בתוקף סמכותי לפי סעיפים 4א2(א), 4ט ו-53ג לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (להלן – החוק) אני מתקין תקנות אלה:

פרק א' - מטרה והגדרות

מטרה

1.  

מטרתן של תקנות אלה להסדיר את  השירותים בענף התקשורת כדי להבטיח את כל אלה: מתן שירותי תקשורת מתקדמים ואיכותיים לציבור, מתן שירות סדיר, תקין ורצוף למקבלי השירות, העצמת ציבור הצרכנים, קידומה של התחרות בענף התקשורת, הקצאה וניהול יעילים של משאבי תקשורת הנמצאים במחסור ושמירה על ביטחון המדינה.

הגדרות

2.  

בתקנות אלה -

"אזור יהודה והשומרון" – כהגדרתו בסעיף 14א לחוק;

""אמצעי שליטה נסחר" – אמצעי שליטה הרשום במסחר לניירות ערך בישראל או מחוצה לה, או שהוצע לציבור על-פי תשקיף ומוחזק בידי הציבור בישראל או מחוצה לה;

"בעל זיקה לספק מורשה" - כל אחד מאלה:

(א)  אדם בעל השפעה ניכרת בספק המורשה;

(ב) אדם שהספק המורשה הוא בעל השפעה ניכרת בו;

(ג)  אדם שבעל השפעה ניכרת בו הוא גם בעל  השפעה ניכרת בספק המורשה;

"גורם משטרתי מורשה" - איש משטרה אשר קיבל הרשאה לפנות לספק מורשה מקצין משטרה בדרגת תת ניצב;

"דמי כרטיס חכם" - תשלום בעד קבלת כרטיס חכם (SIM);

"הודעה מיידית" ללקוח – הודעה הנשלחת באופן שמאפשר קבלתה מיד לאחר שליחתה;

"החזקה בעקיפין" - שיעור החזקה בעקיפין יחושב לפי המפורט להלן:

(א)  לבעל שליטה בתאגיד תיוחס החזקת אמצעי השליטה בתאגיד במלואה, אף אם אינו מחזיק במלוא אמצעי השליטה בתאגיד;

(ב) לבעל ענין שאינו בעל שליטה בתאגיד, תיוחס החזקת אמצעי השליטה באופן יחסי לשיעור אחזקותיו של בעל העניין בתאגיד ותחושב כמכפלת שיעור החזקת בעל העניין באמצעי השליטה בכל אחד מהתאגידים שבאמצעותם מחזיק בעל העניין בתאגיד;

"הסכמה מפורשת" של מנוי – הסכמה שנתן מנוי לספק השירות להצעה מטעם הספק, לקבל שירות בתמורה. הסכמה כאמור יכול שתנתן על ידי המנוי בכתב או בעל פה, ובלבד שלפני מתן ההסכמה יצוינו בפני המנוי מאפייניו העיקריים של השירות, תקופת מתן השירות והתמורה בעדו;

"העברת החזקה" – לרבות העברת החזקה בחלקים;

"הפרשי הצמדה וריבית" – כהגדרתם בסעיף 1 לחוק פסיקת ריבית והצמדה, התשכ"א-1961;

"השפעה ניכרת" – כהגדרתה בסעיף 14א לחוק;

"חבילת שירותים" - מספר סוגים של שירותי בזק המשווקים ללקוח כחבילה בתשלום תקופתי אחד;  

"חוק הגנת הצרכן" - חוק הגנת הצרכן, תשמ"א-1981;

"חוק החברות"  - חוק החברות, תשנ"ט-1999;

"חיוב יתר" – חיוב שנגבה ממנוי בניגוד להוראות כל דין;

"לקוח" -  מנוי או  משתמש קצה;

"מבקש" – המבקש כמשמעותו בסעיף 4א1 לחוק;

"מדינה שכנה" – ירדן או מצרים;

"מיזוג" – כהגדרתו בחוק החברות;

"המנהל" – לרבות מי שהשר או המנהל אצל לו את סמכותו;

"מנוי עסקי" –מנוי שהוא אחד מאלה:

(1) תאגיד;

(2) משרד ממשלתי או יחידת סמך שלו;

(3) עוסק מורשה כהגדרתו בחוק מס ערך מוסף, התשל"ו-1975, למעט עוסק פטור כהגדרתו בחוק האמור;

(4) גוף שהוקם לפי חוק.

"מנוי פרטי" – מנוי שאינו מנוי עסקי ;

"מספר בתשלום מראש" – מספר טלפון בתבנית לשימוש כמספר רדיו טלפון נייד (רט"ן) לפי תכנית המספור שהוקצה לשימושו של מנוי אשר משויך לחבילת תשלום מראש (Pre-paid);

"מספר רדום" – מספר טלפון בתבנית לשימוש כמספר רט"ן לפי תכנית המספור  שהוקצה לשימושו של מנוי שהוא אחד מאלה:

(א)  מספר שהשימוש בו לא הוגבל לתקופה קצובה בהסכם ההתקשרות שחלים בו כל אלה:

(1) במשך שישה חודשים לפחות לא נעשה בו שימוש באף אחד מהאופנים מהבאים;

(א)  הוצאת שיחת טלפון;

(ב) קבלת שיחת טלפון, לרבות אם השיחה לא נענתה בפועל ולמעט שיחה שהתקבלה באמצעות תא קולי;

(ג)  שליחה או קבלה של מסרון;

(ד) גישה לרשת האינטרנט;

(2) המנוי אינו משלם לספק המורשה תשלום קבוע כלשהו עבורו;

(3) המנוי אינו קשור עם הספק המורשה בהסכם התקשרות שבו נקבעה תקופת התחייבות;

(ב) הוא מספר בתשלום מראש שהשימוש בו הוגבל לתקופה קצובה בהסכם ההתקשרות שחלים בו כל אלה:

(1) בהסכם ההתקשרות נקבע כי השימוש  במספר יהא מוגבל בזמן;

(2) לא נעשה בו שימוש באחד או יותר מהאופנים המתוארים בפסקה (א)(1)  במהלך 30 הימים שלאחר סיום תקופת השימוש כאמור בהסכם ההתקשרות.

"מסר אישי" – הודעה, התרעה או הנחיה קצרות שמטרתה להבטיח שמירה על ביטחון המדינה או שלום הציבור, הנשלחת באמצעות נציג מערכת הביטחון ובאופן מידי וממוקד ללקוחות שלהם ציוד קצה רט"ן התומך בשימוש בטכנולוגיית cell broadcast;

"מסר בזק חסום" – מסר בזק שהוא אחד מאלה שיחה, הודעה או תקשורת נתונים  או קישורים שלא ניתן להשלים את העברתו ברשת הבזק מיד עם מתן העברת הפקודה האלקטרונית להקמת הקשר עקב אי זמינות משאבים של רשת הבזק או משאבים לקישור בין רשת הבזק למערכות אחרות;

"מסר בזק נופל" – כל אחד מאלה:

(א)  שיחה שהופסקה שלא ביוזמת יוזם השיחה, הקישור או מקבל השיחה;

(ב) תקשורת נתונים או קישורים שהעברתם הופסקה שלא ביוזמת  יוזם או מקבל התקשורת.

"מערכת הרישום" – מערכת מקוונת באמצעותה ניתן להירשם במרשם ולעדכנו בהתאם לתקנות אלו;

"משתמש קצה" – יחיד המקבל שירות בזק מכוח הסכם התקשרות, בין אם התקשר עם הספק המורשה באופן ישיר ובין אם התקשר באמצעות אחר, ובלבד שאינו מספק שירות בזק לאחר;

"המשרד" – משרד התקשורת;

"נציג מערכת הביטחון" – נציג של משרד הביטחון או צבא ההגנה לישראל (פיקוד העורף) שהוסמך מטעם כל אחד מהם להפעיל מערכת מסר אישי;

"ספק בין-לאומי" – ספק מורשה המספק שירות בין-לאומי;

"ספק טלפוניה נייד גדול" – ספק מורשה המספק שירות טלפוניה נייד באמצעות אחר ל-200,000 משתמשי קצה, לכל הפחות.

"ספק תוכן פרימיום" – גורם המספק את התוכן בשירות פרימיום;

"ספק נייח גדול" –ספק מורשה המספק שירות בזק על גבי רשת מתקדמת  ל-50,000 משתמשי קצה, לכל הפחות;

"פעולות תחזוקה" –פעולה חיונית של תחזוקה או הקמה של רשת בזק;

"ציוד קצה רט"ן" – ציוד קצה המשמש לקבלת שירות בזק באמצעות מערכת רדיו טלפון נייד

"קבוצה" (של מנויים או לקוחות) – קבוצה של מנויים או לקוחות, לפי העניין, שהם יחידים שיש במאפייניהם טעם סביר הנוגע לאופן אספקת השירות המצדיק את אבחנתם מקבוצת לקוחות אחרת;

"קידומת חיוג" – קבוצת ספרות בתחילת מספר הטלפון המשמשת לצורך זיהוי כללי של יעד השיחה, כגון אזור חיוג או רשת של ספק מורשה;

""הרשות הפלסטינית" – המועצה כהגדרתה בתקנות שעת חירום (יהודה ושומרון – שיפוט בעבירות ועזרה משפטית), התשכ"ח-1967, כפי שהוארך תוקפן ותוקן נוסחן בחוק;

"רשת מתקדמת" – כהגדרתה בסעיף 14א לחוק;

"שיחה אל מוקד חירום" - שיחה מאת מנוי של ספק מורשה אל מוקד טלפוני של משטרת ישראל (מספר מקוצר – 100)  , מגן דוד אדום (מספר מקוצר - 101), של מכבי אש (מספר מקוצר - 102), פיקוד העורף (מספר מקוצר - 104);  והמוקד הלאומי להגנה על ילדים ברשת (מספר מקוצר - 105);

"שיחת גוביינא" – שיחה המשולמת בידי מקבל השיחה, לאחר אישור קבלת השיחה;

"שירות בין-לאומי" – שירות טלפוניה בין ישראל לבין מקומות מחוץ לישראל;

"שירות טלפוניה נייד" – שירות טלפוניה הניתן באמצעות רשת בזק שהיא מערכת רדיו טלפון נייד;

"שירות טלפוניה נייד באמצעות אחר" – שירות טלפוניה נייד הניתן באמצעות רשת בזק של ספק מורשה אחר;

"שירות נדידה בין-לאומית" – שירות טלפוניה נייד הניתן בחו"ל ובשטחי השליטה האזרחית של המועצה הפלסטינית באמצעות מערכת רט"ן של ספק שירות נייד זר, עבור לקוח של ספק מורשה המספק שירות טלפוניה נייד;

"שירות עסקי" – שירות בזק הניתן למנוי עסקי שהוא אחד מאלה:

(1) שירות בזק במאפיינים שאינם ניתנים על ידי הספק המורשה למנוי פרטי;

(2) שירות בזק נייח הניתן למנוי בשלושה מיקומים גיאוגרפים שונים לפחות;

(3) שירות בזק נייד הניתן לעשרה משתמשי קצה לפחות;

"שירות פרימיום" – שירות אשר מתקיימים בו כל אלה:

(1) הוא שירות של אספקת תוכן, באמצעות שירות טלפוניה כהגדרתו בסעיף 5א לחוק;

(2) התשלום בעד השירות נגבה על ידי הספק המורשה בהתאם להיקף השימוש בשירות הטלפוניה שבאמצעותו הוא ניתן;

"שירות בתשלום מראש" – שירות בזק שלקוח שילם עבורו טרם אספקתו (Pre-paid);

""תושב ישראל" - מי שמחזיק אשרה ורישיון בני-תוקף, לפי סעיף 2(א)(3) או (4) לחוק הכניסה לישראל, תשי"ב-1952;

"תיול פנימי" – כהגדרתו בסעיף 4ח לחוק;

"תכנית הנדסית" - תיאור מילולי תמציתי ותיאור סכמתי של מבנה רשת הבזק שבאמצעותה מספק הספק המורשה שירות, שכוללת:

(א)  תיאור מילולי של רכיבי המערכת בשכבות הליבה, האיסוף (אגרגציה), והגישה;

(ב) תיאור מילולי של אופן הפעלת מתקני הבזק, ובכלל כך חיבור וקישור הרשת לספק מורשה אחר;

(ג)  תיאור מילולי של הטכנולוגיה בה יעשה שימוש לרבות מערכות הבקרה, ניהול וניטור;

(ד) תרשים סכמטי של מבנה הרשת בשכבות הליבה, האיסוף (אגריגציה) והגישה;

(ה)  תיאור מילולי של שימוש מתוכנן בתדרי רדיו.

