מדיניות פיקוח ורישוי אמצעי הצפנה מסחריים

1. מדיניות פיקוח ורישויאמצעי הצפנה מסחריים הממונה על פיקוח היצוא הביטחוני מדינת ישראל משרד הביטחון

2. הממונה על פיקוח היצוא הביטחוני מבוא • מסגרת החוק - “צו הצופן” • סוגי רשיונות • אמצעים חופשיים • תהליך טיפול בבקשה • שימוש באמצעי הצפנה מסחריים • פיתוח וייצור • יבוא • מכירה והפצה בישראל • יצוא

3. הממונה על פיקוח היצוא הביטחוני מסגרת החוק - “צו הצופן” • חוק הפיקוח על מצרכים ושירותים, תשי”ח - 1957. • צו בדבר הסדר העיסוק באמצעי הצפנה - 1974. • צו הפיקוח על מצרכים ושירותים, עיסוק באמצעי הצפנה, תיקון, התשנ”ח - 1998. “לא יעסוק אדם באמצעי הצפנה אלא עפ”י רשיון מאת המנהל ובהתאם לתנאי הרישיון”. הגדרת המונח “עיסוק”: שימוש, פיתוח, ייצור, יבוא, מכירה, הפצה, יצוא, שינוי, שילוב, החזקה, הובלה, העברה, רכישה, ניהולמו”מ.

4. הממונה על פיקוח היצוא הביטחוני רפורמה והקלות בפיקוח על עיסוק בהצפנה • באוגוסט 1998 הועבר נושא הפיקוח על אמצעי הצפנה מאחריותצה”ל, לאחריותו של משרד הביטחון ולסמכותו שלמנכ”למשהב”ט. • מנכ”ל משרד הביטחון מינה את הממונה על פיקוח היצוא הביטחוני להיות האחראי לפיקוח על אמצעי ההצפנה ולטפל בהליכי הרישוי שלהם. • בנובמבר 1999 החליט מנכ”ל משרד הביטחון על רפורמות בפיקוח על יצוא אמצעי הצפנה מסחריים. בספטמבר 2000 הורחבו הרפורמות גם לתחומים של יבוא, שימוש ומכירה בארץ. • אמצעי הצפנה מסחריים הוצאו מצו הפיקוח על היצוא הביטחוני. • הקמת וועדה מייעצת עם נציג ציבור.

5. הממונה על פיקוח היצוא הביטחוני וועדה מייעצתלמנכ”למשהב”ט בנושא הצפנה • יו”ר - הממונה על פיקוח היצוא הביטחוני. • נציגים של אגפימשהב”ט הרלוונטיים. • יועץ משפטי. • נציגי מערכת הביטחון. • נציג ציבור. • גיבוש ועדכון מדיניות הפיקוח. • דיון והמלצה למתן רשיונות. • דיון והמלצה למתן תשובות שליליות.

6. הממונה על פיקוח היצוא הביטחוני סוגי רשיונות לעיסוק בהצפנה • “רשיון כללי” - ניתן לכל סוגי העיסוק (למעט שינוי ושילוב, היוצרים למעשה אמצעי חדש). מכירת אמצעי הצפנה, אשר ניתן לו רשיון כללי, הינה, מכאן ואילך, חופשית וללא דיווח. • “רשיון מוגבל” - מטיל מגבלות על סוגי העיסוק או על אופי המכירות. • “רשיון מיוחד” - ניתן לעיסוק ספציפי, בד”כ במקרה של מכירה ללקוחות החורגים מההגבלות שניתנו למבקש ברשיון מוגבל.

7. הממונה על פיקוח היצוא הביטחוני “אמצעים חופשיים” אמצעי הצפנה או טכנולוגיה של הצפנה אשר מנכ”ל משרד הביטחון הכריז כי הינם חופשיים לכל תחומי העיסוק (למעט שינוי ושילוב). כלומר, ניתן לעשות בהם שימוש, למוכרם ולייצאם ללא צורך ברשיון עיסוק וללא העברת דיווח למשרד הביטחון.

8. דוגמאות ל”אמצעים חופשיים” • תוכנות נפוצות של מיקרוסופט כגון אקספלורר ואופיס. • אמצעי תשלום וזיהוי אלקטרוניים. • מציפני חומרה לשימושים בנקאיים. • דפדפני אינטרנט כגון נטסקייפ. • תוכנות כיווץ כגוןZIPו - ARJ. • מערכת ההפעלה של מחשבימקינטושומיקרוסופט. • מנגנוני הצפנה ברמתBIT40בתוכנותFWו - VPNשל צ'ק - פוינט. • מכשירי טלפון סלולאריים בטכנולוגיותCDMA \ TDMA. • תוכנות נפוצות לניהול בסיסי נתונים. • אמצעי הצפנה מסחריים מיובאים.

