דיגיטציה: שיפור השירות לאזרח והאצת העברות מידע בין גופים ציבוריים ותיקון החלטות ממשלה

נושא ההחלטה:

דיגיטציה: שיפור השירות לאזרח והאצת העברות מידע בין גופים ציבוריים ותיקון החלטות ממשלה

מחליטים:

בהמשך להחלטות הממשלה  מס' 225 מיום 1 באוגוסט 2021 (להלן – החלטה מס' 225),  מס' 213 מיום 24 בפברואר 2023 (להלן – החלטה מס' 213), מס' 2273 מיום 31 באוקטובר 2024 ולתיקון חוק תקשורת דיגיטלית עם גופים ציבוריים, התשע"ח-2018 (להלן בהתאמה – החלטה מס' 2273 וחוק תקשורת דיגיטלית): 
1 .    על מנת לאפשר חוויית שירות רציפה ואחודה בשירותים הדיגיטליים הניתנים לציבור וכדי להקל על הנטל הבירוקרטי:
א.    להטיל על המנהלים הכלליים של המשרדים שלהם קיים אזור אישי דיגיטלי משרדי לאפשר לכל תושב, בתוך 90 יום ממועד החלטה זו, את השירותים הבאים:
1)    להיכנס ולבצע פעולות באזור האישי הדיגיטלי המשרדי כגון צפייה במידע האישי, קבלת מסמכים, הגשת בקשות וכדומה, לאחר שעבר הזדהות באמצעות מערכת ההזדהות הלאומית, המנוהלת על ידי מערך הדיגיטל הלאומי.
2)    לבצע מעבר מהאזור האישי הממשלתי, המנוהל במערך הדיגיטל הלאומי, לאזור האישי הדיגיטלי המשרדי באופן מיידי, פשוט וללא צורך בתהליך הזדהות נוסף וכן לאפשר מעבר בכיוון ההפוך, מהאזור האישי הדיגיטלי המשרדי לאזור האישי הממשלתי, במקרים שבהם התושב בחר להזדהות מול האזור האישי הדיגיטלי המשרדי באמצעות מערכת ההזדהות הלאומית.
ב.    האמור בסעיף קטן (א) יחול על שירותים הניתנים לתושב כאדם פרטי, כעוסק, כמייצג או כבעל רשות בחברה או בעמותה, ככל שהם ניתנים באזור האישי המשרדי לאדם פרטי, עוסק, מייצג או בעל רשות בחברה או בעמותה.
ג.    אין באמור בסעיף כדי לחייב משרד לאפשר לעובד של המשרד או לספק של המשרד להזדהות בפני המשרד באופן המפורט לעיל.
ד.    משרד לא יקים אזור אישי דיגיטלי משרדי שלא היה קיים טרם קבלת החלטה זו אלא אם קיבל אישור לכך מראשת מערך הדיגיטל הלאומי.
ה.    להטיל על ראשת מערך הדיגיטל הלאומי לסייע למשרדים ולגופים ציבוריים, כהגדרתם בפסקה 3 להגדרת "גוף ציבורי" בסעיף 1 לחוק תקשורת דיגיטלית (להלן בסעיפים 1 ו- 2 – גוף ציבורי) המעוניינים בכך, לאפשר את האמור בסעיף 1(א) גם באזורים אישיים המופעלים על ידיהם.
2 .    על מנת לסייע לציבור במיצוי זכויותיו באמצעות מודל "פעם אחת בלבד" (Ask Once""), אשר אומץ ונקבע כמדיניות הממשלה בהחלטה מס' 1933 מיום 30 באוגוסט 2016 שעניינה "שיפור העברת המידע הממשלתי" (להלן – החלטה מס' 1933), וזאת בדרך של הנגשה דיגיטלית של מידע אישי, המהווה תנאי לקבלת זכות, מהגוף הציבורי המחזיק במידע ישירות לתושב ומהתושב ישירות לגוף הציבורי מעניק הזכות, ולעשות זאת באופן אשר יקל על התושב בבואו להגיש בקשה למימוש זכות ובאופן שיש בו כדי לחזק את ההגנה על פרטיות התושב והגנה על המידע שלו: 
א.    להטיל על משרדים הבוחנים בקשות למימוש זכות (להלן – המשרד מעניק הזכות) ואשר בחינה כאמור מתבססת על מידע אישי על אודות המבקש, אשר נמצא בידי גוף ציבורי אחר (בסעיף זה – מידע לעניין זכות), לפנות אל הגוף הציבורי המחזיק במידע לעניין הזכות ולבקשו לאפשר העברה דיגיטלית של המידע האישי הנדרש אל התושב באופן שיאפשר לתושב למסור את המידע האישי למשרד מעניק הזכות, והכול בהתאם להוראות סעיף זה.