"תכנית מספור" – כהגדרתה בסעיף 5א לחוק כפי שפורסמה באתר האינטרנט של משרד התקשורת;

"תקנות האגרות" – תקנות לקביעת אגרות בעד רישום במרשם שהותקנו מכוח סעיף 4ג(א)(1) לחוק,;

פרק ב' -רישום במרשם

המרשם

3.  

המרשם יכלול את שמות הספקים המורשים, המספקים שירות בזק מכוח תקנות אלה ופרטים אודותיהם, ובכלל כך פרטי זיהוי, דרכים ליצירת קשר של לקוחות עם הספק המורשה וסוג שירות הבזק אותו רשאי הספק המורשה לספק, הוראות מינהל שניתנו לספק המורשה וכן כל פרט נוסף לגבי מתן שירות בזק שמצא המנהל כי קיים צורך לרשום.

בקשה לרישום במרשם

4.  

מבקש ימלא במערכת הרישום את כל הפרטים הנדרשים בהתאם לתקנה 6 וכן ימציא כל פרט או מסמך נוסף שיידרש על ידי המנהל.

תנאים להגשת בקשה למרשם

5.  

לא יגיש אדם בקשה להירשם במרשם, אלא אם מתקיימים בו התנאים הבאים:

(א)  הוא אינו קטין או פסול דין ;

(ב) הוא אזרח ישראלי או תושב ישראל או תאגיד שהתאגד ונרשם בישראל או תאגיד שהתאגד מחוץ לישראל ונרשם כחברת חוץ לפי סעיף 346 לחוק החברות;

(ג)  לא מתקיימים לגביו הליכי חדלות פירעון או פשיטת רגל כהגדרתם בחוק חדלות פירעון ושיקום כלכלי, התשע"ח–2018^[2] או לפי פקודת פשיטת הרגל [נוסח חדש], התש"ם–1980^[3], בהתאמה;

(ד) היה המבקש תאגיד – הוא לא החליט על פירוקו מרצון ובית המשפט לא מינה לו כונס נכסים או ציווה על פירוקו.

פרטי רישום וצירוף מסמכים נדרשים

6.  

(א)  מבקש ימלא במערכת הרישום, באופן מלא ומדויק, את הפרטים הבאים:

(1) פרטי זיהוי ודרכים ליצירת קשר של המשרד עם המבקש , ובכלל כך מען למשלוח דואר, טלפון ודואר אלקטרוני;

(2) סוג שירות הבזק אותו המבקש מעונין לספק מבין השירותים הבאים –

(א)  שירותי תשתית פס רחב – שירות תמסורת, שירות תמסורת בין-לאומית, שירות תקשורת נתונים, שירות תשתית פס רחב.

(ב) שירותי גישה לאינטרנט  - שירות גישה לאינטרנט (נייח), מיתוג אינטרנט.

(ג)  שירותי טלפוניה נייד באמצעות אחר - שירות טלפוניה נייד, שירות גישה לאינטרנט (נייד), שירות העברת נתונים נייד, שירות מסרונים.

(ד) טלפוניה קווית - שירות טלפוניה קווית, שירותי טלפוניה בין-לאומית.

(ה)  שירות בזק אחר שאינו כלול בסעיפים קטנים (א) - (ד),  בצירוף תיאור מפורט של השירות אותו הוא מבקש לתת.

(3) ביחס לכל אחד מסוגי שירותי הבזק האמורים בתקנת משנה (2) - האם שירות הבזק יסופק באמצעות רשת הבזק של המבקש או באמצעות רשת בזק של אחר או שילוב של רשת בזק של המבקש עם רשת בזק של אחר.

(4) האם סיפק בעבר, או תאגיד בשליטתו, תאגיד השולט בו או תאגיד הנשלט בידי מי ששולט בו, שירות בזק מכוח רישיון או רישום במרשם.

(ב) מבקש יצרף לבקשתו במערכת הרישום את המסמכים הבאים:

(1) אם הוא יחיד – העתק תעודת זהות או העתק דרכון והעתק אישור בדבר התושבות;

(2) אם הוא תאגיד – העתק תעודת התאגדות או העתק תעודת רישום כחברת חוץ לפי ס' 346 לחוק החברות.

(3) תכנית הנדסית.

רישום במרשם

7.  

המנהל ירשום במרשם מבקש שעמד בתקנות 5 ו-6 ולא קיבל הודעת סירוב או הגשת מסמכים נוספים כמפורט בתקנות 8 ו-9 וכן יעדכן פרטים כאמור בתקנות 10 ו-11, תוך עשרה ימי עבודה מיום שהשלים המבקש את הרישום במרשם וצירף את כל המסמכים הנדרשים לשם כך.

סירוב לרשום במרשם

8.  

מצא המנהל כי לא מתקיימים במבקש התנאים הקבועים בתקנה 5 או כי משיקולים שבטובת הציבור אין לרשום את המבקש במרשם, יודיע על כך  בהקדם למבקש בכתב והוא יהיה רשאי לטעון טענותיו בפני המנהל. 

הגשת מסמכים נוספים

9.  

קיבל מבקש הודעה מהמנהל לכך לפיה עליו להגיש מסמכים נוספים או לפנות למשרד, יגיש את המסמכים הנוספים הנדרשים או יפנה למשרד, והכל בהתאם למועדים הקבועים בהודעת המנהל. המנהל יודיע למבקש אם עד לקבלת המסמכים הנוספים יעוכב רישומו במרשם.

תעודת רישום

10.  

(א)  ספק מורשה רשאי להפיק ממערכת הרישום תעודת רישום שתכלול פרטים אלו:

(1) שם הספק המורשה;

(2) פרטי זיהוי של הספק המורשה;

(3) פרטי התקשרות של המשרד עם הספק המורשה;

(4) סוגי שירותי הבזק אותם רשאי הספק המורשה לספק;

(5) תאריך הנפקת תעודת הרישום.

(ב) כל הפרטים הכלולים בתעודת רישום, ישמשו לצורך החוק ותקנות אלה ויהוו הוכחה לכאורה על אמתותם.

עדכון פרטים

11.  

(א)  מבלי לגרוע מהאמור בתקנה 12 -

(1) ספק מורשה יעדכן במערכת הרישום כל שינוי שחל בפרטים המפורטים בתקנה 6 לא יאוחר מעשרה ימי עבודה מיום ביצוע השינוי.

(2) ביצע הספק המורשה שינוי במרשם כאמור לעיל, יתקן המנהל את הרישום בהתאם לשינוי זה.

(ב) ספק מורשה ימציא למנהל בתוך עשרה ימי עבודה מיום רישומו במרשם:

(1) ספק מורשה שהוא תאגיד - כתבי הסכמה של כל נושא משרה ובעל השפעה ניכרת בספק המורשה למסירת מידע מהמרשם הפלילי (להלן – כתב הסכמה). מונה נושא משרה או נוסף בעל השפעה ניכרת בספק המורשה, יעביר הספק המורשה כתב הסכמה מעודכן, לא יאוחר מעשרה ימי עבודה מיום המינוי או ההוספה, לפי העניין;

(2) ספק מורשה שהוא יחיד – כתב הסכמה.

הוספה והסרה של סוג שירות בזק מהרישום

12.  

(א)  ספק מורשה יודיע למנהל על כוונתו לספק סוג שירות בזק נוסף, באמצעות מערכת הרישום וימסור את הפרטים המצוינים בתקנה 6, ביחס לסוג השירות הנוסף; 

(ב) ספק מורשה לא יתחיל לספק סוג שירות בזק נוסף אלא אם חלפו עשרה ימי עבודה מיום שהודיע למנהל על הוספת סוג השירות ואולם:

(1) רשאי המנהל להודיע, בהודעה מנומקת בכתב, לספק המורשה כי הוא מתנגד למתן סוג שירות הבזק הנוסף מהטעמים בסעיף 4א1(ה) לחוק;

(2) רשאי המנהל להודיע לספק המורשה כי הוא אינו מתנגד למתן סוג שירות הבזק החדש לפני שחלפו עשרה ימי עבודה כאמור בסעיף קטן (א);

(3) על הוספת רישום כאמור תחול הוראת תקנה 9.

(ג)  הודיע ספק מורשה למנהל על כוונתו להפסיק לספק שירותי בזק הרשומים על שמו, או חלק מהם, יעדכן, במועד בו הוא מעדכן את מנוייו בהתאם לתקנה 58, באמצעות מערכת הרישום בדבר הפסקת השירות ויצרף מידע בדבר:

(1) כוונתו להסיר את השירות או השירותים המסופקים על ידו מהמרשם.

(2) מספר הלקוחות להם ניתן שירות הבזק, אותו מבקש הספק המורשה להפסיק לתת;

(3) המועד הצפוי להפסקת מתן שירות בזק;

(4) נוסח ההודעה אותה שלח למנויים בהתאם לתקנה 58;

(ד) המנהל יעדכן במרשם את רישומו של ספק מורשה שהודיע שבכוונתו להפסיק לספק שירות וביקש להסיר את סוג השירות מרישומו במרשם כאמור בתקנת משנה (ב)(4), בתוך ארבעה עשר ימי עבודה ממועד סיום תקופת ההודעה למנויים הקבועה בתקנה 58 והפסקת השירות אותו ביקש הספק המורשה להסיר מהמרשם.

תוקף הרישום

13.  

תוקף רישום הוא עד  יום 31 במרץ בשנה שלאחר השנה בה בוצע הרישום המקורי או לאחר השנה שבה בוצעה הארכת הרישום כמפורט בתקנה 14.

הארכת רישום

14.  

(א)  רישום של ספק מורשה במרשם יוארך בשנה נוספת בכל פעם בכפוף לכל אלה:

(1) הספק המורשה שילם אגרה מתאימה בעד הארכת הרישום בהתאם לתקנות האגרה;

(2) הספק המורשה העביר באמצעות מערכת הרישום את מספר הלקוחות להם הוא מספק שירות בזק נכון לרבעון שקדם לבקשת ההארכה.

(3) הספק המורשה המציא למנהל כתבי הסכמה לפי תקנת משנה 11(ב);

(ב) המנהל יאריך את הרישום בתוך עשרה ימי עבודה מיום שמילא הספק המורשה את התנאים האמורים בתקנת משנה (א);

פרק ג'- אספקת שירות בזק

סימן א': כללי

אספקת שירות בזק

15.  

(א)  ספק מורשה רשאי לספק את סוגי שירותי הבזק הרשומים ביחס אליו במרשם.

(ב) אין באמור בתקנת משנה (א) כדי לגרוע מחובת ספק מורשה לקבל רישיון לצורך אספקת שירותי הבזק הקבועים בסעיף 2(ב) לחוק.

(ג)  אין ברישום במרשם כדי להתיר אספקת שירות בזק באזור יהודה והשומרון.

חובת דיווח

16.  

ספק מורשה יעביר באמצעות מערכת הדיווח את המידע הנדרש ממנו בדרישת מידע הנוגעת לשירותי הבזק הרשומים על שמו במרשם.