9. הממונה על פיקוח היצוא הביטחוני שימוש כל אדם (לרבות בעל מאגר מידע רשום כדין) יהיה פטור מקבלת רשיון עיסוק לשימוש (עצמי) באמצעי הצפנה מסחרי בהתקיים אחד מאלה: • רכש את מוצר או אמצעי ההצפנה בישראל מבעל רשיון למכירה והפצה של אמצעי הצפנה מסחריים (להלן: "בעל רשיון"). • אם המוצר או אמצעי ההצפנה "הורד" מרשת האינטרנט לצורכי שימוש (עצמי) לאבטחת מידע, או לחתימה אלקטרונית.

10. הממונה על פיקוח היצוא הביטחוני "גורם מאשר" כהגדרתו בהצעת חוק חתימה אלקטרונית, התש"ס - 2000, אשר יהיה בסמכותו עפ"י חוק לנפק חתימה אלקטרונית: • יהיה פטור מקבלת רשיון עיסוק בהצפנה כאשר הוא רוכש את אמצעי ההצפנה מ"בעל רשיון". • אם יבקש ה"גורם המאשר" לייבא באופן עצמאי, אמצעי הצפנה, לצורך החתימה האלקטרונית יהיה באפשרותו להשתמש בו בטרם קבלת רשיון לפי צו הצופן בכפוף לביצוע של הפעולות הבאות: • דיווח למשרד הביטחון על תחילת השימוש באמצעי ההצפנה. • הגשת בקשה לקבלת רשיון עיסוק בהצפנה הכוללת תיעוד טכני כנדרש. • מסירת אמצעי ההצפנה לבדיקה טכנית, בהתאם לדרישת משרד הביטחון.

11. הממונה על פיקוח היצוא הביטחוני מוסדות פיננסיים • מוסדות פיננסיים הנמצאים בפיקוח המדינה (כגון בנקים וחברות ביטוח). • הועדה המייעצת למנכ"ל משרד הביטחון תבחן הקלות נוספות בהליכי הרישוי למוסדות פיננסיים, בדומה להקלות להן יזכו ה"גורמים המאשרים".

12. הממונה על פיקוח היצוא הביטחוני פיתוח וייצור • כל אדם המבקש לפתח אמצעי הצפנה מסחרי ואשר יפנה בבקשה לקבלת רשיון עיסוק, יקבל רשיון לפיתוח וייצור. • כל אדם אשר "יוריד" אמצעי הצפנה או מנגנון הצפנה מרשת האינטרנט לצורך פיתוח או שילוב המנגנון במוצר, יפנה למשרד הביטחון לצורך קבלת רשיון עיסוק לפיתוח, ייצור ו/או שילוב. • תקפותו של הרשיון תותנה בביצוע בדיקות טכניות למוצר.

13. הממונה על פיקוח היצוא הביטחוני ייבוא לצורך מכירה והפצה • במקרה של בקשה למתן רשיון לשם יבוא אמצעי הצפנה מסחרי לארץ על החברה להעמיד לרשות משרד הביטחון את המידע הטכני הנדרש ו/או קבלת דוגמא של המוצר וכל מידע נוסף אחר הנדרש לצורך ביצוע הבדיקה הטכנית. לאחר הבדיקה הטכנית, יינתן למבקש רשיון יבוא, להפצה ולמכירה בתחומי מדינת ישראל. • במקרה בו חברה זרה מבקשת למכור ישירות אמצעי הצפנה מסחריים למשתמשים סופיים בארץ (ללא מפיץ או נציג מקומי), יינתן לנציגהחברה או למיופה כוח מטעמה, לאחר ביצוע בדיקה טכנית, רשיון למכירה והפצה.

14. הממונה על פיקוח היצוא הביטחוני ייבוא אמצעי הצפנה מסחרי למטרת שימוש עצמי* אינו מחייב קבלת רשיון עיסוק באמצעי הצפנה. *שימוש עצמי של אדם פרטי או חברה

15. הממונה על פיקוח היצוא הביטחוני מכירה (בתחומי מדינת ישראל) • כל אדם אשר קיבל רשיון עיסוק לפיתוח, ייצור או ייבוא ואשר המוצר אותו הוא מבקש למכור עבר בדיקה טכנית, יקבל רשיון עיסוק למכירה והפצה של אמצעי ההצפנה, בתחומי מדינת ישראל, למעט שטחי הרשות הפלשתינית. • במקרה של בקשה למכירה של אמצעי הצפנה מסחרי לגורם הנמצא בתחום הרשות הפלשתינית, יפנה המבקש, בטרם ביצוע המכירה, למשרד הביטחון בבקשה לקבלת רשיון עיסוק למימוש מכירה זו.

