ישיבת ביקורת מס' 32 - אבטחה טכנולוגית בכיכר ספרא · דוח ביקורת מס' 32- אבטחה טכנולוגית בכיכר ספרא

כ"ט בחשון תשפ"ו

20 בנובמבר 2025

סימוכין: 2025-103-968

דו"ח מישיבה מס' 32 של ועדת ביקורת

שהתקיימה ביום חמישי, י"א באלול תשפ"ה ()4.9.2025

השתתפו: מר אלדד רבינוביץ, חבר מועצה ויו"ר ועדת ביקורת

נכחו: גב' עופרה ברכה, מבקרת העירייה

עו"ד דני ליבמן, משנה ליועמ"ש לנושאים מיוחדים

מר עוזי חן, מנהל אגף חירום וביטחון

מר יוסי פרץ, מנהל אגף משאבי אנוש

מר ינון נוימן, מנהל אגף לביקורת ובקרת יועצים

מר גיל שכטר, ממונה על מינהלת קרית העירייה

מר רביב קין, ממונה על ביטחון מתקני העירייה

מר עדן מרציאנו, כלכלן תקציבים

גב' מיכל תורג'מן, עוזרת מקצועית למבקרת העירייה

עו"ד מירב שרגא, יועצת חיצונית

רו"ח ירון דגן, יועץ חיצוני

גב' יונה רוט, מזכירת הוועדה

על סדר היום:

דוח מבקרת העירייה בנושא: אבטחה טכנולוגית בכיכר ספרא

פתיחת הדיון:

מר אלדד רבינוביץ, יו"ר הוועדה: לא צריך להכביר מילים על חשיבות האבטחה בכיכר ספרא.

לרשות מקומית אינטראקציה עם תושבים, חלקם בהכרח יוצאים לא מרוצים ועלולות להיות לכך

השלכות מסוכנות. ירושלים פתוחה לתנועה של אוכלוסייה עוינת מחוץ לה, לצערנו גם בתוכנו

הריבונות לא שלמה. יש לנו אויבים בחוץ ובפנים ואנחנו חייבים להיות מאובטחים היטב.

כפי שלמדנו על בשרנו, הסתייעות באמצעים טכנולוגיים היא מבורכת כל עוד היא לא מחליפה את

המרכיב האנושי. עם זאת, בשנים האחרונות יש הכרח הולך וגובר להסתמכות על אמצעים

טכנולוגיים. כלל מערכי האבטחה בישראל חווים קושי גדול בגיוס ושימור של עובדים. בשנתיים

האחרונות, חלק משמעותי מהאוכלוסייה שעד היום עבדה באבטחה נמצאת בסבבים רצופים

ומתמשכים של מילואים. חלק נוסף מאוכלוסייה זו לא רוצה יותר לעבוד בענייני ביטחון אחרי

החוויות שעבר.

במצב הנוכחי אמצעים טכנולוגיים, עם כל חסרונותיהם, הם הכרח על מנת לסייע ולהקל על עבודת

האבטחה, והם יכולים להחליף חלק מהסד"כ הנדרש.

גב' עופרה ברכה, מבקרת העירייה: דוח חשוב, לאור אתגרי הביטחון הייחודיים שיש לנו פה בכיכר.

מתחם פתוח, סמיכות לרכבת הקלה, חשש מוונדליזם, וכמובן ההיבט האנושי, שלא מעט פעמים

נתקלים בחוסר במאבטחים. לטעמי, ההיבטים הטכנולוגיים אמורים רק להוסיף, ולתת עוד כלים

למענה האנושי.

דיון הוועדה:

פרק :1

המלצת המבקרת:

• לערוך התאמות בתוכניות העבודה ובפק"מ האבטחה של כיכר ספרא, הכוללות התייחסות

לפעילות מערך האבטחה בכיכר ספרא במקרים של מחסור בכוח אדם משמעותי – הן בדרג

הניהולי והן בדרג התפעולי. כמו כן לבחון במסגרת ההתאמות אפשרות להגביר את חלקו של

מערך האבטחה הטכנולוגי.

תגובת המבוקר:

נערכה חשיבה משמעותית על פתרונות למחסור בכוח אדם בשגרה ובחירום.

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת.

פרק :2

המלצת המבקרת:

• לוודא מדי שנה ניצול מיטבי של התקציבים שהוגדרו לטובת אבטחת קריית העירייה ותחזוקת

אמצעי האבטחה במתחם.

תגובת המבוקר:

כל התקציב הקיים מנוצל, ונכון להיום קיימת תוכנית עבודה שמכסה את התקציב במלואו.

יש שיח עם התקציבים, והתקציב מותאם ליכולת הגיוס של העובדים. ככל וניתן יהיה למלא את

השורות, התקציב יגדל בהתאם.

התב"ר הספציפי שנזכר בדוח נוצל במלואו.

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת.

פרק :3

המלצת המבקרת:

• לערוך מחדש את נוהל מצלמות פנימיות כך שיתבסס גם על הנחיית הרשות למצלמות פנימיות

וכן יכלול את כלל תהליכי העבודה הנדרשים בתפעול מערך מצלמות פנימיות, ובכלל זאת

הסדרת כל ההיבטים הנוגעים להתקנה, תפעול, תחזוקה וצפייה בצילומים.

• לערוך את נוהל בקרת כניסה ומסמך ההנחיות לאירוע סייבר במתכונת של נהלים עירוניים

רשמיים שיכללו מספר נוהל, מספר מהדורה, מסמכים ישימים, הגדרות ונספחים.

• עבור כל פעולה נדרשת במסמך ההנחיות לאירוע סייבר, לציין מי הגורם הישיר האמון על

ביצועה.

• לערוך נהלים נוספים המסדירים את תהליכי העבודה הנוגעים לשאר אמצעי האבטחה

הטכנולוגיים, ובכלל זאת מגנומטרים, מערכת התרעות חיצונית ומערכת כריזה.

תגובת המבוקר:

ההמלצות מקובלות.

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת.

פרק :4

המלצת המבקרת:

• לערוך תוכניות עבודה שנתיות מקושרות תקציב, שיכללו מטרות ויעדים ברי מדידה בכל הנוגע

לאמצעי האבטחה בכיכר ספרא, לרבות אמצעי האבטחה הטכנולוגיים. על תוכניות העבודה

להתייחס מפורשות לפעולות הנדרשות לפיקוח ובקרה על כלל המערכות הטכנולוגיות

המשמשות את מערך האבטחה הטכנולוגי בכיכר ספרא.

תגובת המבוקר:

מקובל ומבוצע.

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת.

פרק :5

המלצת המבקרת:

• לערוך את הפק"מ כך שיתייחס למכלול ההיבטים הנוגעים לתחום האבטחה הטכנולוגית,

ובכלל זאת סוגי האמצעים הטכנולוגיים, אופן השימוש ומיקומו של כל אחד מהם, ביצוע תדיר

של כיול ובדיקת תקינות, מתן הרשאות לגורמים השונים.

• לעדכן את מיפוי אמצעי האבטחה בקובץ אמצעים טכנולוגיים באופן שיכלול את כלל האמצעים

הטכנולוגיים, לרבות מגנומטרים ידניים. ראוי שבמיפוי זה יצוינו ככל הניתן גם מועד התקנת

האמצעי, הקבלן האמון על תחזוקתו ותקינותו, תקופת האחריות ומועד פקיעתה, הגורם

העירוני האחראי על האמצעי וכדומה.

תגובת המבוקר:

ההמלצות מקובלות.

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת.

פרק :6

המלצת המבקרת:

• לתחום את מתחם כיכר ספרא או חלק ממנו באמצעות גדרות ושערים שיאפשרו סגירתו בשעות

הלילה או בעת הצורך. לחלופין, כדי שהציבור יוכל להשתמש באזורי הישיבה ובאזורי הפנאי

הפתוחים שבמתחם, ניתן לאפשר כניסה מבוקרת משערים מוגדרים, באופן שיאפשר לעקוב

אחר המבקרים הנכנסים למתחם והיוצאים ממנו מחוץ לשעות הפעילות.

• לערוך מיפוי מסודר ורישום של כל המגנומטרים, התדירות שבה יש לבצע בדיקת תקינות וכיול

בהתאם להוראות היצרן וכן חיווי בדבר הבדיקה והכיול האחרונים שבוצעו.

• לערוך לכל המאבטחים ריענון בדבר אופן השימוש במכשירים וזיכוי ההתרעות המתקבלות

מהמגנומטרים, הן מהשערים והן מהידניים.

• לערוך למאבטחים תרגילים לבדיקה של תהליכי העבודה וזיכוי ההתרעות מהמגנומטרים,

במטרה לוודא שהם פועלים בהתאם לכללים.

תגובת המבוקר:

מערך השמירה בלילה צומצם למינימום על מנת לחסוך בעליות.

התנהל בעניין דיון מקצועי. בהתאם לעמדה המקצועית לא נכון לסגור את הכיכר בלילה. במתח בין

אבטחה מושלמת וזולה לבין שגרת חיי העיר, נכון להשאיר את המקום פתוח בשביל תושבי העיר.

אומנם היו מעט אירועים נקודתיים של ונדליזם, אך זה לא סיבה לסגור את הכיכר.

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת, למעט הדרישה להצבת גדרות וסגירת כל כיכר ספרא בלילות, שבתות

וחגים אשר תידון בפני המנכ"ל בהתאם לעמדה הערכית והמקצועית של הנהלת העיר וגורמי

המקצוע.

פרק :7

המלצת המבקרת:

• לבחון אפשרות לאכיפת השימוש של עובדי העירייה בשערי הכניסה האוטומטיים בבניין 3 וכן

אפשרות להסדרת כניסת עובדים מבוקרת גם בבניין .1

• לטייב את בסיס הנתונים של הדלתות בבקרת הכניסה כך שלכל דלת יוגדרו מספר בהתאם

לתבנית שנקבעה וכן שם המציין את מיקום הדלת.

• לבחון אפשרות לנטר גם את היציאות מהדלתות ולשייך כל יציאה לעובד מסוים, וזאת כדי

לאפשר לדעת בכל זמן נתון אילו עובדים נמצאים בתוך כל אחד מהמשרדים שדלתותיהם

בבקרת כניסה.

• לוודא שהמערכת אינה מאפשרת כניסה של כרטיסים לא מזוהים.

• לבדוק את דפי העובדים והנתונים המוגדרים במערכת ולעדכן אותם באופן שיאפשר להפיק

דוחות ולערוך מעקב ובקרה נאותים בדבר הרשאות הכניסה המוגדרות במערכת.

• להוסיף למערכת בקרת הכניסה תמונות של העובדים כדי שהמאבטחים יוכלו לזהותם. ראוי

שבכל עמדת מאבטח יהיה מחשב או טאבלט ייעודי שיאפשר לראות את התמונה המשויכת

לכרטיס העובד שמשמש לכניסה בדלת המבוקרת.

• להקפיד להשתמש בקבוצת המשתמש בדף העובד כדי לאפשר לערוך מעקב ובקרה בדבר

כרטיסי העובד בעלי הרשאת מאסטר.

• לערוך מחדש את רשימת קבוצות ההרשאה תוך הסרת קבוצות הרשאה כפולות או מיותרות.

• לבחון מול חברת מוטורולה את האפשרות להפיק דוח המציג את כל קבוצות ההרשאה של

העובדים.

• לטייב את רשימת מורשי הכניסה במערכת כך שכל מורשה כניסה יהיה משויך לעובד מסוים,

שעבורו יעודכנו הפרטים הנדרשים, ולפחות שם מלא ומספר תעודת זהות.

• לוודא שהרשאות הכניסה הזמניות שניתנות לעובדים זמניים יוגבלו בזמן למשך העבודה

הנדרש, ובמקרה הצורך יחודשו מעת לעת לאחר בדיקת האישורים הרלוונטיים עבור אותו

עובד.

• לעדכן ולבדוק את מורשי הגישה באופן שוטף, כולל הסרה מיידית של עובדים שסיימו את

תפקידם, בדיקת תוקף כרטיסים זמניים וכדומה. כמו כן לקבוע מנגנון מוסדר להוספה והסרה

של הרשאות כניסה.

• לבחון מול חברת מוטורולה אפשרות להוספת חיווי במערכת להבחנה בין כרטיסים פעילים

לכרטיסים שאינם פעילים.

• לבחון את האפשרות לערוך בקרה ולעקוב הן אחר הכניסות למתחמים המבוקרים בכיכר ספרא

והן אחר היציאות מהם – באמצעות מערכת בקרת הכניסה – וזאת כדי למנוע שימוש כפול

בכרטיסים.

• לבדוק מול חברת מוטורולה אפשרות להפיק ממערכת בקרת הכניסה דוחות בקרה על תקלות

בבקרי הכניסה.

• להסדיר את תהליך קידוד הכרטיסים על ידי אגף חירום וביטחון באמצעות טופס ייעודי

בחתימת גורם מנהל, שיגדיר עבור כל עובד אילו הרשאות כניסה נדרשות לו. ראוי כי טרם קידוד

הכרטיס יוגש לבת השירות טופס מסודר וחתום שעל פיו יוגדרו ההרשאות בכל כרטיס.

• לבחון את הצבתה של בת השירות במקום נוח יותר, שיתאים לקבלת קהל ולמתן שירות יעיל

לעובדי כיכר ספרא.

• לטייב את כלל קבוצות ההרשאה ואת הדלתות המוגדרות לכל קבוצה במערכת, ולוודא שלא

ייכללו בקבוצת ההרשאה דלתות שאינן חיוניות לה.

• לוודא שלכל עובד מוגדרת קבוצת ההרשאה החיונית לתפקידו בלבד.

• לטייב במערכת את שמות העובדים – מול אגף משאבי אנוש.

• לפעול ליצירת שיתוף פעולה בין אגף משאבי אנוש לאגף חירום וביטחון בכל הנוגע לכרטיסי

העובד, המשמשים את שני האגפים למטרות שונות. זאת כדי להקל על העובדים ולייעל את

תהליכי העבודה בהחלפה ועדכון של מערכות חדשות.

• להקפיד ליידע את עובדי העירייה טרם עריכת שינויים מהותיים במערכת בקרת הכניסה,

שעלולים להקשות על העובדים בהגעתם למקום עבודתם.

• כשתידרש רכישת כרטיסי עובד חדשים, ראוי לבחון את הכרטיסים מול מערכת בקרת הכניסה

הקיימת כדי לוודא את התאמתם.

• לאסוף את כרטיסי העובד הישנים מהעובדים ולהשמיד את הכרטיסים הללו.

• טרם יציאה למהלך משמעותי המשפיע על כלל עובדי העירייה, ראוי לערוך תכנון מפורט

ומסודר תוך בחינת כלל הכשלים שעלולים להתרחש במהלכו.

• לבחון מול חברת מוטורולה ומערכת Gatekeeper אם אפשר להפיק דוחות בקרה המתעדים

פעולות קידוד שבוצעו בכרטיסי העובד.

• לערוך מחדש את נוהל בקרת כניסה כך שיוגדרו בו כל פעולות הפיקוח והבקרה הנדרשות למען

תחזוקת המערכת ושמירה שוטפת על בסיס נתונים עדכני, לרבות ממשקי עבודה עם יחידות

עירוניות אחרות כגון אגף משאבי אנוש לעדכון הנתונים.

• להקפיד על עריכת פעולות הפיקוח והבקרה שיוגדרו בנוהל באופן שוטף. כל פעולה תתועד

בפירוט.

• לבחון אפשרות לקיים ממשק עבודה בין מערכת בקרת הכניסה למערכת משאבי אנוש באופן

שיאפשר להפיק דוח חריגים אשר יצליב בין נתוני העובדים במערכת דיווח הנוכחות והשכר

לבין הנכנסים למתחם כיכר ספרא והיוצאים ממנו.

• להקפיד להעביר מידע באופן שוטף ומיידי מאגף משאבי אנוש לאגף חירום וביטחון בכל הנוגע

לעובדים שסיימו את תפקידם או שהועברו לתפקיד אחר המצריך הרשאות כניסה שונות.

תגובת המבוקר:

חלק מההמלצות מקובלות. נבחנת הקמה של מערכת חדשה ומשודרגת.

