מבקר המדינה מציין לחיוב את עיריית חיפה בתחום הסייבר וניהול מערכות מידע

סייבר. צילום: שאטרסטוק


תקיפות הסייבר נגד הרשויות המקומיות הפכו בשנים האחרונות לאחד האיומים המשמעותיים על השירותים הציבוריים. לפי נתוני מערך הסייבר הלאומי, מספר תקיפות הסייבר בשלטון המקומי זינק ב־1,460% בין השנים 2022 ל־2023, ובשנת 2024 דווחו למרכז הלאומי לטיפול באירועי סייבר 17,078 איומים. עוד עולה כי כ־40% מהרשויות המקומיות בישראל מדורגות ברמת חוסן חלשה מפני איומי סייבר.

על רקע זה בחן דוח הביקורת השנתי על השלטון המקומי, שמפרסם השבוע מבקר המדינה ונציב תלונות הציבור מתניהו אנגלמן, את ניהול מערכות המידע ברשויות המקומיות במסגרת ביקורת מעקב לדוח קודם. במסגרת הבדיקה נבחנו חמש רשויות מקומיות, ובהן חיפה.


מינוי ממונה על הגנת הפרטיות (הנושא המפורט להלן נבדק לראשונה במסגרת ביקורת זו)

מהדוח עולה כי עיריית חיפה מינתה באוקטובר 2025 ממונה על הגנת הפרטיות באמצעות חברת מיקור חוץ, הכפוף ישירות למנכ"ל. בביקורת עלה שהעירייה מעסיקה דרך אותה חברת מיקור חוץ גם את ממונה אבטחת המידע. עוד עולה כי העירייה והייעוץ המשפטי שלה לא השלימה בחינה מעמיקה של סוגיית ניגוד העניינים בכל הנוגע להתקשרות עם נותן שירות חיצוני לתפקיד ממונה על הגנת פרטיות ואת המנגנונים שיש לנקוט למניעתה.

מבקר המדינה העיר לעיריית חיפה כי עליה להבטיח מניעת חשש לניגוד עניינים בין שני בעלי התפקידים - הממונה על הגנת הפרטיות וממונה אבטחת מידע ולוודא שכל אחד מהם יוכל למלא את תפקידו כנדרש.


כפתור "הפרפר", המאפשר פנייה דיסקרטית לעזרה, באתר העירייה. צילום ארכיון: דוברות


חיפה השלימה את הליך תיקון הליקויים
מהדוח עולה כי עיריית חיפה היא הרשות היחידה מבין הרשויות שנבדקו שנקטה את מלוא ההליך הקבוע בדין לתיקון הליקויים שעלו בביקורת הקודמת. עוד מציין המבקר כי מבקר העירייה מקיים בימים אלה ביקורת פנימית נוספת בנושא מערכות המידע, כחלק מהמשך המעקב והבקרה בתחום. המבקר מציין את עיריית חיפה לחיוב על אופן הטיפול בליקויים ועל קיום הליך מסודר של תיקונם, בהתאם להוראות החוק.


בדוח נמתחת גם ביקורת מערכתית רחבה על היערכות הרשויות בישראל לאיומי סייבר, ועל פערים משמעותיים ברמת ההגנה והתחזוקה. בארבע מתוך חמש הרשויות המקומיות שנבדקו, נמצא כי עדיין נעשה שימוש במחשבים שחיי המדף שלהן הגיעו לסיום. כמו כן, רק 47% מהרשויות המקומיות ברחבי הארץ נמצאו מתאימות להצטרף לשירות מרכז השליטה והבקרה להתמודדות עם איומי סייבר (GSOC) .



"על משרד הפנים לפעול כדי לסייע לרשויות במעמד חברתי־כלכלי נמוך"

מבקר המדינה ונציב תלונות הציבור, מתניהו אנגלמן, קובע כי יש צורך בפעולה ממשלתית רחבה לחיזוק הרשויות המקומיות בתחום מערכות המידע
עוד ציין המבקר כי על משרד הפנים לבחון את פעולות הרשויות בראייה כוללת, למנוע כשלים תפקודיים ולפעול בתיאום עם גורמי השלטון המרכזי לצורך שיפור ההגנה על מערכות המידע בשלטון המקומי.

מבקר המדינה ונציב תלונות הציבור מתניהו אנגלמן: ״על משרד הפנים לפעול כדי לסייע לרשויות המקומיות להתפתח ולהתחזק בתחום מערכות המידע, ובמיוחד לרשויות המקומיות במעמד חברתי־כלכלי נמוך. תפקידו של משרד הפנים לבחון את פעולות הרשויות המקומיות בראייה כוללנית, ממלכתית ושוויונית, למנוע כשלים בתפקודן ולפעול בשיתוף גורמי שלטון מרכזי נוספים בהתאם לנושאים הרלוונטיים. משרד הפנים הוא הגורם האחראי להנחות את הרשויות המקומיות ולפקח עליהן בעניין אופן קידום הטיפול הנדרש בתחום מערכות המידע״.