פערים ניכרים בהתחברות למערכת ההזדהות
מהביקורת עולה, כי יותר מעשור לאחר ההחלטה על הקמת מערכת הזדהות והחלטות נוספות שקיבלה הממשלה בהמשך, וחרף ההנחיה של היחידה להזדהות ויישומים ביומטריים בדבר חיבור משרדי הממשלה ויחידות הסמך למערכת ההזדהות הלאומית – נמצאו פערים ניכרים בהתחברות שלהם למערכת.
שמונה משרדי ממשלה מתוך 31 (26%) אינם מחוברים למערכת ההזדהות ובהם משרד החוץ והמשרד החוץ המנהל מערכת הזדהות עצמאית למתן שירותים לאזרחים.
מבין 23 המשרדים המחוברים למערכת ההזדהות הלאומית, שלושה משרדים – הבינוי והשיכון, החקלאות והחדשנות המדע והטכנולוגיה – מאפשרים לקבל באמצעותה רק חלק מהשירותים שהם מספקים, ואילו שירותים אחרים מוצעים לציבור באמצעות מערכת הזדהות עצמאית, כדוגמת מערכת לטובת הגרלות "דירה בהנחה" במשרד הבינוי והשיכון, מערכת יחידה לתהליכי שירות מקוונים בתחום הרישוי והפיקוח במשרד החקלאות ומערכת קדמת המדע במשרד החדשנות המדע והטכנולוגיה. עוד עולה מהביקורת, כי רק 11 יחידות סמך (30%) מתוך כ-36 היחידות, מחוברות למערכת ההזדהות הלאומית.
מה עם המוסד לביטוח לאומי?
מבקר המדינה מתריע, כי הניהול והתחזוקה של מערכת הזדהות עצמאית, לצד מערכת ההזדהות הלאומית מביאים לחוסר יעילות, לחשיפה לליקויי אבטחת מידע ולהערמת קשיים על האזרחים והעסקים החפצים לקבל שירותים מגופים אלו.
סכנה לדליפת מידע ברשויות המקומיות
מהביקורת עולה עוד, כי רק כ-6% מהרשויות המקומיות (15 מתוך 258) התחברו למערכת כחלופה להזדהות באתר הרשות המקומית.
"היעדר חיבור של רשויות מקומיות למערכת ההזדהות הלאומית, פוגע בשירות לאזרח, שכן הוא מונע את האפשרות להזדהות אחידה לשם קבלת כלל השירותים הממשלתיים והמוניציפאליים ומאלץ את האזרחים להתנהל בנפרד מול כל גוף", מציינים עוד מחברי הדו"ח – "נוסף על כך, השימוש במערכת הזדהות מקומית, מלבד עלו ניהולה ואחזקתה, עלול להחליש את אבטחתו והגנתו של המידע האישי של האזרח ואף לחשוף אותו למתקפות סייבר, לשימוש לא מורשה ולאפשרות של דלף מידע".
עוד עולה מהביקורת, כי ישנם משרדים ויחידות סמך בעלי מערכת הזדהות עצמאית, שאינם מדווחים ליחידה על אופן ביצוע הזיהוי ביישומים שהם מפעילים עבור הציבור, ובהם רשות המיסים, משרד הביטחון ורשות החברות הממשלתיות.
"למערך הדיגיטל אין יכולת להעריך את פוטנציאל החיבור של מערכת ההזדהות הלאומית לכלל השירותים הדיגיטליים בממשלה ובגופים ציבוריים נוספים, מאחר שהוא עידין לא השלים את מיפוי השירותים הללו", מציינים עוד מחברי הדו"ח – "מערך הדיגיטל מיפה כ-4,000 שירותים שהממשלה נותנת לציבור, כך שניתן להעריך ש-650 השירותים שמוצעים לציבור במסגרת מערכת ההזדהות הלאומית, הם כ-16% מהשירותים שמופו".
מהביקורת עולה עוד, כי פחות מ-25% (כ-400 בלבד) מהטפסים שמנהלי משרדי הממשלה באמצעות מערך הדיגיטל הם טפסים מקוונים מזהים, שמייתרים את הצורך בהזנת נתונים אישיים על ידי האזרח.
ב-2026: רק טפסים במילוי ידני
עדיין קיימים שירותים רבים לציבור שניתן לצרוך רק באופן לא מקוון, באמצעות טפסים להדפסה ולמילוי ידני בלבד, בהם השירותים הקונסולריים של משרד החוץ – 16 מ-18 טפסים, בתי הדין הרבניים – 31 מ-39 טפסים ורשות האוכלוסין וההגירה – 71 מתוך כ-140 טפסים.
מחברי הדו"ח מתריעים עוד, כי יותר מארבע שנים אחרי המועד שנקבע למימוש החלטת הממשלה, שמטרתה להקל על האזרח בביצוע פעולות מול גופים ממשלתיים ובייחוד בעת אירועי חיים משמעותיים (כגון לידה, מעבר דירה ומעבר בין עבודות) – 42% מהשירותים הניתנים בעת אירועים אלו, שנקבע על ידי הממשלה כי יועלו לאזור האישי, עדיין אינם פועלים בו.
