מדינת ישראל מסדירה את העיסוק באמצעי הצפנה באמצעות צו הפיקוח על מצרכים ושירותים (עיסוק באמצעי הצפנה) התשל"ה 1974 (להלן ה"צו" או "צו הצופן"). לשם הסדרת תחום עיסוק זה, מקיים משרד הביטחון מערך פיקוח ורישוי אמצעי הצפנה.
מטרת הסדרת העיסוק באמצעי הצפנה הינה לאפשר לתעשיית ההצפנה הישראלית אשר הינה מן המתקדמות בעולם, לפתח, לייצר, למכור ולייצא את מוצריה תוך שמירה על אינטרסים הנוגעים לביטחונה הלאומי של מדינת ישראל.
מערך פיקוח ורישוי אמצעי הצפנה פועל תוך מאמץ לאזן כראוי בין צרכי הפרט והתעשייה לבין ההכרח בקיום פיקוח מתאים על תפוצת אמצעי הצפנה בארץ ובעולם.
המסגרת המשפטית
הצו בדבר הסדר העיסוק באמצעי הצפנה הינו
צו משנת 1974
(התשל"ה), אשר נחתם על ידי שר הביטחון מכוח חוק הפיקוח על מצרכים ושירותים
התשי"ח 1957. לצו נלוותה
אכרזת פיקוח
על אמצעי הצפנה, שבה הוכרז העיסוק באמצעי הצפנה כשירות בר פיקוח.
בשנת 1998 תוקן הצו המקורי ומתוקף
הצו המתוקן
, הועבר נושא הפיקוח על אמצעי הצפנה מקצין קשר ראשי בצה"ל לסמכותו של
המנהל הכללי של משרד הביטחון. לצו נלוותה
אכרזת פיקוח מעודכנת
אשר החליפה את אכרזת הפיקוח המקורית.
על פי הצו, לא יעסוק אדם באמצעי הצפנה מבלי שיקבל לשם כך רשיון מאת
המנהל הכללי של משרד הביטחון. בצו ישנה גם הגדרה מקיפה למונח עיסוק
בהצפנה הכוללת בין השאר: פיתוח, ייצור, שילוב, מכירה יבוא,
וייצוא של אמצעי הצפנה. הערה:
אין במתן רשיון עיסוק באמצעי הצפנה בכדי לפטור את המבקש מעמידה בכל דרישה
אחרת הקבועה בדין, לרבות קבלת כל היתר או רשיון מכוח חקיקה אחרת.
מדוע מפקחת מדינת ישראל על העיסוק בהצפנה מסחרית
הצפנה מסחרית, כמו גם טכנולוגיה בתחום זה, נחשבים בקרב מדינות העולם בעלי
מאפיינים "דו-שימושיים" (Dual-Use) אשר יש לפקח על העיסוק בהם.
מדובר בטכנולוגיות, במוצרים ובידע אשר משמשים ככלל לצורך אזרחי (מסחרי או פרטי)
ואולם ניתן לעשות בהם גם שימוש צבאי ובטחוני. החשש הינו כי בידיים הלא הנכונות
(מדינות המוכרזות כתומכות בטרור, ארגוני טרור וגורמים פליליים) ינוצלו אמצעי
ההצפנה למטרות פסולות.
במשרד הביטחון מודעים לכך שהצפנה מסחרית אשר פותחה ע"י גורמים מסחריים למטרות
מסחריות אינה מוצר צבאי. לכן, מאחר ומדובר במוצר אזרחי - מערך הפיקוח על אמצעי
הצפנה מסחריים אלו שונה ממערך הפיקוח על היצוא הביטחוני. צו הצופן המעודכן הביא
להוצאת אמצעי ההצפנה מצו הפיקוח על היצוא הביטחוני, ושונתה הגדרתם של אמצעי הצפנה
כאמצעי לחימה הנתונים לפיקוח מערך הפיקוח על היצוא הביטחוני. כך נוהגות גם מדינות אחרות.
