בשכבת התוכן נועד לאתר תוכן זדוני בשפת מחשב .במימד המשפטי חשוב להדגיש ,כי תכלית איסוף המידע
בפרק האופרטיבי היא לצורך הגנת הארגון שבו נמצא המידע ,ולא לצורך איסוף מידע עליו לצרכי פיקוח או
אכיפה .איסוף ועיבוד של מידע זה נדרש כדי לקיים את תכלית הגנת הסייבר ,כשם שנדרשת נגישות של
טכנאי מחשבים לרשת כדי להפעילה באופן תקין.
בהתאם לכך ,רכיב מרכזי בהגדרות הוא הביטוי "מידע בעל ערך אבטחתי" ,העומד במרכז איסוף ועיבוד
המידע הנדרש בעת פעילות בתחום הגנת הסייבר .רכיב זה נועד לבטא מידע על תקיפות ושיטות תקיפה ואופן
זיהויין ,וכן דרכי התמודדות עם תקיפות סייבר.
הביטוי "תקיפת סייבר" נועד לבטא את טווח המעשים של ניצול לרעה של מחשב או מידע ממוחשב באמצעות
מחשב.
הביטוי "אינטרס חיוני" נועד להגדיר את האינטרסים החברתיים החשובים שיש להגן עליהם מפני תקיפות
סייבר .הוא נועד לכלול את סוגי האיומים והתקיפות שעלולים לגרום לפגיעה בחיי אדם ,לנזק כלכלי ,לדלף
מידע ,לפגיעה סביבתית ועוד ,כמפורט בסעיף .לצד נזקן של פגיעות אלה עלולה גם להיגרם פגיעה תודעתית
שיש בה סיכון להשפעה על אמון הציבור במערכות השלטוניות ובתפקודן התקין של מערכות חיוניות.
הביטוי "אינטרס חיוני" מהווה נקודת מוצא עקרונית להכוונת שיקול הדעת המנהלי הן בעת הפעלת סמכויות
לטיפול בתקיפה כמפורט להלן בפרק העוסק בסמכויות טיפול באירועים ,והן בעת מיפוי המרחב הישראלי
לצורכי קביעה של תפיסת הגנה ואסדרה.
עיקר ) 2פרק ב'( -מערך הסייבר הלאומי ייעודו ותפקידיו
מערך הסיי��ר הלאומי הוא גוף ממשלתי שמשימתו הגנה לאומית בתחום הסייבר המבוססת על תחום
טכנולוגיית המידע )מחשבים ,רשתות והגנת הסייבר( תוך ביצוע פעילויות ביטחוניות ,אופרטיביות
ורגולטוריות ,שתכליתן למנוע מהאיום להתממש.
בדומה לארגונים ביטחוניים אחרים ,מאפיינים אלה מחייבים שינויים מסוימים בהיבטים ארגוניים
ובמסגרת שבה מערך הסייבר פועל .מסגרת זו צריכה להיקבע תוך שמירה על עקרונות היסוד של המנהל
הציבורי ,ובזיקה לגורמים המופקדים על תחומים אלה בממשלה ובמרכזם נציבות שירות המדינה .קביעתה
של מסגרת משפטית בהתאם להוראות חוק זה משקפת את המאפיינים הייחודיים של פעילות מערך הסייבר,
ולצד זאת את החשיבות הרבה לקיומה של מסגרת נורמטיבית סדורה.
מוצע להסדיר את הסמכות של ראש הממשלה לקבוע הוראות מתאימות שיאפשרו לממש את הצרכים
הארגוניים של מערך הסייבר הלאומי.
מנגנוני פיקוח ובקרה פנימיים –
לראש המערך ולבעלי תפקידים בכירים בו אחריות לפקח על קיום החוק ועקרונותיו בזמן אמת או סמוך ככל
ה נ י ת ן ל ז מ ן אמת .כמפורט להלן ,לצורך בניית מסגרת מאוזנת ומידתית של הפעלת סמכות ,התזכיר כולל
עקרונות מנחים ,הבנייה של שיקול הדעת המנהלי ,וכן צורך באישור בית משפט .עקרונות אלה מנחים את
בעלי התפקידים השונים בעת הפעלת הסמכות ופרשנותה.
לצד מ נ ג נ ו נ י ם אלה ,מ ו צ ע י ם ש נ י מ נ ג נ ו נ י פ י ק ו ח נ ו ס פ י ם.
מנגנון פיקוח מרכזי הוא "מפקח פרטיות פנימי" ,וזאת בהתאם לעבודת מטה שבוצעה במשרד המשפטים
וברשות להגנת הפרטיות למול גופים ביטחוניים ,ובאה לידי ביטוי בהצעת חוק הגנת הפרטיות )סמכויות