הגנת סייבר בתעופה אזרחית

נושא ההחלטה:

הגנת סייבר בתעופה אזרחית

מחליטים:

בהמשך להחלטת ממשלה מס' 411 מיום 26.1.1975  (להלן - "החלטה 411") ונספח א' שבה בנוסחו מיום 21.8.2013, להחלטת הממשלה מס' 2443 מיום 15.2.2015 (להלן - "החלטה 2443") ולהחלטת הממשלה מס' 2444 מיום 15.2.2015 (להלן - "החלטה 2444") ולאור החשיבות הגוברת לשמירה על רציפות תפקודית בתחום התעופה האזרחית והצורך בהיערכות והתארגנות לאומית בהגנת סייבר בתעופה, תוך מינוף המובילות המדינתית והיתרון הישראלי בתחום זה:
1.    ועדת היגוי לאומית
להקים ועדת היגוי לאומית להגנת סייבר בתעופה אזרחית (להלן – "ועדת ההיגוי") בראשות ראש מערך הסייבר הלאומי, אשר חברים בה נציגים מטעם משרד התחבורה והבטיחות בדרכים, רשות תעופה אזרחית (להלן- "רת"א"), רשות שדות התעופה, שירות הביטחון הכללי, משרד הביטחון, המטה לביטחון לאומי וצה"ל. 
ועדת ההיגוי תגבש מדיניות לאומית סדורה בנושא הגנה מפני אירועי סייבר בתחום התעופה האזרחית ותלווה את יישומה. המדיניות תכלול, בין היתר, התייחסות לנושאים הבאים: 
א.    יצירת תשתית לשיתוף פעולה בין הגורמים הפועלים בארץ ובעולם בתחום התעופה והסייבר במטרה להעלאת המודעות, שיפור המצב הנוכחי ושיתוף ידע בתחום.
ב.    הכוונת תהליכי אסדרה ותקינה מתאימה בתחום תוך התייחסות לאסדרה בינ"ל רלוונטית.
ג.    הגדרת תרחישי הייחוס וגיבוש המענה ההגנתי הנדרש לישראל.
ד.    הגדרת צרכים לפיתוח פרויקטים ויכולות טכנולוגיות ושילוב אמצעי הגנה.
ה.    טיפוח התעשייה הישראלית בתחום ושילובה בתכניות לפיתוח מענים הגנתיים.
כל זאת תוך מינוף היתרון היחסי של ישראל בחיבור הנדרש בין עולמות התוכן ביטחון-סייבר-תעופה. 
הוועדה תתכנס אחת לרבעון או לפי הצורך, למשך שנתיים, החל ממועד קבלת החלטה זו. לדיוני הוועדה יזומנו נציגי משרדי ממשלה וגופים רלוונטיים נוספים על פי צורך. בתום השנתיים ייבחן הצורך להמשך כינוס הוועדה.
הוועדה תציג את עיקרי המדיניות לאישור הממשלה בתוך שישה חודשים ממועד קבלת החלטה זו.
2.    הגנת הסייבר בתחום התעופה 
א.    מערך הסייבר הלאומי (להלן - "מערך הסייבר") ורת"א יישאו באחריות מקצועית להגנת סייבר בתעופה אזרחית במסגרת אחריותם ותפקידיהם לפי כל דין ובהתאם לעקרונות החלטה 2443. מימוש האחריות כאמור יהיה בהתאם למסוכם בין ראש מערך הסייבר למנהל רת"א. 
ב.    מערך הסייבר ורת"א ידווחו לוועדת ההיגוי על פעילותם לפי סעיף 2(א).
3.    אין באמור בהחלטה זו כדי לשנות את ההסדרים לשיתוף פעולה בין מערך הסייבר לבין הגופים המיוחדים לפי החלטה 2444. יובהר כי החלטה 411 בתחום אבטחת התעופה אינה עוסקת בהיבטי הגנת הסייבר בתעופה אזרחית. 
4.    יובהר כי קביעת רגולציה חדשה תתבצע בהתאם לעקרונות החלטה 2443, החלטת הממשלה מס׳ 2118 מיום 22.10.14 והחלטת הממשלה מס׳ 4398 מיום 23.12.18, ובכללן בחינת העלות המשקית של הנחיות חדשות ושקילת החלופות הרגולטוריות האפשריות.