שיפוי המדינה

17.  

ספק מורשה יישא במלוא האחריות כלפי המדינה למלוא התשלום בגין כל נזק שנגרם למדינה בשל הפרת הוראות תקנות אלה על ידו או בגין ביצוע לקוי שלהן או בשל ביטול רישומו במרשם, לרבות אם הוגשה נגד המדינה תביעה או דרישה לתשלום פיצוי וכן אם נגרמו למדינה הוצאות עקב תביעה או דרישה כאמור. 

מתן שירות באמצעות אחר

18.  

(א)  הוראות תקנות אלו יחולו על ספק מורשה בין אם הוא נותן שירות או מבצע פעולה בעצמו על ידו או על ידי אחר מטעמו.

(ב) אין בהתקשרות ספק מורשה עם אחר כדי לגרוע מחובת הספק המורשה מכוח תקנות אלו.

סימן ב': תקינות וסדירות שירות הבזק

שירות תקין, רציף וסדיר ופעילות הוגנות

19.  

(א)  ספק מורשה יפעל להענקת כל שירות בזק באופן תקין, רציף וסדיר. 

(ב) ספק מורשה יפעל בהגינות ובתום לב כלפי לקוחותיו, תוך גילוי נאות ולא יתנה את אספקת שירותיו בתנאים בלתי סבירים או בלתי הוגנים.

(ג)  ספק מורשה המספק שירות טלפוניה יפעל למניעת הונאות של מנויים ויקים מערכת בקרה ומעקב כדי לוודא שלא מיוחסות למשתמש קצה פעולות שלא ביצע, לרבות חיובים בעד שירות טלפוניה שמקורם בציוד קצה רט"ן שחובר אל מערכת הרט"ן של הספק המורשה שלא על ידי המנוי;

חובת עמידה בתקנים

20.  

(א)  ספק מורשה יפעל בהתאם לתקנים ומפרטים טכניים שהורה השר כפי שיעודכנו מעת לעת תקנים כאמור יפורסמו באתר האינטרנט של המשרד;

(ב) ספק מורשה יפעל בהתאם לתקנים הקבועים בידי ארגוני התקינה בארץ ובעולם; רשימת ארגוני התקינה האמורים תפורסם באתר האינטרנט של המשרד. 

(ג)  ספק מורשה המבקש לא יפעל שלא בהתאם לתקנים שנכללו בתקנת משנה (א) או שלא בהתאם לתקנים שנקבעו בידי ארגוני תקינה בארץ ובעולם שנכללו בתקנת משנה (ב), אלא בכפוף לקבלת אישור המנהל מראש ובכתב. המנהל יפרסם באתר האינטרנט של משרד התקשורת הודעה בדבר אישור כאמור.

רמת שירותי בזק

21.  

(א)  ספק מורשה הנותן את סוג שירות הבזק המנוי בטבלה יעניק אותם ברמת השירות המפורטת בצדם

בקרה וניטור של רשת בזק

22.  

(א)  ספק מורשה שהוא בעל רשת בזק, יקים ויפעיל מערכת בקרה לניטור מתמיד של תקינות וביצועי רשת הבזק שלו וכן יערוך באופן שוטף בדיקות של רשת הבזק או כל חלק ממנה, על פי הצורך.

(ב) ספק מורשה יקיים תיעוד של תוצאות הבדיקות כאמור בסעיף קטן (א), וכן של בדיקות אחרות שערך, של תקלות ושל אירועים אחרים שהצריכו ביצוע פעולות תחזוקה.

הקצאת כתובת בפרוטוקול IPV6

23.  

(א)  ספק מורשה יספק שירות בזק באמצעות רשת התומכת בפרוטוקול IPv6, באופן המאפשר גישה ללקוחות לשירות האינטרנט בפרוטוקול IPv6.

(ב) ספק מורשה יקצה כתובות בפרוטוקול IPv6 ללקוחות בעלי ציוד קצה התומך בפרוטוקול IPv6  וכל  ציוד קצה שיסופק על ידו ללקוחות יתמוך בפרוטוקול IPv6, לרבות ציוד המסופק לצורך החלפת ציוד קיים שמסופק על ידו.

(ג)  ספק מורשה יודיע למנוי המשתמש בציוד קצה שלא סופק בידי הספק המורשה ואשר אינו תומך בפרוטוקול IPv6 אודות משמעות ההחלטה שלא להחליף ציוד ויחתים אותם על ויתור להקצאת כתובת בפרוטוקול IPv6.

סימן ג': רציפות תפקודית

תחולת סימן ג'

24.  

(א)  הוראות סימן זה יחולו על ספק מורשה המספק שירות בזק לחמישים אלף  לקוחות  לפחות, למעט אם שירות הבזק הוא שירות אחר המנוי בתוספת הראשונה לחוק ובכפוף להוראות תקנת משנה (ב).

(ב) הוראות תקנות 32 עד 37  לסימן זה יחולו על ספק מורשה המספק שירות בזק למאתיים אלף לקוחות לפחות, בלבד.

25.  

ספק מורשה כאמור בתקנה 24 יבצע את הפעולות הנדרשות להבטחת רציפות תפקודית כמפורט בסימן זה.

26.  

בסימן זה  -

"אתר ביניים" – אתר המכיל תת מערכות של הרשת לביצוע חיבור ובקרה של אתרי קצה;

"אתר חלופי" – אתר המוחזק במצב של מוכנות ומיועד לשימוש חירום, שבו תמשך הפעילות להבטחת הרציפות התפקודית;

"אתר ליבה" – אתר ראשי המכיל מערכות מרכזיות של הרשת לרבות מתג, בסיסי נתונים, מערכות מחשוב, איחסון ומרכז בקרה וניהול;

"אתר קצה" – ברשת רט"ן – מוקד רדיו תאי; ברשת מפ"א – היחידה האקטיבית האחרונה ברשת הגישה באמצעותה ניתן שירות פנים ארצי נייח בין ארון תקשורת אקטיבי לבין חצר מנוי;

"הסכם שיתוף" – הסכם שכרת ספק מורשה רט"ן אחד עם ספק מורשה רט"ן אחר לצורך שיתוף אקטיבי של תדר ברשת רט"ן;

"יעד התאוששות" – יעד אותו הגדיר לעצמו הספק המורשה להחזרת פעילות טכנולוגית ומערכות תומכות לרמת שירות ובפרק זמן שהגדיר לעצמו;

"ניידת" – אתר קצה נייד ברשת רט"ן;

"ספק מורשה נייח" – ספק מורשה הנותן שירות טלפוניה קווית;

"ספק מורשה רט"ן" – ספק מורשה הנותן שירות טלפוניה ניידת;

"רציפות תפקודית"  - הבטחת רציפות הפעולה של שירותי הספק המורשה, הכוללת תכנית להתאוששות הרשת מאסון ותכנית להמשכיות עסקית;

"התכנית" – תכנית להבטחת רציפות תפקודית;

"תכנית המשכיות עסקית"  - תכנית פעולה שגיבש הספק המורשה לעת חירום להבטחת הרציפות התפעולית של תהליכים חיוניים מוגדרים חיוניים ושל מערכי התקשורת, המחשוב האחסון (BCP).

גיבוש תכנית להבטחת רציפות תפקודית

27.  

ספק מורשה יגבש תכנית להבטחת רציפות תפקודית, אשר תסייע לו להבטיח את יכולתו לפעול באופן רציף בחירום, להגביל את הפגיעה במתן שירותיו ולאושש את פעילותו; התכנית תכלול לפחות את הנושאים הבאים:

(א)   

ניתוח סיכונים אליהם הוא חשוף בחירום, לרבות ניתוח תוצאות, השלכות ומשמעויות על העבודה השוטפת והתקינה של התשתיות ושל שירותיו;

(ב)  

קביעת יעדי שירות ויעדי התאוששות לחירום, בהתאם לניתוח הסיכונים ומשמעותם לרציפות התפקודית והמשך מתן שירותיו;

(ג)   

הקווים המנחים המפורטים בהמשך סימן זה, לרבות התכניות השונות המפורטות בהמשך סימן זה, תוך התייחסות לתפקידים ותחומי אחריות של גורמים שונים בניהול מצב החירום וקיום התכנית בפועל;

(ד)  

הטמעת התכנית בקרב המנהלים, העובדים הספקים וקבלני המשנה.

אחריות הדירקטוריון וההנהלה

28.  

(א)  דירקטוריון הספק המורשה יאשר את התכנית, תוך התייחסות לסיכוני הרציפות התפקודית והבקרה עליהם, כחלק ממסגרת העבודה הכוללת לניהול סיכונים, וכן  ויעקוב אחר מימושה הטמעתה ותרגולה.

(ב) הדירקטוריון ידון בנושאי הרציפות התפקודית בעת שינויים טכנולוגיים משמעותיים או לאחר אירוע כשל תקשורת, כשל משמעותי במערכות IT קריטיות כדוגמת מערכת החיוב (בילינג) או מערכת שירות הלקוחות, ובלבד שנושאי הרציפות התפקודית ידונו לפחות אחת לשנה.

ניהול מצב חירום

29.  

(א)  ספק מורשה ימנה עובד בכיר להכרזה על מעבר מעבודה בשגרה לעבודה בחירום בנוהל מעבר משגרה לחירום;

(ב) לספק מורשה יחזיק בכל האמצעים הנדרשים לניהול המצב, כולל אמצעי תקשורת חלופיים שאינם נסמכים על רשתו של הספק המורשה.

(ג)  ספק מורשה ימנה מנהל רציפות תפקודית;

כוח אדם, ריתוק משקי ומל"ח

30.  

ספק מורשה יפעל מול משרד הכלכלה להכרתו כמפעל חיוני לפי חוק שירות עבודה בשעת חירום, התשכ"ז – 1967.

השבת שירות בחירום

31.  

במקרה של הפסקת שירות משמעותית בחירום, ישיב הספק המורשה את השירות לפעולה על פי נוהל להשבת שירות; הנוהל יגובש כך שתינתן עדיפות להשבת שירותי חיוג וקיום שיחות טלפון בין לקוחות הספק המורשה ובין לקוחותיו ללקוחות ספק מורשה אחר. הנוהל ייתן עדיפות להשבת שירות לגופים חיוניים, ובכלל כך כוחות ביטחון והצלה, בתי חולים, מוקדי חירום ומשרדי ממשלה.

רציפות, גיבוי ושרידות הרשת והתשתית

32.  