יישום הפיקוח והרישוי
לשם הפעלת סמכויות המנהל הכללי של משרד הביטחון, מורה צו הצופן על הקמת וועדה מייעצת בנושא העיסוק באמצעי הצפנה.
בראשות הוועדה המייעצת עומד עובד בכיר במשרד הביטחון אשר מונה לצורך כך ע"י המנהל הכללי. יו"ר הוועדה המייעצת הינו מר אלי פינקו ר' אגף הפיקוח על היצוא הביטחוני במשרד הביטחון, בין חברי הוועדה המייעצת מונה גם נציג ציבור (
ד"ר עודד ברכוז ).
הוועדה המייעצת דנה בכל הקשור למדיניות הסדרת הפיקוח והרישוי באמצעי הצפנה ובסמכותה להמליץ המלצות למנהל הכללי בתחום זה.
הוועדה המייעצת דנה בכל הקשור למדיניות הסדרת הפיקוח והרישוי באמצעי הצפנה
ובסמכותה להמליץ המלצות למנהל הכללי בתחום זה.
במסגרת אגף הפיקוח על היצוא הביטחוני במשרד הביטחון הוקם תחום עצמאי העוסק בנושא פקוח ורישוי אמצעי הצפנה אשר אמון על קיום הקשר עם התעשייה, קליטת הבקשות והטיפול בהן, הפצת מדיניות הפיקוח הסברתה ואכיפתה (מנהל התחום הינו מר
מישל טוויטו
).
הרפורמה בפיקוח על העיסוק באמצעי הצפנה
עם תיקון צו הצופן והעברת האחריות לטיפול בהסדר העיסוק באמצעי הצפנה
למשרד הביטחון בוצעו מספר רפורמות:
סמכות הרישוי והפיקוח הועברה לאחריות רשות רישוי אזרחית - מצה"ל
למשרד הביטחון.
.א
אמצעי הצפנה מסחריים הוצאו מצו הפיקוח על היצוא הביטחוני -
הם אינם נחשבים עוד לאמצעי לחימה.
.ב
הוגדרו שלושה סוגי רשיונות לעיסוק בהצפנה: רשיון כללי, רשיון
מיוחד ורשיון מוגבל. סוגי הרשיונות השונים נועדו לאפשר מענה הולם לבקשות בעלות מאפיינים שונים.
.ג
נקבע כי בסמכותו של מנכ"ל משרד הביטחון להכריז על אמצעי הצפנה
כ"אמצעי חופשי" ובכך לשחררו מפיקוח.
.ד
הוקמה וועדה מייעצת למנכ"ל משהב"ט לנושאי הצפנה כאשר אחד מחברי
הוועדה הינו נציג ציבור.
הפעלת המדיניות החדשה הביאה לירידה משמעותית בכמות הבקשות לקבלת רשיונות יצוא.
יצואן נדרש לפנות לקבלת רשיון יצוא לגבי אמצעי הצפנה מסחרי מסוים פעם בשנה לעומת
חובתו בעבר, לפנות בנפרד לגבי כל עסקת מכירה.
סוגי רשיונות עיסוק ו"אמצעים חופשיים"
נקבעו שלושה סוגי רשיונות של עיסוק באמצעי הצפנה: "רשיון מוגבל"
– רשיון המטיל מגבלות על העיסוק באמצעי הצפנה. המגבלות יכולות להינתן
לעניין סוגי העיסוק המותרים, ואופי המכירות המותרות (הגבלת מכירה למדינות
ולמגזרים מסוימים בלבד). ככלל תוקף רשיון מוגבל הוא לשנה. "רשיון מיוחד"
– רשיון לעיסוק ספציפי, בדרך כלל למקרים של מכירה ללקוחות החורגים
מההגבלות שניתנו למבקש ברשיון מוגבל. ככלל תוקף רשיון מיוחד הוא לשנה.
