מידע שאי אפשר להחליף
סיסמה אפשר להחליף. אבחנה רפואית לא. תיקון 13 מגדיר מידע על מצב בריאותו של אדם כמידע בעל רגישות מיוחדת, ותקנות אבטחת המידע מחייבות ככלל מאגר עם מידע רפואי ברמת אבטחה בינונית לפחות.
למוסדות בריאותבתי חולים · קופות חולים · מכונים
בבית חולים, ספקים חיצוניים רבים מתחזקים מרחוק את מערכות ההדמיה, המעבדה, ציוד הניטור והרשומה הרפואית. Syteca נותנת לכל ספק גישה רק למערכות שלו ורק בשעות שאושרו לו, מקליטה כל סשן ומתריעה ברגע שמשהו חורג. אותה פלטפורמה מנהלת גם את ההרשאות של מנהלי המערכת, ונותנת נראות על הגישה למידע הרפואי.
1,500+ ארגונים בעולםמוסדות בריאות וארגונים מובילים בישראל ובעולם סומכים על Syteca
למה דווקא בבריאות
מוסד בריאות שומר מידע שאי אפשר להחליף, פועל מסביב לשעון ונשען על שרשרת ארוכה של ספקים. שלושת אלה יחד הופכים כל גישה מבפנים לנקודה שחייבים לראות ולנהל.
סיסמה אפשר להחליף. אבחנה רפואית לא. תיקון 13 מגדיר מידע על מצב בריאותו של אדם כמידע בעל רגישות מיוחדת, ותקנות אבטחת המידע מחייבות ככלל מאגר עם מידע רפואי ברמת אבטחה בינונית לפחות.
ציוד הדמיה, מערכות מעבדה, מכשור רפואי ומערכות מידע מתוחזקים בידי ספקים חיצוניים, לעתים קרובות מרחוק. כל ספק הוא עוד זהות עם גישה למערכות הקליניות, וכל אחת מהן צריכה גבולות ותיעוד.
מחלקות פועלות מסביב לשעון, ותחנות משותפות עוברות מיד ליד. הבקרה צריכה לעבוד ברקע, בלי לעכב טיפול, ולהמשיך לתעד גם כשהרשת נופלת.
איך זה עובד
ספקים, מנהלי מערכת, צוות ותחנות הקצה. לכל זירה בקרה משלה, והכול מסוכן אחד ומקונסולה אחת.
גישת ספקים · PAM
כל הספקים נכנסים דרך נקודת כניסה אחת. כל ספק מזוהה, מקבל גישה רק למערכות שלו ורק בחלון הזמן שאושר, וכל סשן מוקלט מתחילתו ועד סופו. ניסיון לחרוג מההרשאה מעורר התראה, ואפשר לעצור את הסשן מיד.
הרשאות פריבילגיות · PAM
מנהלי המערכת מחזיקים גישה לכל המערכות הקליניות והמנהליות. Syteca מגלה את החשבונות הפריבילגיים, שומרת את הסיסמאות בכספת ומזריקה אותן לסשן בלי לחשוף אותן, ומשייכת כל פעולה בחשבון משותף לאדם מסוים.
ניטור פעילות · Session Monitoring
רוב הצוות ניגש למידע רפואי כדי לטפל, וכך צריך להיות. Syteca מתעדת את הפעילות במערכות, מתריעה לפי כללים שאתם מגדירים, ומאפשרת לחקור אירוע עם ההקשר המלא. פסאודונימיזציה ומיסוך שומרים על פרטיות העובדים, וחשיפת זהות מחייבת אישור.
סיכון ותאימות בתחנות · ERCC חדש
בדיקה רציפה של הגדרות מערכת ההפעלה, בקרות האבטחה והמדיניות בכל תחנת Windows. ציון סיכון לכל תחנה ולכל מחלקה, זיהוי של כלי AI בשימוש, והנחיות תיקון שלב אחר שלב.
יכולות הפלטפורמה
הבקרות שמאחורי שעות הביקור: מי נכנס ולאיזה שרת, מה נעשה בסשן, ומה קורה ברגע שמשהו חורג.