העירייה איננה גוף המחויב לפי חוק להסדרת גופים ציבוריים ואינה מונחית על ידי המשטרה,

מסיבה זו כל המלצה היא של האגף לחירום וביטחון מול הנהלת העירייה.

בהתאם לעמדה הערכית של הנהלת העירייה והעמדה המקצועית של אגף חירום, לא נכון לנטר את

כניסת העובדים כפי שמומלץ.

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת, למעט הדרישה לניטור כניסה ויציאה של עובדים ואזרחים בשערי

העירייה אשר תידון בפני המנכ"ל בהתאם לעמדה הערכית והמקצועית של הנהלת העיר וגורמי

המקצוע.

פרק :8

המלצת המבקרת:

• להציב שילוט ליידוע הציבור ליד כל מצלמה או אשכול מצלמות ברחבי כיכר ספרא, לרבות בכל

הכניסות למתחם, כדי לוודא שכל המבקרים ידעו שהמקום מצולם.

• לאשר בדיעבד את הקמת מערך המצלמות הפנימיות בהחלטת הנהלה עירונית.

• לוודא שכל החלטה עתידית שתתקבל בנושא תעלה לדיון בוועדה ייעודית או בהנהלת העירייה,

תוך בחינת היבטי הפגיעה בזכות לפרטיות הן של העובדים והן של המבקרים בכיכר ספרא.

• כחלק מתהליך קליטת עובד חדש בכיכר ספרא, לוודא עדכון של העובד בדבר היות המתחם

מצולם הן במצלמות חיצוניות והן במצלמות פנימיות, תוך שימת דגש על הבניין והאזור שבהם

העובד יעבור וישהה מדי יום.

• לוודא עדכון של העובדים לקראת הצבת מצלמות פנימיות חדשות בכיכר ספרא – בין

שבאמצעות דואר אלקטרוני ובין שבאמצעות שילוט או כל דרך אחרת שתותאם לכל מצלמה

שמתכננים להציב.

• משום שבמוקדי קבלת הקהל איום הייחוס גבוה יחסית לשאר בנייני כיכר ספרא שאליהם

הגישה לציבור מוגבלת, ראוי לוודא כי מוצבות מצלמות פנימיות בכל מוקדי קבלת הקהל בכיכר

ספרא.

• לבחון אפשרות להשמיש את המצלמות במעליות, או לחלופין להעבירן למקום אחר שבו יהיה

אפשר להשתמש בהן.

• לבחון את הצורך בהפרדת רישום מאגר המידע של מצלמות האבטחה בכיכר ספרא ומצלמות

האבטחה במרחב הציבורי ברחבי העיר לשני מאגרים שונים בעלי מטרות שונות, ואולי אף

למנות מנהלי מאגרים שונים.

• לבחון את יעילות השימוש במערך המצלמות בכיכר ספרא על ידי תצפיתני מוקד הביטחון.

• להקפיד לעדכן את דיווחי התקלות במערכת באחידות ועקביות ולכלול את כל הפרטים

הנדרשים, שיסייעו בעריכת סינונים לשם ביצוע מעקב ובקרה.

• לערוך מעקב ובקרה יומיים בכל הנוגע לזמני הטיפול בתקלות.

תגובת המבוקר:

חלק מההמלצות מקובלות.

המצלמות מוצבות על דרכי גישה ויציאה מכיכר ספרא ובמקומות משותפים כפי שסוכם עם ארגון

העובדים והנהלת העירייה.

קיים שילוט ויידוע כללי שקיימות מצלמות בכיכר וברחבי העירייה.

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת, למעט הצבת שלט יידוע ליד כל מצלמה אשר תידון בפני המנכ"ל

בהתאם לעמדה הערכית והמקצועית של הנהלת העיר וגורמי המקצוע.

פרק :9

המלצת המבקרת:

• לבחון את מערכת המים וגלאי מערכת גילוי ההצפה במקומות שהתקבלו מהם התרעות רבות

בשנת ,2023 וזאת כדי לבצע את התיקונים הנדרשים.

• בהתאם לתוכנית שהוצגה לביקורת, להתקין בבנייני העירייה מערכות התרעה חיצוניות וגלאים

שישמשו את כוחות האבטחה בשעות הלילה כשאין פעילות במתחם.

• לבחון נחיצות התקנת אורות מהבהבים בכיכר ספרא כחלק מתפיסת האבטחה. אם יוחלט

שהתקנתם נחוצה, ראוי להתקין את האורות המהבהבים ולתדרך את המאבטחים על מתכונת

השימוש. אם יוחלט שהתקנתם אינה נחוצה, ראוי לעדכן בהתאם את תפיסת האבטחה של כיכר

ספרא.

• לבחון שילוב מערכת כריזה גם במצלמות האבטחה המוצבות בכיכר ספרא והנשלטות על ידי

מוקד הביטחון, כדי שיהיה אפשר להשתמש במערכת למניעת אירועים כגון ונדליזם ואלימות

בעת התרחשותם.

תגובת המבוקר:

ההמלצות מקובלות. הייתה בעיה במערכת שלא הגבילה את מספר ההתראות לאירוע, הבעיה

תוקנה.

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת.

סיכום:

מר אלדד רבינוביץ, יו"ר הוועדה: אבטחה היא מקצוע של ממש וניכר שבפנינו יושבים אנשי מקצוע

נהדרים. אבטחה מטבעה דורשת תחזוקה והתעסקות קבועה. דוח הביקורת שבפנינו שם זרקור על

הטעון שיפור, וטוב שהוא נערך.

אני לא מתיימר כוועדת ביקורת להחליף את שיקול הדעת המקצועי של גורמי המקצוע בעירייה וגם

לא לקבוע את מדיניות העיר. כמדיניות אני סבור שבתחומים מקצועיים צריך לתת לאחראי

המקצועי כר נרחב להחלטות ולפעילות. ניכר שגם מערך הביקורת מסכים לכך.

נראה שההערות הטכניות תוקנו או בתהליך של תיקון. ההערות שנוגעות לשאלות ערכיות ידונו

בפורום מקצועי ובפורום של הנהלה.

אני מקבל את המלצות הדוח בהתאם למפורט לעיל, ממליץ למועצה לאמץ את מסקנות הוועדה.

טבלת הממצאים וההמלצות המצורפת, מהווה חלק בלתי נפרד מפרוטוקול הדיון.

הישיבה נעולה.

בברכה,

אלדד רבינוביץ

חבר מועצת העיר ירושלים

יו"ר ועדת ביקורת

פרק תשיעי

אבטחה טכנולוגית בכיכר ספרא

תוכן העניינים

תקציר // 389

מבוא // 397

פירוט הממצאים

פרק ראשון:

מבנה ארגוני // 401

פרק שני:

תקציב // 404

פרק שלישי:

נהלים // 406

פרק רביעי:

תוכניות עבודה // 409

פרק חמישי:

מערך האבטחה הטכנולוגי // 412

פרק שישי:

צמצום כניסות // 418

פרק שביעי:

בקרת כניסה // 424

פרק שמיני:

מערך המצלמות // 452

פרק תשיעי:

מיגון הבניינים // 470

סיכום // 484

נספחים // 486

אבטחה טכנולוגית בכיכר ספרא || 389

תקציר

רקע

רשות מקומית מוסמכת להסדיר עניינים של שמירה, אבטחה וסדר ציבורי בתחום שיפוטה, בתוך מתקניה ולמען מניעת פגיעה ברכושה.

קריית עיריית ירושלים (להלן: כיכר ספרא או קריית העירייה), הבנויה סביב כיכר ספרא וגן דניאל, הוקמה בשנות התשעים של המאה ה-,20 ובתוכה קובצה כל הפעילות של עיריית ירושלים שעד אז הייתה ממוקמת ב-32 מבנים ברחבי העיר ירושלים.

בכיכר ספרא כ-2,500 עובדים ו-14 בניינים המשמשים את העירייה, ובחלקם מתקיימת קבלת קהל.

בכיכר ספרא יש אתגרי אבטחה מגוונים, וביניהם היות המתחם לא מגודר, מיקום בסמוך לאחת התחנות המרכזיות של הרכבת הקלה, חשש מוונדליזם במרחב הציבורי ועוד. בשל המחסור במאבטחים (רק כ-%60 מהתקנים מאוישים) והעובדה שחלק ניכר מהמאבטחים הם בעלי הכשרה מצומצמת וחסרי ניסיון, יש חשיבות רבה לשימוש באמצעי אבטחה טכנולוגיים בכיכר ספרא.

עיקרי הממצאים

1. בשנים 2020–2023 לא נוצל במלואו תב"ר (תקציב בלתי רגיל) אמצעי מיגון ואבטחה של קריית

העירייה. בבחינת ההפרש בין ההרשאה לביצוע נותרו 515,000 ש"ח שלא נוצלו.

2. תהליכי העבודה בכל הנוגע לשימוש באמצעי האבטחה הטכנולוגיים אינם מוסדרים בנוהלי

עבודה כתובים ועדכניים. זאת על אף הריבוי של האמצעים, תהליכי התפעול והפרוטוקולים בדבר הטיפול והתחזוקה, התרגולים ובדיקות הכשירות של כל אחד מהם.

3. הביקורת ביקשה לקבל את תוכניות העבודה הנוגעות לניהול ולתפעול של האבטחה בכיכר

ספרא עבור השנים 2022–,2024 אולם לא היה אפשר לקבלן.

4. למרות ש"פקודת קבע לאבטחת מתקן" (להן: פק"מ) של כיכר ספרא, המסדירה את אבטחת

המתחם, מציינת את אמצעי האבטחה הטכנולוגיים הקיימים בכיכר ספרא, היא אינה מפרטת את אופן השימוש בהם, ההגבלות החלות על המפעילים וכדומה.

5. מתחם כיכר ספרא פתוח לציבור בכל שעות היממה, ואין אפשרות למנוע מעבר או כניסה של

עוברים ושבים. המשמעות היא שהעירייה נדרשת להקצות משאבים ניכרים לשמירה על רמת האבטחה, גם בשעות הלילה, שבהן עובדי עירייה לא שוהים במקום.

390 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

6. מבדיקת הביקורת עלה כי קובץ אקסל "ריכוז אמצעים טכנולוגיים" שאמור לכלול פירוט של

כלל האמצעים הטכנולוגיים המשמשים לאבטחת המתחם אינו כולל:

• פירוט המגנומטרים הידניים שמאבטחי העירייה משתמשים בהם.

• פירוט המצלמות ודגמיהן, מועדי ההתקנה של כל אחד מהאמצעים הטכנולוגיים, משך תקופת האחריות ומועד פקיעתה, הגורם העירוני והקבלן האחראים על התחזוקה וכדומה.

עבור חלק מהאמצעים מצוין בקובץ תאריך התקנה חלקי (תאריך ללא שנה, שנה בלבד או לא במסגרת האחריות), נוסף לכך לא ברור לאיזה אמצעי טכנולוגי התאריך מתייחס.

7. העירייה אינה עורכת בדיקות תקינות ולא מבצעת כיול הן לשערי המגנומטר והן למגנומטרים

הידניים, המשמשים את מאבטחי העירייה מדי יום.

8. מממצאי הביקורת עלה כי מערכות בקרת הכניסה בכיכר ספרא למעשה אינן ממלאות באופן

מלא ושלם את ייעודן – לקיים בקרה על הנכנסים לבנייני המתחם. כך נמצא כי:

• כיום הכניסה לבניין 1 אינה חסומה, וכל הנכנס בשער הראשי יכול להיכנס כמעט לכל חלק בבניין. אין בקרה באמצעות כרטיסי עובד או מערכת בקרת כניסה ממוחשבת בבניין 1 – הבניין הראשי והמרכזי במתחם.

• גם בבניין 3 הבקרה הממוחשבת חלקית עד לא קיימת.

• בניגוד להוראות נוהל בקרת כניסה, לא נערכות פעולות הפיקוח והבקרה הנדרשות לתחזוקה של מערכת בקרת הכניסה ובסיס הנתונים שלפיו היא פועלת.

• בסיס הנתונים במערכת בנושא הדלתות בבקרת כניסה אינו מטויב, כך שיש בו דלתות ללא שם ועם מספר סידורי בלבד.

• המערכת אינה מנטרת את האנשים שהשתמשו בדלתות ליציאה, ולכן אי-אפשר לבצע מעקב ובקרה מלאים בדבר הנכנסים והיוצאים דרכן. המשמעות היא שאי-אפשר לדעת בכל זמן נתון אילו עובדים נמצאים בתוך כל אחד מהמשרדים שדלתותיהם בבקרת כניסה.

• יש כניסות שבהן המערכת אינה מזהה את העובד ואף על פי כן מאפשרת לו כניסה תקינה.

• בדפי העובדים במערכת אין תמונות של העובדים המאפשרות זיהוי שלהם, וזאת למרות שהן קיימות במערכת כוח אדם ומודפסות על גבי כרטיסי העובד.

• מבדיקת הביקורת את רשימת מורשי הכניסה עלה שיש משתמשים ללא מספר תעודת זהות ומשתמשים בעלי שמות גנריים (כגון: "תרבות 1", "בניין 17 כרטיס זמני", "1064").

• רשימת מורשי הכניסה אינה מאפשרת להבחין בין כרטיסים פעילים לכרטיסים שאינם פעילים ואף לכרטיסים ללא הרשאות כניסה כלל.

• אין במערכת אפשרות חסימה המונעת כניסה של אדם שנכנס למבנה קודם לכן וטרם יצא ממנו, זאת מאחר שלא נערך מעקב אחר היוצאים מהאזורים המתוחמים.

• הביקורת ביקשה לקבל דוח תקלות של הבקרים לשנים 2022–,2024 אולם נענתה כי אין סינון לפי סוג תקלה ברשימת התקלות במערכת. כמו כן בקשת הביקורת לקבל דוח אבטחה טכנולוגית בכיכר ספרא || 391

המפרט את כל התקלות נענתה כי אי-אפשר להפיק לוג (רשימה) של תקלות שהתרחשו בבקרים השונים.

• לא נערכת בקרה על קידוד הכרטיסים בידי בת השירות, אשר נסמכת על דברי העובד (לעיתים אף עובד שאינו בעל הכרטיס) בקידוד קבוצות ההרשאה.

• עוד נמצא כי המיקום שיושבת בו בת השירות אינו ערוך לקבלת קהל כלל, דבר שמקשה על מתן שירות נוח ויעיל לעובדי העירייה המגיעים לקידוד כרטיסים.

• למערכת בקרת הכניסה אין ממשק אוטומטי עם המערכות של משאבי אנוש. לפיכך:

- אי-אפשר להצליב נתונים בין נוכחות העובדים בפועל ובין פתיחת דלתות מבוקרות באמצעות כרטיסי העובד.

- לא נערכת בקרה על ביטול הרשאת הכניסה לעובדים שסיימו עבודתם בעירייה וכן על שינוי או צמצום הרשאות הכניסה לעובדים שעברו תפקיד. כמו כן לא מבוצעת הצלבה בין נתוני מערכת הנוכחות והשכר לנתוני בקרת הכניסה.

9. פרויקט החלפת כרטיסי העובד:

• למרות שהתהליך תוכנן מראש, אגף חירום וביטחון לא הודיע לעובדי העירייה מראש על תהליך חידוש בסיס הנתונים של המערכת, אף שהשינוי יכול להביא לקשיים בכניסות לבניינים ולמשרדים בכיכר ספרא.

• לא היה תיאום בין אגף חירום וביטחון לאגף משאבי אנוש בנוגע להפקת הכרטיסים החדשים והקידוד שלהם.

• הכרטיסים החדשים לא קודדו טרם מסירתם לעובדים, דבר שהיה יכול לחסוך מהעובדים את הצורך לדאוג לקידודם בעצמם.

• נכון למועד הביקורת, חלק מהכרטיסים החדשים במערכת טרם קודדו.

• הכרטיסים הישנים של העובדים לא נאספו עם חלוקת הכרטיסים החדשים, ובעקבות זאת עובדים רבים מחזיקים בכרטיסים כפולים.

• במסגרת החלפת הכרטיסים קרתה שורת תקלות שנגעו הן להיבטים הטכנולוגיים של המכשירים והן לקידוד הכרטיסים.