ב.    משרד המחזיק במידע לעניין זכות יאפשר את העברת המידע המבוקש אל התושב, כאמור בסעיף קטן 2(א), באמצעות תשתית כאמור בסעיף קטן (2)(ג)(3) להלן, שאליה יתחבר בתוך 45 ימים מיום שקיבלו את פניית המשרד מעניק הזכות או עד ליום 30 ביולי 2026, המאוחר ביניהם, אלא אם התקיים אחד מאלה – 
1)    נמצא כי חל איסור שבדין להעברת המידע; 
2)    נמצא כי המידע המבוקש, כולו או חלקו, הוא במידה העולה על הנדרש לצורך בדיקת הזכאות לזכות או שהוא מסווג מסוג "חסוי ביותר" לפי נוהלי משרד הבריאות. ואולם, לגבי המידע שכן נדרש לשם בדיקת הזכאות לזכות או שהוא אינו מסוג "חסוי ביותר", יפעל המשרד המחזיק במידע כאמור בסעיף זה;
3)    המשרד קיבל אישור מוועדת החריגים שלפיו לא ניתן להעביר את המידע המבוקש, כולו או חלקו, מטעמים של עלות תקציבית בלתי סבירה או קושי טכנולוגי או תפעולי משמעותי מאד. 
היה מחובר המשרד המחזיק במידע לעניין זכות לתשתית האמורה וכבר מעביר באמצעותה את המידע המבוקש אל התושב לפי סעיף זה, לצורך בקשה של משרד מעניק זכות אחר, יאפשר את העברת המידע המבוקש, כפוף לכל התנאים בסעיף זה, בתוך 21 ימים מיום שקיבל את פניית המשרד מעניק הזכות.
ג.    העברת המידע האישי אל התושב בהתאם לסעיף זה תתבצע – 
1)    באופן שבו המידע המועבר לא ייחשף למשרד מעניק הזכות עד אשר יבחר התושב להעביר את המידע אל המשרד מעניק הזכות במסגרת הגשת הבקשה למימוש הזכות. 
2)    בזמן אמת ובאופן מקוון, המאפשר את קליטתו בטפסים ובתהליכים הנדרשים לשם הגשת הבקשה במשרד מעניק הזכות;
3)    באמצעות התשתית שפותחה על-ידי מערך הדיגיטל הלאומי, כאמור בסעיף קטן 2(ה) שלהלן, או באמצעות תשתית אחרת שאושרה על ידי יחידת ההגנה בסייבר (יה"ב) כעומדת ברמה מספקת של אבטחת מידע, הגנה על הפרטיות והגנה בסייבר, ולאחר שהזדהה התושב ברמת הזדהות המתאימה לשירות; בהפעלת תשתית אחרת כאמור, יישקלו שיקולי הגנת הסייבר לעניין תקיפות על המערכות והממשקים הנוגעים לה או תקיפות באמצעותם ויינקטו אמצעי הגנה לשם כך, לרבות אמצעים לזיהוי תקיפת סייבר ולהתמודדות עמן.
ד.    המשרד מעניק הזכות יאפשר לתושב להשיג ביחס למידע שהועבר לפי סעיף זה ולהגיש אסמכתאות בעניין באמצעות הטופס להגשת הבקשה למימוש זכות או בדרך אחרת שתהיה ברמת שירות ראויה ובלבד שהמידע על הדרך האמורה יופיע בטופס; כמו כן, בטופס יוצג לתושב אופן ההשגה על המידע אצל הגוף הציבורי המחזיק במידע האמור.