עוד על ניהול גישה פריבילגית (PAM)ניהול זהויות ואימות רב-שלבי
רגולציה
מוסד בריאות בישראל כפוף לחוזר הסייבר של משרד הבריאות, לתקנות אבטחת המידע ולחוק זכויות החולה, ומאז תיקון 13 גם לעיצומים כספיים של הרשות להגנת הפרטיות. כולם נוגעים באותה שאלה: מי ניגש למידע הרפואי, ומה נעשה בו. החוזר והתקנות דורשים גישה לפי תפקיד, תיעוד ובקרה על ספקים, וחוק זכויות החולה דורש לשמור על הסודיות.
רגולציית היסוד להגנת סייבר בארגוני הבריאות.
משרד הבריאותבין היתר: רשומת בקרה שנשמרת 24 חודשים, וניתוק מיידי באירוע חריג.
בתוקףמידע רפואי הוא מידע בעל רגישות מיוחדת. בתי חולים כלליים וקופות חולים חייבים במינוי ממונה.
החוקאי-דיווח מיידי על אירוע אבטחה חמור. העיצום הכספי הראשון מאז תיקון 13.
עיצוםרשומת בקרה מאובטחת לכל יצירה, עדכון או ארכוב של מידע רפואי אישי, שנשמרת 24 חודשים. שם משתמש אישי לכל משתמש, כולל אנשי המחשוב. אמצעים לחקירת הפעילות של כל ספק, במקום או מרחוק, ויכולת לנתק את הקישור מיד כשמזוהה אירוע חריג.
מאגר עם מידע רפואי מחויב ככלל ברמת אבטחה בינונית, וברמה גבוהה כשיש בו מידע על 100,000 אנשים ומעלה או יותר מ-100 בעלי הרשאה. הרשאות לפי תפקיד (תקנה 8), תיעוד אוטומטי של הגישה שנשמר 24 חודשים לפחות (תקנה 10), בקרה על ספקים (תקנה 15) וביקורת אחת ל-24 חודשים לפחות (תקנה 16).
מידע על מצב בריאותו של אדם הוא «מידע בעל רגישות מיוחדת». בית חולים כללי וקופת חולים חייבים למנות ממונה על הגנת הפרטיות, ולרשות להגנת הפרטיות יש סמכות להטיל עיצומים כספיים.
מטפל ועובד במוסד רפואי ישמרו בסוד כל מידע על המטופל שהגיע אליהם בעבודתם, ומנהל המוסד חייב לנקוט את האמצעים הדרושים כדי להבטיח שהעובדים שומרים על הסודיות.
ספקים · תורת ההגנה של מגזר הבריאות
תורת ההגנה של משרד הבריאות מאשרת גישה מרחוק של ספק רק כשאין זה מעשי לעבוד אחרת, מגבילה אותה לציוד שהספק צריך להתחבר אליו בלבד, בלי יכולת להתחבר לציוד אחר, ומתנה אותה בהסכמה חוזית של הספק לבקרות טכנולוגיות, ובהן ניטור והקלטות, כפי שיקבע מנהל אבטחת המידע.
תורת הגנה ארגונית, אבטחת מידע וסייבר, מגזר הבריאות (גרסה 1.3, 8.12.2021), פרק 13. חוזר המנכ"ל 06/2022 מפנה אליה לאורך פרקיו.
מה Syteca נותנת לכם מול זה
מיפוי הדרישות
סננו לפי מקור הדרישה.