• אי-אפשר להפיק מהמערכת לוג (רשימה) של קידודים שבוצעו בכרטיסים ממועד התחלת הפרויקט.

10. אין תיעוד על אודות קבלת החלטה עירונית מסודרת בדבר הקמת מערך מצלמות פנימיות

בבנייני כיכר ספרא, לרבות בחינה של היבטי ההשלכות על הציבור והעובדים בהתקנת המצלמות, האיזון בין פגיעה בזכויות הפרט ובין האינטרסים הציבוריים והעירוניים, קביעת תבחינים ומדידת התועלת לציבור ולעירייה בהצבתן.

392 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

11. נמצא כי לא נעשה שיתוף יזום ליידוע העובדים על אודות הצבת מצלמות פנימיות בבנייני כיכר

ספרא, ובכלל זאת עדכון עובדים חדשים וכן עדכון עובדים קיימים בדבר הצבת מצלמות חדשות בבניין שהם עובדים בו.

12. לא הוצבו מצלמות פנימיות בבניין ,13 שבו מתקיימת קבלת קהל. בבניין זה הותקנו מצלמות

בקומת הכניסה ובקומה מתחתיה, אולם לא הוצבו מצלמות בקומה ,2 שבה מתקיימת קבלת הקהל של אגף החנייה.

13. אף שהותקנו מצלמות במעליות כיכר ספרא והושקעו בכך תקציבים, בפועל לא משתמשים

בהן.

14. יש מספר מקומות בכיכר ספרא שהתקבלו מהם מאות התרעות הצפה בשנת .2023 המשמעות

היא שיש מקומות שנדרש בהם תיקון או שיפור של מערכת המים, או לחלופין מערכת המים תקינה אולם החיישן של מערכת גילוי ההצפה תקול.

15. אף שכאמור לרשות אגף חירום וביטחון עומדים תקציבים ייעודיים לאבטחת קריית העירייה

ותחזוקת אמצעי האבטחה, לא הותקנו מערכות התרעה העשויות לסייע בהגברת האבטחה.

16. אף שחלק מתפיסת האבטחה של כיכר ספרא נוגע להתקנת אורות מהבהבים כאמצעי הרתעה,

העירייה טרם התקינה אורות אלו.

17. מערכת הכריזה אינה משמשת כאמצעי טכנולוגי למיגון הבניינים בכיכר ספרא, שכן היא אינה

מקושרת למצלמות הפרוסות ברחבי המתחם. יצוין כי גם אם התצפיתנים היו יכולים לכרוז ממוקד הביטחון, לא היה אפשר להשמיע את הכריזה רק במקום שבו זוהה אירוע, אלא באזור או בניין מסוימים כפי שהוגדרו במערכת.

המלצות מרכזיות

1. לערוך התאמות בתוכניות העבודה ובפק"מ האבטחה של כיכר ספרא, הכוללות התייחסות

לפעילות מערך האבטחה בכיכר ספרא במקרים של מחסור בכוח אדם משמעותי – הן בדרג הניהולי והן בדרג התפעולי. כמו כן לבחון במסגרת ההתאמות אפשרות להגביר את חלקו של מערך האבטחה הטכנולוגי.

2. לוודא כי מדי שנה נעשה ניצול מיטבי של התקציבים שהוגדרו לטובת אבטחת קריית העירייה

ותחזוקת אמצעי האבטחה במתחם.

3. לערוך מחדש את נוהל מצלמות פנימיות כך שיתבסס גם על הנחיית הרשות למצלמות פנימיות

וכן יכלול את כלל תהליכי העבודה הנדרשים בתפעול מערך מצלמות פנימיות, ובכלל זאת הסדרת כל ההיבטים הנוגעים להתקנה, תפעול, תחזוקה וצפייה בצילומים.

4. לערוך את נוהל בקרת הכניסה ומסמך ההנחיות לאירוע סייבר במתכונת של נהלים עירוניים

רשמיים שיכללו מספר נוהל, מספר מהדורה, מסמכים ישימים, הגדרות ונספחים.

אבטחה טכנולוגית בכיכר ספרא || 393

5. לערוך את הפק"מ כך שיתייחס למכלול ההיבטים הנוגעים לתחום האבטחה הטכנולוגית,

ובכלל זאת סוגי האמצעים הטכנולוגיים, אופן השימוש ומיקומו של כל אחד מהם, ביצוע תדיר של כיול ובדיקת תקינות, מתן הרשאות לגורמים השונים וכדומה.

6. לעדכן את מיפוי אמצעי האבטחה בקובץ האמצעים הטכנולוגיים באופן שיכלול את כלל

האמצעים הטכנולוגיים, לרבות מגנומטרים ידניים. ראוי שבמיפוי זה יצוינו ככל האפשר גם מועד התקנת האמצעי, הקבלן האמון על תחזוקתו ותקינותו, משך תקופת האחריות ומועד פקיעתה, הגורם העירוני האחראי על האמצעי וכדומה.

7. לבחון את האפשרות לתחום את מתחם כיכר ספרא או חלק ממנו באמצעות גדרות ושערים

שיאפשרו סגירתו בשעות הלילה או בעת הצורך. לחלופין, כדי שהציבור יוכל להשתמש באזורי הישיבה ובאזורי הפנאי הפתוחים שבמתחם, ניתן לאפשר כניסה מבוקרת משערים מוגדרים, באופן שיאפשר לעקוב אחר המבקרים הנכנסים למתחם והיוצאים ממנו מחוץ לשעות הפעילות.

8. לערוך בחינה מקיפה וכוללת של מערך בקרת הכניסה בעירייה, ובכלל זאת הטכנולוגיה

המשמשת לבקרה, התוכנה שמשתמשים בה, הנתונים הקיימים בתוכנה והעמקת הבקרות הקיימות:

• לערוך בחינה בדבר אכיפת השימוש של עובדי העירייה בשערי הכניסה בבניין 3 ובדבר האפשרות להסדרת כניסת עובדים מבוקרת גם לבניין .1 • לטייב את בסיס הנתונים של הדלתות הנכללות בבקרת הכניסה, כך שלכל דלת יוגדרו מספר בהתאם לתבנית שנקבעה ושם המתאר את מיקום הדלת.

• לבחון אפשרות לנטר גם את היציאות מהדלתות ולשייך כל יציאה לעובד מסוים. וזאת כדי שיהיה אפשר לדעת בכל זמן נתון אילו עובדים נמצאים בתוך כל אחד מהמשרדים שדלתותיהם בבקרת כניסה.

• לוודא כי המערכת אינה מאפשרת כניסה של כרטיסים לא מזוהים.

• להוסיף למערכת בקרת הכניסה תמונות של העובדים כדי שהמאבטחים יוכלו לזהותם.

ראוי כי בכל עמדה של מאבטח יהיה מחשב או טאבלט ייעודי שיאפשר לראות את התמונה המשויכת לכרטיס העובד שמשמש לכניסה בדלת המבוקרת.

• לערוך מחדש את רשימת קבוצות ההרשאה תוך הסרת קבוצות הרשאה כפולות או מיותרות.

• לעדכן ולבדוק את מורשי הגישה באופן שוטף, כולל הסרה מיידית של עובדים שסיימו את תפקידם, בדיקת תוקף כרטיסים זמניים וכדומה. כמו כן לקבוע מנגנון מוסדר להוספה והסרה של הרשאות כניסה.

• לבחון מול חברת מוטורולה אפשרות להוספת חיווי במערכת להבחנה בין כרטיסים פעילים לכרטיסים שאינם פעילים.

• להסדיר את תהליך קידוד כרטיסי העובד על ידי אגף חירום וביטחון באמצעות טופס ייעודי בחתימת גורם מנהל, שיגדיר עבור כל עובד אילו הרשאות כניסה נדרשות לו. ראוי כי טרם 394 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024 קידוד הכרטיס יוגש לבת השירות (האמונה על הקידוד) טופס מסודר וחתום שעל פיו יוגדרו ההרשאות בכל כרטיס.

• לפעול למען יצירת שיתוף פעולה בין אגף משאבי אנוש לאגף חירום וביטחון ולהעברת מידע באופן שוטף ומיידי בין שני האגפים בכל הנוגע לעובדים שסיימו את תפקידם או שהועברו לתפקיד אחר המצריך הרשאות כניסה שונות.

• טרם יציאה למהלך משמעותי המשפיע על כלל עובדי העירייה, ראוי לערוך תכנון מפורט ומסודר תוך בחינת כלל הכשלים שעלולים להתרחש במהלכו.

9. לוודא עדכון של העובדים לקראת הצבת מצלמות פנימיות חדשות בכיכר ספרא – בין

שבאמצעות דואר אלקטרוני ובין שבאמצעות שילוט או כל דרך אחרת שתותאם לכל מצלמה שמתכננים להציב.

10. לבחון אפשרות להשמיש את המצלמות במעליות, או לחלופין להעבירן למקום אחר שבו יהיה

אפשר להשתמש בהן.

11. לבחון את מערכת המים וגלאי מערכת גילוי ההצפה במקומות שהתקבלו מהם התרעות רבות

בשנת ,2023 וזאת כדי לבצע את התיקונים הנדרשים.

12. בהתאם לתוכנית שהוצגה לביקורת, להתקין בבנייני העירייה מערכות התרעה חיצוניות וגלאים

שישמשו את כוחות האבטחה בשעות הלילה כשאין פעילות במתחם.

13. לבחון נחיצות התקנה של אורות מהבהבים בכיכר ספרא כחלק מתפיסת האבטחה. אם יוחלט

שהתקנתם נחוצה, ראוי להתקין את האורות המהבהבים ולתדרך את המאבטחים על מתכונת השימוש. אם יוחלט שהתקנתם אינה נחוצה, ראוי לעדכן בהתאם את תפיסת האבטחה של כיכר ספרא.

14. לבחון שילוב מערכת כריזה גם במצלמות האבטחה המוצבות בכיכר ספרא והנשלטות על ידי

מוקד הביטחון, כדי שיהיה אפשר להשתמש במערכת למניעת אירועים כגון ונדליזם ואלימות בעת התרחשותם.

תמצית זו אינה כוללת את כל הממצאים שעלו וגם אינה מוסרת את כל ההמלצות והפרטים המופעים בגוף הדוח. לקבלת מידע זה יש לקרוא את הדוח המפורט.

תגובת המבוקרים

משולבת בגוף הדוח.

אבטחה טכנולוגית בכיכר ספרא || 395

סיכום

רשות מקומית מוסמכת להסדיר ענייניים של שמירה, אבטחה וסדר ציבורי בתחום שיפוטה, בתוך מתקניה ולמען מניעת פגיעה ברכושה. בכיכר ספרא, שבה ממוקמת קריית העירייה, יש כ-2,500 עובדים ו-14 בניינים המשמשים את העירייה, ובחלקם מתקיימת קבלת קהל.

בכיכר ספרא יש אתגרי אבטחה מגוונים, ובהם היות המתחם לא מגודר, מיקום בסמוך לאחת התחנות המרכזיות של הרכבת הקלה, חשש מוונדליזם במרחב הציבורי ועוד. מאז פרוץ מלחמת חרבות ברזל מערך האבטחה פועל במתכונת חסרה של כוח אדם, במיוחד חסרים מאבטחים בעלי הכשרה מתאימה, ולפיכך יש חשיבות רבה לקיום מערך אבטחה טכנולוגי משלים.

מערך האבטחה הטכנולוגי בכיכר ספרא כולל שורת רכיבים, ובכללם: מערכות מיגון הבניינים, מצלמות אבטחה וצמצום כניסות, בין היתר באמצעות מערכת בקרת כניסה.

צמצום הכניסות לכיכר ספרא חיוני להבטחת הביטחון של המתחם, העובדים והמבקרים בו. מתחם כיכר ספרא פתוח באופן תמידי ואינו מגודר באמצעות גדרות ושערים שיאפשרו סגירה מוחלטת שלו או של מקטעים ממנו בשעות מסוימות. ולכן עולה הצורך באבטחה בכל שעות היממה, גם כשהמתחם ריק מעובדי עירייה וממבקרים במשרדיה. ראוי לבחון את האפשרות לתחום את מתחם כיכר ספרא או חלק ממנו באמצעות גדרות ושערים שיאפשרו את סגירתו בשעות הלילה או בעת הצורך. לחלופין, כדי שהציבור יוכל להשתמש באזורי הישיבה ובאזורי הפנאי הפתוחים שבמתחם, ניתן לאפשר כניסה מבוקרת משערים מוגדרים, כך שיהיה אפשר לעקוב אחר המבקרים הנכנסים למתחם והיוצאים ממנו מחוץ לשעות הפעילות.

נוסף לגדרות ומאבטחים, האמצעי הטכנולוגי המרכזי המסייע לצמצום הכניסות לבניינים הוא מערכת בקרת הכניסה, הפועלת באמצעות כרטיסי העובד וקידודם כך שיאפשרו פתיחת דלתות.

לאורך השנים נעשו ניסיונות להשתמש במערכת בקרת הכניסה במספר אופנים, ובכלל זאת כניסה באמצעות כרטיסי העובד בשערים אוטומטיים מהירים בבניינים 1 ו-,3 כניסה באמצעות טביעות אצבע ועוד. בפועל, כיום לא מתבצע ניטור מלא של הנכנסים למבני העירייה, והעובדים עוברים דרך המאבטחים שתפקידם לבדוק את המבקרים המזדמנים בכיכר ולא את העובדים.

בחודש מאי 2024 אגף משאבי אנוש החל בהליך החלפת כל כרטיסי העובד, ואת הכרטיסים החדשים נדרש לקודד למערכת בקרת הכניסה. במקביל הוחלט באגף חירום וביטחון לבצע תהליך של חידוש בסיס הנתונים של המערכת.

למרות ששני תהליכים אלו, שבוצעו במקביל, תלויים זה בזה, עלה כי הם נערכו בחוסר שיתוף פעולה בין שני האגפים. עקב כך נוצרו תקלות רבות, ובהן כרטיסים חדשים תקולים, כרטיסים שקודדו לעיתים מספר פעמים ובכל זאת לא עבדו, קידודים שגויים, שימוש בכרטיסים ישנים, הרשאות לא תואמות ועוד.

המערכת פועלת באופן רצוף תקלות. נכון למועד ביצוע הביקורת, כשלושה חודשים לאחר שהחל פרויקט החלפת הכרטיסים, עדיין נותרו תקלות וליקויים רבים גם בהיבטים טכנולוגיים כגון תקשורת מול הבקרים ותקינות קוראי הכרטיסים. בין יתר הליקויים, במערכת עדיין יש ריבוי קבוצות הרשאה ומשתמשים לא פעילים, וכן עובדים שההרשאות שקיבלו אינן תואמות את תפקידם או את צורכיהם בפועל.

396 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024 מבדיקת הביקורת עלה כי בין אגף חירום וביטחון לאגף משאבי אנוש אין שיתוף פעולה נאות ולא מתקיימים ממשקי עבודה שוטפים והעברת מידע, הנחוצים כדי לוודא ניטור מלא של הנכנסים והיוצאים בכיכר ספרא.

בכל הנוגע למערכות מיגון הבניינים, בכיכר ספרא יש מערכות מיגון רבות ומגוונות, אך לא ברור אם השימוש בהן מלא, ממצה ומבטיח את רמת הבטיחות הנדרשת. כמו כן המערכות דורשות שיפור ושדרוג כדי להבטיח רמת מיגון נאותה.

כל זאת אף על פי שלרשות אגף חירום וביטחון עומדים תקציבים ייעודיים לאבטחת קריית העירייה ולתחזוקת אמצעי האבטחה בה, אולם אלו אינם מנוצלים במלואם.

אבטחה טכנולוגית בכיכר ספרא || 397

מבוא

סעיף 249 לפקודת העיריות [נוסח חדש] קובע כך:

"סמכויותיה של עירייה הן:...

()29 לעשות בדרך כלל כל מעשה הדרוש לשם שמירה על תחום העירייה, בריאות הציבור והביטחון בו, וכן, ברשותו של הממונה, להקים ולקיים מוסדות לבריאות הציבור ולחינוך, ולסייע בהם;...

