דלג לתוכן הראשי

סקירה ולמידה לאחר מצב חירום

בקרות פנימיות לאבטחת מידע בעת מצב חירום​

במהלך מצב חירום, נמשיך להפעיל בקרות פנימיות מחמירות על מערכות המידע והתשתיות שלנו ושל לקוחותינו, כדי להבטיח שהמידע האישי יישאר מוגן בהתאם לדרישות החוק. בקרות אלו כוללות ניטור פעולות, תיעוד גישה למידע רגיש, ובדיקות תקופתיות של אבטחת המידע גם במצב חירום.

גיבוי ואבטחת תשתיות קריטיות​

במהלך מצב חירום, אנו נפעיל תוכניות גיבוי ייעודיות לתשתיות הקריטיות של הלקוחות ולמערכות המידע שלנו. כל הנתונים הקריטיים ייגובו במאגרי מידע מאובטחים ומוצפנים, במטרה להבטיח את זמינותם גם במקרה של תקלות או אסונות טכנולוגיים. נוודא כי כל תהליך הגיבוי יתבצע באופן רציף ומבוקר, ללא תלות במצב החירום.

מניעת אובדן מידע קריטי​

אנו מחויבים לפעול למניעת אובדן מידע קריטי במהלך מצב חירום. לצורך כך, ניישם נהלים ברורים לשמירת שלמות המידע, תוך שימוש במערכות גיבוי והצפנה מתקדמות. במידה ותתגלה בעיה בתהליך השמירה או הגיבוי של המידע, נפעל לתקן אותה בהקדם האפשרי ולוודא שהמידע מוגן.

שיתוף מידע עם הרשויות במקרה הצורך​

במהלך מצב חירום, ייתכן ונידרש לשתף מידע עם רשויות אכיפת החוק או גורמים מוסמכים אחרים, כאשר הדבר נדרש על פי דין. שיתוף מידע זה ייעשה במינימום הנדרש ולמטרות החוקיות בלבד, תוך שמירה על עקרונות המידתיות והגנה על פרטיות המידע האישי של לקוחותינו ככל הניתן.

החזרת השירותים לפעולה לאחר מצב חירום​

בסיום מצב החירום, כל המערכות והשירותים המושבתים יחזרו לפעול במהירות האפשרית. אנו נוודא שכל התשתיות של הלקוחות, כמו גם מערכות המידע והנתונים, יוחזרו לפעולה תקינה, תוך ביצוע בדיקות אבטחה ושמירה על אמינות המידע. נבצע את כל הפעולות הנדרשות לשיקום מלא של השירותים.

עמידה בדרישות רגולטוריות מיוחדות במהלך מצב חירום​

במהלך מצב חירום, אנו נמשיך לפעול בהתאם להוראות הרגולטוריות המחייבות בתחום הגנת הפרטיות, לרבות הוראות שמתקבלות מהרשויות המוסמכות המופקדות על אכיפת חוקי הגנת הפרטיות. אנו נוודא שכל פעולותינו עומדות בדרישות החוק החלות באותו זמן, וננקוט בכל האמצעים המתאימים כדי להבטיח עמידה מלאה בהן.

תיעוד ודיווח על חריגות במהלך מצב חירום​

במקרה של אירועים חריגים הנוגעים לאבטחת מידע או פגיעה בפרטיות במהלך מצב חירום, נפעל לדווח לרשויות המתאימות וללקוחותינו, בהתאם להוראות החוק. תיעוד של כל אירוע כזה יבוצע בזמן אמת, תוך שמירה על שקיפות ומעקב אחר כל פעולה שננקטה לתיקון המצב.

שיתוף פעולה עם גורמים ממשלתיים ורשויות​

במהלך מצב חירום, ייתכן ונידרש לשתף פעולה עם גורמים ממשלתיים או רשויות אכיפת החוק, וזאת לצורך התמודדות עם השלכות המצב על מערכות המידע והתשתיות. כל שיתוף פעולה ייעשה במסגרת החוק בלבד, ותוך שמירה על המינימום ההכרחי של חשיפת מידע אישי, כדי להבטיח עמידה במטרות החוקיות והציבוריות.

הגנה על פרטיות לקוחות מול דרישות רשויות​

כאשר רשויות המדינה ידרשו גישה למידע אישי של לקוחותינו במהלך מצב חירום, אנו ננקוט בכל אמצעי ההגנה המתאימים, לרבות דרישה לצווים שיפוטיים או היתר חוקי מתאים. המידע יימסר רק במסגרת החוק, ותוך שמירה על עקרונות המידתיות והצורך במזעור הפגיעה בפרטיות הלקוחות.

יישום נהלי אבטחה מוגברים​

בעת התמודדות עם מצב חירום, ייתכן שניישם נהלי אבטחה מוגברים במערכות המידע שלנו ושל לקוחותינו, וזאת כדי להבטיח את שלמות המידע וזמינות השירותים. נהלים אלו כוללים אמצעי הגנה מתקדמים, כמו הצפנה מוגברת, בקרת גישה מחמירה, וניהול פעולות באופן מבוקר ומפוקח, כל זאת בהתאם להוראות החוק והנהלים הפנימיים.

