מסירת מידע לגורם שמחוץ לצה"ל לביצוע עבודה או משימה - ביטחון מידע 21.0120

לקובץ PDF לחץ כאן

פורסמה, בספט' 81
ועודכנה ביולי  2014
עודכנה באפריל 2015

21.0120  מסירת מידע לגורם שמחוץ לצה"ל לביצוע עבודה או משימה - ביטחון מידע

כללי

1. פקודה זו עוסקת בהיבטי השמירה על ביטחון המידע בהתקשרות של גורמי צה"ל עם גורמים מונחי  מערכת הביטחון וגורמים חיצוניים, החל משלב טרום הרכש. יובהר, כי העברת מידע בין צה"ל לגופים ביטחוניים במסגרת העבודה השותפת, שלא במסגרת התקשרות חוזית, תתבצע בהתאם להוראות הצבא המחייבות.

הגדרות

2. בפקודה זו:

א. מידע - ידיעה ו/או רשומה כהגדרתן בפ.מ. 21.0101 "אבטחת רשומות", אשר סיווגן הביטחוני עולה על בלמ"ס.

ב. גורמים מונחי מערכת הביטחון – שירות הביטחון הכללי, המוסד למודיעין ותפקידים מיוחדים, משטרת ישראל וגופים מונחי שירות הביטחון הכללי, בהתאם לחוק הסדרת הביטחון בגופים ציבוריים, התשנ"ח-1998.

ג. גורם חיצוני - כל  מי שאינו נמנה על המשרתים בצה"ל, למעט מי שנמנה על גורמי מערכת הביטחון ומוסמך לקבל מידע לצורך מילוי תפקידו במערכת הביטחון.

ד. הממונה- הממונה על הביטחון במערכת הביטחון.

ה. ממונה ביטחון - מי שאמון על הביטחון אצל גורם מונחה מערכת הביטחון.

ו. קב"ם ממונה - קצין ביטחון מידע פיקודי/זרועי/אגפי בצה"ל הממונה על היחידה המבקשת להעביר את המידע.

ז. הקב"ט לאבטחת חברות וספקים - הגורם הממונה ביחידת הביטחון של משרד הביטחון על הפיקוח הביטחוני על חברות הנמצאות בקשרי עבודה עם משרד הביטחון.

ח. שלב טרום הרכש - כל יצירת קשר עם גורם חיצוני או גורם מונחה מערכת הביטחון לצורך בחינת האפשרות למסירת עבודה לביצוע בידי אותו גורם, באמצעות התקשרות.

ט. התקשרות - כל יצירת קשר שנעשית עם גורם חיצוני או גורם מונחה מערכת הביטחון לצורך ביצוע עבודה או משימה או רכישת מוצר עבור צה"ל, למעט שלב טרום הרכש.

י. חברה או ספק בעלי הכשר ביטחוני - חברה או ספק המספקים טובין או שרותים או מבצעים עבודה עבור מערכת הביטחון, אשר נמצאים בפיקוח הקב"ט לאבטחת חברות וספקים ביחידת הביטחון של משרד הביטחון.

יא. מפקד יחידה - מפקד יחידת רישום בצה"ל בדרגת סא"ל או ראש מחלקה בפיקוד/בזרוע/באגף בדרגת אל"ם.

3. מפקד היחידה בצה"ל המבקש ליצור קשר עם גורם חיצוני או עם גורם מונחה מערכת הביטחון לצורך קבלת סיוע בביצוע עבודה או משימה, יפעל עפ"י הנחיות פקודה זו בכל הנוגע להיבטי ביטחון מידע. אין באמור בפקודה זו כדי לגרוע מהמגבלות החלות  על מפקד בהתקשרות עם ספקים, כמפורט בהפ"ע 2.0714 "מגבלות על נציגי צה"ל בהתקשרויות עם ספקים".

4. אין למסור מידע לגורם חיצוני או לגורם מונחה מערכת הביטחון ללא אישור הקב"ם הממונה.

5. הקב"ם הממונה יאשר מסירת מידע לגורמים חיצונים ומונחי מערכת הביטחון, רק אם הדבר הכרחי לביצוע עבודה או משימה הדרושה לצה"ל.

