פרוטוקול של ישיבת ועדה

הכנסת העשרים-וחמש

הכנסת



6
הוועדה לביטחון לאומי
29/04/2025


מושב שלישי



פרוטוקול מס' 373
מישיבת הוועדה לביטחון לאומי
יום שלישי, א' באייר התשפ"ה (29 באפריל 2025), שעה 11:33

טיוטת צו להסדרת הביטחון בגופים ציבוריים (שינוי התוספת החמישית לחוק), התשפ"ה-2025 (הוספת הביטוח הלאומי)
הצבעות

חברי הוועדה: בועז ביסמוט – היו"ר

רועי הראל - לשכה משפטית, המשרד לביטחון לאומי

שלומית גרינפלד גילת - עו"ד, משפטנית ייעוץ וחקיקה (פלילי), משרד המשפטים

מיכל סירי יצחק - עו"ד, לשכה משפטית, משרד העבודה

רועי בבאי - רפרנט רווחה אגף תקציבים, משרד האוצר

עדי בן חורין - יועצת משפטית בלשכה משפטית, מערך הסייבר הלאומי

אלי מזרחי - ראש אגף בכיר הגנה סקטוריאלית, מערך הסייבר הלאומי

סיגלית סולטן - ראש מחלקת הנחיה אגף הגנה סקטוריאלית, מערך הסייבר הלאומי

אורון דב - ראש אגף קשרי ממשל ומדיניות, מערך הסייבר הלאומי

עופר גולן - מנהל אגף הביטחון, המוסד לביטוח לאומי

יהודה הריס - עו"ד, לשכה משפטית, המוסד לביטוח לאומי

מרדכי מסיכה - ראש מנהל תמ"מ, המוסד לביטוח לאומי

איילת לוי נחום
אסף הייזלר

לאה גופר

רינת בן מוחה, חבר תרגומים


רשימת הנוכחים על תואריהם מבוססת על המידע שהוזן במערכת המוזמנים הממוחשבת. ייתכנו אי -דיוקים והשמטות


טיוטת צו להסדרת הביטחון בגופים ציבוריים (שינוי התוספת החמישית לחוק), התשפ"ה-2025 (הוספת הביטוח הלאומי)

שלום לכולם, התכנסנו כאן לדון בנושא טיוטת צו להסדרת הביטחון בגופים ציבוריים (שינוי התוספת החמישית לחוק), התשפ"ה-2025, הוספת הביטוח הלאומי. אנחנו שואפים גם להגיע להצבעה בסוף הדיון הזה. מי פותח?

אני אתן כמה מילים כלליות, החוק להסדרת הביטחון בגופים ציבוריים, חוק שמגיע לכאן מדי פעם לוועדה וצווים שמכוחם מאושרים או דנים בהם כאן בוועדה, בגדול עוסק בכמה סוגי פעילות אבטחה, אבטחה פיזית, אבטחת מידע, והדיון שבו אנחנו עוסקים כרגע, החוק הזה עוסק גם בפעילויות לאבטחת מערכות ממוחשבות חיוניות.

יש לא מעט גופים שמנויים במספר תוספות במסגרת החוק הזה. בכל תוספת, כך קובע החוק, יש גופים אחרים שמנחים את היחידות שמנויות בו מבחינת אבטחת המידע, מבחינת מערכות ממוחשבות חיוניות, מבחינת אבטחה פיזית, בכל אחד מהתחומים שציינו.

כרגע מה שמתבקש מהוועדה זו הוספת הביטוח הלאומי לתוספת החמישית שבחוק. יש שתי משמעויות מרכזיות מהדבר הזה, אחד זה שמערך הסייבר יתחיל לפחות באופן חוקי ממוסד – תכף הגורמים יסבירו מה קרה עד עכשיו – להנחות את המוסד לביטוח לאומי מבחינת כל מה שקשור במערכות ממוחשבות חיוניות. והדבר השני, מאחר והמוסד לביטוח לאומי מצוי בתוספת השנייה לחוק ואנחנו כרגע מוסיפים אותו לתוספת החמישית, אז גם מבחינת אבטחת המידע תהיה חלוקה מבחינת ההנחיה בין השירות לביטחון הכללי למערך הסייבר באופן שבו המערך ייתן את ההנחיות מבחינת אבטחת המידע במוסד לביטוח הלאומי.