(א)   

רשת הבזק של ספק מורשה תכיל לפחות שני אתרי ליבה המרוחקים גיאוגרפית לפחות שלושים קילומטרים בקו אווירי; על אף האמור, לבקשת ספק מורשה בכתב, רשאי המנהל לאשר קיום אתרי ליבה במרחק קטן יותר;

(ב)  

מערכות הליבה ברשת הבזק של ספק מורשה יפעלו בארכיטקטורת המשכיות עסקית (Business Continuity Planning – BCP), למעט במקרה שטכנולוגיה זו אינה זמינה על ידי היצרן ציוד;

(ג)   

ליבת רשת הבזק של ספק מורשה תתוכנן כך שלא תהיה בה נקודת כשל יחידה (No Single Point of Failure) אשר תקלה בה תגרור תקלה בכלל הרשת;

(ד)  

הספק המורשה יפעיל מרכז בקרה וניהול שיאויש לאורך כל שעות היממה ולאורך כל השנה לניטור, לשליטה ולתפעול כלל מרכיבי הרשת;

(ה)   

הספק המורשה יקים מרכז בקרה וניהול חלופי באתר גיאוגרפי אחר המרוחק לפחות שלושים קילומטרים מהאתר האמור בתקנת משנה (ג)  (להלן – מרכז הבקרה והניהול החלופי); על אף האמור לבקשת הספק המורשה בכתב, רשאי המנהל לאשר קיום מרכז בקרה וניהול חלופי במרחק קטן יותר;

(ו)   

מרכז הבקרה והניהול החלופי יכלול את כל מערכות הבקרה והניהול הנדרשות לרציפות התפקודית של שירותי הספק המורשה באופן עצמאי ויהיה זמין באופן מידי לפעולה; 

(ז)  

ספק מורשה יגבש תכנית גיבויים טכנולוגית והנדסית לאתרי הליבה שתאפשר במקרה של נפילת אתר ליבה את המשך הרציפות התפקודית;

(ח)   

ספק מורשה יגבש תכנית גיבויים טכנולוגית והנדסית לאתרי הביניים שתאפשר במקרה של נפילת אתר ביניים את המשך הרציפות התפקודית;

(ט)   

ספק מורשה יגבש תכנית מגירה מערכתית שאינה כוללת פרישת תשתיות נוספות בפועל, אשר תופעל באירועי כשל לקישור אתרי קצה בהתאם לקריטריונים שייקבעו על ידי הספק המורשה;

(י)   

במקרה של כשל באתר הליבה או אתר ביניים, תכניות הגיבויים יאפשרו קליטה נוספת של לפחות חמישים אחוזים  מאתרי קצה מנותקים; 

(יא)   

ספק מורשה יגבש תכנית לגיבוי נתונים ומערכות מידע באופן שוטף בשגרה ובחירום באתר גיאוגרפי אחר, המרוחק לפחות 30 קילומטרים;  על אף האמור, לבקשת הספק המורשה בכתב, רשאי המנהל לאשר אתר חלופי במרחק קטן יותר;

(יב)   

לספק מורשה יהיו תשתיות תמסורת מגובות לקישור אתרי הליבה והביניים וכן לביצוע קישורים באמצעות מתקני בזק בינלאומיים ככל שהוא עושה שימוש במתקנים כאמור;

(יג)  

ספק מורשה יחזיק באמצעים ניידים שיהיו חלופיים לאתרי קצה שנפגעו, להרחבת כיסוי או לעיבוי קיבולת, כמפורט להלן:

(1) בעל רישיון רט"ן – יחזיק ארבע ניידות; אמצעים כאמור יהיו בבעלות בעל הרישיון. למרות האמור, מקום בו התקשר בעל הרישיון בהסכם שיתוף עם בעל רישיון אחר, בעל הרישיון יהיה רשאי לקיים את האמור יחד עם בעל הרישיון האחר;

(2) ספק מורשה נייח –

(א)  המפעיל מעל 1,000 אתרי קצה – אמצעי נייד אחד;

(ב) המפעיל מעל 2,000 אתרי קצה – שלושה אמצעים ניידים;

(ג)  המפעיל מעל 4,000 אתרי קצה – חמישה אמצעים ניידים.

(יד)   

ספק מורשה יהיה בעל יכולת עצמאית לפרישה ולהפעלת הניידות כאמור בתקנת משנה (יג), לאספקת אנרגיה ותמסורת ולחיבור הניידות לרשת תוך שתיים עשרה שעות;

(טו)   

ספק מורשה יחזיק ציוד טכני חלופי לכלל המערך הטכנולוגי שיאפשר תחזוקה שוטפת רציפה למשך שלושה שבועות לפחות, ללא צורך בהבאת ציוד חלופי מחו"ל; ציוד כאמור יהיה בבעלות הספק המורשה.

תשתית תמסורת

33.  

(א)   

ספק מורשה יגבש תכנית גיבויים טכנולוגית והנדסית לתשתית וצירי התמסורת להמשך הרציפות התפקודית של פעילות התמסורת, באמצעות תמסורת קווית או אלחוטית.

(ב)  

ספק מורשה יגבש תכנית גיבויים טכנולוגית והנדסית לתשתית התמסורת המקשרת את הרשת אל מתקני הליבה של ספק מורשה אחר באמצעותו הוא מספק את שירות הגישה לאינטרנט.

תשתיות חשמל ואנרגיה

34.  

(א)   

ספק מורשה יערך להתמודדות עם הפסקות חשמל ממושכות, כמפורט להלן, ורשאי הוא להיעזר בספק אחר לשם כך:

(1) אתרי ליבה – התמודדות להבטחת פעולה רציפה של ארבעים ושמונה שעות לפחות;  

(2) אתרי ביניים – התמודדות הבטחת פעולה רציפה כמפורט להלן:

(1) ביחס לאתר ביניים המחבר שלושים ושניים אתרי קצה ומעלה –עשרים וארבע שעות לפחות;

(2) ביחס לאתר ביניים המחבר עד שלושים ושניים אתרי קצה – שתים עשרה שעות לפחות.

(ב)  

(1) בעל רישיון רט"ן יערך להבטחת פעולה רציפה של אתרי הקצה בעת הפסקת חשמל כך שיוכל להפעיל במשך שעתיים לפחות כל אתר קצה אשר פעילותו נדרשת לעמידה ברמת הכיסוי המחייבת אותו בהתאם לתקנות אלו, להוראות רישיונו או להוראת מנהל;

(2) ספק מורשה נייח יערך להבטחת פעולה רציפה של אתרי קצה, כמפורט להלן:

(א)  אתר קצה המתוכנן לקיבולת למתן שירות עד שישים וארבעה משתמשי קצה – למשך שעה לפחות;

(ב) אתר קצה המתוכנן לקיבולת לשישים וארבעה משתמשי קצה לפחות – למשך שעתיים לפחות.

(ג)   

(1) ספק מורשה רט"ן יחזיק לפחות שישה גנרטורים להפעלה רציפה של אתרי קצה במקרה של הפסקת חשמל; גנרטורים כאמור יהיו בבעלות הספק המורשה. למרות האמור, מקום בו התקשר הספק המורשה בהסכם שיתוף עם ספק מורשה אחר, הספק המורשה רשאי לקיים את האמור יחד עם הספק המורשה האחר;

(2)  ספק מורשה נייח יחזיק בגנרטורים להפעלה רציפה של אתרי קצה במקרה של הפסקת חשמל כמפורט להלן:

(א) ספק מורשה המפעיל עד 1,000 אתרים – יחזיק שני גנרטורים בבעלותו או באמצעות ספק;

(ב)  ספק מורשה המפעיל 1,001 עד 2,000 אתרים – יחזיק שני גנרטורים בבעלותו ושני גנרטורים נוספים בבעלותו או באמצעות ספק;

(ג) ספק מורשה המפעיל 2,001 עד 3,000 אתרים - יחזיק שלושה גנרטורים בבעלותו ושלושה גנרטורים נוספים בבעלותו או באמצעות ספק;

(ד)  ספק מורשה המפעיל מעל 3,000 אתרים - יחזיק ארבעה גנרטורים בבעלותו וארבעה גנרטורים נוספים בבעלותו או באמצעות ספק.

(ד)  

ספק מורשה יתקשר בהסכם עם קבלן משנה לתיקון גנרטורים ולהובלתם בחירום.

(ה)   

ספק מורשה יתקשר בהסכם עם ספק לאספקת סולר לתדלוק בחירום.

ספקים וקבלני משנה

35.  

(א)   

ספק מורשה יוודא כי הסכמי ההתקשרות עם הספקים וקבלני המשנה מסדירים את חובת הספק או קבלן המשנה להעמיד את השירותים הנדרשים לספק המורשה להבטחת הרציפות התפקודית בחירום.

(ב)  

ההסכמים יכללו תכנית להבטחת הרציפות התפקודית אצל הספק וקבלן המשנה, לרבות כוח אדם והאמצעים הנדרשים למתן השירות.

(ג)   

ההסכמים יכללו השתתפות הספק וקבלן המשנה בתרגילים.

הטמעה ותרגול

36.  

(א)  ס

ספק מורשה יטמיע את התכנית להבטחת הרציפות התפקודית בקרב עובדיו באמצעות הדרכתם והכשרתם.

(ב)  

ספק מורשה יגבש תכנית תרגול תקופתית הכוללת את כלל התרחישים ואת התהליכים הקריטיים הכלולים בתכנית להבטחת הרציפות התפקודית.

(ג)   

ספק מורשה יערוך בתוך החברה תרגיל מעשי ומקיף, אחת לשנה, בהשתתפות צוות בקרה פנימי שייבחן את המוכנות לחירום של הספק המורשה; הספק המורשה יודיע למשרד על מועד קיומו של התרגיל לפחות שלושים  ימים לפני קיומו ויאפשר לנציגי המשרד להיות נוכחים בו;

(ד)  

מסקנות התרגיל יועברו להנהלת הספק המורשה ללימוד ובחינת עדכונים נדרשים בתכנית להבטחת הרציפות התפקודית; מסקנות התרגיל יועברו בכתב למנהל תוך שלושים ימים לאחר קיום התרגיל.

גיבוש נהלי רציפות תפקודית

37.  

ספק מורשה יגבש נהלים ייעודיים לתרחישי חירום שונים במסגרת התכנית, כמפורט להלן:

(א)  נוהל טיפול בתקלות ואירועים חריגים בחירום והתאוששות מהם;

(ב) נוהל דילוג ומעבר למרכז בקרה וניהול חלופי;

(ג)  נהלים לגיבוי ולשרידות של אתרי ליבה וביניים;

(ד) נוהל הפעלת אמצעים ניידים:

(ה)  נוהל דיווח למשרד בחירום;

(ו)  נוהל הפעלת מערך שירות הלקוחות בחירום;

(ז) נוהל להשבת שירות בחירום;

(ח)  נוהל מעבר משגרה לחירום.

(ט)  נהלים כאמור בסעיף זה, יאושרו על ידי נושאי משרה רלוונטיים בחברה ויעודכנו אחת לשנה.

פרק ד'- הוראות צרכניות

סימן א': כללי

תחולת פרק ד'

38.  

הוראות פרק זה יחולו על מתן שירות גישה לאינטרנט ושירות טלפוניה שהם אחד מאלה:

(א)  שירות כאמור שאינו שירות עסקי.

(ב) שירות כאמור שניתן למשתמש קצה שמקבל שירות טלפוניה נייד וחשבון החיוב שלו מפוצל בינו לבין מנוי עסקי.

מסירת מידע והודעות

39.  

(א)  ספק מורשה ימסור מידע והודעות ללקוח בהתאם להוראות תקנה זו;

(ב) ספק מורשה יאפשר ללקוח, לבחור, במועד ההתקשרות, באופן שיוסדר בהסכם ההתקשרות, את הדרך בה יקבל הלקוח הודעות מיידיות והודעות שאינן מיידיות מהספק המורשה לרבות בקשר להסכם ההתקשרות ולתנאי ההתקשרות. הספק המורשה יאפשר ללקוח לבחור, מעת לעת, דרך שונה לקבלת הודעות מיידיות.

(ג)  ספק מורשה ימסור הודעות, שאינן מיידיות, ללקוח שגילו למעלה מ-65 שנים באמצעות דואר רגיל, אלא אם בחר אחרת בהתאם לתקנת משנה (ב).;

מתן שירות למנוי מבוגר

40.  

לצורך אספקת שירות לפי תקנות אלו למנוי שגילו 65 שנים לפחות יקבל ספק מורשה מידע על תאריך הלידה של המנוי ממרשם האוכלוסין.

אי אפליה

41.  

(א)  ספק מורשה יציע כל שירות בזק וכל סל שירותים שהוא מספק, בתנאים שוויוניים ובתעריף אחיד.

(ב) לא יראו שירות או סל שירותים כמוצעים בתנאים בלתי שוויוניים בניגוד לתקנת משנה (א), אם הם ניתנים לקבוצות לקוחות שונות, או למנוי עסקי.

שמירה ותיעוד של מסמכים והקלטות

42.  

