) לחוק}}, בהתייעצות עם שר המשפטים לפי {{ח:חיצוני|חוק מרשם האוכלוסין#סעיף 25|סעיף 25(ב)(4) לחוק}}, בהסכמת שר המשפטים ושר האוצר לפי {{ח:חיצוני|חוק מרשם האוכלוסין#סעיף 47|סעיף 47(א)(7) לחוק}}, ובאישור ועדת החוקה חוק ומשפט של הכנסת, מותקנות תקנות אלה:
{{ח:סוגר}}
{{ח:מפריד}}

{{ח:סעיף|1|הגדרות}}
{{ח:ת}} בתקנות אלה –
{{ח:ת|סוג=הגדרה}} ”אמצעי זיהוי אלקטרוני“ – כהגדרתו {{ח:חיצוני|חוק מרשם האוכלוסין#סעיף 23א|בסעיף 23א לחוק}};
{{ח:ת|סוג=הגדרה}} ”אמצעי חתימה“ – כהגדרתו {{ח:חיצוני|חוק חתימה אלקטרונית|בחוק חתימה אלקטרונית}};
{{ח:ת|סוג=הגדרה}} ”מנפיק ממשלתי של תעודות לאימות“ – גורם ממשלתי המנפיק תעודות אלקטרוניות לאימות בעבור רשות האוכלוסין על פי תקנות אלה;
{{ח:ת|סוג=הגדרה}} ”חוק חתימה אלקטרונית“ – {{ח:חיצוני|חוק חתימה אלקטרונית|חוק חתימה אלקטרונית, התשס״א–2001}};
{{ח:ת|סוג=הגדרה}} ”חתימה אלקטרונית מאובטחת“ – כהגדרתה {{ח:חיצוני|חוק חתימה אלקטרונית|בחוק חתימה אלקטרונית}};
{{ח:ת|סוג=הגדרה}} ”מבקש“ – תושב הפונה לקבלת תעודת זהות שבה אמצעים או נתונים ביומטריים;
{{ח:ת|סוג=הגדרה}} ”מסמך נהלים“ – הוראות נוהל המסדירות את פעילותו של מנפיק ממשלתי של תעודות לאימות, הערוכות על פי {{ח:חיצוני|https://www.ietf.org/rfc/rfc3647.txt|מסמך RFC 3647 של הארגון הבין־לאומי IETF}} (להלן – מסמך RFC), צוות המשימה להנדסת אינטרנט, בשינויים הנדרשים לעניין תעודה אלקטרונית לאימות לפי {{ח:חיצוני|חוק מרשם האוכלוסין|החוק}} ותקנות אלה, שניתנו לאחר התייעצות עם הרשם ובאישור שר הפנים;
{{ח:ת|סוג=הגדרה}} ”עובד מוסמך“ – עובד רשות האוכלוסין או מנפיק ממשלתי של תעודות לאימות, ששר הפנים או ראש רשות האוכלוסין הסמיך לעניין תקנות אלה או חלקן;
{{ח:ת|סוג=הגדרה}} ”הרשם“ – כהגדרתו {{ח:חיצוני|חוק חתימה אלקטרונית|בחוק חתימה אלקטרונית}};
{{ח:ת|סוג=הגדרה}} ”רשות האוכלוסין“ – רשות האוכלוסין וההגירה;
{{ח:ת|סוג=הגדרה}} ”תעודה אלקטרונית לאימות“ – כהגדרתה {{ח:חיצוני|חוק מרשם האוכלוסין#סעיף 23א|בסעיף 23א לחוק}};
{{ח:ת|סוג=הגדרה}} ”תעודת התאמה לתקן“ – אישור מאת מעבדה מאושרת בדבר עמידה בהוראות התקן;
{{ח:ת|סוג=הגדרה}} ”תקן ישראלי 9594“ – ת״י 9594 חלק 8 – ”טכנולוגיית המידע – חברור מערכות פתוחות – המדריך: מסגרות עבודה ותכנים בעבור תעודות מפתח ציבורי ומאפיינים“, כתוקפו מזמן לזמן לפי {{ח:חיצוני|חוק התקנים|חוק התקנים, התשי״ג–1953}}, שעותק שלו פתוח לעיון הציבור במכון התקנים הישראלי, והמבוסס על התקן הבין־לאומי – ISO/IEC 9594-8;
{{ח:ת|סוג=הגדרה}} ”תקנות פקיעת תוקף“ – {{ח:חיצוני|תקנות מרשם האוכלוסין (תקופת תוקפן ופקיעת תוקפן של תעודות זהות)|תקנות מרשם האוכלוסין (תקופת תוקפן ופקיעת תוקפן של תעודות זהות), התשע״ב–2012}}.