"רשיון כללי"
- רשיון עבור אמצעי הצפנה מסוים המאפשר עיסוק חופשי באמצעי ההצפנה
(למעט פעולות
שינויושילוב
היוצרים למעשה אמצעי הצפנה חדש אשר יש לבקש עבורו רשיון עיסוק בהצפנה).
מכירת אמצעי הצפנה זה הינה חופשית וללא דיווח. תוקף רשיון כללי הוא ללא הגבלת זמן. "אמצעי חופשי"
– אמצעי חופשי הינו אמצעי הצפנה אשר לגביו ניתן רשיון כללי או שהכריז עליו המנהל
הכללי כעל אמצעי חופשי. לאחר שהוכרז אמצעי הצפנה כאמצעי חופשי לא חלים לגביו
כל מגבלות בהיבט הפיקוח והרישוי. רשימת אמצעי ההצפנה שהוכרזו כחופשיים מעודכנת
מעת לעת ומתפרסמת ברשומות הממשלה ובאתר זה.
הגשת בקשה לקבלת רשיון עיסוק בהצפנה
ניתן להגיש בקשה בתהליך ממוחשב ומקוון.
למעבר לתהליך זה נא הקש
כאן.
במדור
טפסים ונהלים
באתר זה תמצאו את כל הדרוש ע"מ להגיש בקשה לקבלת רשיון עיסוק בהצפנה:
טופס הבקשה מהווה רשימת תיוג אשר תפקידה לסייע למבקש לקבל רשיון עיסוק
בהצפנה מסחרית. הטופס מתאים להגשת בקשה לכל סוגי העיסוק בהצפנה מסחרית.
יש להשלים את הפרטים הנדרשים בסעיפים השונים כמו כן ניתן לערוך את הקובץ ולהתאימו
לתרחיש לגביו מבקשת החברה רשיון עיסוק בהצפנה (ניתן להוריד את הטופס מהאתר
בפורמט DOC או PDF).
בנוסף לטופס הבקשה יש להעביר למשרדנו את הצהרת המבקש לעסוק באמצעי הצפנה
מסחרי בדואר רשום ובמקביל לפקס'
03-6977499
. במסגרת הצהרה זו, מצהיר המבקש על נכונות הפרטים המועברים למשרד הביטחון
במסגרת הבקשה. ההצהרה הינה חד פעמית ולא תידרש בעת הגשת בקשות נוספות.
לטופס הבקשה המלא יש לצרף מסמך טכני מפורט לגבי המוצר / אמצעי ההצפנה לגביו
מבוקש הרשיון (מומלץ כי קבצים אלו יוגשו בפורמט מוכר כגון PDF או DOC או RTF).
דואר רשום
פיקוח ורישוי אמצעי הצפנה
אגף הפיקוח על היצוא הביטחוני
משרד הביטחון
ת"ד 7093 , הקריה, תל - אביב 64734.
באמצעות שליח
במידה וברצונכם למסור את הקובץ ע"י שליח יש לתאם הנושא מראש בטל'
03-6977458.
הערה:
התקשורת בדואר אלקטרוני עם יחידתנו אינה מאובטחת לכן העברת מידע באמצעי
זה ע"י הפונים תיעשה עפ"י שיקול דעתם ועל אחריותם.
שמירת סודיות
בדיקת אמצעי ההצפנה מבוצעת מכח סמכות המנהל הכללי של משרד הביטחון
במסגרת צו הפיקוח על מצרכים ושירותים (פיקוח על אמצעי הצפנה)
התשל"ה 1974, ולצורכי ביצוע הצו בלבד.
המידע הנמסר על ידי מבקש הרשיון משמש לצורכי בדיקת אמצעי ההצפנה
במסגרת הליך הרישוי.
הבדיקה עצמה מבוצעת אך ורק על ידי צוות מצומצם שהוסמך לצורך כך
ומחויב לסודיות המידע שנמסר.