ספק מורשה -

(1) יקליט ויתעד כל שיחה ותכתובת עם לקוח או עם מי שעשוי להיות לקוח (להלן בתקנה זו – לקוח);

(2) יודיע ללקוח בתחילת כל שיחה כאמור בפסקה (1) כי השיחה מוקלטת וכי הוא זכאי, אם יבקש זאת, לקבל ממנו את השיחה המוקלטת לפי הוראות סעיפים קטנים (3) ו-(4);

(3) ישמור שיחה מוקלטת עם לקוח או תיעוד של הסכמה בכתב ומסמך הנוגע לתנאי ההתקשרות למשך שנתיים או למשך תקופת ההתקשרות בתוספת שנה, לפי המאוחר מביניהם;

(4) ימסור ללקוח שביקש זאת תיעוד  כאמור ואם מדובר בשיחה מוקלטת בצירוף פירוט בכתב בדבר מועדי השיחות כאמור;

(5) תיעוד כאמור לעיל יהיה זמין להמצאה ללקוח, למנהל או לכל גורם מורשה אחר בתוך חמישה ימי עבודה.

חובת העמדת מידע

43.  

(1) ספק מורשה יפרסם במקום בולט באתר האינטרנט שלו מידע מלא ומפורט אודות תעריפי שירותי הבזק שאותם הוא מספק.

(2) ספק מורשה יעמיד לרשות לקוח מסמכים והקלטות ביחס לתנאי ההתקשרות שלו ככל שמסמכים והקלטות אלו מצויים ברשותו.

(3) ספק מורשה יעמיד לרשות לקוח מידע אודות השימושים שעשה בשירותיו;

העברת מידע

44.  

ספק מורשה לא יגלה כל ידיעה או מסמך שהגיעו אליו במסגרת מתן שירותי בזק, לאדם שלא היה מוסמך לקבלם, אלא אם כן פורסמו כדין ברבים.

סימן ב': הסכם ההתקשרות והודעות למנוי

הסכם התקשרות ועיקרי התקשרות

45.  

(א)  ס

ספק מורשה יערוך בכתב הסכם התקשרות ומסמך של עיקרי ההתקשרות וימציאם למנוייו בתוך עשרים וארבע שעות ממועד ביצוע העסקה.

(ב)  

הסכם ההתקשרות כאמור בתקנת משנה (א) יכלול את כל פרטי ההתקשרות העיקריים וכן כל פרט רלוונטי הנוגע למתן שירות הבזק ולציוד הקצה שמספק הספק המורשה.

(ג)   

מבלי לגרוע מהאמור בתקנת משנה (ב), הסכם ההתקשרות יכלול הוראות בנושאים המוסדרים בתקנות 62, 66 ו-70.

(ד)  

בתקנה זו – "מסמך של עיקרי התקשרות" – תיאור תמציתי בכתב, בלשון ברורה, של כל שירות שיינתן, התמורה בעדו לרבות בעד חריגה מהיקף או משימוש נקוב והתקופה שבה יינתן.

בחירת וחסימת שירותים על-ידי המנוי

46.  

(1) ספק מורשה יאפשר ללקוחותיו, בעת ההתקשרות בהסכם ההתקשרות ובמהלך כל תקופת ההתקשרות לבחור ולשנות, מעת לעת, את השירותים שאותם מבקש הלקוח לקבל וכן את השירותים שאותם מבקש הלקוח לחסום, מתוך כלל סוגי השירותים שאותם הוא מספק ובכלל כך שירות טלפוניה בין-לאומית לרבות נדידה בין-לאומית.

(2) ספק מורשה יפעל בהתאם לבקשת הלקוח לחסום או לקבל שירות כאמור בסעיף קטן (1) בתוך יום עבודה.

אספקת שירות בהתאם להסכמה מפורשת

47.  

ספק מורשה לא יספק שירות ולא ישנה הקף השירות המסופק, בתמורה או שלא בתמורה,  אלא בהתאם להסכמה מפורשת, ואולם האמור לעיל לא יחול על שירות ללא תמורה שמחויב הספק המורשה לספק לכלל הלקוחות לפי כל דין.

שינוי בתנאי השירות

48.  

ספק מורשה יודיע  ללקוח בהודעה מיידית על כל שינוי בתנאי מתן השירות, ובכלל כך שינוי באספקה או בתחזוקה של ציוד הקצה או שינוי בתנאי התשלום שיש בו כדי לגרום להגדלה או להפחתה בתשלום שעל הלקוח לשלם עבור השירותים; הודעה כאמור תימסר לפחות ארבעה עשרה ימי עבודה לפני השינוי הצפוי.

הודעה בדבר ניצול מכסת שירות או חבילת שירות

49.  

(א)  ספק מורשה יודיע ללקוח בהודעה מיידית אודות ניצול המכסה של השירות או חבילת השירותים שרכש, ככל שקיימת מכסה לשימוש בה במועדים שבהם מתקיים כל אחד מהתנאים המפורטים להלן:

(1) ניצול שבעים וחמישה אחוזים ממכסת הצריכה של השירות או חבילת השירותים;

(2) ניצול מאה אחוזים ממכסת הצריכה של השירות או חבילת השירותים.

(ב) ספק מורשה המספק ללקוח שירות בתשלום מראש, יאפשר ללקוח להתעדכן בכל עת, ללא תשלום נוסף, בדבר יתרת המכסה או שיעור ניצול המכסה של השירות או חבילת השירותים שבעדם שילם ויודיע לו במועד בו תנוצל המכסה במלואה או יעשה שימוש בכלל השירותים בעדם שילם.

הודעות על תעריף בעד שירות נדידה בין-לאומית

50.  

ספק מורשה המספק שירות נדידה בין-לאומית יודיע ללקוח שלא התקשר עמו באופן ייעודי לקבלת שירות טלפוניה מחוץ לישראל ביעד שאליו הגיע, מיד עם זיהויו במקום מחוץ לישראל באותו היעד, בהודעה מיידית, כי: 

(1) קבלת השירות כרוכה בתשלום בתעריף שימסור בהודעה;

(2) באפשרות הלקוח להתקשר באופן ייעודי לקבלת שירות הטלפוניה מחוץ לישראל, ביעד הרלוונטי, באופן שימסור בהודעה;

ניתוק משירות בשל חוב

51.  

(א)  ספק מורשה לא יפסיק לספק שירות בזק למנוי (בסעיף זה – המנוי) בשל אי תשלום חוב בעד מתן שירות הבזק, אלא בכפוף לכל אלה:

(1) הספק המורשה שלח למנוי הודעת חיוב ראשונה בכתב במתכונת למשלוח הודעה מיידית וזאת לאחר שהמנוי לא העביר תשלום בעבור אספקת שירות הבזק במשך למעלה מחודשיים מהמועד הקבוע לתשלום בהסכם ההתקשרות.

(2) הספק המורשה שלח הודעת חיוב שנייה בכתב למנוי וזאת לאחר שחלפו שלושים ימי עבודה מיום משלוח הודעת החיוב הראשונה והלקוח לא הסדיר את חובו.

(3) הספק המורשה הודיע למנוי כי בכוונתו לנתק אותו מקבלת שירות הבזק בתוך שלושים ימי עבודה מיום הודעת החיוב השנייה וזאת לאחר שחלפו שלושים ימי עבודה מיום משלוח הודעת החיוב השנייה.

(4) חלפו שלושים ימי עבודה מיום ההודעה על ניתוק שירות הבזק כאמור בתקנת משנה (ג) לעיל ולא הסדיר המנוי את חובו.

(5) הודעת חיוב כאמור בפסקאות (א) ו-(ב) תכלול פירוט של השירותים ושל אופן חישוב התשלום בעדם.

(ב) ספק מורשה לא ישלח מכתב התראה לפני נקיטת הליכים ומשפטיים ולא יתחיל בהליך משפטי, בטרם חלפו ארבעה עשר ימים מיום שליחת הודעת החיוב הראשונה כאמור בתקנת משנה (א)(1) לעיל.

חשבון סיום התקשרות

52.  

הסתיימה התקשרות עם לקוח בנוגע למתן שירותי בזק אותם מספק הספק המורשה, כולם או חלקם, בין ביוזמת הלקוח ובין ביוזמת הספק המורשה, יעביר הספק המורשה ללקוח חשבון סופי, בנוגע לאותו שירות בזק לגביו הסתיימה ההתקשרות, לא יאוחר מחודשיים ממועד סיום ההתקשרות.

סימן ג': הפסקת שירות

הפסקה זמנית בשירות לבקשת לקוח

53.  

(א)  ספק מורשה יפסיק, לבקשת לקוח, אספקת כלל שירותיו לאותו לקוח ובלבד שההפסקה הזמנית המבוקשת בבקשה היא לפרק זמן שלא יפחת משלושים ימי עבודה ולא יעלה על תשעים ימי עבודה (להלן בסעיף זה - הפסקת שירות). ואולם ספק מורשה רשאי לסרב לביצוע הפסקה זמנית אם כבר הוגשה בקשה קודמת במהלך אותה שנה קלנדרית;

(ב) ביקש לקוח הפסקת שירות בהתאם לתקנת משנה (א), יחולו על הספק המורשה ההוראות הבאות:

(1) הפסקה השירות תבוצע בתוך שני ימי עבודה לאחר הגשת הבקשה או מהמועד המצוין בבקשה, לפי המאוחר מביניהם;

(2) ספק מורשה לא יגבה כל תשלום בגין הפסקת השירות, חידוש אספקתו או בגין תקופת הפסקת השירות;

(3) ספק מורשה המספק שירות טלפוניה ישמור עבור הלקוח את מספר הטלפון שהוקצה לו בתקופת הפסקת השירות;

(4) לאחר חידוש אספקת השירות, יחול בין הצדדים הסכם ההתקשרות שחל לפני הפסקת השירות ובכלל כך התעריפים שנקבעו בו, אלא אם שונו התעריפים לכלל הלקוחות של אותו ספק מורשה, במהלך הפסקת השירות.

הפסקה זמנית בשירות בשל פעולות תחזוקה

54.  

(א)  ספק מורשה שבכוונתו להפסיק זמנית אספקת שירות גישה לאינטרנט או שירות טלפוניה נייד באמצעות אחר בשל פעולת תחזוקה יזומה, לפרק זמן רצוף העולה על שש שעות (להלן בסעיף זה – הפסקה יזומה) יודיע ללקוחותיו על מועד וטיב ההפסקה היזומה, לא יאוחר מתשעים ושש שעות לפני ביצוע ההפסקה היזומה.

(ב) ספק מורשה יודיע למנהל באמצעות מערכת הרישום על ההפסקה היזומה, מועדה וטיבה, תשעים ושש שעות לפני ביצועה.

ניתוק שירות וסיום התקשרות לבקשת לקוח

55.  

(א)  ספק מורשה ינתק לקוח מקבלת שירות בזק מסוים, או מכלל שירותי הבזק המסופקים על ידו, בהתאם להודעה שהעביר הלקוח בכתב או בעל פה;

(ב) על ניתוק בהתאם לתקנת משנה (א) יחולו ההוראות הבאות:

(1) ניתוק יתבצע בתוך עשרים וארבע שעות מהמועד בו ביקש לקוח לבצע את הניתוק ואם ביקש מועד עתידי שיאוחר מעשרים וארבע השעות שלאחר הבקשה, יתבצע הניתוק  במועד שציין הלקוח. לאחר ביצוע הניתוק ישלח ללקוח הודעה מיידית על השלמת הניתוק או סיום ההתקשרות;

(2) ספק מורשה לא יגבה מהלקוח תשלום בעד הניתוק.

(3) ספק מורשה יתעד במערכות המידע שלו את הודעת הלקוח והמועד בו בוצעה בקשת הלקוח.

ניתוק שירות גישה לאינטרנט ללקוח רדום

56.  