{{ח:סעיף|2|הודעה ואזהרה בנוגע לתעודה אלקטרונית לאימות}}
{{ח:ת}} עובד רשות האוכלוסין, או בעל תפקיד שהוסמך לכך לפי {{ח:חיצוני|חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע#סעיף 6|סעיף 6(ג) לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש״ע–2009}}, יעשה את כל אלה לפני הנפקת תעודת זהות הכוללת תעודה אלקטרונית לאימות ואמצעי זיהוי אלקטרוני:
{{ח:תת|(1)}} יעביר למבקש מסמך בכתב ובו תנאי השימוש בתעודה, ההגבלות על השימוש בתעודה, אם ישנן, ההליכים הנדרשים לביטול התעודה והודעה על פגיעה בשליטה בתעודה כאמור {{ח:חיצוני|תקנות מרשם האוכלוסין (תקופת תוקפן ופקיעת תוקפן של תעודות זהות)|בתקנות פקיעת תוקף}} וכן פרטי התקשרות לצורך בירורים, טיפול בתקלות ובקשת ביטול התעודה;
{{ח:תת|(2)}} יזהיר את המבקש, לפי הנוסח המופיע בתוספת, וימסור לו דף הסבר, הכתוב בשפה פשוטה המובנת לו, בדבר החובות המוטלות עליו לפי {{ח:חיצוני|חוק מרשם האוכלוסין|החוק}} ולפי תקנות אלה, לעניין מניעת שימוש לרעה בתעודה האלקטרונית לאימות ובאמצעי הזיהוי האלקטרוני שיונפקו לו, וכן הסכנות וההגנות מפני אחריות לנזק, הכרוכות בשימוש בתעודה האלקטרונית לאימות ובאמצעי זיהוי אלקטרוני, והמבקש יאשר בכתב כי הוזהר כאמור;
{{ח:תת|(3)}} ישאל את המבקש שאלה מזהה אחת לפחות לפי בחירת המבקש, שהתשובה עליה ייחודית למבקש, מתוך רשימת שאלות שיערוך ראש רשות האוכלוסין לאחר התייעצות עם הרשם, כדי לאפשר זיהוי של המבקש בגישה מרחוק לצורך ביצוע פעולות שונות ובכלל זה, הודעה מרחוק של בעל התעודה על פגיעה בשליטתו בתעודה.

