חוק התמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון (הוראת שעה) (תיקון מס' 4), התשפ"ו-2026

תקציר החוק הרשמי (הכנסת)

חוק התמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון (הוראת שעה), התשפ"ד-2023, מסדיר את הסמכויות להתמודדות עם תקיפות סייבר נגד ספקים אלה. החוק מסמיך את מערך הסייבר הלאומי, שירות הביטחון הכללי, הממונה על הביטחון במשרד הביטחון וצה"ל להכריז על תקיפת סייבר כחמורה, לדרוש מהספקים להציג כל ידיעה או מסמך הנדרשים לשם בחינת חומרת התקיפה, ולהורות להם על נקיטת פעולות לאיתור ולבלימת התקיפה. החוק קובע חובת דיווח מצד החברות בעת זיהוי תקיפה, ומחייב שמירה על פרטיות הלקוחות, מחיקת מידע בתום הטיפול, ודיווח חודשי לכנסת וליועצת המשפטית לממשלה לשם פיקוח. כעת, במסגרת תיקון מס' 4 לחוק, הוארך תוקפה של הוראת השעה בשנה נוספת, כך שהיא תעמוד בתוקפה עד ליום כ"ג בשבט התשפ"ז (31 בינואר 2027). בנוסף, בוצע תיקון טכני בסעיף הדיווח שבחוק, העוסק בעילות שבהן מנהל מוסמך קובע כי תקיפה היא חמורה, על מנת להתאימו להחמרה שנקבעה בתיקון קודם, לפיה תקיפה חמורה היא כזו שעלולה לפגוע באופן חמור ברציפות אספקתם הנאותה של שירותים חיוניים.