(א)  ספק מורשה המספק שירות גישה לאינטרנט ינתק לקוח משירות אם לא נעשה שימוש על ידי המנוי בשירות המסופק במשך שישה חודשים רצופים לפחות.

(ב) על אף האמור בסעיף קטן (א), ספק מורשה יהיה רשאי להמשיך לספק שירות ולגבות תשלום מנוי אינטרנט רדום אם קיבל את הסכמתו המפורשת בששת החודשים האחרונים.

(ג)  ספק מורשה יבצע בדיקות לוידוא שימוש של מנוייו לצורך תקנת משנה (א). הספק המורשה ישמור את המידע האמור ברשותו.

(ד) ספק מורשה אשר ספק מורשה אחר המספק שירות גישה לאינטרנט (נייח) עושה שימוש במתקני בזק שלו, ימסור לספק המורשה לאספקת שירות אינטרנט מידע בדבר השימוש של המנוי, לצורך בחינת היות מנוי רדום.

תשלום יחסי

57.  

(א)  בסיום התקשרות עם מנוי תחושב יתרת תשלומי המנוי באופן הבא כמפורט להלן:

(1) ביחס לתשלום עתי קבוע של מנוי – את החלק היחסי של התשלום שיחושב לפי הגבוה שבין:

(א)  היחס בין מספר הימים שעליהם חל התשלום העתי הקבוע לבין מספר הימים שחלפו ממועד תחילת תקופת החיוב שבעדה חל התשלום הקבוע ועד למועד סיום ההתקשרות;

(ב) היחס בין הקף השירותים שבעדם חל התשלום העתי הקבוע לבין ניצול השירותים בפועל ממועד תחילת תקופת החיוב שבעדה חל התשלום הקבוע ועד למועד סיום ההתקשרות.

(2) ביחס לתשלום ששילם מנוי מראש, לפני קבלת השירות – את החלק היחסי של התשלום שלא ניתן שירות בעדו.

(ב) ספק מורשה ינכה את התשלומים מתוך חשבון סיום ההתקשרות ואם גבה את התשלום, ישיב את התשלום למנוי בתוך שלושים ימים ובלבד שאם מדובר בתשלום ששילם מנוי מראש, תתבצע ההשבה לאחר דרישה בכתב שהתקבלה אצל הספק המורשה במהלך ששת החודשים שלאחר סיום ההתקשרות.

ביטול שירות לכלל המנויים

58.  

מבלי לגרוע מהוראות תקנת משנה 12(ג) ספק מורשה רשאי להפסיק את אספקת שירות בזק מסוים, לכלל מנוייו, באופן קבוע, בכפוף לקבוע בהסכם ההתקשרות שלו עם מנוייו ובתנאי שהודיע על כך לכלל המנויים שלו מראש ובכתב, שלושים ימי עבודה טרם הפסקת מתן השירות.

סימן ד': תשלומים

גביית תשלום מלקוח

59.  

ספק מורשה לא יגבה מלקוח תשלום, אלא בהתאם להסכמה מפורשת ולהוראות תקנות אלו.

פרטים בחשבונית

60.  

ספק מורשה יעביר ללקוח מדי חודש, לכל הפחות, חשבונית ובה פירוט התשלומים אותם נדרש הלקוח לשלם. החשבונית תכלול פירוט מדויק, תמציתי ומובן אודות כלל רכיבי התשלום הנדרש, על פי סוגי שירותים ועבור כל הטובין, בגינם נדרש התשלום.

תשלום בעד כרטיס חכם

61.  

ספק מורשה לא יגבה דמי כרטיס חכם אלא באופן חד-פעמי.

תלונה בגין חיוב יתר

62.  

(א)  ספק מורשה יכלול בהסכם ההתקשרות תנאי לפיו רשאי לקוח לפנות לנציב פניות כמשמעותו בתקנה 66 בתלונה כי הספק המורשה גבה ממנו חיוב יתר;

(ב) פנה לקוח בתלונה בהתאם לתקנת משנה (א), יחולו על הספק המורשה ההוראות הבאות:

(1) יברר הנציב את התלונה ויודיע ללקוח בכתב אודות ממצאי הבדיקה והפעולות שינקוט בתוך ארבעה עשר ימי עבודה מיום קבלתה;

(2) דחה הנציב את התלונה בגין חיוב יתר, במלואה או בחלקה, יצרף להודעה את הנימוקים לדחייה;

(3) מצא הנציב כי אכן גבה מהלקוח חיוב יתר, ישיב הספק המורשה ללקוח את חיוב היתר ששילם בתשלום אחד, וכן את המע"מ בגין הסכום האמור בתוספת הפרשי הצמדה וריבית, לא יאוחר מארבעה ימי עבודה לאחר הודעת הספק ללקוח לפי תקנת משנה (א) לעיל.

סימן ה': יצירת קשר עם ספק מורשה

דרכי יצירה קשר עם ספק מורשה

63.  

ספק מורשה יפרסם באתר האינטרנט שלו את הדרכים ליצירת קשר עמו שיכללו לכל הפחות אמצעי התקשרות באמצעות טלפון ודואר אלקטרוני וכן את פרטי ההתקשרות עם נציב הפניות שמונה לפי תקנה 66.

פניית לקוח לספק מורשה

64.  

פניית לקוח לספק מורשה בהתאם לתקנות אלה יכולה להיעשות בין בכתב ובין בעל-פה.

מוקד פניות

65.  

(א)  ספק מורשה יפעיל מוקד פניות לטיפול בפניות לקוחותיו (להלן – מוקד הפניות). 

(ב) מוקד הפניות יהיה מאויש על ידי צוות עובדים בעל כשירות מתאימה לטיפול בפניות לקוחותיו ויקבל, לכל הפחות, פניות בשיחות טלפון ופניות בכתב עליהן ישיב בהודעות מיידיות.

(ג)  מוקד הפניות יפעל באופן המאפשר טיפול בפניות לגבי גניבה או אובדן ובתקלות בקבלת השירות לאורך כל שעות היממה. 

(ד) עם קבלת תלונה על תקלה במוקד הפניות, יפעל הצוות האמור לאיתור התקלה וינקוט צעדים לתיקונה באופן מיידי. 

(ה)  משך ההמתנה לקבלת מענה אנושי במוקד הפניות, לא יעלה על פרק הזמן האמור בסעיף 18ב(א1)(3) לחוק הגנת הצרכן.

(ו)  על אף האמור בתקנת משנה (ד), ובהתאם לסעיף 18ב(א1)(4) לחוק הגנת הצרכן, משך ההמתנה לקבלת מענה אנושי במוקד הפניות יכול לעלות על פרק הזמן האמור ובלבד שיתקיימו התנאים הבאים:

(1) מספר השיחות בהן משך ההמתנה עולה על פרק הזמן האמור הוא לכל היותר חמישה עשר אחוזים (15%) מכלל הפניות בשבועיים רצופים;

(2) משך ההמתנה הממוצע באותם שבועיים רצופים אינו עולה על שמונה דקות;

(ז) ספק מורשה יפרסם באתר האינטרנט שלו את שעות הפעילות של מוקד הפניות ואופן הפניה אליו.

נציב פניות

66.  

(א)  ספק מורשה ימנה נציב פניות (להלן – הנציב);

(ב) הנציב יהיה מוסמך מטעם הספק המורשה לברר תלונות של לקוחות;

(ג)  הנציב ישיב לפונה בכתב בסיום בירור פנייתו בתוך 14 ימי עבודה. 

סימן ו': שירות סינון

מתן שירות סינון

67.  

(א)  ספק מורשה המספק שירות גישה לאינטרנט יציע ללקוחותיו לקבל שירות לסינון אתרים פוגעניים ותכנים פוגעניים כהגדרתם בסעיף 4ט לחוק (להלן – שירות סינון) ללא עלות, ויידע את לקוחותיו בדבר אתרים ותכנים פוגעניים.

(ב) שירות הסינון יסנן אתרים ותכנים פוגעניים באופן יעיל ויתבסס על ניתוח המידע בתכנים ובאתרים ולא רק על רשימה נקובה של אתרי אינטרנט לסינון.

(ג)  מבלי לגרוע מאפשרותו להציע מתן שירות סינון למנוייו בכל עת, ספק מורשה יפנה ללקוחותיו בהצעה לקבלת שירות סינון לכל במועדים הבאים:

(א)  לפני התקשרות לקוח בהסכם התקשרות לקבלת  שירות גישה לאינטרנט;

(ב) בחלוף שישה חודשים מההתקשרות בהסכם כאמור בפסקה (א), ובחלוף כל שישה חודשים לאחר מכן, למעט אם הלקוח מקבל את שירות הסינון.

(ד) ספק מורשה יציע ללקוחותיו שירות סינון כאמור בסעיפים (א) ו-(ג) בהודעה מיידית ובלבד -  

(1) שההודעה המיידית תכלול אפשרות לבחור להצטרף לשירות באמצעות היזון חוזר ממוכן.

(2) שההודעה המיידית תשלח למנוי באופן שבחר לצורך קבלת הודעה מיידית לעניין תקנה זו.

(ה)  השיב הלקוח להודעת הספק המורשה בהודעה חוזרת, כי ברצונו לקבל את שירות הסינון, עבור המספר בו ניתן השירות או עבור כל מספר טלפון עבורו ביצע התקשרות עם ספק השירות, יספק הספק המורשה את השירות למנוי לא יאוחר מיום עבודה מיום בקשתו; עם חיבורו לשירות ישלח הספק המורשה ללקוח הודעה ובה יעדכן את הלקוח כי חובר לשירות ומהן הדרכים להתנתק מהשירות.

סימן **: חסימת נדידה בין-לאומית

חסימת שירות נדידה בין-לאומית בישראל ממדינה שכנה

68.  

(א)  ספק מורשה המספק שירות טלפוניה נייד באזור בישראל בו קיימת קליטה המאפשרת קבלת שירות באמצעות ציוד קצה רט"ן הן מרשת הבזק שלו והן מרשת הבזק של גורם אחר ממדינה שכנה, יוודא כי הלקוח יקבל שירות טלפוניה נייד באמצעות רשת הבזק שלו, וזאת ללא כל צורך בביצוע פעולה כלשהי מצד הלקוח.

(ב) ספק מורשה יחסום את אפשרותו של לקוח לקבל שירות נדידה בין לאומית באמצעות רשת של גורם אחר המספק שירות טלפוניה במדינה שכנה.

(ג)  ביקש לקוח להסיר את החסימה כאמור בתקנת משנה (ב), יסיר הספק המורשה את החסימה, בכפוף לכל אלה:

(1) הספק המורשה הביא לידיעת הלקוח כי עם קבלת השירות עשוי ציוד קצה הרט"ן שברשותו לנדוד באזור הגבול לרשת בזק במדינה שכנה;

(2) הספק המורשה עדכן את הלקוח בדבר תעריפי שירות הנדידה הבין-לאומי;

(3) הספק המורשה סיפק ללקוח מידע בדבר אפשרותו לבחור באופן פרטני באמצעות ציוד קצה הרט"ן שברשותו את רשת הבזק ממנה יקבל שירות.

סימן ח': ציוד קצה

מכירה או השכרה של ציוד קצה בידי ספק מורשה

69.  

(א)  ספק מורשה לא יתנה מתן שירות בזק אותו הוא מספק לרבות לעניין תעריף השירות, ברכישת ציוד קצה מהספק, בקבלת שירות תחזוקה או ביטוח לציוד קצה או באספקת חלקי חילוף לציוד קצה, לרבות אם ציוד הקצה שווק על ידו.

(ב) ספק מורשה יודיע ללקוח כי אינו חייב לרכוש אצלו ציוד קצה לשם קבלת שירות בזק ממנו.