ה.    להטיל על מערך הדיגיטל הלאומי לפתח, עד ליום 30 ביוני 2026, תשתית טכנולוגית ייעודית, שתאפשר העברת מידע לעניין זכות, כאמור בסעיף זה, מאת הגוף הציבורי, לרבות רשות מקומית, המחזיק במידע לעניין זכות ישירות אל תושב ומהתושב אל הגוף הציבורי מעניק הזכות, בזמן אמת, באופן מאובטח ותוך שמירה על פרטיות התושב והגנת הסייבר ולאחר שהזדהה התושב ברמת הזדהות המתאימה לשירות
ו.    לקבוע כי על המשרדים מעניקי הזכות להתחבר אל התשתית כאמור בסעיף קטן 2(ג)(3) ולאפשר לתושב להגיש בקשה למימוש זכות המבוססת על מידע שהועבר כמפורט בסעיף זה –
1)    עד ליום 31 בדצמבר 2026 – לגבי 20 סוגי בקשות למימוש זכות, אשר בחינתן מחייבת קבלת מידע לעניין זכות ואשר עד ערב קבלת החלטה זו התושב התבקש לצרף בעצמו את המידע או אסמכתה אודותיו לבקשה; היו למשרד פחות      מ-20 סוגי בקשות למימוש זכות – לגבי כל סוגי הבקשות למימוש זכות שבאחריות המשרד מעניק הזכות;
2)    עד ליום 31 בדצמבר 2027– לגבי כל סוגי הבקשות באחריות המשרד מעניק הזכות.
ז.    משרד מעניק זכות אשר בודק בקשה למימוש זכות מסוימת של תושב על-ידי קבלת מידע אישי אודותיו ישירות מגוף ציבורי אחר, שלא לפי הוראות סעיף זה, כגון באמצעות העברת מידע אישי בין גופים ציבוריים, כאמור בפרק ד' לחוק להגנת הפרטיות, התשמ"א-1981 (להלן: חוק הגנת הפרטיות) – יראו אותו כמי שעמד בחובתו לפי סעיפים קטנים (2)(א) ו-(2)(ו) לעניין אותו סוג בקשה למימוש זכות.
ח.    לרשום את הודעת שירות התעסוקה שיפעל ליישם את האמור בסעיף זה בתוך 90 יום מיום שהוקמה התשתית הטכנולוגית האמורה בסעיף קטן (2)(ה).
ט.    בלי לגרוע מקידום המהלך של מתן הנחות אוטומטיות בארנונה באמצעות העברת מידע בין גופים ציבוריים, להטיל על משרדים שהם בעלי המידע הנדרש לצורך בקשות למתן הנחה בארנונה, לפעול להעברת המידע הנדרש לקבלת הנחה אל התושב, כאמור בסעיף זה, באמצעות התשתית כמשמעותה בסעיף 2(ג)(3) עד ליום 30 במרס 2026.
י.    הוראות סעיפים קטנים 2(ב) עד (ד) יחולו גם במקרים של פניית גוף ציבורי, אשר אינו משרד ממשלתי או יחידת סמך; לעניין גוף ציבורי מעניק זכות שהוא עירייה, מועצה מקומית או מועצה אזורית (להלן – רשות מקומית), המבקש שיעבור מידע מסוים לעניין זכות לתושב, וממנו אליו, לפי סעיף זה, יצהיר כי הוא עומד בהוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לעניין קבלתו ועיבודו של המידע המבוקש; מערך הדיגיטל הלאומי רשאי לאפשר את חיבור הרשות המקומית לתשתית כמשמעותה בפסקה 2(ג)(3) על סמך הצהרה כאמור או לאחר שבדק כי היא עומדת בתקנות האמורות, אם סבר שיש לעשות כן בנסיבות העניין.
יא.    החובה על המשרדים לפי סעיפים קטנים 2(א) ו-(ב) לא תחול לגבי מידע שחל לגביו חוק ניוד מידע רפואי, התשפ"ד-2024, ומקורו במקור מידע כהגדרתו בחוק האמור או שהוא מצוי בידי מקור מידע כאמור.
יב.    הוראות סעיף זה לא יחולו על מידע המצוי במאגרי מידע המנוהלים על ידי משרד הבריאות, המכילים מידע שדווח למשרד על ידי מוסדות רפואיים ומשרד הבריאות אינו המקור הראשוני למידע הכלול בהם.
יג.    חיבור של גוף המנוי בתוספת החמישית לחוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח-1998 (להלן – חוק להסדרת הביטחון) לתשתית כמשמעותה בסעיף קטן2(ג)(3) יותנה באישור מערך הסייבר הלאומי.
3 .    להפיץ תזכיר חוק בתוך 120 ימים ממועד החלטה זו לתיקון חוק תקשורת דיגיטלית, כך שההוראות כאמור בסעיף 2 להחלטה זו יחולו גם על הגופים הציבוריים כהגדרתם בסעיף 1 להחלטה, למעט רשות מקומית. 