משרד הביטחון רואה במידע הנמסר במסגרת דיווחי מבקש הרשיון,
לרבות מידע הנוגע למכירות, מידע סודי-מסחרי וינהג בו בהתאם.
חידוש רשיון עיסוק בהצפנה
תוקפו של רשיון מוגבל או רשיון מיוחד הינו בדרך כלל, שנה אחת.
להלן הפעולות אותן יש לבצע בכדי לחדש את הרשיון:
הרשיון ניתן למוצר או אמצעי הצפנה ספציפי, יש לערוך בדיקה יסודית פנימית
בחברה ולבדוק שלא חלו שינויים ברכיבי ההצפנה במוצר. לדוגמא: הוספת אלגוריתמים
חדשים, שינוי אורכי מפתח הצפנה, שינוי ממשקי ההצפנה או כל שינוי אחר מהותי הקשור
לשימוש בהצפנה במוצר.
.א
במידה ולא חל כל שינוי כאמור לעיל, יש לפנות למשרד הביטחון בדואר אלקטרוני,
בפקס' או במכתב בנוסח הבא: "הנני מבקש לחדש את רשיון העיסוק בהצפנה אשר ניתן
לחברתנו (שם החברה), למוצר (שם המוצר), בתאריך (התאריך המופיע על הרשיון)
סימוכין (מספר הסימוכין המופיע על הרשיון)". "הנני מצהיר בזאת כי לא חלו שינויים
ברכיבי ההצפנה במוצר כפי שהוגשו לבדיקתכם בעת קבלת הרשיון".
.ב
במקרה בו חלו שינויים ברכיבי ההצפנה במוצר אשר מבקשים לחדש את רשיון העיסוק
שניתן לגביו, יש לעדכן את משרד הביטחון בשינויים אלו. העדכון צריך להיות מפורט וממצה
מבחינה טכנולוגית לכן הדרך הנוחה והמומלצת לעשות זאת הינה באמצעות הגשת טופס בקשה
לקבלת רשיון חדש לעיסוק בהצפנה.
.ג
מדיניות הפיקוח
שימוש
מדיניות הפיקוח מבדילה בין שימוש עצמי באמצעי הצפנה לבין שימוש אחר. ב"שימוש
עצמי" הכוונה הינה לשימוש באמצעי הצפנה אזרחי לצורכו של אדם מסויים (או חברה,
ארגון, עמותה וכד'), ללא העברת אמצעי ההצפנה לאחר. לשימוש עצמי באמצעי
הצפנה לא נדרש רשיון עיסוק בהצפנה.
כל שימוש אחר כגון פיתוח, הפצה, מכירה ויצוא מחייב הגשת בקשה לקבלת
רשיון עיסוק בהצפנה.
בנוסף, כל אדם (לרבות בעל מאגר מידע רשום כדין) יהיה פטור מקבלת רשיון
עיסוק לשימוש (עצמי) באמצעי הצפנה מסחרי בהתקיים אחד מאלה:
רכש את מוצר או אמצעי ההצפנה בישראל מבעל רשיון מכח צו הצופן למכירה
והפצה של אמצעי הצפנה מסחריים (להלן: "בעל רשיון").
.א
אם המוצר או אמצעי ההצפנה "הורד" מרשת האינטרנט לצורכי שימוש
(עצמי) לאבטחת מידע, או לחתימה אלקטרונית.
.ב
מומלץ לפנות למשרדנו בכל שאלה או התלבטות הקשורה לנושא הגדרת שימוש עצמי,
תיאור התרחיש בו נעשה שימוש באמצעי הצפנה בפני גורמי המקצוע במשרדנו יסייע
בקביעה האם נדרש לפעילות זו רשיון עיסוק או שלא נדרש רשיון עיסוק לפעילות.