| הדרישה | מקורות עיקריים | איך Syteca עונה | הראיה שנשארת אצלכם |
|---|---|---|---|
| תיעוד הגישה למידע הרפואי, ושמירה 24 חודשיםמשרד הבריאותהגנת הפרטיות | חוזר 06/2022, פרק ה' סעיף 12(ג) · תקנה 10 | הקלטה ותיעוד של כל סשן במערכות ובשרתים, מאונדקסים לפי משתמש, אפליקציה, אתר ופקודה, בסוכן שמוגן מפני התערבות (ב-Windows). משלימה את רשומת הבקרה של מערכת הרשומה הרפואית במה שהיא לא רואה. | רשומה והקלטה לכל סשן: מי, מתי, באיזו מערכת ומה נעשה |
| שם משתמש אישי לכל אחד, גם לאנשי המחשובמשרד הבריאותהגנת הפרטיות | חוזר 06/2022, פרק ו' סעיף 3(טז) · תקנה 9 | אימות משני בחשבונות משותפים כמו admin, שמשייך כל פעולה לאדם מסוים, לצד אימות דו-שלבי. | יומן שקושר כל פעולה בחשבון משותף לאדם |
| הרשאות לפי תפקיד, ובקרה עליהןהגנת הפרטיותמשרד הבריאות | תקנה 8 · חוזר 06/2022, פרק ו' | גישה באישור ומוגבלת בזמן, הרשאות לפי משתמשים וקבוצות, וגילוי אוטומטי של חשבונות פריבילגיים. | דוח הרשאות: מי מורשה למה, מי אישר ועד מתי |
| בקרה על ספקים, במקום ומרחוקמשרד הבריאותהגנת הפרטיות | חוזר 06/2022, פרק ד' סעיף 2(ו) ופרק ה' סעיף 11(ה) · תקנה 15 | נקודת כניסה אחת, בקשה ואישור לכל התחברות, חלון זמן מוגדר והקלטה של כל סשן. ניתוק מיידי של הסשן, ידנית או אוטומטית. | ארכיון סשנים לכל ספק: מתי נכנס, מה עשה ומתי יצא |
| דיווח על אירוע ותחקורמשרד הבריאותהגנת הפרטיות | חוזר 06/2022, פרק ה' סעיף 13(ה) · תקנה 11 | התראה בזמן אמת עם קישור לסשן החי, תגובה אוטומטית ב-Windows (אזהרה, חסימת משתמש, עצירת תהליך, סיום סשן) וייצוא של ההקלטה. | ציר זמן מוקלט של האירוע, בסיס לדיווח הראשוני ולתחקיר |
| סודיות רפואית, ופרטיות העובדיםזכויות החולההגנת הפרטיות | חוק זכויות החולה, סעיף 19(ב) · חוק הגנת הפרטיות | אמצעי בקרה שמראים מי ניגש לאילו מערכות, לצד פסאודונימיזציה של המשתמשים ומיסוך מידע רגיש בהקלטות. | מדיניות ניטור מידתית, שאפשר להציג ולהסביר |
| ביקורת תקופתיתהגנת הפרטיות | תקנה 16 | דוחות מוכנים ומתוזמנים, וחיפוש בהקלטות לפי משתמש, מערכת, זמן או מילה. | חומר מוכן לביקורת, בלי איסוף ידני |
המיפוי מוצג להמחשה כללית של יכולות המוצר מול קטגוריות דרישות, ואינו ייעוץ משפטי או רגולטורי. Syteca לא מחליפה את רשומת הבקרה של מערכת הרשומה הרפואית, שמזהה גם את המטופל; היא משלימה אותה בתיעוד של מה שנעשה בסשן כולו.
תיקון 13 · אכיפה
ביולי 2026 הטילה הרשות להגנת הפרטיות על קופת חולים עיצום כספי של 256,000 ₪. תקלה במערכת דיגיטלית אפשרה למבוטחים לצפות במידע רפואי של קרובי משפחה, והקופה דיווחה לרשות רק כחודשיים אחרי שנודע לה על האירוע. זה העיצום הכספי הראשון שהטילה הרשות מאז כניסת תיקון 13 לתוקף.
הרשות הבהירה שהדיווח הנדרש הוא ראשוני, על בסיס מה שידוע ברגע הגילוי. כשכל סשן מתועד ומוקלט, התמונה הראשונית הזו זמינה מהר.