4 .    בהמשך להחלטה מס' 213 ועל מנת לשפר את הדיוור הדיגיטלי לתושבים ועסקים על ידי גופים ציבוריים, לפשט את התהליכים ולהקל על הנטל הבירוקרטי, לתקן את חוק תקשורת דיגיטלית בהתאם להוראות סעיף 1(א) להחלטה מס' 213.
5 .    על מנת להבטיח שימוש יעיל בכספי הציבור, מניעת זיופים וטעויות במימוש זכויות, לעניין משרד הנותן שירות נפוץ לתושב אשר קבלתו מותנית בעמידה במבחן זכאות שנדרש עבורו מידע אישי אשר נמצא בידי גוף ציבורי (להלן – שירות שקבלתו מותנית), יחולו הוראות אלה:
א.    משרד הנותן שירות שקבלתו מותנית יבחן את זכאות התושב על סמך המידע האישי שיקבל מראש או בזמן אמת ישירות מהתושב באופן המתואר בסעיף 2 או מהגוף הציבורי שמחזיק במידע האישי בהתאם להוראות הדין, ובכלל זה אישור הוועדות להעברת מידע כמשמעותן בתקנות הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים), התשמ"ו-1986, אלא אם התקיים אחד מאלה:
1)    הבקשה למימוש הזכות מוגשת באופן שאינו דיגיטלי, בין היתר, כדי לספק מענה הולם למי שאינם בעלי מיומנות או שאין להם אמצעים לקבל שירות באופן דיגיטלי בהתאם לאמור בסעיף 3יא(ו) לחוק תקשורת דיגיטלית;       
2)    המשרד קיבל את אישור ועדת החריגים להימנע מכך בשל אילוצים תקציביים או תפעוליים;
ב.    התקיימו הנסיבות האמורות בפסקאות 5(א)(1) או 5(א)(2), יוודא המשרד, לאחר הגשת הבקשה למימוש הזכות ולאחר שיידע את התושב מראש בכך, את מהימנותם של הנתונים המדווחים באמצעות הצלבתם עם נתונים המצויים בידי גופים ציבוריים אחרים או יפנה לוועדת החריגים לצורך קבלת אישור לפתרון אחר.
ג.    כל ביצוע מבחני הזכאות והעברות המידע לפי סעיף זה יבוצעו לפי כל דין, לרבות חוק הגנת הפרטיות (להלן – חוק הגנת הפרטיות).
ד.    לרשום את הודעת שירות התעסוקה שיפעל ליישם את האמור בסעיף זה בתוך 30 יום ממועד הקמת התשתית הטכנולוגית כאמור.
ה.    סעיף זה ייכנס לתוקף בתוך 90 יום ממועד החלטה זו. 
6 .    לרשום את הודעת הביטוח הלאומי כי יקבע בתוך 60 ימים, בהיוועצות עם אגף התקציבים במשרד האוצר ועם מערך הדיגיטל הלאומי, את אופן יישום עיקרי החלטה זו לגביו ולגבי מידע שהוא מחזיק, לרבות דרכי העברת המידע ממנו, האישורים הנדרשים לצורך העברת המידע ולוחות הזמנים ליישומה; למען הסר ספק, יישום ההחלטה לגבי העברת המידע מהביטוח הלאומי יחל רק לאחר קביעה כאמור.
7 .    אין באמור בהחלטה זו כדי לגרוע מסמכויות שניתנו בדין או בהחלטות ממשלה למערך הסייבר הלאומי או ליחידה ליישומים ביומטריים, לרבות סמכויותיו של הקצין המוסמך לפי חוק להסדרת הביטחון.
8 .    להטיל על מנכ"ל משרד הפנים להקים צוות שיכלול בין השאר את נציג מערך הדיגיטל הלאומי ונציג משרד האוצר, ויבחן את ההיבטים הנוגעים לשלבי תהליך הרכש של מערכות טכנולוגיות ברשויות המקומיות והשינויים הנדרשים על מנת לייעל ולשפר את הליכי הרכש האמורים. הצוות יגיש את המלצותיו בנושא למנכ"ל משרד הפנים בתוך 180 יום ממועד החלטה זו. 