()33 להסדיר עניינים של שמירה, אבטחה וסדר ציבורי בתחומה, בנושאים, בתנאים ובסייגים שקבעו השר והשר לביטחון הפנים כאחד, בהסכמת שר המשפטים, ואולם בחוק עזר לפי פסקה זו לא יוטלו אגרה או היטל אלא בסכום שאינו עולה על סכום שקבע השר."

נוסף על כך תקנה 1 לתקנות העיריות (שמירה, אבטחה וסדר ציבורי ברשות מקומית), תשע"ב-2011 קובעת כי "רשות מקומית מוסמכת להסדיר עניינים של שמירה, אבטחה וסדר ציבורי בתחום שיפוטה בנושאים אלה:

()1 שמירה ואבטחה נייחת וניידת במרחב הציבורי ובמתקני הרשות המקומית לרבות לצורך מניעת פעילות חבלנית עוינת;

()2 סיוע למשטרת ישראל בפעולותיה לשמירת שלום הציבור והסדר הציבורי, לרבות באבטחת אירועים המוניים;

()3 מניעת פגיעה ברכוש של הרשות המקומית."

כלומר רשות מקומית מוסמכת להסדיר ענייניים של שמירה, אבטחה וסדר ציבורי בתחום שיפוטה, בתוך מתקניה ולמען מניעת פגיעה ברכושה.

קריית עיריית ירושלים (להלן: כיכר ספרא או קריית העירייה), הבנויה סביב כיכר ספרא וגן דניאל, הוקמה בשנות התשעים של המאה ה-,20 ובתוכה קובצה כל הפעילות של עיריית ירושלים שעד אז הייתה ממוקמת ב-32 מבנים ברחבי העיר ירושלים.

המיקום נבחר באמצע שנות השמונים בשל היותו במרכז העיר, בין מזרח העיר למערבה, סמוך לעיר העתיקה של ירושלים וברחוב הראשי ההיסטורי של העיר, רחוב יפו. הימצאותו של בניין עיריית ירושלים ההיסטורי במיקום זה תרמה משמעותית לבחירתו.

בכיכר ספרא 14 בניינים המשמשים את העירייה, ובחלקם מתקיימת קבלת קהל.

להלן תרשים המציג את אתגרי האבטחה בכיכר ספרא:

398 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

תרשים :1 אתגרי האבטחה בכיכר ספרא

מטרת הבדיקה

בחינת נאותות לאופן שבו העירייה מנהלת ומתפעלת את מערך האבטחה הטכנולוגי בכיכר ספרא.

היקף הבדיקה

הביקורת התמקדה במערך האבטחה הטכנולוגי בכיכר ספרא, ללא מערך האבטחה האנושי.

תקופת הביקורת

הביקורת נערכה בחודשים נובמבר 2023 עד אוגוסט .2024

פירוט הממצאים

אבטחה טכנולוגית בכיכר ספרא || 401

פרק ראשון

מבנה ארגוני

מבנה ארגוני מתוכנן כיאות הכרחי ברשות מקומית כדי שזו תוכל לבצע ביעילות משימות מורכבות.

המבנה הארגוני צריך לאפשר שיתוף פעולה ותיאום בין כל הגורמים האמונים על ביצוע משימה מסוימת, חלוקת עבודה וחלוקת סמכויות פיקוח בין הגורמים, תקצוב יעיל של כל הגורמים, תכנון מראש וקבלת החלטות על בסיס תחזיות, הפקת לקחים וכיוצא בזה.

הקמת מערך אבטחה מחייבת שימוש במרכיבים מסוימים בהתחשב בשיקולים של עלות, זמינות ותאימות. את מרכיבי ההגנה אפשר לחלק לשלוש קבוצות מרכזיות:

תרשים :2 מרכיבי ההגנה

אף שהביקורת מתמקדת במרכיב הטכנולוגי ובמרכיב הפיזי, הרי שהאמצעים הטכנולוגיים מופעלים בידי העובדים, הנכללים במרכיב האנושי.

להלן המבנה הארגוני של הגורמים המעורבים במערך האבטחה הטכנולוגי בכיכר ספרא:

402 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024 תרשים :3 מבנה ארגוני

סגן מנהל אגף חירום וביטחון למבצעים – אחראי על כל נושא הביטחון.

מנהל מחלקת ביטחון, מוסדות ומתקני עירייה (להלן: מנהל מחלקת ביטחון) – אחראי על

הביטחון בכ-300 מתקני עירייה ברחבי העיר. במתקני העירייה לא נכללים מוסדות חינוך, אלא מתקנים כגון טיפות חלב, מוסדות רווחה, מתקני המרכז הלוגיסטי ומחסנים. כמו כן מנהל מחלקת ביטחון אמון על נשקי העירייה ואבטחת עובדים מאוימים.

קב"ט קריית העירייה – אמון על הביטחון בכיכר ספרא ועל עובדי האבטחה, ובכללם אחראי משמרת, מאבטחים ובודקים.

הממונה על המשל"ט (מרכז שליטה) – אמון על מערכות המידע של מערך האבטחה בכיכר ספרא.

מנהלי יחידות ומנהלי משמרת – אחראים על ניהול המשמרת, פיקוח על כוח אדם במשימות ביטחון וסיוע לקב"ט.

מאבטחים ובודקים ביטחוניים – אמונים על בידוק המבקרים, תפעול מערכות החירום בעמדותיהם וביצוע סריקות וסיורים בשטחים הסמוכים להן.

אבטחה טכנולוגית בכיכר ספרא || 403

צופים סורקים – מבצעים סיורים ומשימות לפי הנחיות אחראי המשמרת.

מאבטחי חש"י (חניון שבטי ישראל) פריקה וטעינה – אמונים על בידוק ביטחוני של כלי הרכב בכניסה לחניון.

להגדרה של תחומי האחריות והמשימות של הגורמים השונים באבטחת כיכר ספרא לפי "פקודת קבע לאבטחת מתקן" (להלן: פק"מ) של כיכר ספרא, ראו נספח 1 – תחומי אחריות על פי הפק"מ.

אגף חירום וביטחון פועל בממשקי עבודה עם מינהלת קריית העירייה, האמונה על תפעול ותחזוקה של חלק גדול מהמערכות הטכנולוגיות בכיכר ספרא, לרבות תקצובן. מינהלת קריית העירייה שוכרת את שירותיה של חברת ת' במסגרת הסכם ההתקשרות שנחתם עימה במכרז 143.2022 למתן שירותי תחזוקה במתחם כיכר ספרא.

הביקורת נערכה בזמן מלחמת חרבות ברזל, שפרצה ב-,7.10.2023 ובמהלכה מנהל מחלקת ביטחון, קב"ט קריית העירייה וכ-%60 מהמאבטחים נקראו לשירות מילואים.

מנהל מחלקת ביטחון מסר לביקורת כי איוש המשרות של מאבטחי מתקני העירייה עומד על כ-%,60 כלומר עובדים כ-66 מאבטחים מתוך 110 תקנים.

נוסף לכך עקב מחסור בכוח אדם, העירייה מעסיקה מאבטחים חלופיים שאינם מכירים את כיכר ספרא ובנייניה כמו גם את שיטת העבודה הביטחונית במתחם.

בצל העובדה שעקב שירות מילואים מערך האבטחה פעל ללא בעלי תפקידים מהותיים המתכללים את פעילותו – מנהל מחלקת ביטחון וקב"ט העירייה – ותוך מחסור במאבטחים, קיים חשש כי מתכונת האבטחה הנהוגה כיום אינה נותנת מענה מספק או שלם.

לערוך התאמות בתוכניות העבודה ובפק"מ האבטחה של כיכר ספרא, הכוללות התייחסות לפעילות מערך האבטחה בכיכר ספרא במקרים של מחסור בכוח אדם משמעותי – הן בדרג הניהולי והן בדרג התפעולי. כמו כן לבחון במסגרת ההתאמות אפשרות להגביר את חלקו של מערך האבטחה הטכנולוגי.

תגובת המבוקרים

מנהל אגף חירום וביטחון

האגף הקים כיתת כוננות עירונית המבוססת על עובדי עירייה חמושים. עובדים אלה קיימו סיורים בקריית העירייה ובמשרדים ותגברו את מערך האבטחה בשעות העבודה.

ההמלצה תבוצע.

404 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

פרק שני

תקציב

דיני הרשויות המקומיות קובעים כי כל רשות מקומית תפעל לפי תקציב שנתי, ושנת הכספים בכל הרשויות תיפתח מדי שנה ב-1 בינואר. תקציב שאושר הוא מסמך משפטי המחייב את הרשות המקומית.

התקציב הוא המסגרת הכלכלית לפעילותה של הרשות ומשמש גם כלי לניהולה לפי מטרות ויעדים.

כמו כן התקציב כולל הצהרת כוונות של הרשות לגבי מסגרת הפעילות הכספית שלה בשנת התקציב, ובעצם מבוסס על חתירה לאיזון, כלומר שסך כל ההוצאות לא יעלה על סך כל ההכנסות.

להלן מפורטים נתוני סעיפי התקציב (בש"ח) הנוגעים לאבטחה הטכנולוגית בכיכר ספרא בשנים 2020–,2023 לפי ספרי התקציב של העירייה וכרטסות הנהלת חשבונות:

לוח :1 נתונים מתקציבי העירייה (ש"ח) – תקציב רגיל

2020 2021 2022 2023

סעיף

תקציבי שם הסעיף תקציב ביצוע תקציב ביצוע תקציב ביצוע תקציב ביצוע

72904189 שמירה 9,511,276 9,509,176 9,907,476 9,658,115 8,589,571 8,462,043 9,925,704 9,699,396 ואבטחה

בקריית

העירייה

הפרש בין התקציב 2,100 249,361 127,528 226,308

ובין הביצוע

לפי דברי ההסבר, סעיף 72904189 כולל את התקציב המיועד עבור אבטחת קריית העירייה, אבטחת ראש העירייה ואבטחת אירועים מיוחדים.

מנתוני הלוח עולה כי בשנים 2020–2023 לא נוצל במלואו תקציב התחזוקה והאבטחה של קריית העירייה. בחינת ההפרש בין התקציב ובין הביצוע העלתה שנותרו 605,297 ש"ח שלא נוצלו.

לפי סעיף 213א(א) לפקודת העיריות [נוסח חדש], תקציב בלתי רגיל (להלן: תב"ר) הוא "תקציב של עירייה המיועד לפעולה חד-פעמית או לתחום פעילות מסוים, הכולל אומדן תקבולים ותשלומים לאותה פעולה או לאותו תחום פעילות, וכספים שיועדו על פי דין למטרות שאינן תקציב רגיל".

התב"ר כולל את הפעולות החד-פעמיות הנוגעות לרכישת נכסים ופיתוח תשתיות שמבצעת הרשות המקומית.

להלן מפורטים נתוני סעיפי התב"ר (בש"ח) הנוגעים לאבטחה הטכנולוגית בכיכר ספרא בשנים 2020–2023 לפי כרטסות הנהלת חשבונות:

אבטחה טכנולוגית בכיכר ספרא || 405

לוח :2 נתוני ביצוע ותקציב של תב"ר 172013043 (אלפי ש"ח)

2020 2021 2022 2023

סעיף

תקציבי שם הסעיף הרשאה ביצוע הרשאה ביצוע הרשאה ביצוע הרשאה ביצוע

172013043 אמצעי מיגון 200 108 250 135 200 169 300 23 ואבטחה קריית

העירייה

הפרש בין ההרשאה ובין הביצוע 92 115 31 277

לפי תקציב העירייה, הסעיף התקציבי שמספרו 172013043 מיועד להתקנה ושדרוג של אמצעי מיגון ואבטחה, פיזיים וטכנולוגיים, בקריית העירייה, לרבות ציוד נלווה ואמצעים.

מנתוני הלוח עולה כי בשנים 2020-2023 לא נוצל במלואו התב"ר לאמצעי מיגון ואבטחה של קריית העירייה, כך שבבחינת ההפרש בין ההרשאה הביצוע נותרו 515,000 ש"ח שלא נוצלו.

הביקורת קיבלה תוכנית עבודה מקושרת תקציב המרכזת את הפרויקטים לשדרוג מערך המצלמות בכיכר ספרא בעלות של 461,000 ש"ח, אשר מרביתם טרם בוצעו. תוכנית זו כוללת גם הוספת אזעקות בכל הבניינים בעלות של 220,126 ש"ח, אולם תוכניות אלו טרם בוצעו.

אף שלאגף חירום וביטחון יש רשימות מפורטות של צרכים ותוכניות עתידיות רבות להוספת אמצעים טכנולוגיים לאבטחת קריית העירייה, בפועל לא נוצלו במלואם התקציבים הייעודיים שהוקצו לאבטחת המתחם ותחזוקת אמצעי האבטחה.

לוודא מדי שנה ניצול מיטבי של התקציבים שהוגדרו לטובת אבטחת קריית העירייה ותחזוקת אמצעי האבטחה במתחם.

תגובת המבוקרים

מנהל אגף חירום וביטחון

תקציב אבטחה – הצטבר פער של 605,297 ש"ח עקב פערי כוח אדם.

ההמלצה תבוצע.

406 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

פרק שלישי

נהלים

נוהל הוא מסמך שאושר בידי בעל תפקיד האחראי לפעילות הנדונה בו ושמנוהל תחת שיטה לבקרת שינויים. נוהל מתאר, מגדיר או מתעד עקרונות, מדיניות, תפקידים או פעילויות ותהליכים של תכנון, תפעול ובקרה, וכן מתאר תהליך עבודה, שיטה או מבנה ארגוני. נוהלי עבודה הם כלי חשוב שנועד להבטיח התנהלות מיטבית, ובתוך כך לאפשר להנהלת הרשות המקומית לבצע פיקוח ובקרה על דרכי העבודה.

לנוהל בדרך כלל מבנה אחיד, והוא כולל מספר נוהל, תאריך עדכון ומספר מהדורה כדי לאפשר מעקב אחר השינויים המבוצעים בו ומועדם.

נוהל תקין אמור לכלול חמישה או שישה פרקים, ובהם בדרך כלל הנושאים האלה:

1. מטרה – הגדרת המטרה שלשמה נכתב הנוהל. זוהי מטרת קיומו של הנוהל, ולא מטרת

הפעילות שבה עוסק הנוהל.

2. מסמכים ישימים – פירוט מסמכים שעליהם הנוהל נשען ישירות, כגון חוקי המדינה, תקנות,

צווים, תקנים או נהלים אחרים.

3. הגדרות – הגדרת מונחים שיש להם משמעות מיוחדת בנוהל.

4. שיטה – זהו גוף הנוהל והפרק הארוך ביותר בו. כאן מפורטת השיטה או מוגדר התהליך

ורשומים האחראים לביצוע הפעילויות, לוחות זמנים וגורמים לדיווח.

5. אחריות – פירוט בעלי התפקידים האחראים לביצוע הוראות הנוהל.

6. נספחים – טפסים המשמשים לקיום הוראות הנוהל.

הביקורת קיבלה שורת מסמכים של נהלים והנחיות המסדירים את נוהלי האבטחה בכיכר ספרא.

להלן הנהלים הנוגעים לאמצעי האבטחה הטכנולוגיים:

• נוהל מצלמות פנימיות – נוהל "שימוש במצלמות מעקב (אבטחה) במתקני עיריית ירושלים"

(להלן: נוהל מצלמות פנימיות) שמספרו 04.03.10 מ-10.10.2018 – מגדיר את הכללים להתקנת מצלמות ולשימוש בהן בהתאם להנחיית הרשות להגנת הפרטיות 4/2012 שכותרתה "שימוש במצלמות אבטחה ומעקב במאגרי התמונות הנקלטות בהן" (להלן: הנחיית הרשות).

• נוהל בקרת כניסה – מסמך שכותרתו "נוהל בקרת כניסה בקריית העירייה" (להלן: נוהל בקרת כניסה) מ-1.3.2022 – מגדיר את המיקומים להתקנת מערכות בקרת כניסה המאפשרות כניסת עובדים באמצעות כרטיס עובד בלבד (הן בדלתות חיצוניות והן בדלתות פנימיות), את אופן קביעת הרשאות הכניסה לעובדים וכן את הבקרה והפיקוח שיבצע אגף חירום וביטחון.

