Dealing with Severe Cyberattacks in the Digital Services and Hosting Services Sector (Temporary Provision) (Amendment No. 4) Bill

What does the bill do?

החוק מסמיך את מערך הסייבר הלאומי, שירות הביטחון הכללי, הממונה על הביטחון במשרד הביטחון וצה"ל להכריז על תקיפת סייבר כחמורה, לדרוש מהספקים להציג כל ידיעה או מסמך הנדרשים לשם בחינת חומרת התקיפה, ולהורות להם על נקיטת פעולות לאיתור ולבלימת התקיפה. החוק קובע חובת דיווח מצד החברות בעת זיהוי תקיפה, ומחייב שמירה על פרטיות הלקוחות, מחיקת מידע בתום הטיפול, ודיווח חודשי לכנסת וליועצת המשפטית לממשלה לשם פיקוח. כעת, במסגרת תיקון מס' 4 לחוק, הוארך תוקפה של הוראת השעה בשנה נוספת, כך שהיא תעמוד בתוקפה עד ליום כ"ג בשבט התשפ"ז (31 בינואר 2027). בנוסף, בוצע תיקון טכני בסעיף הדיווח שבחוק, העוסק בעילות שבהן מנהל מוסמך קובע כי תקיפה היא חמורה, על מנת להתאימו להחמרה שנקבעה בתיקון קודם, לפיה תקיפה חמורה היא כזו שעלולה לפגוע באופן חמור ברציפות אספקתם הנאותה של שירותים חיוניים.