פיתוח וייצור
כל אדם המבקש לפתח אמצעי הצפנה מסחרי ואשר יפנה בבקשה לקבלת רשיון עיסוק,
יקבל רשיון לפיתוח וייצור.
כל אדם אשר "יוריד" אמצעי הצפנה או מנגנון הצפנה מרשת האינטרנט לצורך פיתוח
או שילוב המנגנון במוצר, יפנה למשרד הביטחון לצורך קבלת רשיון עיסוק לפיתוח,
ייצור ו/או שילוב.
תקפותו של הרשיון תותנה בביצוע בדיקות טכניות למוצר.
יבוא, מכירה והפצה בישראל
בכדי לייבא לישראל אמצעי הצפנה יש לפנות למשרד הביטחון ולבקש רשיון עיסוק מתאים
בטרם ביצוע פעולת היבוא.
אדם המחזיק ברשיון עיסוק לייבוא, המבקש למכור אמצעי הצפנה מסחרי, יקבל רשיון
עיסוק למכירה והפצה של אמצעי ההצפנה, בתחומי מדינת ישראל, למעט לתחומי
הרשות הפלשתינית.
במקרה של בקשה למכירה של אמצעי הצפנה מסחרי לגורם הנמצא בתחום הרשות
הפלשתינית, יפנה המבקש, בטרם המכירה, למשרד הביטחון בבקשה לקבלת רשיון
עיסוק מיוחד למכירה לרשות הפלשתינית.
יבואן המייבא מוצרים רבים בהם משולבים מנגנוני הצפנה רשאי לבחור במסלול יבוא יחודי
במסגרתו הוא רשאי להעביר את
רשימת המוצרים
לעיון מוקדם במשרד הביטחון. הרשימה תכלול את הפרטים הר"מ:
שם המוצר.
.א
ייעודו.
.ב
מנגנוני ההצפנה ואורכי המפתח הרלוונטיים לכל מנגנון במוצר.
.ג
היבואן יעדכן את משרד הביטחון לגבי כל שינוי ברשימת המוצרים,
תוספת מוצרים חדשים וכן שינויים שנערכים במוצרים הקיימים.
משרד הביטחון יודיע ליבואן לגבי אילו מוצרים נדרש הליך רישוי רגיל (מוקדם - בטרם
היבוא לישראל); לגבי יתר המוצרים באפשרות היבואן להגיש בקשה לרישוי בדיעבד,
לאחר היבוא לישראל. במקרה זה, יתחייב היבואן לפנות בבקשה לקבלת רשיון עיסוק
בהצפנה (בדיעבד) הכוללת את, המידע הטכני הנדרש על המוצר, תוך 14 ימים
מיבוא המוצר לישראל.
מפיצי משנה בישראל
הגדרת מפיץ משנה: מי שעוסק במכירה והפצה, בתחומי מדינת ישראל, של
אמצעי הצפנה, אשר יובאו לישראל ע"י בעל רשיון.
מפיצי משנה יהיו פטורים מקבלת רשיון עיסוק למכירה והפצה של אמצעי הצפנה
בישראל, בהתקיים התנאים כדלהלן:
היבואן מחזיק ברשיון עיסוק בהצפנה.
.א
קיומה של התחייבות חוזית של מפיץ המשנה לבעל הרשיון לפיה ידוע למפיץ המשנה כי עליו לפעול בהתאם למדיניות משרד הביטחון, למעט הצורך בקבלת רשיון.
.ב
קיומה של התחייבות של מפיץ המשנה להעברת נתוני המכירות לבעל הרשיון.
.ג
נתוני המכירות של אמצעי ההצפנה המסחריים ישמרו בחזקת בעל הרשיון (היבואן), וידווחו למשרד הביטחון עפ"י דרישה.
.ד
רשימת המפיצים תועבר ע"י היבואן למשרד הביטחון ותעודכן מעת לעת ע"י בעל הרשיון (היבואן).