אני מציעה, אדוני היו"ר, שהגוף המשרד לביטחון לאומי שהוא מגיש הצו, יסבירו את הצורך בהוספת הביטוח הלאומי, ואם אתם יכולים תתייחסו למצב עד עכשיו. זאת אומרת מה הייתה ההנחיה במוסד לביטוח הלאומי עד עכשיו ומה יקרה מעכשיו?

בבקשה.

צוהריים טובים, רועי הראל מהמשרד לביטחון לאומי. באופן עקרוני כיוון שאנחנו מדברים על גופים שבתוספת החמישית, הם בעצם גופים שמונחים על ידי מערך הסייבר הלאומי, ומכוח אחריותו של השר לביטחון לאומי על החוק, אז אחרי שמתקיימים דיונים מקצועיים במערך הסייבר הלאומי בוועדת ההיגוי שלו – כמובן שכל הדיונים מתקיימים עם הגופים הרלוונטיים שנידונים האם להכניס אותם או לא להכניס אותם לחוק, אני אציין שבדרך כלל הדיון מתקיים על פני מספר של פגישות, תקופה, יש בחינות כאלה ואחרות, נציגי המערך יציגו אם ירצו ירחיבו – כאשר ועדת ההיגוי משתכנעת בצורך של להנחות גוף מסוים מהסיבות המקצועיות שהיא בחנה, זה עולה להחלטת ראש מערך הסייבר הלאומי, וככל שהוא משוכנע שיש צורך בהנחיה, בדרך כלל הגוף המדובר מעורב בהחלטה גם ונותן את הסכמתו מראש. ואז, או שמערך הסייבר פונה אלינו לשר לביטחון לאומי בבקשה להניע את התהליך שקבוע בחוק, שמדובר בחובת היוועצות עם השר שממונה עם אותו גוף – בגופים של התוספת החמישית גם אישור ראש הממשלה – ולאחר מכן אישור הוועדה.

אנחנו קיבלנו פניה ממערך הסייבר הלאומי בדמות פרוטוקול של ועדת ההיגוי מיולי 2023 ששם היה הדיון האחרון בעניין הביטוח הלאומי, היו גם דיונים מקדימים, אבל שם היה הדיון האחרון עם השתתפות נציגי המוסד לביטוח הלאומי, ושם הוחלט להמליץ על הוספת הביטוח הלאומי לתוספת החמישית לחוק. במקביל קיבלנו גם פניה משר העבודה בעצמו שביקש בינואר 2024 לקיים דיון בוועדה בעניין הזה ואז בעצם התחלנו את כל התהליך החוקי, לקח טיפה זמן, אבל בסיומו גם שר העבודה ביקש מהשר לקדם את הנושא.

אנחנו המלצנו לשר להיענות לבקשות של מערך הסייבר ושר העבודה, לאור הנימוקים שפורטו גם בפרוטוקול ועדת ההיגוי וגם במסמך שהוגש לוועדה בדבר הצורך בהנחיה, היקפי המידע שהמוסד מחזיק והנזק שעלול להיגרם מפגיעה במערכות האלה. שכנענו בפניה של השר גם את ראש הממשלה בעניין שבמקביל, כמובן, גם מערך הסייבר הלאומי עדכן את לשכת ראש הממשלה ונתן את ההסברים המקצועיים ומשם הגענו לכאן, לוועדה. בזה מתמצה החלק של המשרד לביטחון לאומי והשר כשר הממונה על החוק, לגבי הנמקות, פירוטים כאלה ואחרים, אם יידרשו, אז הגופים המקצועיים נמצאים פה.

מערך הסייבר יכול להרחיב טיפה, במה שאפשר, מה הצורך בהוספת הביטוח הלאומי? זאת אומרת, מבחינה מקצועית איך אתם רואים את הדברים?