שיתוף מידע עם גורמים בינלאומיים​

במקרים בהם נדרש שיתוף מידע אישי עם גורמים בינלאומיים לצורך התמודדות עם מצב חירום גלובלי, ייעשה הדבר בכפוף להסכמים בינלאומיים ולחוקי הגנת פרטיות בין-לאומיים. אנו נוודא שכל העברת מידע תתבצע באופן מאובטח ובהתאם לסטנדרטים המקובלים, תוך שמירה על זכויות הפרט של לקוחותינו.

בחינת נהלי חירום לאחר האירוע​

לאחר סיום מצב החירום, נבצע בחינה מקיפה של הנהלים והפעולות שבוצעו במהלך האירוע, כדי לוודא עמידה בדרישות החוק והפקת לקחים לפעולות עתידיות. כל ליקוי או בעיה שנמצאה תטופל באופן מיידי, ותוכניות החירום יעודכנו בהתאם למסקנות שיתקבלו.

תכנון והיערכות מראש למקרי חירום​

אנו נוקטים בגישה מקיפה של תכנון והיערכות מראש לאירועי חירום. כחלק מההיערכות, מתבצע ניתוח סיכונים לאיומים פוטנציאליים על מערכות המידע והתשתיות, במטרה להבטיח הגנה על המידע האישי של לקוחותינו במהלך כל סוגי מקרי החירום האפשריים. תכניות ההתאוששות והשיקום מותאמות למאפייני כל מצב חירום וכוללות הוראות ברורות לכלל העובדים והצוותים הטכניים.

בדיקות תקופתיות של נהלי חירום​

אנו מבצעים בדיקות תקופתיות של תכניות החירום שלנו, לרבות תכניות התאוששות מאסון (DRP) והמשכיות עסקית (BCP). במסגרת הבדיקות, אנו בוחנים את יעילות ההגנות על מערכות המידע והתשתיות, ומוודאים שהן תואמות את דרישות החוק והרגולציה הנדרשות לאירועים אלו. כל ליקוי שיימצא יטופל במיידי, והנהלים יעודכנו בהתאם לצרכים שזוהו.

תיעוד והפקת לקחים לאחר אירועי חירום​

לאחר סיום מצב החירום, ייערך תהליך הפקת לקחים מקיף, שבו ינותחו הפעולות שבוצעו לשמירה על מידע אישי ותשתיות הלקוחות. התהליך יתמקד באיתור נקודות תורפה שדורשות שיפור והפקת מסקנות לפעולות עתידיות, כדי להבטיח שהתנהלות במקרים הבאים תהיה מבוססת על לקחים ותהליכים משופרים.

הדרכות והכשרות להתמודדות עם מצבי חירום​

אנו מבצעים הדרכות והכשרות לעובדים שלנו, כולל לצוותים הטכניים, בנוגע לאופן ההתמודדות עם מצבי חירום והשמירה על פרטיות המידע האישי של הלקוחות במהלך אירועים אלו. הדרכות אלו מתמקדות בפרוטוקולי אבטחת מידע והגנה על תשתיות, במטרה להבטיח שהצוותים יידעו לפעול בצורה המיטבית במצבי חירום.

שיתוף מידע עם לקוחות בנושא היערכות לחירום​

אנו שומרים על תקשורת שוטפת עם לקוחותינו בנוגע להיערכות לחירום, כולל עדכונים על תכניות ההתאוששות והשיקום שלנו. נעמיד לרשות הלקוחות מידע מלא על ההליכים שאנו מבצעים כדי להבטיח את רציפות השירותים במהלך מצבי חירום, וכן נבצע תיאום עם לקוחותינו ככל שיידרש להתמודדות עם המצב.

עדכונים שוטפים על מצב החירום והשפעותיו על השירותים​

במהלך מצב חירום, נעדכן את לקוחותינו על כל שינוי שעשוי להשפיע על השירותים הניתנים להם, כולל הפסקות שירות אפשריות, עיכובים בשחזור נתונים או הפחתת זמינות השירותים. נבצע עדכונים שוטפים באמצעות ערוצים נגישים, כגון האתר או דוא"ל, כדי להבטיח ללקוחות מידע בזמן אמת על התנהלות המערכות והתשתיות.

שיתוף פעולה עם גופי חירום​

בעת התמודדות עם מצב חירום, אנו נעבוד בשיתוף פעולה מלא עם גופי חירום, כגון רשויות המדינה, צוותי הצלה וגורמי ביטחון, כדי להבטיח את המשך תפקוד המערכות החיוניות. כל שיתוף פעולה ייעשה בהתאם להוראות החוק ותוך שמירה על עקרונות הגנת הפרטיות, כדי לצמצם את הפגיעה במידע האישי של לקוחותינו.