חוק התמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון (הוראת שעה - חרבות ברזל), התשפ"ד-2023قانون التعامل مع الهجمات السيبرانية الخطيرة في قطاع الخدمات الرقمية وخدمات التخزين (حكم مؤقت - السيوف الحديدية)، 2023 · ترجمة آلية · اقترح تصحيحًا

الملخص الرسمي للقانون (الكنيست)

يخوّل القانون موظفًا مخوّلًا من جهاز الأمن العام، أو من منظومة السايبر، أو من جهاز الاستخبارات العسكرية (ملمب)، بتحديد أن هجومًا سيبرانيًا يقع أو على وشك الوقوع لدى من يعمل في تقديم خدمات استضافة أو خدمات رقمية، هو هجوم سيبراني خطير، إذا رأى أن هناك خشية حقيقية من أن يمس بأمن الدولة أو بالأمن العام أو باستمرارية الإمدادات والخدمات الحيوية. ويتم هذا التحديد وفقًا للشروط التالية: أن يكون الهجوم قد وقع خلال حرب السيوف الحديدية؛ وأن يكون للهجوم تأثير فعلي لا يقتصر على المورّد المستهدف، وأن يكون الهجوم هجومًا سيبرانيًا خطيرًا بالنظر إلى خصائصه. إضافة إلى ذلك، تقرر أن صلاحية تحديد أن الهجوم السيبراني خطير تُمنح أيضًا لرئيس هيئة الدفاع السيبراني في جيش الدفاع الإسرائيلي، إذا وجد أن الهجوم قد يمس باستمرارية الأداء العملياتي لجيش الدفاع الإسرائيلي بسبب الظروف المذكورة. وفي حال تقرر أن الهجوم السيبراني خطير، يحدد القانون إجراء عمل تدريجيًا: أولًا، يفصّل الموظف المخوّل للمورّد الأساس الوقائعي لتحديده أن الهجوم السيبراني خطير، ويتيح للمورّد فرصة للعمل على كشف الهجوم أو منعه أو احتوائه في أقرب وقت ممكن. وبعد ذلك، يُطلب من المورّد تحديث الموظف المخوّل بشأن الإجراءات التي اتخذها، أو تقديم إفادة بشأن تطبيق تعليمات الأمان وفقًا للمعيار. وإذا لم يقدّم المورّد إفادة أو وجد الموظف المخوّل أنه لم يتصرف بشكل مناسب لكشف الهجوم أو منعه أو احتوائه، يجوز للموظف المخوّل إصدار تعليمات لتنفيذ إجراءات دفاع سيبراني. كما يحدد القانون أحكامًا بشأن واجب السرية وتقييد استخدام المعلومات. ويحدد القانون أيضًا واجب الإبلاغ للمستشارة القضائية للحكومة ولجنة الخارجية والأمن في الكنيست بشأن الحالات التي صدرت فيها تعليمات بموجب القانون. حُدد القانون كحكم مؤقت لمدة سبعة أشهر.

ترجمة آلية · اقترح تصحيحًا