.ה
יצוא
בכפוף להוראות צו הצופן, ובכללם חובת הגשת בקשה לרשיון עיסוק באמצעי
הצפנה ובחינת הבקשה ע"י משרד הביטחון, יקבלו המבקשים, רשיון ליצוא אמצעי הצפנה
מסחריים, ללא מגבלות אורך מפתח, עבור כל סוגי המשתמשים הלא - ממשלתיים
לרוב מדינות העולם.
.א
בחלק ממדינות העולם, יהיה הרשיון תקף גם לגבי משתמשים ממשלתיים.
.ב
למספר מצומצם של מדינות לא יינתנו רשיונות ליצוא אמצעי הצפנה.
.ג
חלה חובת דיווח למשרד הביטחון של העוסקים ביצוא אמצעי הצפנה. מתכונת
הדיווח נקבעת על ידי המשרד.
.ד
רשיון ליצוא אמצעי הצפנה יינתן לאחר בחינה של משרד הביטחון.
.ה
חידוש הרשיון יידרש מדי שנה או כפי שיקבע אחרת ע"י המנהל הכללי של
משרד הביטחון.
.ו
יצוא ידע וטכנולוגיה של אמצעי הצפנה מחייב הגשת בקשה לקבלת רשיון יצוא.
.ז
דיווחי מכירות
דיווח לגבי מכירות בישראל:
נתוני המכירות של אמצעי ההצפנה המסחריים ישמרו בחזקת בעל הרשיון וידווחו למשרד
הביטחון עפ"י דרישת המשרד (לא באופן יזום ע"י בעל הרשיון). בעל הרשיון אינו
נדרש לשמור נתונים בכל הנוגע למכירות לגורמים הבאים:
מוסדות פיננסיים המפוקחים ע"י המדינה עפ"י חוק כגון בנקים וחברות ביטוח.
.א
בתי חולים ומוסדות רפואיים המפוקחים ע"י המדינה עפ"י חוק.
.ב
מוסדות להשכלה גבוהה המפוקחים ע"י המדינה עפ"י חוק.
.ג
משרדי ממשלה.
.ד
גופי מערכת הביטחון, צה"ל ומשטרת ישראל.
.ה
דיווח לגבי עסקאות יצוא:
חלה חובת דיווח למשרד הביטחון של העוסקים ביצוא אמצעי
הצפנה על כל עסקת יצוא. מתכונית הדיווח נקבעת ע"י משרד הביטחון. את הדיווח
יש להעביר מידי רבעון למשרד הביטחון ע"ג
קובץ דיווח תקופתי
אותו ניתן להוריד ממדור טפסים ונהלים באתר זה.
הצהרת משתמש סופי
במקרים מסוימים תידרש הגשת הצהרת שימוש / משתמש סופי חתומה ע"י הלקוח. דוגמא
לנוסח הצהרה זו (
אנגלית
ו
עברית )
ניתן להוריד ממדור טפסים ונהלים באתר זה. על הלקוח להעביר את ההצהרה
החתומה למבקש הרשיון כאשר היא מודפסת ע"ג נייר רשמי של הלקוח.
את ההצהרה החתומה ניתן להעביר למשרדנו בדואר אלקטרוני בדואר רשום או בפקס'.
דוגמא למקרים בהם יש להגיש הצהרת משתמש סופי:
בעת הגשת בקשה לקבלת רשיון מיוחד ליצוא אמצעי הצפנה לגורמים ממשלתיים
בחלק ממדינות העולם, כפי שיפורט ברשיון העיסוק המוגבל שניתן למבקש הרשיון.
.א
בעת הגשת בקשה לקבלת רשיון מיוחד למכירת אמצעי הצפנה לגורם הנמצא
בתחומי הרשות הפלשתינית.
.ב
במקרים נוספים עפ"י החלטת משרד הביטחון וכפי שיפורט ברשיון המוגבל שניתן
למבקש הרשיון.
תשלומים מקוונים
