Order2011The binding text is the one the official gazette published, listed under the publications.
Section 10א of צו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תקופת מבחן), התשע״א–2011, מדדי אבטחת מידע וסקר סיכונים.
10א. מדדי אבטחת מידע וסקר סיכונים
תיקון: תשע״ג
(א)רשות האוכלוסין והרשות יוודאו טרם תחילת תקופת המבחן כי כל מערכי הטכנולוגיה, התפעול והמערך הביומטרי למימוש מטרות תקופת המבחן עומדים בתקנים וברמת האבטחה של הרשות הממלכתית לאבטחת מידע במשרד ראש הממשלה ושל נוהלי רשות האוכלוסין והרשות.
(ב)רמת הגדרת סיווג המערכות המפורטות בסעיף קטן (א) לא תפחת מההגדרות שנקבעו בתחילת תקופת המבחן עד תום תקופת המבחן.
(ג)רשות האוכלוסין והרשות יבצעו מבדקי אבטחה באופן שייקבע בפרוטוקול המבחן או על בסיס השיטות המקובלות בתחום ניהול סיכונים ומבדקי אבטחה.
(ד)רשות האוכלוסין והרשות יבצעו סקר סיכונים אחד לפחות במהלך תקופת המבחן.
(ה)מבדקי האבטחה וסקר הסיכונים יבוצעו באמצעות גוף חיצוני שעיסוקו המרכזי באבטחת מידע ומבדקי אבטחה, ושעובדיו עברו בדיקת התאמה ביטחונית כמשמעותה בסעיף 7 לחוק שירות הביטחון הכללי.
(ו)מדדים לפי סעיף זה, לרבות לעניין בחינת מבדקי האבטחה וכן קביעת סקר הסיכונים, ייבחנו ביחס לתרחישי אירועים שבהם לפי קביעת הרשות הממלכתית לאבטחת מידע במשרד ראש הממשלה עלול להיגרם נזק חמור ומתמשך לביטחון המדינה, וכן ביחס לתרחישי אירועים הקשורים להגדרת רמת סיווג ורגישות המערכות הנדרשת למטרות תקופת המבחן, לרבות פגיעה בזכות התושבים לפרטיות.
The text on this page is adapted from the entry צו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תקופת מבחן), התשע״א–2011 in the Open Law Book of Hebrew Wikisource, read on 1 November 2026, and is shared under the CC BY-SA 4.0 licence.