• מסמך הנחיות לאירוע סייבר – מסמך הנחיות שכותרתו "פעולות מוקד הביטחון בעת חשש לאירוע סייבר" (להלן: הנחיות לאירוע סייבר) מ-8.8.2022 – מגדיר את הפעולות שעובדי מוקד הביטחון נדרשים לבצע בעת חשד או חשש לאירוע סייבר.

אבטחה טכנולוגית בכיכר ספרא || 407

מבדיקת הביקורת עלה כי נוהל מצלמות פנימיות מבוסס על ההנחיה הכללית של הרשות להגנת הפרטיות (המצורפת כנספח בסוף הנוהל), אשר נוגעת להצבת מצלמות אבטחה על ידי הרשויות המקומיות. אולם הנוהל מתעלם מהנחיית הרשות להגנת הפרטיות שמספרה ,5/17 הנוגעת ל"שימוש במצלמות מעקב במקום העבודה ובמסגרת יחסי עבודה" (להלן: הנחיית הרשות למצלמות פנימיות).

כלומר הנוהל מתייחס להוראות החלות באופן כללי על הצבת מצלמות במרחב הציבורי ולא להנחיות הפרטניות החלות על הצבת מצלמות במקומות עבודה.

נוסף על כך נוהל מצלמות פנימיות אינו מגדיר את תהליכי העבודה הפנימיים הנוגעים לתחום המצלמות, ובכלל זאת אופן ההצבה והתחזוקה של המצלמות באמצעות שימוש בקבלן חיצוני, האפשרות לעיין בצילומים, היבטי אבטחת מידע וכדומה.

מבדיקת הביקורת את מסמך ההנחיות לאירוע סייבר עלה כי הוא אינו ערוך כנוהל עירוני רשמי, אלא כמסמך הנחיות פנימי של אגף חירום וביטחון.

עוד עלה כי נוהל בקרת כניסה אינו ערוך כנוהל עירוני רשמי ואינו כולל מספר נוהל, מספר מהדורה, מסמכים ישימים, הגדרות ונספחים. בכל הנוגע לאחריות, הנוהל מטיל את האחריות על אגף חירום וביטחון אך אינו מציין את בעלי התפקידים המסוימים שאמורים לבצע את הפעולות הנדרשות.

יוער כי לא התקבלו נהלים המסדירים את התהליכים הקשורים לתפעול, התחזוקה והבקרה של שאר אמצעי האבטחה הטכנולוגיים, ובכלל זאת מגנומטרים, מערכת התרעות חיצונית ומערכת כריזה.

1. תהליכי העבודה בכל הנוגע לשימוש באמצעי האבטחה הטכנולוגיים אינם מוסדרים

בנוהלי עבודה כתובים ועדכניים. זאת על אף הריבוי של האמצעים, תהליכי התפעול והפרוטוקולים בדבר הטיפול והתחזוקה, התרגולים ובדיקות הכשירות של כל אחד מהאמצעים.

2. בהיעדר נוהלי עבודה כתובים ומפורטים אין תקן מנחה, אחיד ומחייב לדפוסי עבודה

נדרשים ויעילים, ועל כן קשה לשמר ולנהל את המידע הארגוני ולהסדיר מנגנוני פיקוח ובקרה מיטביים.

3. מכיוון שנוהל בקרת כניסה ומסמך ההנחיות באירוע סייבר אינם ערוכים כנהלים עירוניים

רשמיים המאושרים על ידי הגורמים המתאימים בעירייה, אי-אפשר לדרוש עמידה בהוראותיהם.

1. לערוך מחדש את נוהל מצלמות פנימיות כך שיתבסס גם על הנחיית הרשות למצלמות

פנימיות וכן יכלול את כלל תהליכי העבודה הנדרשים בתפעול מערך מצלמות פנימיות, ובכלל זאת הסדרת כל ההיבטים הנוגעים להתקנה, תפעול, תחזוקה וצפייה בצילומים.

408 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

2. לערוך את נוהל בקרת כניסה ומסמך ההנחיות לאירוע סייבר במתכונת של נהלים עירוניים

רשמיים שיכללו מספר נוהל, מספר מהדורה, מסמכים ישימים, הגדרות ונספחים.

3. עבור כל פעולה נדרשת במסמך ההנחיות לאירוע סייבר, לציין מי הגורם הישיר האמון על

ביצועה.

4. לערוך נהלים נוספים המסדירים את תהליכי העבודה הנוגעים לשאר אמצעי האבטחה

הטכנולוגיים, ובכלל זאת מגנומטרים, מערכת התרעות חיצונית ומערכת כריזה.

תגובת המבוקרים

מנהל אגף חירום וביטחון

כשנכתב נוהל "התקנת מצלמות בכיכר ספרא" הוטמעו בו ההנחיות הקשורות לנושא זה, והאגף פועל בהתאם. מאחר שהמצלמות בכיכר הן החלק ממאגר מידע מספר 700063090 שכותרתו "מצלמות עירוניות", חלים עליהן כללי העיון בדומה למצלמות האחרות של חירום וביטחון. תחזוקת המצלמות מבוצעת בהתאם להסכם ההתקשרות עם הקבלנים.

המלצה :1 ההמלצה בביצוע. הנושאים של התקנה ותחזוקה מטופלים במסגרת "נוהל מצלמות עירוניות" שהוכן לאחרונה.

המלצה :2 ההמלצה תבוצע.

המלצה :3 ההמלצה תבוצע בשיתוף עם מנהל אגף הגנת סייבר.

המלצה :4 ההמלצה תבוצע.

אבטחה טכנולוגית בכיכר ספרא || 409

פרק רביעי

תוכניות עבודה

לפי מדריך התכנון לרשויות מקומיות שפרסם משרד הפנים בינואר 2020 (להלן: המדריך), תוכנית עבודה היא אוסף של משימות-פעולות שהיחידה מתכוונת לבצע כדי להשיג את היעדים של האגף והרשות.

מצופה מכל מנהל לתכנן תוכנית עבודה ולהגדיר את המשימות בתוכנית העבודה של יחידתו. על תוכנית העבודה להיות מפורטת במידה שתאפשר לה להיות כלי ניהולי המשרת את המנהלים ברשות.

פירוט רב מדי עלול להקשות את ההתמצאות בתוכנית העבודה והמעקב אחר פרטיה. לכן חשוב שהמשימות שיוגדרו בתוכנית העבודה יתייחסו לפרויקטים ותוכניות העולים בקנה אחד עם היעדים האסטרטגיים של הרשות, וכן לפרויקטים מרכזיים וחשובים שהמעקב אחר התקדמותם הכרחי.

לכל משימה בתוכנית העבודה יש להגדיר:

תרשים :4 משימות בתוכנית העבודה – יעדים להגדרה

על פי המדריך, מדדים הם ערכים כמותיים המגדירים את השינוי שאנו מבקשים להשיג בהשוואה לנקודת ההתחלה. באמצעות המדדים אפשר להגדיר בבירור "לאן אנו רוצים להגיע" (בעתיד) מתוך הבנה "היכן אנו נמצאים כיום" (בהווה). מדדי הצלחה אינם מתבססים על תחושות בטן והערכות בלבד, אלא על נתונים ומספרים מדידים שניתנים לכימות.

יש שלושה סוגי מדדים:

1. תשומות – ההשקעה הנדרשת לביצוע משימה, לדוגמה משאבים, זמן וכוח אדם.

2. תפוקות – התוצרים שמצופה שיתקבלו מביצוע משימה, לדוגמה מספר משתתפים באירוע.

3. תוצאות – השינוי או התועלת שאנו מצפים שאוסף של משימות או פרויקטים ייצרו ברשות,

לדוגמה עלייה בשביעות רצון התושבים ברשות.

בתכנון תוכנית עבודה שנתית ליישום מדיניות, חשובה ההבחנה המעשית בין מטרה ליעד – שהם הבסיס לכתיבת התוכנית:

410 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024 • מטרה – הצהרה קצרה המתארת תוצאה רצויה בעקבות בעיה קיימת. המטרה מציגה מגמה כללית נדרשת המבטאת ערכים חברתיים, כלכליים וסביבתיים.

• יעד – פירוט של מטרה לרמה ממוקדת וביצועית. היעד הוא כיוון פעולה מוגדר של המטרה, שמביא לידי ביטוי כמה מדדים להערכתה. על היעד להיות ייחודי, בר מדידה, רלוונטי ומציאותי כמו גם להתייחס לציר זמן.

תוכניות עבודה שנתיות של מערך האבטחה העירוני יכולות להתייחס לשורה של מטרות שעבורן ייקבעו יעדים ישימים הניתנים למדידה, ובכלל זאת שיפור וחידוש האמצעים הטכנולוגיים בהתאם להתפתחות הטכנולוגיה, הרחבת פריסת המצלמות, הפחתת שיעור התקלות במצלמות, עריכת תרגילים וביקורות למערך האבטחה, עריכת ימי הדרכה וריענון לעובדי הביטחון.

להלן דוגמאות למטרות וליעדים המדידים שנגזרים מהן, לרבות פרמטרים ליישום ותשומות נדרשות:

לוח :3 דוגמאות למטרות ויעדים מדידים

מטרה יעד מדיד פרמטרים ליישום תשומות נדרשות

הרחבת פריסת הוספה של X • מיפוי של המצלמות הנדרשות. תקציב להתקנת המצלמות מצלמות פנימיות • אישור תכנון המצלמות הנדרשות מול מצלמות פנימיות הפנימיות שיכסו את כל הדרגים הניהוליים בעירייה. חדשות הכניסות והמעברים

• עריכת הסכם התקשרות עם קבלן

בכל הבניינים בכיכר

מצלמות או שימוש בהסכם קיים.

ספרא

• תכנון התקנת המצלמות מול הקבלן.

• מעקב אחר עבודת הקבלן בשטח

במהלך הביצוע.

שיפור וייעול של עריכת השתלמות • רישום כל ההדרכות המקצועיות שעברו תקציב להדרכה עבודת וריענון אחת לחצי עובדי הביטחון ומעקב אחריהן. ולשעות המאבטחים שנה לכל עובד • בחירת מדריך מהצוות המקצועי ההשתלמות בשימוש ביטחון הרלוונטי או הזמנת מדריך מקצועי חיצוני באמצעים מטעם החברה המספקת את האמצעים

הטכנולוגיים הטכנולוגיים.

• עריכת תכנים מקצועיים להשתלמות על

בסיס האמצעים הטכנולוגיים המשמשים

את עובדי הביטחון.

סעיף 5 לנוהל בקרת כניסה מגדיר פעולות נדרשות לצורך בקרה ופיקוח על מערכות הבקרה, אשר יש לכלול בתוכנית העבודה השנתית, וביניהן: בדיקת פתיחת דלתות בחירום, בדיקת קופסאות ניפוץ, בדיקת כרטיסים שאינם בשימוש.

הביקורת ביקשה לקבל את תוכניות העבודה הנוגעות לניהול ותפעול האבטחה בכיכר ספרא בשנים 2022–,2024 אולם לא היה אפשר לקבלן.

בהתאם לכך, מבדיקת הביקורת עלה כי פעולות הפיקוח והבקרה על מערכות הבקרה אינן מתבצעות בהתאם לקבוע בנוהל בקרת כניסה. בין הפעולות שאינן מבוצעות כנדרש: העברת אבטחה טכנולוגית בכיכר ספרא || 411

רשימת הרשאות כניסה למנהלי הלשכות של ראש העירייה, מנכ"ל העירייה ומבקרת העירייה לשם תיקוף הרשימה אחת לשנה וכן ביצוע בדיקת שימוש בכרטיסי העובד אחת לחצי שנה.

משום שלא נערכות תוכניות עבודה שנתיות עם מטרות ויעדים ישימים וברי מדידה עבור כלל אמצעי האבטחה בכיכר ספרא, אי-אפשר לקיים מעקב ובקרה נאותים בכל הקשור לשימוש העירייה באמצעי האבטחה הטכנולוגיים ולתחזוקתם.

לערוך תוכניות עבודה שנתיות מקושרות תקציב, שיכללו מטרות ויעדים ברי מדידה בכל הנוגע לאמצעי האבטחה בכיכר ספרא, לרבות אמצעי האבטחה הטכנולוגיים. על תוכניות העבודה להתייחס מפורשות לפעולות הנדרשות לפיקוח ובקרה על כלל המערכות הטכנולוגיות המשמשות את מערך האבטחה הטכנולוגי בכיכר ספרא.

412 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

פרק חמישי

מערך האבטחה הטכנולוגי

בהתאם לקבוע בפקודת העיריות (נוסח חדש) בסעיפים 249 ()29 ו-()33 ובהתאם לקבוע בתקנות העיריות (שמירה, אבטחה וסדר ציבורי ברשות מקומית), תשע"ב-,2011 רשות מקומית מוסמכת להסדיר ענייניים של שמירה, אבטחה וסדר ציבורי בתחום שיפוטה, בתוך מתקניה ולמען מניעת פגיעה ברכושה.

מערך אבטחה מורכב מאנשים, אמצעים ותהליכים. מערכי אבטחה נועדו להגן על הארגון ולאפשר לו לפעול ולמלא את ייעודו חרף האיומים הניצבים בפניו. לרוב אין מנוס מכך שמערכי האבטחה המשולבים בפעילות הארגון יכבידו עליו מעט, ולמרות זאת הם לא אמורים להיות עליו לטורח או לפגוע בפרטיות ובאיכות החיים של העובדים והבאים בשעריו.

גישת האבטחה המסורתית מבוססת על הצבת שומרים חמושים בכל הכניסות לאזור המאובטח, וגישת האבטחה הטכנולוגית משלימה אותה באמצעות שימוש בכלים טכנולוגיים שיכולים לייעל את תהליכי העבודה ולהגביר את רמת האבטחה.

כיום התכנון והיישום של מעגלי אבטחה מתבססים גם על מערכות ואמצעים טכנולוגיים. בניית מעגלי אבטחה טכנולוגיים נשענת בעיקר על מערכות ממוחשבות שמנטרות את תהליכי האבטחה הפיזית, ההיקפית והפנימית של המקום ושולטות בתהליכים אלה.

בתכנון מערך האבטחה משולבות ומוטמעות טכנולוגיות אבטחה דוגמת מערכות אלקטרוניות לגדרות, מצלמות חכמות, מערכות בקרת כניסה ומערכות לגילוי חומרים אסורים כגון אמצעי לחימה וחומרים כימיים.

בבחירת אמצעי טכנולוגי יש לבצע תהליך חשיבה ותכנון מסודר להגדרת הצורך, ורק לאחר מכן לבחור את האמצעי שייתן את המענה המיטבי.

חשוב לזכור שבמקרה זה כל המוסיף גורע. כלומר בחירה באמצעי בעל מאפיינים ויכולות שהמענה שלהם לא מותאם במדויק לצורך עלולה לגרום נזק מקצועי, שכן תכונה של אמצעי טכנולוגי – ולו החדשנית ביותר – שאינה מתאימה למאפייני העבודה תגרום לקושי יום-יומי בתפעול, בהבנה וביישום.

בפיתוח מערך האבטחה בכיכר ספרא נדרש לגבש מדיניות עירונית סדורה וכתובה אשר תגדיר את התפיסה העירונית בנושא, לרבות הגדרה של גישת האבטחה, שכבות האבטחה והאמצעים שהעירייה תשתמש בהם – הן פיזיים, הן טכנולוגיים והן אנושיים.

בנוגע לאמצעי האבטחה הטכנולוגיים, המדיניות צריכה להתייחס בין היתר לסוגי האמצעים הטכנולוגיים שהעירייה מעוניינת להתקין, למקומות שבהם יש להציב כל אמצעי ולאופן ההפעלה של כל אמצעי טכנולוגי – אוטומטי או בסיוע מאבטח. מאחר שבתחום זה משולבים אמצעים טכנולוגיים רבים, ראוי שהמדיניות תתייחס גם להיבטים של אבטחת מידע.

אבטחה טכנולוגית בכיכר ספרא || 413

מעגלי האבטחה

נהוג להציג את מערך האבטחה כאילו הוא מבוסס על מעגלים או טבעות, שחלקן מוחשיות וחלקן וירטואליות, והן מקיפות את הגוף המאובטח מכל עבריו. כאשר הטבעות מותאמות זו לזו ויש ביניהן סנכרון, הן מקנות לגוף המאובטח ביטחון והגנה.

