רגולציית סייבר
ישראל, EU ובינלאומי
ליווי מקצועי לעמידה ברגולציות הסייבר הישראליות והבינלאומיות | תיקון 13, GDPR, EU AI Act, NIS2, HIPAA, PCI DSS ועוד. הצוות שלנו כולל עורכי דין ויועצי סייבר בכירים עם ניסיון מול רגולטורים בישראל, אירופה וארה"ב.
רגולציות ישראליות
הרגולציות הישראליות העיקריות שעסקים צריכים להכיר | לפי סקטור
רשות סייבר לאומית | הנחיות INCD
הנחיות הרשות הלאומית להגנת הסייבר | כולל מסגרת הגנה, חובות דיווח, ועקרונות Zero Trust.
הוראת ניהול בנקאי תקין 361 | גופים בנקאיים
הוראה 361 קובעת דרישות נרחבות לניהול סיכוני סייבר בגופי הבנקאות.
ממונה על שוק ההון, ביטוח וחיסכון
חוזרים על ניהול סיכוני סייבר לגופים פיננסיים, פנסיה וביטוח.
משרד הבריאות | נוהל אבטחת מידע
נוהל אבטחת מידע למערכות מידע של מוסדות בריאות בישראל.
תיקון 13 לחוק הגנת הפרטיות
עדכון מקיף לחוק הגנת הפרטיות | זכויות נשואי מידע, אבטחה, דיווח הפרות, DPO חובה.
תקן ISO 27799
תקן ISO לאבטחת מידע בסקטור הבריאות | נגזרת של ISO 27001.
רשות ניירות ערך | הנחיות סייבר
חברות ציבוריות חייבות לדווח על אירועי סייבר מהותיים לרשות ניירות ערך ולציין סיכוני סייבר בדוחות.
הרגולציה הישראלית לרכב מחובר
דרישות אבטחת סייבר לרכב מחובר ואוטונומי בהתאם ל-UNECE WP.29 ו-ISO 21434.
חקיקה ישראלית | הבסיס החוקי
החוקים הישראליים הבסיסיים בתחום הסייבר, אבטחת מידע והגנת הפרטיות
חוק המחשבים, תשנ"ה - 1995
תאונות מחשב, חדירה למחשב ללא רשות, הפרעה למחשב | עוגמת נפש ועד מאסר 5 שנים.
חוק הגנת הפרטיות, תשמ"א - 1981
מסווג מאגרי מידע ל-3 רמות ביטחון: בסיסי, בינוני, גבוה. חובת רישום מאגר מידע ברשם מאגרי מידע.
תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז - 2017
נכנסו לתוקף 8 במאי 2018. מגדירות רמות אבטחה: בסיסי / בינוני / גבוה לפי רגישות המידע.
תיקון 13 לחוק הגנת הפרטיות (2023)
חיזוק זכויות נושאי מידע, קנסות מוגדלים עד 8% ממחזור, DPO חובה לגופים גדולים, דיווח הפרה תוך 72 שעות.
קנסות מנהליים | תקנות העבירות המנהליות
קנס עד 25,000 ₪ על הפרת חובות אבטחת מידע. אחריות פלילית אישית למנהלים.
חוק התקשורת (בזק ושידורים) | דיוור ישיר
זכות לבקש הסרה, מחיקה ולברר מקורות המידע עליך. איסור spam ושיווק ללא הסכמה.
חוק הגנת הפרטיות | תיקון לטכנולוגיות AI (עתידי)
ישראל נמצאת בתהליך חקיקה שיסדיר שימוש ב-AI, פרופיילינג אוטומטי וקבלת החלטות ללא מעורבות אנושית.
תקנות מאגרי מידע | רישום ורמות
כל מאגר מידע מעל 10,000 רשומות, או שמחזיק מידע רגיש, חייב ברישום ברשם מאגרי המידע.
רגולציות בינלאומיות
רגולציות שעלולות לחול על ארגונים ישראליים עם לקוחות בחו"ל | EU, ארה"ב ובינלאומי
GDPR
(האיחוד האירופי)רגולציית הגנת הפרטיות | חלה על ישראלים שמשרתים לקוחות EU. ישראל מוכרת כ-Adequacy Decision.
NIS2
(האיחוד האירופי)רגולציית אבטחת הסייבר האירופית | חלה על ספקי שירותים חיוניים ומפעילי תשתיות קריטיות.