צוהריים טובים, שמי אלי מזרחי, אני ראש אגף הגנה סקטוריאלית במערך הסייבר הלאומי. תחת האגף שלי מתבצע כל תהליך ההנחיה. מבחינת ביטוח לאומי אכן זיהינו אותו כגוף מהותי במשק הישראלי בעקבות המידע הרב ומאגרי המידע הרבים שנמצאים בגוף עצמו. צריך לציין שאנחנו בדיון פתוח אבל יש גם מיידעים כאלה ואחרים ולכן ראינו לנכון להעלות אותו לתהליך כמו שצוין פה לפניי. מבחינתנו הוא אכן גוף מהותי למשק הישראלי עם כל הרבדים של המערכות והמידע שהוא מחזיק, ולכן צריך להתייחס אליו כאל גוף כזה.

מה היה עד עכשיו?

אני חושב שהביטוח הלאומי יוכל לפרט, מבחינתנו החל מיולי 2023 התחלנו את התהליך על פי החוק, שעצם זה שאישרו אותו בוועדה זה הופך להיות תהליך של הנחיה מרצון. זאת אומרת, זה עדיין לא הנחיה על פי חוק אלא איזשהו תהליך של הסכמה הדדית בין שני הגופים ולכן נעשה ליווי.

זה קורה מ-2023, הליווי הזה? הנחיה מרצון?

הנחיה מרצון, כן, היא קורית מרגע החלטה של ועדה ב' 84 ברשות ראש המערך והסכמה כמו התהליך שצוין פה לפניי, יש הסכמה הדדית בין שני הארגונים ואז מתחילה ההנחיה מרצון.

עופר גולן, מנהל אגף הביטחון בביטוח הלאומי. עד לנקודת הזמן שבה ביקשנו או הסכמנו שמס"ל יהיו הרפרנטים שלנו בעצם אנחנו קיבלנו מעטפת משירות הביטחון הכללי, יחידה 770, רק בנושא של אבטחת סודות מדינה, וזה היה משהו מאוד מצומצם בתוך מכלול המידע שקיים בביטוח לאומי. אז בסך הכול אפשר לומר שלא היה כלום עד 2023.

יש פה מישהו משירות הביטחון הכללי? או שמערך הסייבר יוכל לפרט איך הולך לעבוד הקשר עם שירות הביטחון הכללי לאור ההוספה בתוספת החמישית, אתם עדיין תמשיכו לעמוד בקשר?

בדומה למספר גופים שנמצאים גם בתוספת השנייה וגם בתוספת החמישית, אנחנו בעצם עובדים בסנכרון ובסינרגיה עם שירות הביטחון הכללי. בעצם ההחלטה היא שיהיה מנחה אחד לגוף שמופיע בתוספת השנייה והחמישית. זאת אומרת, שאנחנו ננחה את ביטוח לאומי בכל מה שקשור לאבטחת סודות מדינה על פי תו"ל וחוק שב"כ, בשיתוף פעולה עם יחידה 770 כמו שצוין פה.

אוקיי.

מישהו רוצה להשתתף? אני רואה פה תמימות דעים, יש פה אחד הדיונים עם יותר הסכמות, שאני זוכר.

אני גם אגיד שקיבלנו פירוט קצת יותר מהבקשה על הסיבות, לא נרחיב בדיון פתוח למה יש צורך להכניס את הגוף הזה, נגיד את זה גם לפרוטוקול. אלא אם כן אתה רוצה לשמוע את עמדת השירות שנמצאים בזום.

כן, אני רוצה לשמוע. הם עדיין לא הגיעו?

יש פה מישהו ממשרד העבודה?

השר מסכים.

השר ביקש.

השר לא רק ביקש, אני חושב שהוא דירבן, השר מצפה.

היו אירועים מיוחדים במהלך תקופת ההנחיה מרצון?

התשובה היא כן, ואני חושב שלא נכון לפרט.

לא רציתי שתפרט על האירועים כמובן, רציתי שתצביע על התוספת שההנחיה מרצון נתנה לכם איך אתם מעריכים את התקופה הזאת מעכשיו?