{{ח:סעיף|3|אבטחת חומר מחשב שבשבב|תיקון: תשע״ז}}
{{ח:תת|(א)}} אמצעי הזיהוי האלקטרוני, התעודה האלקטרונית לאימות וכן פרטי המידע האלקטרוני המפורטים {{ח:חיצוני|תקנות מרשם האוכלוסין (רישומים בתעודת זהות)#סעיף 3א|בתקנה 3א לתקנות מרשם האוכלוסין (רישומים בתעודת זהות), התש״ן–1990}}, יונפקו על גבי שבב שמתקיימות לגבי הוראות תקן מקובל שאישר ראש רשות האוכלוסין בהתייעצות עם הרשם לעניין זה, ופרסם בהודעה ברשומות ובאתר האינטרנט של משרד הפנים שכתובתו www.moin.gov.il או באתר האינטרנט של רשות האוכלוסין שכתובתו www.piba.gov.il (להלן – אתר האינטרנט של משרד הפנים או של רשות האוכלוסין).
{{ח:תת|(ב)}} כתיבת אמצעי הזיהוי האלקטרוני, התעודה האלקטרונית לאימות ופרטי המידע האלקטרוני כמפורט בתקנת משנה (א), על גבי השבב, תתבצע באופן ממוכן ורק בהינתן הרשאות מתאימות מרשות האוכלוסין, ובהסתמך על אימות מבוסס הצפנה, בהתאם להליכים שאישר ראש רשות האוכלוסין.
{{ח:תת|(ג)}} גישה לתעודה לאימות ולאמצעי הזיהוי האלקטרוני שעל גבי השבב תתאפשר רק באמצעות ססמה אישית הניתנת להחלפה מזמן לזמן בידי בעל התעודה; ראש רשות האוכלוסין, לאחר התייעצות עם הרשם, ייתן הוראות לעניין אורך הססמה, מספר הניסיונות השגויים שיגרמו לנעילת השבב, אופן הטיפול בתקלות ובאימות זהות מרחוק ככל שיהיה, והאופן והתדירות של החלפת ססמאות, ואופן איפוס ססמאות.

{{ח:סעיף|4|המאפיינים של אמצעי זיהוי אלקטרוני ואופן השימוש בו}}
{{ח:תת|(א)}} אמצעי הזיהוי האלקטרוני יהיה ייחודי לבעל התעודה ויופק באמצעות שיטת הצפנה אמינה ומקובלת שאישר ראש רשות האוכלוסין לעניין זה, לאחר התייעצות עם הרשם, ופרסם בהודעה ברשומות ובאתר האינטרנט של משרד הפנים או של רשות האוכלוסין.
{{ח:תת|(ב)}} הגישה אל התעודה האלקטרונית לאימות ואל אמצעי הזיהוי האלקטרוני המצוי בשבב והשימוש בהם יתאפשרו רק באמצעות ססמה אישית כאמור {{ח:פנימי|סעיף 3|בתקנה 3(ג)}}, הנתונה לשליטתו של בעל התעודה והמצויה באחריותו בכל עת.

{{ח:סעיף|5|בדיקת תקנים ושיטות הצפנה}}
{{ח:תת|(א)}} בדיקת תקנים לצורך אישורם כאמור {{ח:פנימי|סעיף 3|בתקנה 3(א)}} ובדיקת שיטות הצפנה לצורך אישורן כאמור {{ח:פנימי|סעיף 4|בתקנה 4}}, ייעשו על סמך מסמכים המתוארים את התקנים או את שיטות ההצפנה, לרבות תעודות התאמה לתקן מקובל או לשיטת הצפנה מקובלת, אם ישנן, וחוות דעת של מומחה בתחום ההצפנה או אבטחת המידע בדבר אמינות התקן או שיטת ההצפנה.
{{ח:תת|(ב)}} הרשם יבחן, אחת לשנה לפחות, את הצורך לעדכן את הרשימות של התקנים המאושרים כאמור {{ח:פנימי|סעיף 3|בתקנה 3(א)}} ושיטות ההצפנה המאושרות כאמור {{ח:פנימי|סעיף 4|בתקנה 4}}, וימסור את תוצאות הבחינה לראש רשות האוכלוסין.

{{ח:סעיף|6|מבנה תעודה אלקטרונית לאימות והנפקת תעודה חדשה}}
{{ח:תת|(א)}} תעודה אלקטרונית לאימות תהיה לפי עקרונות התקן הישראלי 9594, וראש רשות האוכלוסין רשאי לקבוע, לאחר התייעצות עם הרשם, הנחיות לגבי התוכן והמבנה של התעודה.
{{ח:תת|(ב)}} הנפקה חדשה של תעודה אלקטרונית לאימות לאחר ביטולה או לאחר מועד סיום תוקפה, תבוצע באופן שבו מונפקת תעודה לראשונה.