סכומי הבסיס בתוספת השלישית לחוק, לפי רמת האבטחה כפי שהתוספת מגדירה אותה. מ-1.1.2026 הם צמודים למדד. במאגר ברמה גבוהה עם מידע על 1,000,000 אנשים ומעלה, ראש הרשות רשאי להטיל כפל סכום. דוגמת האכיפה: הודעת הרשות להגנת הפרטיות, 21.7.2026.
לקוחות
המרכז הרפואי לניאדו בנתניה, עם 460 מיטות וכ-60 מחלקות רפואיות, יחידות, מעבדות וחטיבות מנהליות, חיפש פתרון לניהול גישה פריבילגית שייתן שליטה ונראות מלאות על הגישה מבחוץ. היום כל ספק מתחבר דרך שרת הקפיצה של Syteca, אחרי אימות של הזהות שלו, ומקבל גישה רק לשרתים ולשירותים שנפתחו עבורו, בשעות ולמשך הזמן שהוגדרו לו. כל פעולה שלו מתועדת, וצוות ה-IT ואבטחת המידע יכול לצפות בה בזמן אמת.
כעת, עם Syteca, אנו יכולים לנהל באופן מרכזי את הגישה של כל ספק, ולשלוט ביעילות אילו שרתים ושירותים פתוחים עבורם, באילו זמנים ולכמה זמן הם יכולים להישאר בכל אחד מהם. הכול באמצעות שרת הקפיצה וממשק הניהול הידידותי למשתמש של המערכת.
כך מתחבר ספק בלניאדו
במרכז הרפואי ברוך פדה פוריה, עם יותר מ-1,500 עובדים ויותר מ-200 ספקים, פרטי הגישה לספקים ניתנו בעבר באופן ידני. לפי מנהל הטכנולוגיות של המרכז, היום כל הספקים מתחברים דרך נקודה אחת, אפשר לשלוט ולעקוב לאן כל אחד מהם מתחבר, וכל פעילות מוקלטת בווידאו.
בית חולים אמריקאי מנטר עם Syteca את הגישה של המשתמשים למידע רפואי מוגן, לתוכנות בית החולים ולשרתי הארגון, ומנהל את השימוש בהתקני USB.
מערכת [Syteca] מספקת נראות מלאה וניטור של כל הפעילות ברשת. מחלקת ה-IT ואבטחת המידע שלנו יכולה לעקוב אחר כל פעולה של ספקים, קבלני משנה או עובדים, ולקבל התראות מיידיות על פעילות חשודה, כמו ניסיונות גישה לשרתים ללא הרשאה.
סיפורי הלקוחות והציטוטים כפי שפורסמו על-ידי Syteca ולקוחותיה.
נכללה ב-Leadership Compass
נכללה ב-Market Guide 2025
מוזכרת בפרסום
תוכנה מאושרת
שותפה רשמית ל-Azureלמי זה מתאים
ספקים רבים, צוותים גדולים ומערכות קליניות שלא עוצרות.
פריסה רחבה של סניפים ותחנות, ועבודה היברידית.
קניין רוחני, סביבות פיתוח ותמיכה מרחוק בלקוחות.
בנוי לסביבה של מוסד בריאות
המידע נשמר איפה שתחליטו: בשרתים שלכם, בענן הפרטי של קונסיסט, או כשירות SaaS.
אם תחנה מתנתקת, ההקלטה ממשיכה, נשמרת מקומית ומסתנכרנת כשהחיבור חוזר.
Windows, Linux ו-macOS, וגם Citrix, VMware Horizon ו-Azure Virtual Desktop.
אירועים ל-Splunk, ל-QRadar, ל-ArcSight, ל-Elastic ולכל SIEM שתומך ב-Syslog.
פסאודונימיזציה של המשתמשים ומיסוך בזמן אמת של מידע רגיש בהקלטות. חשיפת זהות רק באישור.
הטמעה, תמיכה וליווי של צוות קונסיסט בישראל. לפי Syteca, פריסה ממוצעת של כשבועיים.