בכיכר ספרא הוגדרו שישה מעגלי אבטחה:

תרשים :5 מעגלי האבטחה

תוכנית האבטחה – הפק"מ

לפי נוהל משטרת ישראל מספר ,90.028.118 שכותרתו "כתיבת תוכנית לאבטחת מתקן ורמת גורם משטרתי מאשר", מתקן מאובטח הוא כל מתקן שמתקיימות לגביו פעולות אבטחה באמצעות אנשי אבטחה או אמצעים טכנולוגיים.

תוכנית האבטחה – הפק"מ (כאמור: פקודת קבע לאבטחת מתקן) – היא הבסיס המבצעי שעליו מושתתת אבטחת כל מתקן. הפק"מ הוא תוצאה של ניתוח מרכיבים רבים המשפיעים על רמת האבטחה ובחירת המענה המיטבי אל מול דפ"אות (דרכי פעולה אפשריות) של היריב בעת תקיפה.

הפק"מ דינמי וחייב להתאים למציאות משתנה של תנאי שטח, איומים, נהלים, משאבים וכדומה.

להלן מטרות תוכנית האבטחה, הפק"מ, על פי משטרת ישראל:

414 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

תרשים :6 מטרות תוכנית האבטחה – הפק"מ

פק"מ האבטחה למתקנים של הגופים המונחים על ידי משטרת ישראל צריך להתבסס על איומי הייחוס, תרחישי הייחוס וכלל הנהלים הרלוונטיים והמעודכנים של חטיבת אבטחה ורישוי במשטרת ישראל. עיריית ירושלים אינה גוף המונחה ביטחונית על ידי משטרת ישראל. המשמעות היא שלאגף חירום וביטחון יש אוטונומיה מלאה בגיבוש תוכנית האבטחה של מתחם כיכר ספרא.

קב"ט העירייה לשעבר, שאחראי כיום על אבטחת ראש העירייה, ערך מסמך שכותרתו "פק"מ אבטחה – קריית עיריית ירושלים – כיכר ספרא" (להלן: הפק"מ). הפק"מ אושר בידי מנהל מחלקת ביטחון ובידי סגן מנהל אגף חירום וביטחון.

מטרת הפק"מ, כפי שהוגדרה במסגרתו, היא "שמירה על שלומם, ביטחונם ורכושם של כלל העובדים והמבקרים בקריית עיריית ירושלים ושמירה על רכוש העירייה".

הפק"מ מגדיר את האיומים על כיכר ספרא ונקודות התורפה, את בעלי התפקידים והמשימות של כל אחד מהם וכן מקרים ותגובות. הפק"מ גם סוקר כל אחד מהבניינים בכיכר ספרא, לרבות שעות הפעילות והכניסות והיציאות בכל בניין, וכן נהלים עירוניים בתחום, המובאים בנספחים (ובהם נוהל מטען או חפץ חשוד, נוהל הודעה אנונימית, נוהל סריקות חירום, נוהל פינוי קריית העירייה ועוד).

בנוגע לאמצעי האבטחה הטכנולוגיים בכיכר ספרא, הפק"מ מגדיר כך את אמצעי האבטחה הטכנולוגיים והאלקטרוניים לצד האמצעים הפיזיים:

א. "צוות ביטחון קבוע, חמוש ומיומן, בוגר קורס מתקדם ב'.

ב. בכל דרכי הגישה לקריית העירייה מותקנים אמצעים המונעים כניסת כלי רכב (דוקרנים,

מחסומים וכו').

ג. מערכת בקרת כניסה המאפשרת כניסת מורשים בלבד לכל אזור.

ד. מערכת סינון נכנסים בכניסה לבניין ,1 המאפשרת כניסה ללא בידוק לעובדים בלבד.

אבטחה טכנולוגית בכיכר ספרא || 415

ה. מערכת טמ"ס (טלוויזיה במעגל סגור) – בקריית העירייה קיימת מערכת טמ"ס בעלת יכולת

הקלטה הכוללת מעל 100 מצלמות אבטחה הנצפות על ידי מוקד הביטחון ומנהלים באגף חירום וביטחון.

ו. מערכת גלאי נפח/תנועה – הנותנים התרעה למוקד לאחר שעות הפעילות.

ז. מערכת לחצני מצוקה המותקנים בעמדות האבטחה ובמשרדים רגישים.

ח. מערכות חירום ובטיחות (גילוי אש, כיבוי אש וכריזה)."

כלומר הפק"מ מתייחס לאמצעי האבטחה הטכנולוגיים האלה:

תרשים :7 אמצעי האבטחה הטכנולוגיים בפק"מ

מבדיקת הביקורת עלה כי למרות שהפק"מ מציין את אמצעי האבטחה הטכנולוגיים הקיימים בכיכר ספרא, הוא אינו מפרט את אופן השימוש בהם, ההגבלות החלות על המפעילים וכדומה.

1. אף שהפעלת אמצעים טכנולוגיים לצורכי אבטחה עלולה לגרום פגיעה בזכות לפרטיות

של מבקרי כיכר ספרא ובכך לחשוף את העירייה לתביעות משפטיות, בפק"מ אין הנחיות מפורטות לאופן השימוש ולהגבלות החלות על המפעילים, לרבות: מיקום כל אחד מהאמצעים, ביצוע תדיר של כיול ובדיקת תקינות, מתן הרשאות לגורמים השונים וכדומה.

1. לערוך את הפק"מ כך שיתייחס למכלול ההיבטים הנוגעים לתחום האבטחה הטכנולוגית,

ובכלל זאת סוגי האמצעים הטכנולוגיים, אופן השימוש ומיקומו של כל אחד מהם, ביצוע תדיר של כיול ובדיקת תקינות, מתן הרשאות לגורמים השונים.

416 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

תגובת המבוקרים

מנהל אגף חירום וביטחון

הפק"מ צריך לכלול את התוכן המבצעי הרלוונטי לביצוע המשימה. יתר ההוראות בנוגע לתפעול האמצעים הטכנולוגיים צריכות להופיע בנוהלי העבודה המשלימים את הפק"מ.

המלצה :1 ההמלצה תבוצע.

מיפוי אמצעי האבטחה

כדי לנהל את אמצעי האבטחה השונים, יש למפות אותם ולוודא עדכון של הנתונים ותקינותם מול הקיים בשטח. מיפוי אמצעי האבטחה נועד לצורכי מעקב ובקרה על פריסת האבטחה בכל האזור המאובטח, בחינת מידת השימוש בהם ווידוא של תקינותם ותחזוקתם השוטפת.

הביקורת קיבלה טבלת אקסל שכותרתה "ריכוז אמצעים טכנולוגיים" (להלן: קובץ אמצעים טכנולוגיים), המפרטת את האמצעים הטכנולוגיים בבנייני כיכר ספרא: דלתות בבקרת כניסה, דלתות מבוקרות מקומיות, אינטרקום, אזעקות, מצלמות פנימיות ומצלמות חיצוניות.

להלן מוצגים אמצעי האבטחה בכיכר ספרא, לפי קובץ אמצעים טכנולוגיים:

תרשים :8 אמצעי האבטחה בכיכר ספרא

מבדיקת הביקורת עלה כי קובץ אמצעים טכנולוגיים אינו כולל את המגנומטרים הידניים שהמאבטחים בעירייה משתמשים בהם.

אבטחה טכנולוגית בכיכר ספרא || 417

עוד עלה כי בקובץ לא מפורטים נתונים מהותיים כגון סוגי המצלמות ודגמיהן, מועדי ההתקנה של כל אחד מהאמצעים הטכנולוגיים, תקופת האחריות ומועד פקיעתה, הגורם העירוני והקבלן האחראים על התחזוקה.

עבור חלק מהאמצעים מצוין תאריך התקנה חלקי (דוגמת תאריך ללא שנה, שנה בלבד או לא באחריות), נוסף לכך לא ברור עבור איזה אמצעי טכנולוגי התאריך מתייחס.

עוד יוער כי בעבר היו מערכות אזעקה שהיו מותקנות בחלק מהבניינים אולם הן אינן פעילות ולא הוסרו.

2. מכיוון שמיפוי אמצעי האבטחה בקובץ אמצעים טכנולוגיים אינו מפורט ואינו כולל נתונים

מהותיים שלמים על אודות אמצעי האבטחה הטכנולוגיים בכיכר ספרא, אי-אפשר לערוך מעקב ובקרה נאותים בקשר לאמצעי האבטחה הקיימים, לרבות תחזוקתם והשימוש בהם.

2. לעדכן את מיפוי אמצעי האבטחה בקובץ אמצעים טכנולוגיים באופן שיכלול את כלל

האמצעים הטכנולוגיים, לרבות מגנומטרים ידניים. ראוי שבמיפוי זה יצוינו ככל הניתן גם מועד התקנת האמצעי, הקבלן האמון על תחזוקתו ותקינותו, תקופת האחריות ומועד פקיעתה, הגורם העירוני האחראי על האמצעי וכדומה.

תגובת המבוקרים

מנהל אגף חירום וביטחון

המלצה :2 ההמלצה תבוצע.

418 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

פרק שישי

צמצום כניסות

כיכר ספרא היא מתחם פתוח שכניסות רבות מובילות אליו ויש בו בניינים רבים. לכן אחת המשימות הקשות במסגרת אבטחתו היא צמצום הכניסות למתחם ובקרה על הנכנסים אליו והיוצאים ממנו.

להלן מפת כיכר ספרא:

תמונה :1 מפת כיכר ספרא

אבטחה טכנולוגית בכיכר ספרא || 419

במתחם כיכר ספרא יש 14 בניינים, ובחמישה מהם מתקיימת קבלת קהל (בניינים ,1 ,3 ,10 11 ו-.)13 לרשימה של הבניינים והמחלקות שמתקיימת בהם קבלת קהל, ראו נספח 2 – קבלת קהל בכיכר ספרא.

אחד ממעגלי האבטחה המשמעותיים ביותר הוא צמצום הכניסות לאזור המאובטח באמצעות הגבלת הכניסה כך שתתאפשר רק דרך שערים מוגדרים מראש, בקרה על המורשים להיכנס וכן שימוש בטכנולוגיה של מגנומטרים (מכשיר לזיהוי מתכות) לבדיקת הנכנסים לאזור המאובטח.

בתרשים שלהלן מוצגות שלוש הדרכים העיקריות לצמצום הכניסות בכיכר ספרא:

תרשים :9 צמצום כניסות בכיכר ספרא

שערים וגידור

התקנת שערים וגידור האזור המאובטח לשם תיחומו הם אחד הכלים לצמצום מספר הכניסות אליו.

זהו השלב הראשוני המאפשר בקרה על הנכנסים והיוצאים.

כיכר ספרא היא מתחם פתוח המקבל קהל, אשר אינו מגודר ואינו סגור הרמטית, אולם במקומות מסוימים במתחם מוצבים שערים וגדרות התוחמים חלקים ממנו.

להלן רשימת הכניסות לכיכר ספרא לפי הפק"מ:

1. רחבת דקלים: בחזית הדרומית, משמשת כניסה ראשית לכיכר מכיוון רחוב יפו וכניסה מרכזית

לאירועים הנערכים בכיכר.

2. מרחוב יפו (מעל כניסת החניון): דרך המנהרה סביב בניין .13

3. בין בניינים 1 ו-:13 כניסה להולכי רגל הבאים מכיוון מגרש הרוסים ולכלי רכב הנכנסים לכיכר.

4. בין בניינים 1 ו-:2 מרחוב משעול הגבורה.

5. כניסה מעל הכניסה לחניון שבטי ישראל (חש"י): כניסה מרחוב שבטי ישראל דרך גב במת

הכיכר.

6. מדרגות בית הכנסת: כניסה מרחוב שבטי ישראל, משמשת גם מעבר לבית המשפט לעניינים

מקומיים.

420 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

7. בין בניינים 3 ו-:5 כניסה מרחוב שבטי ישראל סמוך ליציאה מחניון הכיכר.

8. מעבר בלוני גז: כניסה מרחוב שבטי ישראל בין בניינים 5 ו-.7

9. מעבר חנויות: כניסה מכיוון כיכר צה"ל.

10. בין בניינים 8 ל-:10 כניסה מכיוון כיכר צה"ל.

11. גן דניאל ליד בניין :10 כניסה מכיוון רחוב יפו.

12. גן דניאל מול בניין :4 כניסה מתחנות הרכבת ברחוב יפו.

מבדיקת הביקורת עלה כי רשימת הכניסות לכיכר ספרא המפורטת בפק"מ אינה כוללת את הכניסות התת-קרקעיות לבניינים. להלן דוגמה לשער בכניסה לאזור פריקה וטעינה בין בניינים 1 ל-,3 בניהול החברה העירונית עדן, שממנו יש גישה לחמישה בניינים שונים בכיכר ספרא:

תמונה :2 אזור פריקה וטעינה עם גישה לבניינים בכיכר ספרא

הביקורת קיבלה ממנהל מחלקת ביטחון תכנון של גדרות ושערים לסגירת מתחם כיכר ספרא, אשר בסופו של דבר לא יצא אל הפועל. בתמונה שלהלן מוצגים השערים והגדרות שבמסמך:

אבטחה טכנולוגית בכיכר ספרא || 421

תמונה :3 השערים והגדרות בכיכר ספרא

מתחם כיכר ספרא פתוח לציבור בכל שעות היממה, ואין אפשרות למנוע מעבר או כניסה של עוברים ושבים. המשמעות היא שהעירייה נדרשת להקצות משאבים ניכרים לשמירה על רמת האבטחה, גם בשעות הלילה שבהן עובדי עירייה לא שוהים במקום.

1. משום שמתחם כיכר ספרא פתוח תמיד ואינו מגודר באמצעות גדרות ושערים שיאפשרו

סגירה מוחלטת שלו או של חלקים ממנו בשעות מסוימות, עולה הצורך באבטחה בכל שעות היממה, גם כשהמתחם ריק מעובדי עירייה וממבקרים במשרדיה.

1. לתחום את מתחם כיכר ספרא או חלק ממנו באמצעות גדרות ושערים שיאפשרו סגירתו

בשעות הלילה או בעת הצורך. לחלופין, כדי שהציבור יוכל להשתמש באזורי הישיבה ובאזורי הפנאי הפתוחים שבמתחם, ניתן לאפשר כניסה מבוקרת משערים מוגדרים, באופן שיאפשר לעקוב אחר המבקרים הנכנסים למתחם והיוצאים ממנו מחוץ לשעות הפעילות.

422 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

תגובת המבוקרים

מנהל אגף חירום וביטחון

המלצה :1 מדיניות אבטחת קריית העירייה – לרבות התקנה ואי-התקנה של מרכיבי ביטחון ואמצעים טכנולוגיים והשימוש בהם – תגובש בתיאום עם הנהלת העירייה ובאישורה, ובהתאם לכך יבוצע תיחום בקריית העירייה.

מגנומטרים

מגנומטר הוא מכשיר המאפשר למדוד את הכיוון והעוצמה של השדה המגנטי, והשימוש הרווח בו הוא לגילוי מתכות. בין שימושיו המגוונים, נעזרים במגנומטר כדי לשמור על הביטחון ולמנוע הימצאות של כלי נשק ואמצעי לחימה נוספים כמו מטעני חבלה ומוקשים.

יש סוגים שונים של מגנומטרים, אך הנפוצים ביותר הם שערי מגנומטר, אשר מגלים את המתכות שהעוברים דרכם נושאים, ומגנומטרים ידניים.

טרם השימוש במגנומטר יש לכייל אותו ולהגדיר את רמת הרגישות שלו בהתאם לאיום הייחוס הצפוי. למשל אפשר להגדיר רגישות גבוהה לאיתור מתכות קטנות יחסית כגון סכין ואולר, או לחלופין רמת רגישות נמוכה כשהאיום הוא מנשק חם בלבד.

השימוש במגנומטר בכל הנוגע לאבטחה נועד לגילוי מתכות בלבד. בעת קבלת התרעה כי נמצאה מתכת המתאימה לאיום הייחוס, המאבטח נדרש לבדוק אם אכן מדובר בהתרעת אמת או שמא בהתרעת שווא ממתכת שאינה נחשבת לאיום.