{{ח:סעיף|7|רישום בדבר ביטול תעודה אלקטרונית לאימות}}
{{ח:ת}} מידע עם פקיעת תוקף של תעודת זהות לפי {{ח:חיצוני|תקנות מרשם האוכלוסין (תקופת תוקפן ופקיעת תוקפן של תעודות זהות)#סעיף 3|תקנה 3 לתקנות פקיעת תוקף}}, ירשום העובד המוסמך את דבר ביטול התעודה האלקטרונית לאימות במאגר התעודות הבטלות כאמור {{ח:פנימי|סעיף 8|בתקנה 8(א)}}.

{{ח:סעיף|8|ניהול מאגרים}}
{{ח:תת|(א)}} ראש רשות האוכלוסין ינהל מאגר של מספרי תעודות אלקטרוניות לאימות שבוטלו (להלן – מאגר התעודות הבטלות), ותאריך ביטולן, וכן מאגר נוסף של מספרי תעודות אלקטרוניות לאימות שהן בתוקף.
{{ח:תת|(ב)}} כל אחד ממאגרי התעודות האמורים בתקנת משנה (א) ינוהל ברמת אבטחת גבוהה, כפי שיורה ראש רשות האוכלוסין, בהתייצעות עם הרשם.
{{ח:תת|(ג)}} במאגר התעודות הבטלות תתקיים בכל עת רמת זמינות גבוהה למי שמבקש להסתמך על תעודה אלקטרונית לאימות.

{{ח:סעיף|9|אופן הנפקת תעודות אלקטרוניות לאימות}}
{{ח:תת|(א)}} רשות האוכלוסין תנפיק תעודות אלקטרוניות לאימות רק על פי מסמך נהלים.
{{ח:תת|(ב)}} מסמך הנהלים יובא לידיעת הציבור באופן נח וזמין, בין השאר באמצעות אתר האינטרנט של משרד הפנים או של רשות האוכלוסין בדרך המוגנת באופן סביר מפני חדירה ושיבוש.

{{ח:סעיף|10|נוהל טיפול באירועי אבטחה והודעה לציבור על פגם במערכת}}
{{ח:תת|(א)}} ראש רשות האוכלוסין יכין נוהל לטיפול באירועי אבטחה במערכות החומרה והתוכנה של הנפקת התעודות האלקטרוניות לאימות.
{{ח:תת|(ב)}} נודע לראש רשות האוכלוסין על פגם בחתימתו האלקטרונית המאובטחת או במערכות החומרה והתוכנה של הנפקת התעודות האלקטרוניות לאימות או על פגם אחר, שיש בו כדי לפגוע במהימנות חתימתו או במהימנות התעודות האלקטרוניות לאימות המונפקות –
{{ח:תתת|(1)}} יימנע מלהנפיק תעודות אלקטרוניות לאימות חדשות, עד לתיקון הפגם;
{{ח:תתת|(2)}} יבטל בהקדם האפשרי את כל התעודות האלקטרוניות לאימות שהנפיק אשר יש חשש שנפגעה מהימנותן, ויודיע על כך לעובד רשות האוכלוסין כאמור {{ח:חיצוני|תקנות מרשם האוכלוסין (תקופת תוקפן ופקיעת תוקפן של תעודות זהות)#סעיף 3|בתקנה 3(א)(4) לתקנות פקיעת תוקף}};
{{ח:תתת|(3)}} יודיע על כך לציבור, בהקדם האפשרי, לרבות בדרך של פרסום בשני עיתונים יומיים נפוצים, ובאמצעות פרסום הודעה בעמוד הראשי של אתר האינטרנט של משרד הפנים או של רשות האוכלוסין.