DORA
(האיחוד האירופי)Digital Operational Resilience Act | לגופים פיננסיים ב-EU, כולל דרישות BCP וניהול ספקי IT.
EU AI Act
(האיחוד האירופי)הרגולציה הראשונה בעולם לבינה מלאכותית | מסווגת מערכות AI לפי רמת סיכון ומחייבת ממשל AI.
NIST CSF 2.0
(ארה"ב)מסגרת הסייבר של NIST | מדריך מוביל לניהול סיכוני סייבר, גרסה 2.0 כוללת ממשל (Govern).
SOC 2 Type II
(ארה"ב)תקן אמון מבוסס AICPA | לקוחות B2B אמריקאים דורשים אותו כדי לאשרר שיתוף פעולה.
PCI DSS v4.0
(בינלאומי)תקן אבטחה לכרטיסי אשראי גרסה 4.0 | לכל ארגון שמעבד, מאחסן או מעביר נתוני תשלומים.
HIPAA
(ארה"ב)חוק פרטיות ואבטחה רפואית | לחברות עם לקוחות אמריקאים בתחום הבריאות. כולל HITECH.
CCPA / CPRA
(קליפורניה, ארה"ב)חוק הגנת הצרכן הקליפורני | מעניק לצרכנים זכות גישה, מחיקה ואי-מכירת מידע.
ISO 42001
(בינלאומי)תקן AIMS | ממשל בינה מלאכותית. מיושר עם EU AI Act ומאפשר הוכחת אחריות AI לשוק הגלובלי.
ISO 27701 (PIMS)
(בינלאומי)Privacy Information Management System | הרחבת ISO 27001 לניהול פרטיות. תואם GDPR ותיקון 13.
CMMC 2.0
(ארה"ב | ביטחוני)Cybersecurity Maturity Model Certification | חובה לספקים של מחלקת ההגנה האמריקאית (DoD).
EU AI Act | ממשל בינה מלאכותית
ה-EU AI Act, שנכנס לתוקף בשנת 2024, הוא הרגולציה הראשונה בעולם שמסדירה פיתוח ושימוש בבינה מלאכותית. הוא משפיע על כל חברה ישראלית שמשרתת לקוחות אירופאים או שמוכרת מוצרי AI לשוק ה-EU.
מה SYBER מספקת ל-EU AI Act
- מיפוי מערכות AI בארגון ולסיווג לפי רמת סיכון
- כתיבת מדיניות AI (AI Policy) מקיפה
- הכנת Technical Documentation למערכות High-Risk
- הקמת תהליך AI Risk Assessment שוטף
- הכנת Conformity Assessment לפני עלייה לאוויר
- ייעוץ לגבי חבות מוצר וביטוח AI
- ISO 42001 | תקן AIMS מיושר עם EU AI Act
- הכשרות AI Governance לצוות ניהול
הגישה שלנו | מיפוי ועמידה
מיפוי רגולטורי
זיהוי אילו רגולציות חלות על הארגון שלכם, לפי סקטור, גודל ושווקים.
הערכת פערים (Gap Analysis)
מה קיים, מה חסר, ומה הסיכונים הגבוהים ביותר | בכל רגולציה שחלה.
תוכנית עבודה
בניית רודמאפ מפורט לסגירת הפערים, עם סדרי עדיפויות ולוחות זמנים ריאליים.
יישום ומעקב
ליווי בהטמעה, כתיבת נהלים, הדרכות ועמידה בדד-ליינים רגולטוריים.
ייצוג מול רגולטורים
במידת הצורך | ייצוג הארגון מול רשות הפרטיות, INCD, הרגולטורים הפיננסיים ורגולטורים אירופאים.
האם הארגון שלכם בסיכון?
ארגונים רבים אינם מודעים לרגולציות שחלות עליהם | עד שמגיעה ביקורת, קנס, או אירוע פרטיות. שיחת ייעוץ ראשונית ללא עלות תעזור לכם להבין מה חל עליכם ומה דחוף לטפל בו.
- מפרים GDPR מבלי לדעת?
- עומדים בדרישות תיקון 13?
- יש לכם נוהל Data Breach מוכן?
- מדיניות AI מעודכנת לפי EU AI Act?
- האם מדיניות הפרטיות שלכם מעודכנת?
- ספקי ענן שלכם עומדים בדרישות?