הצעת חוק לעיון הציבור: התמודדות עם תקיפות סייבר של שירותי הדיגיטל

הממשלה העמידה לעיון הציבור תזכיר הצעת חוק "התמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון". ההצעה נועדה למעשה לקבע בחוק את הוראת השעה שנחקקה וקיימת כבר מאז פרוץ מלחמת השבעה באוקטובר, ואשר הוארכה מספר פעמים, בין היתר עם פתיחת מבצע "עם כלביא" באיראן בחודש שעבר.

על פי הצעת התזכיר, מוצע לעגן במסגרת הוראת שעה קבועה את הכלים שהותקנו בתקנות שעת החירום, וכן להאריך את תוקפה. זאת לאור ההערכות גורמי מקצוע, שבמישור הקיברנטי מרחב הלחימה יוסיף להתנהל בעצימות גבוהה, באופן אשר מצדיק את הקניית הסמכויות האמורות, גם במנותק ממצב החירום.

מתקפות הסייבר משתוללות – ונענות בהתאם

מאז השבעה באוקטובר 2023, ישנה עלייה בהיקף ובעוצמה של תקיפות הסייבר כנגד גופים אזרחיים במשק הישראלי.

ספקים של שירותי אחסון ושל שירותים דיגיטליים מהווים יעד מועדף לתקיפות סייבר, בין השאר, מאחר שספקים אלו מתאפיינים בחיבוריות גבוהה לגופים רבים במשק הישראלי. גורמי מקצוע מזהירים שתקיפות סייבר חמורות כנגד ספקים כאלה עלולות להביא לפגיעה בביטחון המדינה, בביטחון הציבור או בהבטחת רציפות אספקתם הנאותה של שירותים החיוניים לציבור.

עם תחילת המלחמה בעזה, בנובמבר 2023, התקינה הממשלה תקנות שעת חירום כדי להתמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים. מאז הוארכה הוראת השעה. עם פתיחת המלחמה נגד איראן, ועדת השרים לענייני ביטחון האריכה שוב את תוקף ההוראה, זאת נוכח ההיערכות ביחס לחומרת איומי הסייבר והסיכונים הנשקפים מהם, כמו גם למול הצורך המבצעי הדחוף בהקניית כלים חיוניים נוספים כאמור ליישום החוק. 

מה כוללת הצעת החוק?

הצעת החוק המוגשת כעת מציעה למנות גורם מוסמך, שיבקש במקרה הצורך נתונים מגורם שהותקף, כדי להחליט האם זו תקיפת סייבר חמורה, ולא להשאיר את הדבר רק לשיקול דעתו.

כמו כן, החוק יחייב בחובת דיווח של ספק במגזר השירותים הדיגיטליים, למקרה שהייתה תקיפה משמעותית אצלו, וכן יהיה עליו לדווח על איזה ארגון מצב זה ישפיע.

כפי שמקובל בכל הליך של חקיקה, גם כאן הממשלה מבקשת חוות דעת מקצועיות של הגופים שהחוק אמור להשפיע עליהם, תוך הדגשה שאם החוק יאושר – הם יהיו חייבים להתנהל בהתאם לסמכויות שקיימות היום בהוראות השעה.

בכל מקרה, הצעת החוק מציינת כי הסיבה לתיקון היא שמירה על ביטחון המדינה וביטחון הציבור.

ההצעה פתוח להערות הציבור עד יום א' הקרוב (13.7) בחצות בקישור הבא.