(ג)  מבלי לגרוע מהוראות תקנה 41, ספק מורשה לא יפלה לקוח שרכש ציוד קצה מגורם אחר, בכל דרך שהיא, לרבות בטיב השירות הניתן לו, בתעריף דמי חיבור ציוד הקצה לרשת הבזק שלו או בדמי הכרטיס החכם שגבה ממנוייו.

חסימת ציוד קצה רט"ן בשל גניבה או אובדן

70.  

(א)  הודיע מנוי לספק מורשה המספק שירות טלפוניה נייד כי ציוד קצה רט"ן שלו אבד או נגנב, יפעל הספק המורשה כמפורט להלן:

(1) הספק המורשה יזהה את המנוי;

(2) הספק המורשה יפסיק באופן מידי, ללא תשלום, את כלל השירותים הניתנים באמצעות הכרטיס החכם של המנוי, למעט אם ביקש המנוי שלא לחסום את השיחות הנכנסות;

(3) הספק המורשה יעדכן את המנוי בדבר הפסקת השירותים האמורה;

(4) הספק המורשה יחסום, ללא תשלום, את ציוד קצה הרט"ן וזאת בתוך שתים עשרה שעות, ממועד הודעת הלקוח בדבר גניבת ציוד הקצה או אובדנו.

(ב) ביקש גורם משטרתי מורשה מספק מורשה להסיר את החסימה מציוד קצה רט"ן, כאמור בתקנת משנה (א), יסיר הספק המורשה את החסימה באופן מידי; אישר גורם משטרתי מורשה לחסום שוב את ציוד קצה הרט"ן, יפעל הספק המורשה להשבת החסימה.

(ג)  עם מסירת כרטיס חכם חדש למנוי, יחדש הספק המורשה את אספקת השירותים למנוי, ויודיע למנוי בחשבון הטלפון העוקב על מועד מסירת הודעת המנוי בדבר אובדן או גניבה, מועד חסימת ציוד קצה הרט"ן וכן מועד הפסקת השירותים.

(ד) ספק מורשה יעביר לכל ספק מורשה המספק שירות טלפוניה ולגורם המשטרתי המורשה, בכל יום עד השעה 23:00, הודעה בדבר -

(1) כל ציוד קצה רט"ן שנחסם על ידי הספק המורשה;

(2) כל ציוד קצה רט"ן שחסימתו הוסרה;

(ה)  ספק מורשה לא יאפשר מתן שירות למנוי באמצעות ציוד קצה רט"ן שנחסם על ידו או על ידי ספק מורשה אחר; ואולם ספק מורשה לא יחסום מתן שירות אם חסימת ציוד קצה רט"ן, תגרום להפסקת שירות למנוי אחר.

(ו)  ספק מורשה יבטל את החסימה לציוד קצה רט"ן שנחסם על ידו לבקשת מנוי, אם נתקבלה אצלו בקשה לביטול החסימה מהלקוח.

פרק ה'- הוראות כלכליות ושמירה על התחרות בתחום הבזק

סימן א' : כללי

איסור פגיעה בתחרות

71.  

ספק מורשה, לא יקיים כל פעילות, על דרך של מעשה או מחדל, ולא יהיה צד, במישרין או בעקיפין, לכל הסכם או הסדר, אשר נועדו או עלולים לצמצם את התחרות בתחום הבזק או השידורים או לפגוע בהם או בטובת הציבור.

דיווח חשבונאי

72.  

ספק מורשה יפעיל מערך דיווח חשבונאי המאפשר לבחון כל פעילות במתן שירות בזק הניתן על ידו, בנפרד מכלל הפעילות העסקית שלו לרבות בחינת רישום ההוצאות וההכנסות מכל אחד משירותי הבזק הרשומים על שמו במרשם.

סימן ב': העברת החזקה של אמצעי שליטה

העברת החזקה של אמצעי שליטה בספק נייח גדול

73.  

(א)  העברת החזקה של אמצעי שליטה בספק נייח גדול אחד לספק נייח גדול אחר, בשיעור של 10% או יותר מאותו אמצעי השליטה, טעונה אישור השר בכתב ומראש;

(ב) העברת החזקה של אמצעי שליטה מאותו סוג בספק נייח גדול אחד  לספק נייח גדול אחרבשיעור של 10% או יותר מאותו אמצעי השליטה, טעונה אישור השר מראש ובכתב;

(ג)  מיזוג של שני ספקי נייח גדולים או יותר, טעון אישור השר בכתב ומראש.

העברת החזקה של אמצעי שליטה בספק טלפוניה נייד גדול

74.  

(א)  העברת החזקה של אמצעי שליטה בספק טלפוניה נייד גדול  אחד לספק טלפוניה נייד גדול אחר, בשיעור של 10% או יותר מאותו אמצעי השליטה, טעונה אישור השר בכתב ומראש;

(ב) העברת החזקה של אמצעי שליטה בספק טלפוניה נייד גדול אחד לבעל השפעה ניכרת בספק טלפוניה נייד גדול אחר, בשיעור של 10% או יותר מאותו אמצעי השליטה, טעונה אישור השר בכתב ומראש;

(ג)  מיזוג של שני ספקי טלפוניה נייד גדולים או יותר, טעון אישור השר בכתב ומראש.

העברת החזקה של אמצעי שליטה נסחר

75.  

על אף האמור בתקנות משנה 73(א) ו-(ב) ו-74(א) ו-(ב), היה אמצעי השליטה אמצעי שליטה נסחר, יגיש הספק המורשה בקשה לשר לאישור העברת ההחזקה תוך 15 ימי עבודה מיום שנודע לו על ביצוע ההעברה.

העברת החזקה של אמצעי שליטה בספק מורשה המספק שירות גישה לאינטרנט

76.  

(א)  ספק מורשה המספק שירות גישה לאינטרנט לחמישים אלף מנויים או יותר ידווח באמצעות מערכת הרישום טרם העברת החזקה, ישירה או עקיפה, של אמצעי שליטה מסוים בו, בשיעור של עשרים וחמישה אחוזים או יותר מאותו אמצעי שליטה; דיווח כאמור יועבר לפחות עשרה ימי עבודה טרם העברת אמצעי השליטה או אם היה אמצעי שליטה נסחר – בתוך חמישה עשר ימי עבודה מהיום שנודע על כך לספק המורשה.

(ב) הוראות תקנת משנה (א) לא יחולו על ספק מורשה שקיבל את אישור השר בהתאם לתקנה 73.

פרק ו'- שירות טלפוניה

סימן א': מספור וניתוב שיחות בין-לאומיות

תחולת סימן א'

77.  

הוראות סימן זה יחולו על ספק מורשה המספק שירות טלפוניה.

פעולה על פי תכנית מספור

78.  

(א)  ספק מורשה יפעל בהתאם לתכנית המספור.

(ב) ספק מורשה רשאי להקצות לשימוש לקוחותיו מספרי טלפון מתוך טווח המספרים שהוקצה לשימושו בהתאם לתכנית המספור.

(ג)  ספק מורשה יכין ויפרסם לציבור תכנית לשם הקצאת המספרים כאמור שתכלול, בין השאר, כללי חיוג למספרי הטלפון של המנויים וכן קודי גישה לשירותים של כלל הספקים המורשים.

(ד) ספק מורשה לא יעביר לאחר מספרים או קבוצות מספרים הכלולים בטווח המספרים שהוקצו לו, למעט בעת יישום ניידות מספרים או בהתאם להוראות השר לפי סעיף 5א(ב) לחוק.

(ה)  ספק מורשה לא יקצה למנוי מספר טלפון שהוקצה למנוי אחר, למעט אם עברה תקופת ההמתנה הקבועה בתקנות 79 ו-85(ג) והלקוח לא ביקש במהלכה לעשות שימוש במספר האמור.

שמירת מספר טלפון בסיום התקשרות

79.  

(א)  ספק מורשה לא יעשה שימוש במספר הטלפון של הלקוח לאחר סיום ההתקשרות עם הלקוח, לא יקצה אותו ולא יעבירו לאחר, לפרק זמן של ארבעה-עשר ימי עבודה ממועד סיום ההתקשרות עם הלקוח.

(ב) ספק מורשה לא יגבה כל תשלום בעד האמור בתקנת משנה (א).

(ג)  ביקש לקוח כאמור בתקנה משנה (א) לקבל את מספר הטלפון הקודם שלו וטרם חלפו ארבעה עשר ימים מסיום ההתקשרות, יקצה הספק המורשה ללקוח את מספרו הקודם. 

שיחות חינם

80.  

(א)  ספק מורשה לא יגבה מלקוח כל תשלום עבור שיחה שלא יזם הלקוח, למעט שיחת גוביינא.

(ב) ספק מורשה, או כל גורם העושה שימוש במספרים שהוקצו לספק המורשה, אינו רשאי לגבות תשלום מלקוח היוזם שיחה אל שירותים אלו:

(1) שיחה אל מוקד חירום;

(2) שיחת גוביינא;

(3) שירות שיחת חינם למתקשר, כפי שהוצע על ידי הספק המורשה;

(4) שיחה אל מוקד פניות כמשמעותו בתקנה 65.

חיוב בהתאם למשך זמן השיחה

81.  

משך זמן לחיוב בעד שיחה לא יעלה על משך הזמן שבין מועד התחלת מימוש ההתקשרות בין הלקוח שיזם את ההתקשרות לבין המועד שבו נתקבלה אצל הספק המורשה הוראת הפסקת ההתקשרות בידי אחד הצדדים לשיחה.

איסור מתן שירות פרימיום

82.  

ספק מורשה לא יספק שירות פרימיום ולא יגבה תשלום בעד שירות פרימיום שמספק אדם אחר.

שיחות בין-לאומיות יוצאות

83.  

(א)  ספק מורשה יאפשר ללקוח לקיים שיחת טלפוניה בין-לאומית באמצעות כל ספק מורשה אחר לבחירתו ובהתאם להוראות תקנת משנה (ב).

(ב) ספק מורשה ינתב חיוג של לקוח בהתאם לקודי הגישה הבאים:

(1) לשירות טלפוניה בין-לאומי הניתן בידי הספק המורשה או ספק מורשה שבחר מנוי – קוד הגישה "00";

(2) לשירות טלפוניה בין-לאומי הניתן בידי ספק בין-לאומי – קוד גישה בפורמט "X01" או "XY01", וזאת בהתאם לשיוך קוד הגישה לספק הבין-לאומי לפי תכנית המספור;

(3) לשירות טלפוניה בין-לאומי של כלל הספקים הבין-לאומיים – קוד גישה בפורמט "XY18", וזאת בהתאם לשיוך קוד הגישה לספק הבין-לאומי לפי תכנית המספור.

(ג)  חיוג באמצעות שירות בתשלום מראש יתאפשר רק בקודי גישה מסוג "X01" או "XY01" או "XY18"; עם חיוג קוד גישה מקוצר אחר תישמע הודעה קולית המפנה את הלקוח לחיוג באמצעות קודי הגישה האמורים.

(ד) ספק מורשה לא יקבע תעריפים שונים ליעדים שונים בחו"ל אם הם מצויים במדינה אחת. על אף האמור, ספק מורשה רשאי לקבוע תעריפים שונים להתקשרות אל יעד נייח ואל יעד נייד באותה מדינה.

שיחות בין-לאומיות נכנסות

84. .

ספק מורשה לא יעביר ללקוח המקבל שירות טלפוניה, שיחות בין-לאומיות שאינן מנותבות באמצעות הקידומת הבין-לאומית 972 שהוקצתה למדינת ישראל.

ניתוק מספר רדום משירות טלפוניה

85.  

(א)  ספק מורשה ינתק שירות למספר טלפון  בהתקיים כל אלה –

(1) מספר הטלפון שהוקצה למנוי הוא מספר רדום;

(2) נשלחו שתי הודעות מיידיות למנוי על הכוונה לנתק שירות למספר הרדום בהפרש של שבועיים ביניהן (להלן בתקנה זו - ההודעות);

(3) עברו שלושים יום ממועד משלוח ההודעה האחרונה ומספר הטלפון נותר מספר רדום.

