אחרי עשור: חוק הגנת הסייבר אושר בקריאה ראשונה

אחרי כמה וכמה שנים שחוק הסייבר נמצא על השולחן, מליאת הכנסת אישרה אותו אמש (ב') בקריאה ראשונה. הצעת חוק הגנת הסייבר הלאומית הוכנה בהובלת מערך הסייבר הלאומי, ועברה ללא מתנגדים.

החוק רלוונטי במיוחד בשנים האחרונות, לאור שלל איומי הסייבר על ארגונים, ובפרט על תשתיות לאומיות קריטיות, ועקב המלחמות מול איראן והמתיחות המתמשכת עימה, שבאה לידי ביטוי גם בממד הסייבר.

הצעת החוק נועדה לקבוע, בפעם הראשונה בישראל, מסגרת אחידה ומחייבת להגנת סייבר בארגונים החיוניים ובספקי שירותים דיגיטליים מרכזיים, בהתאם לעקרונות ולסטנדרטים הנהוגים במדינות מתקדמות בעולם. כמו כן, היא נועדה להתמודד עם המצב הנוכחי, שבו ארגונים שונים פועלים ברמות הגנה שונות, ולקבוע סטנדרט לאומי אחיד, עם דרישות סייבר מחייבות, המבוססות על תפיסות ותקנים בינלאומיים מקובלים.

העקרונות הבולטים של החוק

החוק מסדיר כמה עקרונות מרכזיים להגנת הסייבר הלאומית:

• קביעת רף הגנה מחייב וניהול סיכונים – הגדרת דרישות הגנה ותקינה מקצועית, שיבטיחו את רציפות התפקוד של ארגונים חיוניים וספקי שירותים דיגיטליים.
• חובת דיווח על מתקפת סייבר משמעותית ואפשרות למערך הסייבר לתת לארגונים הנחיות להתמודדות עם מתקפות שכאלה.
• מנגנון הנחיה ופיקוח מקצועי – הארגונים החיוניים יפוקחו על ידי יחידות מגזריות במשרדי הממשלה בהתאם לתחום אחריותן, תוך הנחיה מקצועית של מערך הסייבר הלאומי.

העברת הצעת החוק – עשור אחרי המדינות המתקדמות

ראש מערך הסייבר הלאומי, תא"ל (מיל') יוסי כראדי, אמר כי "הגיע הזמן שישראל תצטרף למדינות המתקדמות, שכבר הטמיעו חוקים דומים לפני כעשור. איום הסייבר מתפתח בקצב מהיר ומדינת ישראל נדרשת להבטיח שרמת ההגנה על השירותים החיוניים לאזרח תהיה אחידה, מקצועית ומבוססת על סטנדרטים מתקדמים. החוק יחזק את יכולתה של ישראל להתמודד עם איומי הסייבר של היום ושל המחר. מדובר בצעד משמעותי לחיזוק החוסן הלאומי ולשמירה על ביטחון אזרחי ישראל".

הצעת החוק היא תוצר של עבודת מטה ושיח ממושך שנערכו בהשתתפות מערך הסייבר, משרדי הממשלה, גופי הביטחון, גורמי מקצוע, מומחים והציבור. כעת תועבר ההצעה לדיוני ועדת החוץ והביטחון, לצורך הכנתה להצבעה בקריאות שנייה ושלישית.