16. הממונה על פיקוח היצוא הביטחוני מכירה (בתחומי מדינת ישראל) - המשך דיווח על מכירות של אמצעי הצפנה מסחריים בישראל, יועבר למשרד הביטחון אחת לשלושה חודשים או במועדים נוספים עפ"י דרישה.

17. הממונה על פיקוח היצוא הביטחוני יצוא • רשיון יצוא יינתן לאחר בחינת הבקשה ולאחר ביצוע בדיקה טכנית לאמצעי ההצפנה. • ניתן לייצא אמצעי הצפנה מסחריים ללא מגבלת אורך מפתח ההצפנה. • חידוש רשיון הייצוא יידרש מדי שנה.

18. הממונה על פיקוח היצוא הביטחוני יצוא - המשך • למבקש יינתן רשיון עבור כל סוגי המשתמשים הלא - ממשלתיים ולרוב מדינות העולם. • בחלק ממדינות העולם , יהיה הרשיון תקף גם לגבי משתמשים ממשלתיים. אוסטריה, אוסטרליה, איטליה, איסלנד, אירלנד, ארה"ב, בלגיה, בריטניה, גרמניה, דנמרק, דרום אפריקה, דרום קוריאה, הולנד, יפן, לוקסמבורג, נורבגיה, ניו-זילנד, סינגפור, ספרד, פורטוגל, פינלנד, צרפת, קנדה, שבדיה ושוויץ.

19. הממונה על פיקוח היצוא הביטחוני יצוא - המשך • למספר מצומצם של מדינות לא יינתנו רשיונות ליצוא אמצעי הצפנה. אירן, לוב, סודן, סוריה, עיראק, צפון קוריאה וקובה.

20. הממונה על פיקוח היצוא הביטחוני יצוא - המשך • דיווח על מכירות של אמצעי הצפנה מסחריים בעולם, יועבר למשרד הביטחון אחת לשלושה חודשים או במועדים נוספים עפ"י דרישה. • יצוא ידע וטכנולוגיה של אמצעי הצפנה מחייב הגשת בקשה לקבלת רשיון יצוא.

21. הממונה על פיקוח היצוא הביטחוני הגשת בקשה לקבלת רשיון מיוחד לפני ביצוע מכירה נדרשת במקרים הבאים: • לקוח בתחומי הרשות הפלשתינית. • גורמים ממשלתיים בעולם. (למעט רשימת המדינות המפורטות ברשיון) • מספר מצומצם של מדינות.

22. יבואן מפיץ בארץ יצואן מפיץ בארץ חברה מפתחת חברה מייצרת תהליך טיפול בבקשה בקשה בדיקה טכנית הממונה על פיקוח היצוא הביטחוני וועדה מייעצת לנושא הצפנה (כולל נציג ציבור) המלצה לאישור המלצה לדחייה מנכ”ל משרד הביטחון הממונה על פיקוח היצוא הביטחוני 14 ימי עבודה רשיון עיסוק יבואן מפיץ בארץ יצואן מפיץ בארץ חברה מפתחת חברה מייצרת

23. בקשות לקבלת רשיונות עיסוק בהצפנה (ממוצע חודשי) הממונה על פיקוח היצוא הביטחוני אפריל - אוקטובר 2000 25 1999 - מרץ 2000 130 רפורמה בפיקוח על הייצוא נתונים וכמויות

24. הממונה על פיקוח היצוא הביטחוני כ - 400 מוצרים ואמצעי הצפנה בפיקוח. הכרזה על “אמצעים חופשיים” שנת 1999 - 39 שנת 2000 - 150 נתונים וכמויות - המשך כ - 200 חברות בפיקוח. כ - 100 פניותemail בחודש לקבלת מידע. דחייה של בקשת ייצוא אחת בלבד במהלך שנת 2000.

25. הממונה על פיקוח היצוא הביטחוני תודהwww.mod.gov.il/modh1/encryption

26. הממונה על פיקוח היצוא הביטחוני טלפונים ודרכי תקשורת מאיר שליטהממונה על פיקוח הייצוא הביטחוניטל’ 03-6976226 meir@mod.gov.il יורם כהןמרכז נושא הצפנהטל’ 03-6977458 yoramc@mod.gov.ilעו”ד גדעון מרץהלשכה המשפטית משרד הביטחון03-6976931 gmeretz@mod.gov.ilד”ר עודדברכוזנציג הציבור בוועדה המייעצת לנושא הצפנהטל’ 052-542589 oded2@mail.co.il