תקנות אבטחת המידע.
תקנה אחר תקנה.

לפי התוספות לתקנות. רמה בינונית חלה, בין היתר, על מאגר של גוף ציבורי ועל מאגר עם מידע על צנעת חיים, מידע רפואי או על מצב נפשי, עבר פלילי או מצב כלכלי. רמה גבוהה חלה על מאגר של סוחר מידע או על מאגר עם מידע רגיש מהסוגים שבתוספת הראשונה, כשיש בו מידע על 100,000 אנשים ומעלה או יותר מ-100 בעלי הרשאה. מאגר של גוף ציבורי בלי מידע כזה נשאר ברמה בינונית. מאגר עם מידע רגיש ועד עשרה בעלי הרשאה, או עם מידע מסוים על עובדים וספקים לניהול העסק בלבד, נמצא ברמה בסיסית, וכך גם כל מאגר אחר, למעט מאגר שמנוהל בידי יחיד.

לא. תקנה 10 חלה על הגישה למערכות המאגר, ורק במאגרים ברמת אבטחה בינונית או גבוהה. היא דורשת מנגנון תיעוד אוטומטי של זהות המשתמש, המועד, רכיב המערכת, סוג הגישה, היקפה והאם אושרה או נדחתה, ושמירה של נתוני התיעוד 24 חודשים לפחות.

במדריך ליישום תקנה 10 (פורסם ב-29.9.2024 ועודכן ב-13.8.2025) הרשות מבחינה בין לוגים של מערכות קריטיות, שנשמרים מקומית שנתיים, לבין לוגים אחרים, שאפשר לשמור מקומית שישה חודשים לפחות, ואחר כך להעביר לאחסון ארוך טווח מחוץ לחצרי הארגון. היא דורשת להגן על הלוגים מפני מחיקה, וממליצה לשקול כלים ממוכנים לאיסוף ולניתוח שלהם.

לא. באוקטובר 2026 דחתה הרשות להגנת הפרטיות טענה כזו של משרד החינוך, וקבעה שהמשרד הפר את התקנות. התקן עוזר, אבל הרשות בודקת את הבקרות שהתקנות עצמן דורשות.

לפי התוספת השלישית לחוק, סכומי הבסיס למאגר ברמת אבטחה גבוהה הם, למשל, 160,000 ₪ על ניהול הרשאות (תקנה 8) ועל מנגנון התיעוד (תקנה 10), ו-320,000 ₪ על אי-דיווח מיידי על אירוע חמור (תקנה 11(ד)) ועל ההסכם והפיקוח מול ספק (תקנה 15(א)(2) ו-(4)). מ-1.1.2026 הסכומים צמודים למדד, ובמאגר ברמה גבוהה עם מידע על מיליון אנשים ומעלה הרשות רשאית להכפיל אותם.

לא, ואף מוצר לא יכול. חלק מהתקנות הן מסמכים ותהליכים ארגוניים. Syteca מספקת בקרות טכנולוגיות מרכזיות לניהול הרשאות, לזיהוי ואימות ולתיעוד הגישה, במערכות שבהן היא פועלת. הגדרת התפקידים, הנוהל והבדיקה השגרתית נשארים אצלכם. היא גם תומכת בתיעוד אירועים, בהתקנים ניידים, באבטחת תקשורת, במיקור חוץ ובביקורת. במפה שלמעלה סימנו בדיוק איפה.