פרק ספקים אמיתי
כל ספק שניגש למאגר מופיע בנוהל בשמו, עם המידע שהוא רשאי לעבד והפניה להסכם ולנוהלי האבטחה שלו.
תקנות אבטחת המידע מחייבות את רוב העסקים שמחזיקים מאגר מידע לקבוע נוהל אבטחה כתוב. עורך דין מטעם WebLaw מכין את הנוהל לפי רמת האבטחה של המאגר ולפי הספקים שעובדים איתכם, ומאשר אותו לפני מסירה.
בספטמבר 2026 הטילה הרשות להגנת הפרטיות עיצום על רשות מקומית, בין היתר כי נוהל האבטחה שלה לא הסדיר את ההתקשרות עם גורמים חיצוניים שקיבלו גישה למאגר. הרשות דחתה את הטענה שמספיקים נוהל כללי ותנאים בהסכמים עם הספקים.
רוב הנהלים שמסתובבים ברשת הם נוסח כללי שלא מזכיר אף מערכת או ספק של העסק. נוהל כזה לא עונה על השאלה הראשונה שנשאלת אחרי אירוע אבטחה: מי ניגש למידע, ולפי איזה הסכם.
כל ספק שניגש למאגר מופיע בנוהל בשמו, עם המידע שהוא רשאי לעבד והפניה להסכם ולנוהלי האבטחה שלו.
הנוהל כולל את החובות שחלות על רמת האבטחה של המאגר שלכם, בסיסית, בינונית או גבוהה, ולא רשימה כללית של כל התקנות.
עורך הדין שלנו מכין את הנוהל לפי הפרטים שתמסרו, ומאשר אותו לפני שהוא נמסר לכם חתום באזור האישי.
נוהל אבטחת מידע: 990 ₪ (לפני מע״מ), תשלום חד-פעמי.
כשמתווסף ספק חדש או משתנה מערכת, צריך לעדכן את הנוהל. עדכון כזה אפשר לבקש מאיתנו בכל עת.
מחיר הבסיס: ₪990 + מע״מ. לאחר קליטת ההזמנה ניצור קשר לתיאום התשלום; עם אישורו תקבלו גישה לאזור האישי ולשאלון קצר שממנו מוכנים המסמכים, וכל מסמך עובר בדיקת עורך דין לפני מסירה.
תקנה 4 לתקנות הגנת הפרטיות (אבטחת מידע) מחייבת את בעל השליטה במאגר לקבוע נוהל אבטחה. החובה חלה על רוב המאגרים, והיקף התוכן תלוי ברמת האבטחה של המאגר.
מסמך הגדרות המאגר מתאר מה יש במאגר ולמה. נוהל האבטחה קובע איך שומרים עליו: הרשאות, זיהוי, גיבוי, התקנים ניידים, ספקים ואירועי אבטחה. שני המסמכים נדרשים.
כמעט לכל עסק יש לפחות ספק אחד שניגש למידע, למשל שירות ענן, מערכת לניהול לקוחות או מי שמתחזק את המחשבים. בשיחה עם עורך הדין נעבור על זה יחד, וכל ספק כזה ייכנס לנוהל.