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
כל הספקים נכנסים דרך נקודת כניסה אחת. כל ספק מקבל זהות משלו וגישה רק לשרתים שלו, כל התחברות עוברת בקשה ואישור, והגישה מוגבלת לחלון הזמן שאושר. כל סשן מוקלט, ניסיון לחרוג מההרשאה מעורר התראה, ואפשר לעצור את הסשן ידנית או אוטומטית. הספק מתחבר מהדפדפן, בלי התקנה אצלו ובלי VPN.
הניטור נבנה לפי מדיניות שאתם קובעים: אילו מערכות מנטרים, מי רשאי לצפות בהקלטות ומתי. פסאודונימיזציה מחליפה את זהות המשתמשים בכינויים, מיסוך בזמן אמת מסתיר מידע רגיש בהקלטות, וחשיפת הזהות מחייבת אישור. כך אפשר לבנות ניטור מידתי ולהסביר אותו לעובדים.
בעיקר ארבעה מקורות: חוזר מנכ"ל משרד הבריאות 06/2022, רגולציית היסוד להגנת סייבר, שחל על ארגוני הבריאות, ובהם בתי חולים, קופות חולים ומרפאות; תקנות הגנת הפרטיות (אבטחת מידע), שבהן מאגר עם מידע רפואי נמצא ככלל ברמת אבטחה בינונית או גבוהה; תיקון 13 לחוק הגנת הפרטיות, שמגדיר מידע רפואי כמידע בעל רגישות מיוחדת ומאפשר עיצומים כספיים; וחוק זכויות החולה, שמחייב שמירה על סודיות רפואית. Syteca לא מבטיחה עמידה ברגולציה, אף מוצר לא יכול. היא מספקת את הבקרות ואת הראיות: ניהול גישה, תיעוד, הקלטה, התראות ודוחות.
לא. חוזר המנכ"ל דורש שכל יצירה, עדכון או ארכוב של מידע רפואי אישי ייצרו רשומת בקרה שמזהה את המשתמש ואת המטופל, ואת זה מתעדת מערכת הרשומה הרפואית עצמה. Syteca משלימה את התמונה: מה נעשה בסשן כולו, גם מחוץ לאפליקציה, כולל פעולות של מנהלי מערכת וספקים, קבצים, פקודות והתקני USB.
איפה שתבחרו: בהתקנה מקומית בשרתים שלכם, בענן הפרטי של קונסיסט, או כשירות SaaS. מוסדות בריאות רבים בוחרים בהתקנה מקומית, כדי שהמידע לא ייצא מהרשת של המוסד.
כן. Syteca תומכת בתחנות ובשרתי Windows, Linux ו-macOS, ובסביבות וירטואליות כמו Citrix, VMware Horizon ו-Azure Virtual Desktop. בתחנות משותפות ובחשבונות משותפים, אימות משני משייך כל פעולה לאדם מסוים.
ההקלטה ממשיכה. הנתונים נשמרים מקומית ומסתנכרנים עם השרת ברגע שהחיבור חוזר, כך שאין חור בתיעוד.
לא, היא מזינה אותו. Syteca שולחת אירועים ל-Splunk, ל-IBM QRadar, ל-ArcSight, ל-Elastic ולכל SIEM שתומך ב-Syslog, ומוסיפה את מה ש-SIEM לא רואה: מה בדיוק קרה בתוך הסשן, בווידאו ובמטא-דאטה.
לפי Syteca, זמן הפריסה הממוצע הוא כשבועיים מהתקנה ועד ייצור. קונסיסט מטמיעה, תומכת ומלווה בעברית.
בפגישה של 30 דקות נמפה איך ספקים, מנהלי מערכת וצוותים ניגשים היום למערכות הקליניות, ונראה איך Syteca נותנת לכל גישה כזו שעות ביקור ותיעוד.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד ואינו ייעוץ משפטי או רגולטורי. ההפניות לחוקים, לתקנות ולחוזרים הן להמחשה כללית, נכון לאוקטובר 2026; היישום בארגון מסוים מחייב בחינה מול הנוסח המחייב. סיפורי הלקוחות והנתונים כפי שמפרסמת Syteca. הלוח בראש העמוד הוא המחשה, ושמות הספקים בו כלליים.