9 .    לתקן את החלטת הממשלה מס' 1366 מיום 10 באפריל 2022 שעניינה "הרחבה והסדרה של השירותים הדיגיטליים" (להלן – החלטה מס' 1366) כך שמשרדי הממשלה יפעלו לעיצוב השירותים בכלל ערוצי השירות הניתנים על ידיהם ברוח עקרונות לעיצוב שירותים דיגיטליים במגזר הציבורי המפורטים בנספח א' להחלטה מס' 1366, על עדכונם מעת לעת, לפי פסקה 4(א)(1) להחלטה מס' 1366, ולא רק על הערוץ הדיגיטלי.
10 .    לאמץ את המלצות הצוות הבין-משרדי לבחינה של ההסדר הראוי להעברת מידע אישי בין גופים ציבוריים מיום 14 באוגוסט 2025 (להלן – דו"ח הצוות), ובכלל זה:
א.    לאמץ את "הנחיות אבטחת המידע והגנת הסייבר בהעברת מידע בין גופים ציבוריים" המצורפות כנספח לדו"ח הצוות וכן את ההמלצה הנוגעת לעדכנן מעת לעת.
ב.    למחוק את סעיף 14 בהחלטת הממשלה מס' 1933 מיום 30 באוגוסט 2016 שעניינה "שיפור העברת המידע הממשלתי והנגשת מאגרי מידע ממשלתיים לציבור" ולשנות את מודל התשלומים עבור העברות מידע אישי כמפורט להלן:
1)    משרדי ממשלה ויחידות הסמך רשאים לגבות מגוף ציבורי, כהגדרתו בסעיף 23 לחוק הגנת הפרטיות (להלן בסעיף זה – גוף ציבורי), את העלות הישירה של הפקת המידע רק כאשר עלות ההפקה המצטברת לאותו גוף ציבורי צפויה לעבור את הסכום של 200 אלף ש"ח בשנה קלנדרית בהתאם לתחשיב שקוף ומדויק ככל הניתן שיסוכם בין הגופים. התשלום בגין העברות מידע כאמור יבוצע לאחר העברת המידע בפועל;
2)    משרדי הממשלה ויחידות הסמך יימנעו מחיוב כפול עבור עלות ההפקה של מידע שכבר הופק תוך עידוד שימוש חוזר וחסכוני במידע קיים;
3)    להטיל על החשב הכללי במשרד האוצר, לאחר שמיעת הגופים הציבוריים הנוגעים בדבר, לקבוע כללים לקביעת התעריפים עבור העברת מידע כאמור;
4)    במקרים שבהם המידע נדרש לגוף ציבורי בעת חירום לשם ביצוע תפקידו בחירום או למטרות לאומיות בנסיבות חריגות, העברת המידע ממשרד ממשלתי ויחידות הסמך תיעשה ללא חיוב בזמן תקופת החירום; משרד או יחידת סמך המוסרים מידע יוכלו לבצע גבייה בדיעבד, בתום תקופת החירום, בהתאם לתנאים האמורים בפסקאות (1)   ו-(2) לעיל;
5)    משרדי הממשלה ויחידות הסמך לא יגבו תשלום עבור מידע שגוף ציבורי מוסמך לדרוש מתוקף חוק מגוף ציבורי אחר אשר נדרש לצורך ביצוע תפקידו ועד היום הועבר ללא גביית תשלום.
ג.    לקבוע כי משרדי ממשלה ויחידות סמך המעבירים ביניהם מזהה ביומטרי, כהגדרתו בחוק הגנת הפרטיות, לפי הוראות פרק ד' לחוק יידעו על אודות ההעברה את הממונה על היישומים הביומטריים במערך הסייבר הלאומי. החובה תחול כאשר המידע המועבר משמש או נועד לשמש לזיהוי אדם או לאימות זהותו באופן ממוחשב (להלן – זיהוי ביומטרי), וכן כאשר העברתו יוצרת מאגר של מזהים ביומטריים המאפשר לשייך את המידע לזהות אדם. כאשר המידע המועבר הוא תמונות פנים או מאגר קולי, שאינם מיועדים לזיהוי ביומטרי, חובת היידוע תחול על העברת מזהים ביומטריים על 100,000 נושאי מידע או יותר, באופן חד פעמי או במצטבר. חובת היידוע לא תעכב את ביצוע ההעברה, אך יידרש למלאה בסמוך לאחר קבלת ההחלטה על העברת המידע.
