В рамках решительных мер по укреплению информационной инфраструктуры местных органов власти Управление по защите частной жизни при Министерстве юстиции Израиля наложило денежный штраф в размере 64 000 шекелей на муниципалитет Бейт-Шемеша. Санкции были применены после обнаружения уязвимости в геоинформационной системе (ГИС) муниципалитета, из-за которой временно оказалась под угрозой конфиденциальность социальных и медицинских записей приблизительно 4600 жителей. Быстрая изоляция уязвимой системы продемонстрировала ключевую роль бдительного надзора в сохранении общественного доверия к цифровым сервисам и обеспечении киберустойчивости страны.

Устранение рисков в цепочке поставок муниципальной инфраструктуры

Расследование показало, что инцидент был вызван процедурными пробелами в работе с внешним подрядчиком, который сохранял непрерывный доступ к муниципальным базам данных на протяжении почти двух лет без официального статуса держателя данных. Регулятор выявил недостаточную проработку протоколов управления подрядчиками, включая неопределенные параметры обработки, отсутствие ограничений по времени доступа и неполную интеграцию обязательств по безопасности в договорную базу. Хотя муниципалитет сослался на административные сложности, связанные с адаптацией к поправке № 13 к закону, регулятор подчеркнул, что муниципальные органы обязаны внедрять четкие и не подлежащие обсуждению стандарты безопасности до предоставления доступа к системам сторонним организациям.

Укрепление национальных стандартов кибербезопасности

Продемонстрировав взвешенный подход к применению санкций, Управление по защите частной жизни снизило первоначальный штраф в размере 80 000 шекелей на 20 процентов, учтя отсутствие нарушений со стороны муниципалитета за предыдущие пять лет. Адвокат Ади Менахем-Бар, руководитель отдела контрольно-надзорной деятельности Управления, вновь подчеркнула, что государственные учреждения, работающие с конфиденциальными медицинскими и социальными данными, несут строгую ответственность за контроль действий подрядчиков. Эта регуляторная позиция отражает комплексную стратегию Израиля по обеспечению цифровой устойчивости, гарантируя, что технологическая интеграция на муниципальном уровне соответствует национальным стратегическим стандартам безопасности и защиты конфиденциальности.