{{ח:סעיף|11|חובות תיעוד}}
{{ח:תת|(א)}} רשות האוכלוסין תנהל מערכת תיעוד שבה יירשמו, סמוך לזמן התרחשותם, כל הפעולות והאירועים הנוגעים למערך ההנפקה של התעודות האלקטרוניות לאימות, ובכלל זה כל אלה: זמני הפעלת מערכות המחשב על כל אחד מיישומיהן וזמני הפסקתן, הנפקת תעודות, ביטול תעודות, שינוי ססמאות, ניסיונות בלתי מורשים לחדור למערכת, ייצור או שינוי מפתחות, אירועי אבטחה, הרשאות גישה למערכת המחשב, שינוין או ביטולן, גישה של כל אדם למערכת ההנפקה של התעודות האלקטרוניות לאימות.
{{ח:תת|(ב)}} תיעוד כאמור בתקנה זו יבוצע תוך חשיפה מזערית ככל האפשר של פרטי בעלי התעודות.
{{ח:תת|(ג)}} רשות האוכלוסין תדווח לראש רשות האוכלוסין ולרשם על כל ניסיון בלתי מורשה לחדור למערכת ועל כל אירוע אבטחה.

{{ח:סעיף|12|גיבוי ושמירה}}
{{ח:ת}} במערך הנפקת התעודות האלקטרוניות לאימות, תבטיח רשות האוכלוסין גיבוי נאות של המדיע במערכות המחשוב, ברמה גבוהה של זמינות, אמינות והגנה מפני אבדן מידע או זליגתו.

{{ח:סעיף|13|אמצעי החתימה של ראש רשות האוכלוסין}}
{{ח:ת}} התעודות האלקטרוניות לאימות לפי תקנות אלה, יאומתו בחתימתו האלקטרונית המאובטחת של ראש רשות האוכלוסין.

{{ח:סעיף|14|שינוי תקן}}
{{ח:תת|(א)}} הוחלף תקן מן התקנים הנזכרים בתקנות אלה, לרבות מסמך RFC, בתקן או במסמך חדש, לפי העניין, יחולו התקן או המסמך החדש במקביל לתקן או למסמך הישן, זולת אם ראה ראש רשות האוכלוסין כי אין עוד בתקן או במסמך הישן כדי להבטיח תנאי אבטחה נאותים או משיקולים אחרים שיירשמו כפי שיורה ראש רשות האוכלוסין לאחר התייעצות עם הרשם, שאז יחייב התקן או המסמך החדש בלבד, תוך זמן שיורה ראש רשות האוכלוסין לאחר התייעצות עם הרשם, ובלבד שקודם לכך פורסמה הודעה ברשומות ובאתר האינטרנט של משרד הפנים או של רשות האוכלוסין, על הדבר.
{{ח:תת|(ב)}} שונה תקן או מסמך RFC מחייב כאמור בתקנת משנה (א), יפרסם ראש רשות האוכלוסין ברשומות ובאתר האינטרנט של משרד הפנים או של רשות האוכלוסין, רשימה מעודכנת של התקנים והמסמכים המחייבים לפי תקנות אלה.

{{ח:סעיף|15|תחילה}}
{{ח:ת}} תחילתן של תקנות אלה 30 ימים מיום פרסומן.

{{ח:קטע2|תוספת|תוספת}}
{{ח:קטע4||{{ח:הערה|({{ח:פנימי|סעיף 2|תקנה 2(2)}})}}}}
{{ח:קטע3|טופס|טופס אזהרה למבקש תעודת זהות הכוללת תעודה אלקטרונית לאימות ואמצעי זיהוי אלקטרוני}}

{{ח:סעיף*}}
{{ח:ת}} {{ח:הערה|(הטופס הושמט).}}

{{ח:חתימות|כ״ט בתמוז התשע״ב (19 ביולי 2012)}}
* '''אליהו ישי'''
שר הפנים
* '''יעקב נאמן'''
שר המשפטים
{{ח:סוגר}}
{{ח:סוף}}
[[קטגוריה:בוט חוקים]]