ד.    לתקן את נספח ב' להחלטה מס' 2273 ולהוסיף את משרד הבריאות ומשרד הרווחה והביטחון החברתי לרשימת הגופים שיגישו המלצה למיפוי חמישה ממאגרי המידע שברשותם ולהנגשת המטא-דאטה של המאגרים הללו לקטלוג המרכזי.
ה.    להטיל על כלל משרדי הממשלה ויחידות הסמך לעבור בתוך 120 יום ממועד החלטה זו להשתמש במערכת "צ'יטה" של מערך הדיגיטל הלאומי לניהול כלל תהליכי אישור העברת מידע אישי בין גופים ציבוריים. מערך הדיגיטל הלאומי יקבע את הנסיבות שבהן ניתן יהיה להימנע משימוש במערכת. 
11 .    במטרה לשפר את השירות הניתן לתושבי מדינת ישראל בתחום הנפקת תעודות זהות ומסמכי נסיעה ביומטריים, לבצע צעדים ליעילות כלכלית הנוגעים לפרויקט התיעוד הלאומי החכם ולייעל את המשאבים הממשלתיים המושקעים בפרויקט זה, לפעול כמפורט להלן:
א.    להטיל על שר הפנים למנות גורם מתכלל בכיר מטעמו אשר יוביל עבודת מטה הנדרשת לקידום המטרות הנזכרות בסעיף זה (להלן – צוות עדכון תורת ההפעלה), אשר תכלול, בין היתר: 
1)    עדכון תורת ההפעלה של פרויקט התיעוד הלאומי, לרבות ביחס לפרטי ההסדר של חידוש התיעוד הלאומי באופן מקוון; 
2)    גיבוש מסמך ניהול סיכונים המתייחס, בין היתר, להיבטים תפעוליים, הגנת הסייבר, פרטיות, ביומטריה והונאות. 
3)    בחינת הרחבת תפקידי המאגר הביומטרי הלאומי.
ב.    עבודת המטה שבסעיף 10(א) תסתיים עד ליום 30 בספטמבר 2026. לצורך כך יתוקצב משרד הפנים או רשות האוכלוסין וההגירה (בהלימה לשיוכו הארגוני של הגורם המתכלל שימונה על ידי שר הפנים) בסך של 5 מלש"ח.
ג.    לתקן את חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע-2009 (להלן – חוק הכללת אמצעי זיהוי) באופן הבא:
1)    לקבוע כי תושב יהיה רשאי להגיש לרשות האוכלוסין וההגירה בקשה מקוונת להנפקת מסמך זיהוי הכוללת נטילת תמונת תווי פנים ב"הרכשה חיה" (להלן – הרכשה מרחוק) בתנאי שהונפק לו בעבר מסמך זיהוי ביומטרי בנוכחות פיזית בלשכת רשות האוכלוסין וההגירה; 
2)    לקבוע כי נטילת אמצעי זיהוי ביומטריים מתושב שהונפק לו בעבר מסמך זיהוי לפי חוק הכללת אמצעי זיהוי והפקת נתוני זיהוי ביומטריים מהם, לצורך הנפקת מסמך זיהוי לאותו תושב שיכלול אמצעים או נתונים כאמור, יכול שיבוצעו באמצעים ממוכנים בפני אדם שאינו עובד מדינה, במטרה לאפשר לעובדי רשות האוכלוסין להתפנות למשימות הליבה בלשכות האוכלוסין.
ד.    להנחות את שר הפנים לתקן את תקנות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התשע"א-2011, שבהם יפורטו ההסדרים בסעיף זה, לאחר שיאפשר לממונה על היישומים הביומטריים, כהגדרתו בחוק הכללת אמצעי זיהוי (להלן – הממונה על היישומים הביומטריים), להגיש את עמדתה בעניין וכן לאחר שיונח מסמך עבודה ראשוני של צוות עדכון תורת ההפעלה, העוסק בסעיפים 10(א)(1) ו-10(א)(2) להחלטה זו בלבד. תיקון התקנות יהיה תנאי למימוש ההסדרים בנושא הרכשה מרחוק כאמור בהחלטה זו. 
