קישורים לקטעים: מעבר ביניהם בחיצים למעלה ולמטה
אדוני היושב-ראש, חבריי חברי הכנסת, אני מתכבד להציג את הצעת חוק התמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי אחסון (הוראת שעה – חרבות ברזל) (תיקון מס' 2), התשפ"ה–2025, שמקורה בהצעת חוק ממשלתית.
מאז מתקפת הטרור הרצחנית של חמאס ביום כ"ב בתשרי התשפ"ד, 7 באוקטובר 2023, חלה עלייה חדה בהיקף ובעוצמה של תקיפות סייבר נגד חברות המספקות שירותים דיגיטליים ושירותי אחסון. באמצעות תקיפת חברות אלה מנסה האויב לפגוע בתשתיות מדינה חיוניות, במשרדי ממשלה, בגופים ציבוריים, בגופים ביטחוניים ועוד, במטרה לפגוע בביטחון המדינה, בכלכלה ובתפקוד המשק הישראלי.
כדי להתמודד עם תופעה זו התקינה ממשלת ישראל ביום י"ד בכסלו התשפ"ד, 27 בנובמבר 2023, תקנות שעת חירום שהסמיכו את מערך הסייבר הלאומי, שב"כ והממונה על הביטחון במשרד הביטחון להודיע לספק על קיומו של חשש לתקיפת סייבר נגדו, ובהמשך, במקרים מסוימים, לתת לספק הנתקף הוראות לצורך איתור התקיפה, מניעתה או בלימתה. בחודש דצמבר 2023 הכנסת אישרה את הוראת השעה אשר נועדה להחליף את תקנות שעת החירום. בהוראת השעה נקבע כי היא תעמוד בתוקפה לשבעה חודשים, עד ליום 26 ביולי 2024. בהמשך הוארכה הוראת השעה עד ליום 31 במרץ 2025.
הצעת החוק המונחת לפניכם מבקשת להאריך את הוראת שעה זו בשבעה וחצי חודשים נוספים, עד ליום 17 בנובמבר 2025. במסגרת הוראת השעה נקבע כי במהלך תקופת הלחימה הנוכחית רשאים מנהל ממערך הסייבר, השב"כ או הממונה על הביטחון במשרד הביטחון לקבוע כי תקיפת סייבר שמתרחשת או עומדת להתרחש היא תקיפת סייבר חמורה, אם סברו כי קיים חשש ממשי כי תפגע בביטחון המדינה, ביטחון הציבור או בקיום האספקה והשירותים החיוניים, וזאת במקרה שבו תקיפת הסייבר היא בעלת השפעה ממשית שאינה מוגבלת לספק הנתקף, וכן בהתחשב במאפייניה, כגון מתאר התקיפה וזהות התוקף. אציין כי סמכות זו נתונה גם לרח"ט הגנת סייבר בצה"ל, אם מצא כי יש בתקיפה כדי לפגוע ברציפות התפקוד המבצעי של צה"ל.
במקרה שבו קבע מנהל מוסמך כי תקיפת סייבר היא תקיפת סייבר חמורה כאמור לעיל, רשאי עובד שהוסמך לכך לפעול אל מול הספקים באופן הדרגתי, כפי שהוסדר בהוראת שעה, ממתן הזדמנות לספק לפעול באופן עצמאי להתמודדות עם תקיפת הסייבר ועד מתן הוראות המחייבות את הספק לפעול בהתאם להוראות אלה.
בהוראת השעה נקבע כי יש להתוות את שיקול דעתו של העובד המוסמך ולקבוע כי עליו להתחשב בהשפעת הפעולות על הזכות לפרטיות, על פעילות הספק וצדדים שלישיים, על הרציפות התפקודית של הספק וכן על העלות הכלכלית המוערכת של יישום הוראות אלה. עוד נקבע כי מחובתו של העובד המוסמך להורות על נקיטת אמצעי שפגיעתו פחותה.
כמו כן, בהוראת השעה נקבעו הוראות לעניין חובת הסודיות והגבלת שימוש במידע לצורך התמודדות עם תקיפת הסייבר החמורה. בנוסף, הוראת השעה מורה שמידע שהתקבל מספק יימחק סמוך לאחר סיום הטיפול בתקיפת סייבר חמורה, כדי להגן על הזכות לפרטיות ועל קניינם של הספקים ולקוחותיהם.
לשם קיום פיקוח ובקרה שוטפים על פעולותיהם של מערך הסייבר, השב"כ והממונה על הביטחון במשרד הביטחון בהתאם להצעת החוק, הוראת השעה קובעת חובת דיווח אחת לחודש ליועצת המשפטית לממשלה ולוועדת החוץ והביטחון של הכנסת על המקרים שבהם ניתנו הוראות לפי החוק בפילוחים שונים המפורטים בהוראת השעה. בהקשר זה נציין כי מאז נחקקה לראשונה הוראת השעה הועברו לוועדה באופן חודשי הדיווחים של גורמי הביטחון השונים. מן הדיווחים עלה, בין היתר, כי לא ניתנו הוראות לספקים מכוח הוראת השעה, אלא די היה בקיום שיח בהכוונתם כדי למנוע תקיפת סייבר או לטפל בה בתוך פרק זמן סביר ובאופן הולם. לכך מצטרפים דבריהם של גורמי ביטחון, כפי שעלו גם בדיון שקיימנו בוועדה, כי הפעלת הסמכות הנתונה להם נעשית באופן מאוזן ומידתי, ורק כאשר האינטרס הציבורי מחייב זאת.
רבותיי חברי הכנסת הנכבדים, לנוכח המשך ריבוי ניסיונות תקיפות הסייבר החמורות המבוצעות גם בימים אלה נגד חברות המספקות שירותים דיגיטליים ושירותי אחסון, העלולות לפגוע בביטחון המדינה, בביטחון הציבור או בקיום האספקה והשירותים החיוניים, הוועדה סברה כי יש להאריך את תוקפה של הוראת השעה עד ליום 17 בנובמבר 2025.
אני מבקש להודות ליועצת המשפטית לוועדה עו"ד מירי פרנקל-שור ולצוות שלה ולמנהל הוועדה מר אסף פרידמן. להצעת החוק הוגשו הסתייגויות ובקשות רשות הדיבור. אבקש מחברי הכנסת לדחות את ההסתייגויות ולאשר את הצעת החוק בקריאה השנייה והשלישית.
אחזור, אדוני היושב-ראש, שאנחנו בוועדה באמת היינו מאוד מרוצים מן הדיווחים על כך שלא נפגעה פעילות אותן חברות, ושבעצם לא היה כל כך צורך בשימוש בחוק, אלא די היה בכך שהכנסת אישרה את הוראת השעה כדי ששיתוף הפעולה בין הגורמים המוסמכים לספקים בא לידי ביטוי והבעיות טופלו. תודה רבה לך, אדוני.
689 מילים של יולי יואל אדלשטיין. הטקסט מתוך "דברי הכנסת"; קריאות ביניים ודברי היושב־ראש מוצגים במקום שבו קטעו את הנאום, בשוליים. הנוסח המלא בפרוטוקול הרשמי.