לפי הנתונים שקיבלה הביקורת מאגף חירום וביטחון, יש שלושה שערי מגנומטר בכיכר ספרא, המוצבים בכניסות לבניינים ,1 3 ו-.13

נוסף לכך, כפי שמסר לביקורת מנהל מחלקת ביטחון, לעירייה כ-11 מגנומטרים ידניים שמשמשים את המאבטחים בכל הכניסות לבניינים. בתחילת כל משמרת מנהל המשמרת מוסר לכל מאבטח מגנומטר ידני. השימוש במגנומטר הידני אינו קבוע אלא נעשה רק כשעולה חשד מצד המאבטח.

בלוח שלהלן מוצגת בדיקת הביקורת בנוגע להצבת שער מגנומטר בבניינים שבהם מתקיימת קבלת קהל:

לוח :4 שער מגנומטר בבנייני קבלת קהל

מספר בניין שער מגנומטר

1 ✓

3 ✓

10

11

13 ✓

אבטחה טכנולוגית בכיכר ספרא || 423

מהלוח שלעיל עולה כי שערי מגנומטר מוצבים רק בחלק מהבניינים שבהם מתקיימת קבלת קהל.

בבניינים 10 ו-11 לא קיימים שערי מגנומטר.

לביקורת נמסר כי במגנומטרים בכיכר ספרא הוגדרה רגישות ברמה של מחסנית אקדח, כך שיש כלי נשק, כגון סכינים ואולרים, שלא יזוהו על ידם.

בסיור שערכה הביקורת ב-16.2.2023 נכנסו נציגי הביקורת לבניין 3 כשהם חמושים, ולצידם נכנסו אנשים נוספים הנושאים ציוד. למרות ששער המגנומטר התריע, המאבטח לא ביצע בדיקה לזיהוי האמצעים המתריעים טרם הכניסה לבניין.

מנהל מחלקת ביטחון מסר לביקורת כי בעת רכישת המגנומטרים הם עוברים כיול. לאחר מכן לא נערכת בדיקה תקופתית לתקינותם והם אינם מכוילים שוב.

נמצא כי העירייה לא עורכת בדיקות תקינות ולא מבצעת כיול הן לשערי המגנומטר והן למגנומטרים הידניים, המשמשים את מאבטחי העירייה מדי יום.

2. בשל העובדה שלא נערכת בקרה מסודרת על כיול המגנומטרים ותקינותם, עולה החשש

כי המאבטחים משתמשים במכשירים גם כשאינם תקינים.

3. בשל העובדה שיש מקרים שבהם המאבטחים אינם בודקים את ההתרעות המתקבלות

משערי המגנומטר, עולה החשש כי לא תימנע הכנסת כלי נשק אף כשתתקבל התרעת אמת.

2. לערוך מיפוי מסודר ורישום של כל המגנומטרים, התדירות שבה יש לבצע בדיקת תקינות

וכיול בהתאם להוראות היצרן וכן חיווי בדבר הבדיקה והכיול האחרונים שבוצעו.

3. לערוך לכל המאבטחים ריענון בדבר אופן השימוש במכשירים וזיכוי ההתרעות

המתקבלות מהמגנומטרים, הן מהשערים והן מהידניים.

4. לערוך למאבטחים תרגילים לבדיקה של תהליכי העבודה וזיכוי ההתרעות מהמגנומטרים,

במטרה לוודא שהם פועלים בהתאם לכללים.

תגובת המבוקרים

מנהל אגף חירום וביטחון

המלצה :2 ההמלצה תבוצע.

המלצה :3 ההמלצה תבוצע.

המלצה :4 ההמלצה תבוצע.

424 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

פרק שביעי

בקרת כניסה

בקרות כניסה הן שם כולל לאמצעים הטכנולוגיים שמשמשים לבדיקה של הגורמים הרשאים להיכנס לחלל מסוים ולפיקוח עליהם, בין שמדובר בבניין מגורים, משרד או בית עסק ובין שמדובר בבית פרטי.

מערכות בקרת הכניסה המוכרות ביותר הן: קודן, קורא קרבה, קורא טביעת אצבע וקורא תווי פנים.

אפשר לשלב כמה סוגים של בקרות כניסה בדלת אחת.

בדרך כלל מערכת קודן רגילה, שבה מקישים רצף ספרות, תספיק לבקרה על כניסת אנשים לבניין מגורים או בית פרטי. במשרדים שבהם יש חדר עם מידע רגיש או רכוש יקר מאוד, מומלץ להשתמש בבקרות כניסה משוכללות יותר כדי שהכניסה תהיה למורשים בלבד.

בתרשים שלהלן מוצגים סוגי מערכות בקרת כניסה:

תרשים :10 סוגי מערכות בקרת כניסה

אבטחה טכנולוגית בכיכר ספרא || 425

בקרת כניסה תפקידה לשמור על הסדר בתחום הנכנסים למתחם מאובטח והיוצאים ממנו.

מאבטחים במתחם נעזרים במערכת בקרת כניסה בשל יכולתה לוודא שרק המורשים להיכנס למתחם אכן יורשו להיכנס אליו הלכה למעשה. מערכות בקרה רבות פועלות באמצעות כרטיס חכם המאפשר פתיחה של דלת או שער בכניסה למתחם ללא מעורבות של שומר או מאבטח.

בכיכר ספרא מותקנת מערכת בקרת כניסה של קורא קרבה באמצעות שבב המוטבע בכרטיסי עובד אישיים של העובדים. כמו כן יש במתחם מספר דלתות הנפתחות באמצעות קודן עם סיסמה.

פרויקט "ניטור בניין 1"

מנהל מחלקת ביטחון מסר לביקורת כי במסגרת פרויקט שכונה "ניטור בניין 1", בשנת 2018 הוקמו שערי כניסה מהירים בכניסה לבניינים ולאזורים מסוימים בבניינים 1 ו-,3 שבהם מתקיימת קבלת קהל ומספר העוברים ושבים רב.

בניין 1 הוא המבנה המרכזי והגדול בקריית העירייה, מתקיימת בו קבלת קהל, ונוסף לאגפי העירייה השונים ממוקמים בבניין לשכת ראש העירייה ואולם מועצת העירייה. לכן הוחלט להקים בבניין זה מערך בקרת כניסה מקיף יותר, שכלל שערי כניסה אוטומטיים.

המבקרים בבניינים 1 ו-3 הופנו לתור לבדיקת מאבטח באמצעות שער מגנומטר, ואילו עובדי העירייה מורשי הכניסה יכלו לעבור בשער אוטומטי שנפתח בסריקת תג העובד.

עלות הפרויקט הסתכמה בכ-1.9 מיליון ש"ח.

עקב תלונות עובדי כיכר ספרא שלא נהגו לשאת את תג העובד עימם במהלך שהותם במתחם, נוספו אמצעים לזיהוי טביעת אצבע על גבי שערי הכניסה האוטומטיים:

תמונה :4 אמצעים לזיהוי טביעת אצבע

426 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024 בשל התנגדות העובדים, לאחר מספר חודשים הוסרו השערים האוטומטיים בבניין .1 השערים בבניין 3 עדיין פעילים. להלן תמונה של שערי הכניסה האוטומטיים בבניין ,3 אשר לא הוסרו:

תמונה :5 שערי הכניסה האוטומטיים בבניין 3

למרות ההשקעה הכספית הרבה, המערכת בבניין 1 הוסרה תוך זמן קצר. נכון למועד עריכת הביקורת גם בשערים בבניין 3 כמעט אין שימוש, ורוב העובדים נכנסים דרך עמדת המאבטח.

כיום הניטור היחיד של הנכנסים לבניין 1 הוא בשער הראשי, וכל הנכנס בו יכול להיכנס כמעט לכל חלק בבניין.

1. היעדר ניטור מלא של הנכנסים למבני העירייה, הן עובדים והן מבקרים, מונע פיקוח על

הנכנסים לבניינים 1 ו-3 וכך מקשה לשמור על כניסה מבוקרת בכל זמן נתון, כפי שמבוצע בכל שאר בנייני העירייה בכיכר ספרא.

2. המעבר של עובדי העירייה דרך המאבטחים, בדומה לקהל המבקרים, גורם לעומס ואף

לכך שמבקרים רבים נכנסים ללא בדיקה.

אבטחה טכנולוגית בכיכר ספרא || 427

1. לבחון אפשרות לאכיפת השימוש של עובדי העירייה בשערי הכניסה האוטומטיים בבניין

3 וכן אפשרות להסדרת כניסת עובדים מבוקרת גם בבניין .1

תגובת המבוקרים

מנהל אגף חירום וביטחון

ההחלטה להוסיף אמצעי לזיהוי טביעת אצבע התקבלה כדי לתת מענה לכניסת מבקרים קבועים הפוקדים את משרדי העירייה, ולא בגלל עובדים שלא נושאים עימם את הכרטיס.

המלצה :1 מדיניות אבטחת קריית העירייה, לרבות בקרה של עובדים ומבקרים בכניסה וביציאה, תגובש בתיאום עם הנהלת העירייה ובאישורה, ובהתאם לכך יוגדרו הנהלים.

מערכת בקרת הכניסה

במערכת בקרת הכניסה אמורים להישמר כל פרטי מורשי הכניסה באופן חד-ערכי ומדויק, והם יכללו לפחות שם מלא, מספר תעודת זהות ותפקיד או סיבת הביקור. ללא עדכון נתונים אלו במערכת, לא יהיה אפשר לזהות אם לאדם המבקש להיכנס אכן יש אישור כניסה למתחם המאובטח.

הממונה על המשל"ט מסר לביקורת כי משנת 2018 מערכת בקרת הכניסה המופעלת בכיכר ספרא היא מערכת Gatekeeper אשר שולטת בכל הדלתות ובכל הכניסות.

Gatekeeper היא מערכת בקרת כניסה שמשולבת בה תוכנת ניהול.

המערכת כוללת שלושה חלקים מרכזיים:

• תוכנה – מאפשרת ניהול רמות גישה ברמה פרטנית, הפקת דוחות לפי חתכים שונים ויצוא לתוכנת אקסל. לתוכנה אפשרות לחיבור ושילוב עם מערכות אזעקה ומצלמות .IP התוכנה יכולה לנהל החל משתי דלתות ועד 1,024 דלתות.

• בקרים – תומכים בניהול של שתי דלתות וניתנים להרחבה עד 1,024 דלתות. שמירה של עד 2,048 אירועים בבקר (עם אפשרות להרחבה עד .)50,000 לבקרים תמיכה בקורא קרבה, קורא ביומטרי וקורא מגנטי.

• כרטיסים – תמיכה ב-5,000 משתמשים עם אפשרות להרחבה עד .100,000 למוקד הביטחון יש שליטה על פתיחה וסגירה של כל הדלתות, אולם למאבטחים בכניסות לבניינים אין שליטה עליהן (פרט לניפוץ קופסת חירום).

428 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

תוכנה

תוכנת Gatekeeper מותקנת על המחשב של בת שירות באגף חירום וביטחון. לתוכנה יש ממשק עם מערכת השליטה והבקרה של האגף לצורך הפקת דוחות.

התוכנה מאפשרת ביצוע של שתי פעולות:

תרשים :11 פעולות מערכת בקרת הכניסה

ניטור כניסות לדלתות בבקרת כניסה

מערכת בקרת הכניסה מאפשרת ניטור של הנכנסים והיוצאים דרך הדלתות שמחוברות למערכת.

בבסיס הנתונים של המערכת קיים רישום של כל הדלתות באמצעות מספור המורכב משלושה חלקים:

תרשים :12 מספור דלתות במערכת בקרת הכניסה

עבור כל כניסה ויציאה מדלת מבוקרת אפשר לראות במערכת בקרת הכניסה את הנתונים האלה:

תאריך ושעה, סוג הפעולה (כניסה, יציאה, פתיחה לא תקינה או דלת לא תקינה), מספר סידורי ושם של הדלת המבוקרת, שם המשתמש המורשה.

להלן צילום מסך מהמערכת, המציג דוגמה לחלק מלוג (רשימת) כניסות ויציאות מ-:19.6.2024 אבטחה טכנולוגית בכיכר ספרא || 429

תמונה :6 דוגמה ללוג כניסות ויציאות

מבדיקת הביקורת עלה כי בסיס הנתונים במערכת בדבר הדלתות בבקרת הכניסה אינו מטויב, כך שיש דלתות הרשומות ללא שם ועם מספר סידורי בלבד.

עוד עלה כי המערכת אינה מנטרת את המשתמשים שיצאו מהדלתות, כך שאי-אפשר לבצע מעקב ובקרה מלאים בדבר הנכנסים והיוצאים. המשמעות היא שאי-אפשר לדעת בכל זמן נתון אילו עובדים נמצאים בתוך כל אחד מהמשרדים שדלתותיהם בבקרת כניסה.

יצוין כי יש כניסות שבהן המערכת אינה מזהה את העובד, כפי שנראה בתמונה לעיל, "7054 UnKnownUser", ואף על פי כן מאפשרת לו כניסה תקינה.

3. היעדר טיוב מלא של בסיס הנתונים של הדלתות המחוברות למערכת בקרת הכניסה מונע

ניטור מלא של הכניסות והיציאות במערכת.

4. היעדר ניטור של היציאות מהדלתות במערכת בקרת הכניסה אינו מאפשר לדעת בכל זמן

נתון אילו עובדים נמצאים בתוך כל אחד מהמשרדים שדלתותיהם בבקרת כניסה.

430 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

5. מתן אפשרות כניסה לעובדים שאינם מזוהים במערכת למעשה מייתר את המשמעות של

ניטור הנכנסים והיוצאים מכיוון שכך אי-אפשר לדעת איזה עובד השתמש בדלת ונכנס לאזור המתוחם בבקרת הכניסה.

2. לטייב את בסיס הנתונים של הדלתות בבקרת הכניסה כך שלכל דלת יוגדרו מספר

בהתאם לתבנית שנקבעה וכן שם המציין את מיקום הדלת.

3. לבחון אפשרות לנטר גם את היציאות מהדלתות ולשייך כל יציאה לעובד מסוים, וזאת כדי

לאפשר לדעת בכל זמן נתון אילו עובדים נמצאים בתוך כל אחד מהמשרדים שדלתותיהם בבקרת כניסה.

4. לוודא שהמערכת אינה מאפשרת כניסה של כרטיסים לא מזוהים.

תגובת המבוקרים

מנהל אגף חירום וביטחון

לעניין ניטור הדלתות: לא הוחלט או לא הוגדר צורך לדעת בכל זמן נתון אילו עובדים נמצאים

במשרדים, ולכן לא הותקנו קוראי כרטיסים ליציאה.

לעניין לוג כניסות ויציאות: אכן במהלך בדיקת הביקורת לא הופיעו במערכת הנתונים האישיים של

משתמש ,7054 אך הוא קיבל את ההרשאה הרלוונטית ולכן לא מדובר בכניסה של מי שאינו מורשה אלא על אי-רישום או היעדר פרטים כנדרש (הפרטים הושלמו מאז).

המלצה :2 ההמלצה תבוצע.

המלצה :3 מדיניות אבטחת קריית העירייה, לרבות בקרה בכניסה ויציאה של עובדים ומבקרים, תגובש בתיאום עם הנהלת העירייה ובאישורה, ובהתאם לכך יוגדרו הנהלים.

המלצה :4 ההמלצה תבוצע.

ניטור משתמשים מורשים

מערכת בקרת הכניסה כוללת בסיס נתונים של כל עובדי כיכר ספרא, ובמסגרתו מוגדרות לכל עובד הרשאות הכניסה הרלוונטיות למקום עבודתו עבור הדלתות שהוא מורשה לפתוח באופן עצמאי.

לכל עובד יש דף במערכת, שבו אפשר לעדכן את כל הנתונים הקשורים להרשאות הכניסה שלו, ובכלל זאת:

אבטחה טכנולוגית בכיכר ספרא || 431

1. שם העובד.

2. מספר כרטיס העובד.

3. קבוצות הרשאה (עד שתי קבוצות) – מוגבלות בתאריכי תחולה.

4. הרשאת מאסטר – בעבר הוגדר שאי-אפשר להיכנס לבנייני כיכר ספרא לפני 7:00 בבוקר

ואחרי .23:00 עובדים שניתנה להם הרשאת כניסה בשעות אלו, הוגדרו כבעלי הרשאת מאסטר.