ה.    להנחות את רשות האוכלוסין וההגירה ואת הרשות לניהול המאגר הביומטרי להקים את התשתית הטכנולוגית ואת האמצעים הטכנולוגיים הנדרשים שבמסגרתם יתאפשר חידוש תיעוד לאומי באופן מקוון עד ליום 30 בספטמבר 2026, באישור הקצין המוסמך, כהגדרתו בחוק להסדרת הביטחון (להלן – הקצין המוסמך), ובפיקוח הממונה על היישומים הביומטריים, שימסרו התייחסותם לא יותר מ-90 יום לאחר מועד הקמת התשתית והאמצעים כאמור. תשתית זו תכלול מערכת מתקדמת לניטור הונאות אשר תבחן באופן עיתי על ידי רשות האוכלוסין לצורך שיפור טכנולוגי מתמיד.
ו.    תמונת הפנים תינטל בדרך של "הרכשה חיה" ותעמוד בדרישות התקינה הבין-לאומית לעניין איכות התמונות המוכללות בדרכונים (תקן ICAO), בהתאמות נדרשות.
ז.    להנחות את רשות האוכלוסין וההגירה לבצע בדיקת חוסן לתשתית הטכנולוגית בטרם עלייה לאוויר ובאופן עיתי וכן סגירת הפערים שיעלו בעקבות בדיקות אלה, בהתאם להנחיות הקצין המוסמך ובפיקוח הממונה על היישומים הביומטריים. רשות האוכלוסין תתוקצב בסך של 2 מלש"ח לצורך ביצוע בדיקות כנדרש בסעיף קטן זה ולצורך שדרוג מערכות ההגנה כפי שיידרש מעת לעת.
ח.    להנחות את הממונה על היישומים הביומטריים לבצע ביחס לתשתית הטכנולוגית בדיקות מעבדה להיבטים הביומטריים בטרם עלייה לאוויר ובאופן עיתי.
ט.    לצורך מימוש תפקידי הממונה על היישומים הביומטריים בהתאם לחוק הכללת אמצעי זיהוי ולהחלטות אלה, יתוקצב מערך הסייבר הלאומי ב-3 מלש"ח וכן ב-2 תקני שיא כוח אדם ליחידה להזדהות ויישומים ביומטריים.
י.    להנחות את ראש הרשות לניהול המאגר הביומטרי לבצע את ההתאמות הנדרשות למימוש החלטה זו כפוף לאישור הקצין המוסמך. עבור כך, יתוקצב המאגר הביומטרי ב-10 תקני שיא כוח אדם, 10 מלש"ח ו-5 מלש"ח לבסיס התקציב. התאמות נוספות ייקבעו במסגרת גיבוש התוכנית המקצועית בשיתוף הרשות לניהול המאגר הביומטרי ואגף התקציבים במשרד האוצר. חידוש תיעוד לאומי באופן מקוון יתאפשר כפוף לבחירת ספק לצורך ההתקשרות עבור מערכת השוואה מרכזית הכוללת מנוע זיהוי פנים מתקדם.
יא.    הממונה על היישומים הביומטריים תדווח על תהליכי הפיקוח על ההסדרים באמורים בהחלטה זו, בהתאם לחוק הכללת אמצעי זיהוי, לשר הפנים ולוועדה המשותפת של הכנסת אחת לחצי שנה מיום אישור ההחלטה.
12 .    לעניין החלטה זו –
"אזור אישי דיגיטלי משרדי" – כל מערכת מידע של משרד המאפשרת לתושב או לתאגיד לצפות במידע או לבצע פעולות מול המשרד במרחב דיגיטלי אחד, לאחר שהזדהה באופן דיגיטלי בפני המשרד;
"בקשה למימוש זכות" – בקשה המוגשת על ידי תושב כאמור בפסקאות (1) ו-(2) להגדרה "פעולה לשם שירות" בסעיף 3י לחוק תקשורת דיגיטלית, שהיא שירות נפוץ כהגדרתו בסעיף האמור; 
"המשרדים" – משרדי הממשלה ויחידות הסמך למעט המרכזים הרפואיים הממשלתיים וחטיבת המרכזים הרפואיים הממשלתיים במשרד הבריאות;
"הרכשה חיה" – נטילת תמונת פנים בזמן אמת במהלך הגשת בקשה מקוונת על יד המערכת או היישום ובאמצעותם מוגשת הבקשה; 
"ועדת החריגים" – כהגדרתה בסעיף 1 לחוק תקשורת דיגיטלית, ולעניין שירות התעסוקה – ועדת חריגים שתמנה לעניין זה מועצת שירות התעסוקה;
"שירות נפוץ" – כהגדרתו בסעיף 3י לחוק תקשורת דיגיטלית.