כל הנחיה של גוף מקצועי בטח בתחום הסייבר והמחשוב היא מבורכת לכל ארגון, תמיד. ויש שיתוף פעולה מלא. יחד איתי גם כן כאן ממלא מקום סמנכ"ל מחשוב בביטוח לאומי, מר מוטי מסיקה. זו סינרגיה של הארגונים ואין כאן שום דבר לעומתי. אנחנו מקבלים את זה לא רק באהבה, בהערכה רבה. יש הרבה התפתחויות, אנחנו מאוד טובים בזה והם הופכים אותנו להרבה יותר טובים. ויש לנו המון מה להשתפר.

תוספת חשובה, הייתי אומר. עודדת כעת את רוב חברי הכנסת ואותי.

אני חושב שהוא מתנגד.

להערכתי אם הוא מתנגד אני - - - לפי איך שהוא מסתכל עליך, לפי דעתי זה אישי.

מערך הסייבר, אני אשאל את זה כמו שאני שואלת בכל דיון, מתי מביאים חוק סייבר? אני שואלת את זה כמו קאטו הזקן בכל פעם שיש דיון.

אני מאוד מאחל – אני מקווה – לאיילת ולכם, שנציג השב"כ יעלה מהר כי אחרת אנחנו תכף נגיע לחיים האישיים שלכם.

אני לא מקבלת את ההערה.

את סוגרת כאן פינה של ועדה אחרת?

הנושא נמצא בעבודה פנים ממשלתית. אנחנו מקדמים את הנושא במרץ ומקווים שחוק הסייבר יובא בהקדם. עדי בן חורין, מהלשכה המשפטית של מערך הסייבר, ואם כבר לקחתי את זכות הדיבור אז אני אציין בהמשך לשאלה שנשאלה פה קודם על היחס עם השירות שהדבר מוסדר בסעיף 22(ב) לחוק להסדרת הביטחון וכמובן שאנחנו נפעל בהתאם לסעיף.

אוקיי, בסדר גמור. אמרתי בראשית הדברים שהחוק עוסק גם באבטחה ימית, זה פחות קשור לדיון, אבל רק להשלמת התמונה. חבל שהשירות לא פה.

אסף, אתה רוצה להקריא את הצו?

צו להסדרת הביטחון בגופים ציבוריים (שינוי התוספת החמישית לחוק), התשפ"ה-2025

בתוקף סמכותי לפי סעיף 18(א) לחוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח-1998 (להלן החוק), בהתייעצות עם השר הממונה, באישור ראש הממשלה, ובאישור הוועדה לביטחון לאומי של הכנסת, אני מצווה לאמור:

תיקון התוספת החמישית לחוק
1.
בתוספת החמישית לחוק –

אחרי פרט 33 יבוא:
"34. המוסד לביטוח לאומי";

אנחנו הביטוח הלאומי, לא המוסד לביטוח הלאומי. המילה "המוסד" נמחקה.

אוקיי, כך זה מופיע לנו בצו. זה צו של השר ואם יש צורך אחר כך בתיקון. ככה זה גם מופיע בחוק. החוק נוקב כיום ב"המוסד".

זאת הבעיה, בתוספת השנייה זה עדיין המוסד.

בתוספת השנייה זה עדיין המוסד לביטוח לאומי, ככה זה כתוב.

אני רק אגיד שאנחנו יוצאים מנקודת הנחה שהשירות הביטחון הכללי – וזה גם עלה מהמסמכים – נתן את הסכמתו ומסכים לעניין; אחרת לא –, וחבל שהם לא עולים פה.

גם כן טוב שנאמר לפרוטוקול.

הצבעה.

נצביע, הצבעה. מי בעד? תהיו קצת במתח. מי נמנע? מי מתנגד?

הצבעה

אושר.

אושר. קבלו מכתב אישור.

מישהו רוצה לברך? מילת סיכום? אוקיי, תודה רבה, היה מהנה ביותר, הישיבה נעולה.


הישיבה ננעלה בשעה 11:47.