"עקב כך, האזרח עדיין נדרש לבצע את רוב הפעולות הבירוקרטיות הנוגעות לאירועי חיים באמצעות ניווט עצמאי ונפרד באתרים השונים של נתוני השירותים", וקע מבקר המדינה – "כך למשל, בעת מעבר בין עבודות, שלושה גופים שונים מטפלים בהליכי חיפוש עבודה, באבחון תעסוקתי, בבקשות להחזר מס ולהבטחת הכנסה ובתיאום מס".
תהליך מייגע - זיהוי פרטים בתמונות "אני לא רובוט"
בדו"ח גם נמתחת ביקורת על חוויית המשתמש בתהליך ההזדהות ובאזור האישי הממשלתי. "תהליך ההרשמה הקיים ומאגרי האימות הקיימים אינם מאפשרים לאזרחים שאין להם כרטיס אשראי ודרכון בתוקף להירשם באופן קל ונוח למערכת", מציין מבקר המדינה.
עוד הוא מוסיף כי, "בתהליך ההזדהות, המשתמש מועבר ככלל למגנון שלילת היותו בוט, באמצעות תהליך זיהוי אלמנטים מתוך תמונה שחוזר על עצמו שוב ושוב פעמים רבות. התהליך המייגע הזה פוגע בחוויית המשתמש, הוא עלול להפחית את השימוש להשתמש באתר ולהגדיל את שיעורי הנטישה של תהליך ההזדהותצ בכלל ושל השימוש באזור האישי בפרט".
עוד נטען בביקורת, כי המסך הראשי המוצג לאזרח לאחר התחברותו לאזור האישי ואשר אמור להיות שער כניסה לשימוש יעיל באזור זה, אינו מממש את תכליתו: "המסך הראשי אינו מציג למשתמש מידע משמעוי, כדוגמת לוח מחוונים, ובו נתונים אודותיו; השירות המוצע מסך זה מצומצם בהתחשב באלפי השירותים שהממשלה מציעה לאזרחיה והוא אינו כולל קטלוג של השירותים המקוונים המוצעים באתר, הן ישירות והן כקישור לאתרים אחרים".
מבקר המדינה ממליץ לאור הממצאים: "על מערך הדיגיטל להכין תוכנית עבודה מפורטת להנעת משרדי הממשלה, יחידות הסמך והרשויות המקומיות להרחבת היקף היישומים שיחוברו למערכת ההזדהות הלאומית והשירותים המוצעים במסגרת האזור האישי".
מתקפות סייבר - ליקויים משמעותיים
אנגלמן קובע, כי לאחר ה-7.10 מרכז הסייבר הלאומי כתב הנחיות היערכות נגד מתקפות סייבר, אך אלו לא הועברו לחלק מגופי החירום. "רוב גדול של משרדי הממשלה השתמשו במשך חודשים בכלי דיגיטלי חשוף למתקפות סייבר", הוא מציין.
מבקר המדינה מתריע עוד, כי תמונת המצב העולה מהביקורת על משרד החוץ מלמדת על פער טכנולוגי מתמשך במערכות המחשוב של משרד החוץ אשר נמשך שנים רבות, ועל תרבות ארגונית שאינה הולמת את איום הייחוס שהוגדר למשרד. "בהיעדר מדיניות הגנת סייבר מקיפה ועדכנית, גוברת החשיפה של המשרד לתקיפות סייבר ולדליפת מידע רגיש. נמצאו ליקויים חמורים במשרד החוץ בכל הנוגע לשמירה על מידע רגיש ופרטי", הוא מתריע עוד.
גם ממצאי הביקורת במשרד הבינוי נוקבים: "מצאנו כי למרות שבידיו מאגרי מידע עם מיליוני רשומות הנוגעות לדיירי הדיור הציבורי, מקבלי סיוע לדיור, משתתפים בתוכניות דיור בהנחה וקבלנים רשומים - משרד הבינוי לא הסדיר במשך שמונה שנים את רישום כל תשעת מאגרי המידע באופן הנדרש בתקנות הגנת הפרטיות".
המלצות המבקר - גם עבודה מרחוק
מבקר המדינה ממליץ, בין היתר, שהמשטרה תעדכן את מסמך המדיניות שלה, כך שיכלול התייחסות לנושא העבודה מרחוק. לכבאות והצלה הוא ממליץ לעדכן את מסמכי המדיניות הנהלים שלה, באופן שהם יכללו את הבקרות הנדרשות ולוודא כי מסמכי המדיניות ונהלים לעבודה מרחוק של הגופים הכפופים להנחייתה תואמים להנחיות.
גם להנהלת בתי המשפט, ממליץ מבקר המדינה לעדכן את מסמכי המדיניות והנהלים שלה, באופן שהם יכללו את ההנחיות הנדרשות. ועדת המשנה של הוועדה לביקורת לענייני ביקורת המדינה של הכנסת החליטה שלא לפרסם חלקים מפרק זה לשם שמירה על ביטחון המדינה.
התרעות פיקוד העורף