6. ביצוע עבודה או משימה שסיווגה הביטחוני עולה על בלמ"ס תעשה רק על ידי גורמים מונחי מערכת הביטחון או על-ידי גורמים חיצוניים בעלי הכשר ביטחוני מטעם הקב"ט לאבטחת חברות וספקים ובהתאם לרמת ההכשר הביטחוני שאושר לאותו גורם חיצוני.

7. מסירת מידע ליועצים וכח אדם עזר לצורך ביצוע עבודה או משימה תבוצע כמפורט בפ"מ 6.0107 "העסקת יועצים אזרחיים וכח אדם עזר אזרחי בצה"ל".

8. מסירת מידע לגורם חיצוני לצורך ביצוע עבודות בינוי ואחזקה במתקנים צבאיים תבוצע בהתאם להנחיות המפורטות בפ"מ 21.0211 "העסקת עובדים אזרחים בעבודות בינוי קבלניות ואחזקת בינוי במיתקנים בטחוניים צבאיים", והוראת קבע אמ"ן-חמ"ן בנושא הנחיות ביטחון מידע לביצוע עבודות בינוי ואחזקה על ידי אזרחים במתקנים צבאיים.

מסירת מידע לגורמים מונחי מערכת הביטחון ולגורמים חיצוניים   

9. מפקד יחידה המבקש למסור מידע לגורם מונחה מערכת הביטחון או לגורם חיצוני בשלב טרום הרכש, לצורך קבלת מידע כללי בתחומים המנויים בהפ"ע 2.0714, יגיש לקב"ם הממונה בקשה אשר תכלול את הפרטים הבאים:

א. מהות המידע הדרוש מהגורם מונחה מערכת הביטחון או הגורם החיצוני.

ב. הנימוקים לביצוע העבודה או המשימה בסיוע גורם מונחה מערכת הביטחון או גורם חיצוני.

ג. הסיווג הביטחוני של העבודה או המשימה וסיווג המידע שיש צורך להעביר לגורם מונחה מערכת הביטחון או לגורם החיצוני.

ד. פירוט המידע, הרשומות ו/או הציוד שיש להעביר לגורם זה וסיווגו הביטחוני.

10. במידה שהבקשה תאושר על ידי הקב"ם הממונה מהיבטי ביטחון המידע, יפנה הקב"ם לממונה הרלוונטי (הממונה או ממונה הביטחון במקרים בהם הפניה היא לגורמים מונחי מערכת הביטחון, והקב"ט לאבטחת חברות וספקים במקרים בהם הפניה היא לגורמים חיצוניים) ויתאם עימו את היבטי ביטחון המידע בשלב טרום הרכש. תיאום זה יכלול את ההכשר הביטחוני של אותו גורם אל מול  הסיווג הביטחוני של העבודה או המשימה. לאחר ביצוע התיאום, יפיץ הקב"ם הממונה הנחיות ביטחון למסירת מידע בשלב טרום הרכש, אשר יועברו למפקד היחידה, לממונה הביטחון הרלוונטי ולידיעת מחב"ם – ענף אבטחת מידע.

11. לאחר קבלת אישור הקב"ם הממונה והנחיות ביטחון מידע, מפקד היחידה באמצעות הקב"ם הממונה יהיה רשאי לבצע את שלב טרום הרכש מול גורם מונחה מערכת הביטחון או גורם חיצוני בהיבטי ביטחון מידע. יובהר כי אין באמור בסעיף זה כדי לגרוע מההגבלות החלות על מפקד בשלב טרום הרכש, כפי שמפורטות בהפ"ע 2.0714.

12. במידה שיוחלט לאחר שלב טרום הרכש לעבור לשלב בחירת הספק וההתקשרות, אשר מחייב ביצוע התקשרות חוזית באמצעות משרד הביטחון, באחריות מפקד היחידה באמצעות הקב"ם הממונה לוודא קיומו של נספח ביטחון מידע לחוזה ההתקשרות, אשר יכלול את הנחיות ביטחון המידע הרלוונטיות.

13. באחריות הקב"ם הממונה לבצע בקרה וביקורות, בתיאום עם ממונה הביטחון הרלוונטי, כדי לוודא שהנחיות הביטחון מבוצעת בהתאם לנדרש.