תקנות2017הנוסח המחייב הוא זה שפורסם ברשומות, והוא מופיע ברשימת הפרסומים.
סעיף 5 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, מיפוי מערכות המאגר וביצוע סקר סיכונים.
5. מיפוי מערכות המאגר וביצוע סקר סיכונים
(א)בעל מאגר מידע יחזיק מסמך מעודכן של מבנה מאגר המידע וכן רשימת מצאי מעודכנת של מערכות המאגר, ובכלל זה:
(1)תשתיות ומערכות חומרה, סוגי רכיבי תקשורת ואבטחת מידע;
(2)מערכות התוכנה המשמשות להפעלת מאגר המידע, לניהול המאגר ולתחזוקתו, לתמיכה בפעילותו, לניטור שלו ולאבטחתו;
(3)תוכנות וממשקים המשמשים לתקשורת אל מערכות המאגר ומהן;
(4)תרשים הרשת שפועל בה המאגר, הכולל תיאור הקשרים בין רכיבי המערכת השונים ומיקומם הפיזי של רכיבים אלה;
(5)תאריך העדכון האחרון של המסמך ושל רשימת המצאי.
(ב)המסמך המעודכן של מבנה מאגר המידע ורשימת המצאי יישמרו כך שפרטים מהם יימסרו לבעלי הרשאה רק בהיקף הנדרש לצורך ביצוע תפקידיהם.
(ג)במאגר מידע שחלה עליו רמת האבטחה הגבוהה, בעל המאגר אחראי לכך שייערך סקר לאיתור סיכוני אבטחת מידע (להלן – סקר סיכונים); בעל מאגר המידע ידון בתוצאות סקר הסיכונים שיועברו לו, יבחן את הצורך בעדכון מסמך הגדרות המאגר או נוהל האבטחה בעקבותיהן, ויפעל לתיקון הליקויים שהתגלו במסגרת הסקר, ככל שהתגלו; סקר סיכונים כאמור ייערך אחת לשמונה עשר חודשים לפחות.
(ד)במאגר מידע שחלה עליו רמת האבטחה הגבוהה, בעל המאגר אחראי לכך שייערכו מבדקי חדירות למערכות המאגר לבחינת עמידותן בפני סיכונים פנימיים וחיצוניים, אחת לשמונה עשר חודשים לפחות; בעל המאגר ידון בתוצאות מבדקי החדירות ויפעל לתיקון הליקויים שהתגלו, ככל שהתגלו.
(ה)ארגון שהוא בעל כמה מאגרי מידע, רשאי לקבוע את רשימת המצאי כאמור בתקנת משנה (א), במסמך אחד לעניין כל מאגרי המידע שברשותו, המצויים באותה רמת אבטחה וכן רשאי לקיים את החובות הקבועות בתקנות משנה (ג) ו־(ד) בסקר סיכונים או במבדק חדירות, לפי העניין, אחד לעניין כל מאגרי המידע שברשותו, המצויים באותה רמת האבטחה.
הנוסח בעמוד הזה הותאם מהערך תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017 בספר החוקים הפתוח של ויקיטקסט העברי, שנקרא ב-1 בנובמבר 2026, והוא משותף ברישיון CC BY-SA 4.0.