5. קבוצת משתמש – מאחר שאי-אפשר להפיק מהמערכת דוח של העובדים בעלי הרשאת

מאסטר, כדי לאפשר מעקב ובקרה עליהם הוגדרה לעובדים אלה קבוצת משתמש. בפועל יש להגדיר עבור כל משתמש הן את הרשאת המאסטר עצמה והן את קבוצת המשתמש של בעלי הרשאת מאסטר כדי שיהיה אפשר לדעת לאילו משתמשים קיימת הרשאה זו.

להלן תמונה של דף עובד מהמערכת:

תמונה :7 דף עובד במערכת

מבדיקת הביקורת את דפי העובדים במערכת בקרת הכניסה, עלו הליקויים שלהלן:

1. בדפי העובדים אין תמונות של העובדים המאפשרות זיהוי שלהם, וזאת למרות שיש תמונות הן

במערכת משאבי אנוש והן על גבי כרטיסי העובד.

2. מספר כרטיס העובד בדף העובד במערכת שונה מהמספר המודפס על גבי הכרטיס עצמו.

432 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

3. לא נעשה שימוש בקבוצת המשתמש שהוגדרה לצורך זיהוי כל בעלי הרשאת מאסטר המורשים

להיכנס לכיכר ספרא בשעות הלילה ובשעות הבוקר המוקדמות. דוגמה לכך אפשר לראות בתמונה לעיל, שבה הוגדרה הרשאת מאסטר, אולם לא הוגדרה קבוצת משתמש.

6. היעדר טיוב מלא של בסיס הנתונים בדפי העובדים במערכת בקרת הכניסה מונע ביצוע

מעקב ובקרה מלאים בדבר הרשאות הכניסה המוגדרות במערכת.

7. בקרת המאבטחים על העובדים הנכנסים באמצעות כרטיסי העובד לא כוללת זיהוי פנים

של האדם הנכנס ובדיקת התאמתו לתמונת העובד במערכת. עקב כך, כל אדם שהגיע לידיו כרטיס עובד של אדם אחר יוכל להשתמש בו.

8. אי-שימוש בקבוצת המשתמש כפי שהוגדרה מונע עריכת בקרה על העובדים בעלי

הרשאת מאסטר.

5. לבדוק את דפי העובדים והנתונים המוגדרים במערכת ולעדכן אותם באופן שיאפשר

להפיק דוחות ולערוך מעקב ובקרה נאותים בדבר הרשאות הכניסה המוגדרות במערכת.

6. להוסיף למערכת בקרת הכניסה תמונות של העובדים כדי שהמאבטחים יוכלו לזהותם.

ראוי שבכל עמדת מאבטח יהיה מחשב או טאבלט ייעודי שיאפשר לראות את התמונה המשויכת לכרטיס העובד שמשמש לכניסה בדלת המבוקרת.

7. להקפיד להשתמש בקבוצת המשתמש בדף העובד כדי לאפשר לערוך מעקב ובקרה

בדבר כרטיסי העובד בעלי הרשאת מאסטר.

תגובת המבוקרים

מנהל אגף חירום וביטחון

המלצה :5 ההמלצה תבוצע.

המלצה :6 מדיניות אבטחת קריית העירייה, לרבות בקרה בכניסה ויציאה של עובדים ומבקרים, תגובש בתיאום עם הנהלת העירייה ובאישורה, ובהתאם לכך יוגדרו הנהלים.

המלצה :7 ההמלצה בביצוע.

אבטחה טכנולוגית בכיכר ספרא || 433

קבוצות הרשאה

סעיף 4 לנוהל בקרת כניסה מגדיר את הרשאות הכניסה:

"א. הרשאות כניסה לעובד:

(1 כל עובד יקבל הרשאת כניסה לבניין שבו הוא עובד ולבניין שבו יושב האגף/מינהל שאליו הוא משתייך.

(2 כל העובדים יקבלו הרשאת כניסה לבניינים ,1 .3 (3 עובד אשר לצורך ביצוע עבודתו עליו להיכנס לבניינים נוספים ניתן יהיה להוסיף לו הרשאות נוספות באישור קב"ט קריית העירייה.

(4 עובדי תחזוקה ומחשוב יקבלו הרשאת כניסה לכלל הבניינים ולחדרי התקשורת/חשמל לפי תפקידם. עם זאת לא תתאפשר להם הרשאת כניסה ללשכות ולמשרדי המבקרת.

(5 מנהלים מרמת מנהל אגף יקבלו הרשאות כניסה לכל הכניסות לבניינים.

6) מאבטחי ומנהלי ביטחון קריית העירייה יקבלו אישור כניסה לכל הדלתות בקריית העירייה."

בפועל, ההרשאות למערכת בקרת הכניסה נערכות לפי קבוצות הרשאה שונות. לכל קבוצה הוגדרו האזורים במתחם כיכר ספרא שאליהם בעלי ההרשאה יכולים להיכנס.

יש חשיבות להגדרת קבוצות הרשאה ולהתאמת בעלי התפקידים לקבוצה הרלוונטית להם כדי לאפשר לעובדים להגיע למקום עבודתם ומנגד למנוע כניסת גורמים לא מורשים לאזורים מסוימים שלא רלוונטיים להם.

לכל עובד עירייה בכיכר ספרא יש כרטיס עובד אישי שעליו מקודדת קבוצת ההרשאה המגדירה את האזורים שאליהם הוא רשאי להיכנס. אפשר להגדיר עד שתי קבוצות לכל עובד.

הביקורת קיבלה רשימה של 62 קבוצות הרשאה (להלן: רשימת קבוצות הרשאה), ובהן "חינוך", "חירום וביטחון", "יועץ משפטי", "גזברות" וכדומה.

הביקורת בדקה את רשימת קבוצות ההרשאה ומצאה כי ברשימה לא מפורטות דלתות הכניסה שעבורן ניתנה ההרשאה לכל קבוצה. זאת ועוד, יש קבוצות שאי-אפשר להבין משמן עבור אילו דלתות קיימת גישה. כך למשל: "כללי", "חשמלאים", "סגני ראש העיר", "None" וכדומה.

לקראת סוף תקופת הביקורת, ב-,19.6.2024 התקבלה רשימת קבוצות הרשאה חדשה הכוללת קבוצות הרשאה חדשות שנערכו עם שדרוג המערכת וכן פירוט הדלתות המוגדרות לכל קבוצה.

רשימה זה כוללת 110 קבוצות הרשאה ו-271 דלתות.

בלוח שלהלן מוצגות קבוצות ההרשאה עם המספר הגבוה ביותר של הדלתות (מעל :)200 434 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

לוח :5 קבוצות הרשאה עם יותר מ-200 דלתות

קבוצת הרשאה מס' דלתות

ALL 246

בטחון כיכר ספרא 246

ביטחון כיכר ספרא 246

אחזקה מצומצם 239

>AL Fire< 238

חירום !!!! 238

מנהלים חירום וביטחון 236

אחזקה מצוצם 231

ראש העיר BIO 207

חשמלאים 205

מחשוב 201

מנתוני הלוח שלעיל עולה שקיימת כפילות בין קבוצות ההרשאה, המעידה על רישום לא נאות במערכת. כך למשל, קבוצת "בטחון כיכר ספרא" לעומת קבוצת "ביטחון כיכר ספרא" וכן קבוצת "אחזקה מצומצם" לעומת קבוצת "אחזקה מצוצם".

כאמור, הרשימה החדשה כוללת 110 קבוצות הרשאה לעומת 62 קבוצות ברשימת קבוצות ההרשאה הקודמת. כלומר נוספו קבוצות חדשות שייתכן כי יצרו כפילויות וקבוצות מיותרות.

9. רשימת קבוצות ההרשאה החדשה מעידה על כך שבסיס הנתונים במערכת לא סודר ולא

אורגן טרם שדרוג המערכת. בעקבות זאת מספר קבוצות ההרשאה גדל ונוצרו כפילויות.

10. למרות שאפשר להגדיר לכל עובד שתי קבוצות הרשאה שונות, אי-אפשר להפיק ממערכת

בקרת הכניסה דוח המציג את קבוצות ההרשאה הנוספות של העובדים. בשל כך אי-

אפשר לבצע בקרה ולעקוב אחר כל קבוצות ההרשאה של העובדים.

8. לערוך מחדש את רשימת קבוצות ההרשאה תוך הסרת קבוצות הרשאה כפולות או

מיותרות.

9. לבחון מול חברת מוטורולה את האפשרות להפיק דוח המציג את כל קבוצות ההרשאה

של העובדים.

אבטחה טכנולוגית בכיכר ספרא || 435

תגובת המבוקרים

מנהל אגף חירום וביטחון

המלצה :8 ההמלצה בוצעה.

המלצה :9 ההמלצה בוצעה.

מורשי כניסה

הביקורת קיבלה את רשימת מורשי הכניסה לכיכר ספרא (להלן: רשימת מורשי כניסה), שבה מפורטים עבור 5,850 מורשים הנתונים האלה: מספר תעודת זהות, שם משתמש, מספר כרטיס, קבוצת הרשאה ותוקף הכרטיס (מתאריך עד תאריך).

מבדיקת הביקורת את רשימת מורשי הכניסה עלו הליקויים שלהלן:

• עבור 111 משתמשים לא מצוין מספר תעודת זהות כלל או שמצוין מספר שאינו תעודת זהות, לדוגמה: "0", "1", "311", "1011", "79811".

• מורשי כניסה רבים רשומים בשמות גנריים שאינם אישיים, לדוגמה: "תרבות 1", "בניין 17 כרטיס זמני", "1064", "1061", "0 0", "2 2", "אגף חירום וביטחון", "ניקיון 7".

• נמצאו שני כרטיסים שהוגדרו כזמניים, אולם שויכו לקבוצת הרשאת הכניסה הרחבה ביותר לתקופה של כשנתיים – ולא נקצבו לזמן קצר יותר. בלוח שלהלן מוצגים נתוני כרטיסים אלו:

לוח :6 כרטיסים זמניים

מספר קבוצת

תעודת זהות שם משתמש כרטיס הרשאה מתאריך עד תאריך

1 בטחון זמני 2 0000014388 ALL 11.10.2021 23.9.2023 2 טכנאי מוטורולה זמני 0000000598 ALL 30.8.2023 11.8.2025 רשימת מורשי הכניסה לא מאפשרת להבחין בין כרטיסים פעילים לבין כרטיסים שאינם פעילים או אף ללא הרשאות כניסה כלל. לביקורת נמסר שכרטיסים שאינם פעילים שמורים במערכת כדי לאפשר קבלת אינדיקציה במקרה של ניסיון להשתמש בכרטיס שאינו פעיל.

עוד נמסר לביקורת מאגף חירום וביטחון שכדי למנוע שימוש כפול בכרטיסים, למשל במקרה שעובד משתמש בכרטיסו האישי להכניס אדם נוסף לאזור מסוים, מערכת בקרת הכניסה חוסמת כניסה כפולה עם אותו כרטיס במשך מספר שניות. אולם אין במערכת חסימה המונעת כניסה של אדם שנכנס למבנה קודם לכן וטרם יצא ממנו, זאת מאחר שלא נערך מעקב אחר היוצאים מהאזורים המתוחמים. המשמעות היא שאין מניעה להשתמש בכרטיס העובד כמה פעמים עבור אנשים שונים לאחר שחלפו מספר שניות, כך שבפועל לא נמנע השימוש הכפול בכרטיסים.

436 || עיריית ירושלים – מבקרת העירייה – דוח שנתי 2024

11. בשל העובדה שיש כרטיסים בעלי הרשאה שאינם משויכים לעובד מסוים בעל מספר

תעודת זהות ופרטים מזהים, עלול להיות שימוש בלתי ראוי בכרטיסים שלא יהיה אפשר להתחקות אחר המשתמשים בהם.

12. אי-הגבלת הרשאות הכניסה לעובדים זמניים לפרק הזמן הנדרש לעבודתם בלבד עלולה

להביא לשימוש בלתי ראוי בהרשאת הכניסה מחוץ לשעות העבודה ולתקופת העבודה.

13. היעדר הבחנה במערכת בקרת הכניסה בין כרטיסים פעילים לכרטיסים שאינם פעילים

מונע אפשרות לביצוע מעקב ובקרה נאותים בדבר מספר הכרטיסים שבשימוש בפועל, לרבות כרטיסים כפולים.

14. מכיוון שהמערכת אינה מבצעת מעקב אחר היוצאים מהאזורים המתוחמים בכיכר ספרא,

אי-אפשר לחסום שימוש כפול בכרטיס לאחר שחלפו מספר שניות מהשימוש הראשון בכרטיס.

10. לטייב את רשימת מורשי הכניסה במערכת כך שכל הרשאת כניסה תהיה משויכת לעובד

מסוים, שעבורו יעודכנו הפרטים הנדרשים, ולפחות שם מלא ומספר תעודת זהות.

11. לוודא שהרשאות הכניסה הזמניות שניתנות לעובדים זמניים יוגבלו בזמן למשך העבודה

הנדרש, ובמקרה הצורך יחודשו מעת לעת לאחר בדיקת האישורים הרלוונטיים עבור אותו עובד.

12. לעדכן ולבדוק את מורשי הגישה באופן שוטף, כולל הסרה מיידית של עובדים שסיימו

את תפקידם, בדיקת תוקף כרטיסים זמניים וכדומה. כמו כן לקבוע מנגנון מוסדר להוספה והסרה של הרשאות כניסה.

13. לבחון מול חברת מוטורולה אפשרות להוספת חיווי במערכת להבחנה בין כרטיסים

פעילים לכרטיסים שאינם פעילים.

14. לבחון את האפשרות לערוך בקרה ולעקוב הן אחר הכניסות למתחמים המבוקרים בכיכר

ספרא והן אחר היציאות מהם – באמצעות מערכת בקרת הכניסה – וזאת כדי למנוע שימוש כפול בכרטיסים.

תגובת המבוקרים

מנהל אגף חירום וביטחון

המלצה :10 ההמלצה בוצעה.

המלצה :11 ההמלצה בוצעה.

אבטחה טכנולוגית בכיכר ספרא || 437

המלצה :12 ההמלצה בביצוע.

המלצה :13 ההמלצה תבוצע.

המלצה :14 ההמלצה תבוצע.

בקרים

במערכת Gatekeeper יש בקר התומך בניהול של שתי דלתות, עם אפשרות להרחבה עד 1,024 דלתות. כמו כן אפשר לשמור בבקר עד 2,048 אירועים, עם אפשרות להרחבה עד .50,000 בקרי הכניסה פועלים גם במצב ,Offline שבו המערכת אינה מחוברת לרשת האינטרנט.

בבנייני כיכר ספרא 144 דלתות עם בקרת כניסה, המחוברות למערכת .Gatekeeper הבקרים המותקנים בכיכר ספרא הם מתוצרת חברת IPTS ופועלים בתקשורת ייעודית.

כל בקר שולט בשתיים עד ארבע דלתות ומחובר בכבל למערכת. ההרשאות קיימות על הבקר עצמו.

הביקורת ביקשה לקבל דוח תקלות של הבקרים לשנים 2022–,2024 אולם נענתה כי ברשימת התקלות במערכת אין סינון לפי סוג תקלה. כמו כן בקשת הביקורת לקבל דוח המפרט את כל התקלות נענתה כי אי-אפשר להפיק לוג (רשימה) של תקלות שאירעו בבקרים השונים.

15. היעדר אפשרות להפקת דוחות תקלה של הבקרים מונע עריכת מעקב ובקרה בדבר

תקלות חוזרות בבקרי הכניסה.

15. לבדוק מול חברת מוטורולה אפשרות להפיק ממערכת בקרת הכניסה דוחות בקרה על

תקלות בבקרי הכניסה.

תגובת המבוקרים

מנהל אגף חירום וביטחון

על פי תכונות המערכת אי-אפשר להפיק דוחות בדבר תקלות בבקרים בחתך הנתונים המבוקש.

לביקורת נמסרו דוחות על תקלות שהיה אפשר להוציא מהמערכת, הקשורות לבקרת כניסה ובעיות בהרשאות.

המלצה :15 ההמלצה תבוצע.