Government bill · 20th Knesset · published as law 16 August 2016

חוק להסדרת הביטחון בגופים ציבוריים (תיקון מס' 9), התשע"ו-2016Law on Security Arrangements in Public Bodies (Amendment No. 9), 2016 · automatic translation · suggest a correction

Status: התקבלה בקריאה שלישית

Topics: Police and internal security*, Communications, media and technology* · * from the Knesset's official law classification

Official summary of the law (Knesset)

The Security for Public Bodies Law, 1998 regulates the security instructions given to various bodies, primarily public bodies. The Law defines three types of security activities for which security instructions are given: physical security activities; information security activities; and activities for securing critical computerized systems. Under the Amendment to the Law, the authority to issue instructions regarding the security of critical computerized systems will be transferred from the Israel Security Agency (ISA) to the National Cyber Security Authority, except for instructing communications bodies, which will remain under the authority of the ISA. The instructing authority for each of the bodies listed in the Law will be transferred gradually until 31 July 2017, by an order issued by the Prime Minister. As a result of the transfer of authority, the Head of the Authority will be able to appoint one of the Authority's employees as an authorized officer, who will, among other things, be able to approve the appointment of a critical security systems officer in the instructed bodies and to enter the instructed body at any time to oversee compliance with his instructions. In addition, it is established that in bodies instructed by the ISA both regarding the security of critical computerized systems and regarding information security, the authority to instruct regarding information security will also be transferred to the Authority. However, it is established that when the authorized officer on behalf of the Authority issues instructions in the field of information security, for information classified up to the level of "Restricted", the instructions will be given according to the principles established under the Israel Security Agency Law. For classification levels higher than Restricted, instructions will be given in accordance with directives issued by the ISA. A further arrangement concerns the instructing powers of the cyber array, composed of the National Cyber Authority and the Cyber Headquarters. It is established that the Head of the National Cyber Security Authority, or someone he has authorized, will serve as the authorized officer of the cyber array with regard to information security and the security of critical computerized systems, and he will be the one to appoint the security officer and the security personnel in the array. This arrangement was established as a temporary provision until 31 December 2018.

automatic translation · suggest a correction

Hebrew original

חוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח-1998 מסדיר את הנחיות האבטחה הניתנות לגופים שונים, בעיקר גופים ציבוריים. החוק מגדיר שלושה סוגי פעולות אבטחה לגביהן ניתנות הנחיות אבטחה: פעולות אבטחה פיזית; פעולות לאבטחת מידע; ופעולות לאבטחת מערכות ממוחשבות חיוניות. לפי התיקון לחוק, סמכות ההנחיה לעניין אבטחת מערכות ממוחשבות חיוניות תועבר מהשב"כ לרשות הלאומית להגנת הסייבר, למעט הנחיית גופי התקשורת, שתישאר בסמכות השב"כ. סמכות ההנחיה לגבי כל אחד מהגופים המנויים בחוק תעבור בהדרגה עד ה-31 ביולי 2017, בצו שיוציא ראש הממשלה. כפועל יוצא מהעברת הסמכות, יוכל ראש הרשות למנות את אחד מעובדי הרשות לקצין מוסמך, וככזה יתאפשר לו, בין היתר, לאשר את מינויו של ממונה מערכות אבטחה חיוניות בגופים המונחים ולהיכנס בכל עת לגוף המונחה כדי לפקח אחר מילוי הנחיותיו. בנוסף, נקבע כי בגופים המונחים על ידי השב"כ גם לעניין אבטחת מערכות ממוחשבות חיוניות וגם לעניין אבטחת מידע, תעבור לרשות גם סמכות ההנחיה לעניין אבטחת מידע. עם זאת, נקבע כי כאשר נותן הקצין המוסמך מטעם הרשות הנחיות בתחום אבטחת המידע, במידע ברמת סיווג של עד "שמור", יינתנו ההנחיות לפי העקרונות שנקבעו בהתאם לחוק השב"כ. ברמות סיווג גבוהות משמור, יינתנו ההנחיות בהתאם להוראות שייתן השב"כ. הסדר נוסף נוגע לסמכויות ההנחיה של מערך הסייבר, המורכב מרשות הסייבר הלאומית וממטה הסייבר. נקבע כי ראש הרשות הלאומית להגנת הסייבר, או מי שהסמיך לכך, ישמש כקצין המוסמך של מערך הסייבר, לעניין אבטחת מידע ואבטחת מערכות ממוחשבות חיוניות, והוא זה שימנה את ממונה הביטחון והמאבטחים במערך. ההסדר נקבע כהוראת שעה עד ה-31.12.2018.

Readings

Reservations, sections and other votes (1)

In order. Votes on reservations and individual sections are shown separately from the vote on the bill as a whole.

Source: bill page in the Knesset legislation database ↗

Law on Security Arrangements in Public Bodies (Amendment No. 9), 2016 · How the Knesset Votes