(ב) היה המספר הרדום מספר בתשלום מראש שהשימוש בו הוגבל לתקופה קצובה בהסכם ההתקשרות, ינתק אותו הספק המורשה גם ללא משלוח הודעה כאמור בפסקאות (2) ו-(3) לתקנת משנה (א).

(ג)  ספק מורשה לא יקצה מחדש את השימוש במספר טלפון שנותק השימוש בו למשך ארבעה חודשים לאחר ניתוקו.

סימן ב': שימוש בתדרים

עמידה בהוראות הפקודה

86.  

אין בהוראות תקנות אלו כדי לגרוע מהחובות החלות בהתאם לפקודה לעניין   העברת אותות במכשירים אלחוטיים.

פרק ז' -הוראות בנושאי ביטחון ושלום הציבור

סימן א' : כללי

הוראות כוחות ביטחון

87.  

(א)  ספק  מורשה יפעל בהתאם להוראות נציגי כוחות הביטחון ככל שיידרש לכך, לרבות בעניינים הבאים:

(א)  כהונת נושאי משרה ובעלי תפקידים בו;

(ב) שמירה על סודיות פעילותם של כוחות ביטחון ובכלל כך דרישת סיווג ביטחוני לנושאי משרה או בעלי תפקידים בספק המורשה;

(ג)  הגנה על מערכות הספק המורשה, מרכיביהם ובסיסי המידע המשמשים למתן שירותים, לתפעול ושליטה של המערכות מפני גורמים הפועלים ללא הרשאה לעשות כן.

(ב) בסעיף זה "כוחות הביטחון" – כהגדרתם בסעיף 13 לחוק.

גישה למוקד חירום

88.  

ספק מורשה המספק שירות טלפוניה יאפשר לכל לקוח גישה למוקדי חירום;

זיהוי שיחות למוקדי חירום ציבוריים

89.  

(א)  בוצעה שיחה אל מוקד חירום, יאפשר הספק המורשה למוקד לזהות את מספר הטלפון של הלקוח המבצע את השיחה, ללא תשלום ובכל עת, לרבות ביחס ללקוח בעל מספר טלפון חסוי, ולקוח שביצע חסימה לפני השיחה.

(ב) ספק מורשה יודיע ללקוח המבקש כי מספר הטלפון שלו יהיה חסוי מזיהוי על ידי מקבל שיחת טלפון, כי המספר לא יהיה חסוי בשיחה אל מוקד חירום.

הודעת מסר אישי

90.  

(א)  ספק מורשה המספק שירות טלפוניה יעביר הודעת מסר אישי בכל עת וללא תשלום, לכל לקוח רלוונטי שהוא בעל ציוד קצה רט"ן התומך בשירות מסר אישי.

(ב) באספקת שירות מסר אישי כאמור בתקנת משנה (א), יפעל הספק המורשה בתיאום עם נציגי מערכת הביטחון להתאמת כל רשתות הבזק שבאמצעותן הוא מספק שירות בזק, למערכת מסר אישי, לרבות ביצוע ניסויים טכנולוגיים ככל שנדרש וכל הכרוך בהפעלה ותחזוקת הרשתות ומרכיביהן.

(ג)  ספק מורשה יודיע מראש לנציגי מערכת הביטחון על כל שינוי ברשת הבזק שבאמצעותה הוא מספק שירות בזק, היכול להשפיע על אספקת שירות מסר אישי, לרבות שינוי או טיוב של הרשת שלו ויפעל ככל הניתן להחזרת אספקת השירות בסמוך ככל האפשר לאחר השינוי או הטיוב האמורים.

(ד) שימוש במערכת מסר אישי יהיה בהסכמת נציג מערכת הביטחון והתשלום בעד מתן שירות מסר אישי באמצעות ספק מורשה בהתאם לסעיף זה, ייקבע בהסכמה בין נציג מערכת הביטחון שעושה שימוש בשירות לבין הספק המורשה.

קישור לרשות הפלסטינית

91.  

ביצוע קישור ישיר על ידי ספק מורשה לרשת הבזק של מפעיל תקשורת בשטחי הרשות הפלסטינית, טעון אישור מראש ובכתב של המנהל.

סימן ב': סייבר

תחולת הסימן ב'

92.  

הוראות סימן זה יחולו על ספק מורשה המספק שירות ל-50,000 מנויים לפחות ובלבד -

(א)  שעל ספק מורשה המספק שירות ל-50,000 מנויים לפחות ולא יותר מ-200,000 מנויים לא יחולו הוראות תקנות 98(ד), 99(ד) ו-(ז), 102(ד) ו-(ה), 103(ו), 104(ד), 105(ב) ו-(ד), 106(ו), 110(ה) ו-(ו), 111(ב) ו-112;

(ב) שעל ספק מורשה המספק שירות ל-200,001 מנויים לפחות ולא יותר ממליון מנויים לא יחולו הוראות תקנות 98(ד) ו-111(ב).

הגדרות

93.  

בסימן זה -

"איום סייבר" – איום של פגיעה, במתכוון או באקראי, בנכסי סייבר של הספק המורשה;

"אירוע סייבר" – התרחשות המעידה על אפשרות לפגיעה בפעילותו התקינה של נכס סייבר, שניתן להניח כי היא נובעת מאיום סייבר שהתממש;

"אירוע סייבר חמור" – אירוע סייבר אשר כתוצאה ממנו באופן ישיר או עקיף, התרחש או קיים חשש לאחד או יותר מאלה:

(1) פגיעה ברציפות השירות ללקוחות;

(2) חדירת גורם עוין לתשתיות הרשת או למערכות הספק המורשה;

(3) חשיפת מידע רגיש של לקוחות או עובדי הספק המורשה.

"בקרת גישה" – בקרה המורכבת מכללי אבטחה שבאמצעותם ניתן לזהות משתמש, להעניק גישה או לשלול אותה, במטרה למנוע גישה לא מורשית לרשת או למערכות של הספק המורשה;

"גישה מרחוק" – התחברות של גורם אל המערכת הפנימית של הספק המורשה לצורך שימוש במשאבי הספק המורשה שלא באמצעות חיבור ישיר;

"הגנת סייבר" – הגנה על נכסי הסייבר של הספק המורשה מפני תקיפת סייבר, באמצעות פעולות שנועדו לתכלית זו, לרבות פעולות לאיתורה, היערכות לה, מניעתה, טיפול בה וצמצום הנזקים הנגרמים ממנה, במהלכה או לאחריה;

"הערכת סיכונים" – תהליך הערכת רמת הסיכון של כל המידע, מערכות המידע, רכיבי הרשת והתהליכים העסקיים של הספק המורשה, שכולל מיפוי ומדרוג של איומי הסייבר וסיכוני הסייבר השונים הנובעים מהפעילות והתהליכים המערכות הספק המורשה;

"הצפנה" –[4]המרת מידע גלוי (Clear Text) למידע מוצפן (Cipher Text) באופן שיוכל להיות מפוענח ומובן אך ורק לגורם מורשה;

"הקשחה" – ביצוע פעולות שילוב מרכיבי הגנת סייבר ברכיבי הרשת ובמערכות הספק המורשה על מנת לשפר את בטיחותם ולצמצם פגיעות אבטחה;

"הרשאת גישה" – הבטחת אפשרות לגישה לרשת של הספק המורשה, למערכותיו ולמידע עליו באופן בלעדי לגורם אנושי או אפליקטיבי המוסמך לכך;

"התאוששות" – החזרת מערכת שניזוקה מתקיפת סייבר לרמת פעולה המאפשרת את המשך קיומה של רציפות תפקודית;

"וירטואליזציה" – האפשרות להפעיל ולנהל מספר מערכות לוגיות המשתמשות במשאבים של אותו ציוד פיזי;

"זליגת מידע" – מעבר של מידע מסביבה מוגנת לסביבה או גורם שאינם מורשים לגשת אליו;

"חולשה" – נקודת תורפה ברשת או במרכיב שלה או בנוהל הקשור אליה אשר ניתן לנצלה כדי לבצע תקיפת סייבר;

"יעדי התאוששות" – יעדים אותם קבע הספק המורשה להתאוששות לפי רמת שירות מוגדרת תוך פרק זמן מוגדר;

"מבחן חדירה" (Pen Test) – ביצוע מתקפת דמה מתוכננת ומבוקרת על מערכת ממוחשבת שנעשית על ידי בודק במטרה למצוא חולשות אבטחה, פוטנציאל הגישה לחולשות אלו, השימושיות שניתן להפיק מהגישה אליהן ואל המידע שהן מאחסנות;

"מחשוב ענן" – שירות אספקת אמצעי מחשוב ויישומים המתארחים בשיתוף על ציוד פיזי. השירות למשתמש יכול להינתן באמצעות ענן פרטי כשהציוד המארח נמצא ברשת הספק המורשה בישראל, או באופן מרוחק בחוות שרתים חיצונית שהגישה אליה נעשית מהאינטרנט;

"מידע רגיש" – כהגדרתו בחוק הגנת הפרטיות, התשמ"א-1981, ובהתאם לאמור בתקנות הגנת הפרטיות, וכן כל מידע אשר סווג על ידי הספק המורשה כבעל סיווג הדורש אמצעי הגנת סייבר נאותים;

"מערכות מידע" – כלל המערכות התומכות בפעילות העסקית של הספק המורשה, לרבות ציוד ממוכן, תשתיות וטכנולוגיות התומכות בתפעולן, ובין השאר שרתים, ציוד תקשורת וציוד הגנת סייבר;

"מערכת SIEM" – מערכת מרכזית לניהול מידע ואירועי סייבר (Security Information & Event Management);

"מרחב הסייבר" – המארג של תשתיות המידע הטכנולוגיות, הכולל את רשת האינטרנט, רשתות התקשורת, מערכות המחשוב וכל המעבדים והבקרים הממוחשבים המשובצים במערכות טכנולוגיות, והמשתמשים של כל אלה;

"ניטור" – איסוף מידע ממוכן על פעילות ורכיבי רשת הספק המורשה על מנת לתעד ולהתריע על סיכוני ואירועי סייבר;

"נכס מידע" – מארג נתונים, התקן, או רכיב של סביבה התומך בפעילויות הקשורות במידע, לרבות תשתיות, ובכלל כך, חומרה, תוכנה ומידע;

"נכס סייבר" – רכיב רשת או מערכת, לרבות חומרה, תוכנה, מאגר מידע, תשתית לניהול והעברת נתונים, שנדרש להגן עליו מפני תקיפה במרחב הסייבר;

"סביבת פעילות" – אוסף המערכות, הכלים והמידע הקשורים לפעילות מרכזית של הספק המורשה, לרבות תשתיות הרשת ההנדסית לשירות הציבור, מערכות המידע והניהול הפנים ארגוניות;

"סיכון סייבר" – הנזק שעלול להיגרם בעת אירוע סייבר;

"סריקת חשיפות סייבר" (Vulnerability Scan) – סריקה לאיתור חולשות במערכות הספק המורשה העלולה להוביל לאירוע סייבר;

"קוד זדוני" – קוד המושתל על ידי גורם עוין ונועד לחדור למערכות הספק המורשה על מנת להשיג מידע או לשבש את פעילותו התקינה באמצעות מרחב הסייבר;

"רשת הנדסית" – כלל התשתיות הספק המורשה המשמשות למתן השירות ללקוח לרבות רשת הבזק ומערכות ניהול, שליטה ובקרה של הספק המורשה;

"התכנית" – תכנית להגנה בסייבר כמשמעותו בתקנה 94;

"תקיפת סייבר" – תקיפה במרחב הסייבר על ידי גורם עוין שמסכנת נכסי סייבר או מערכות ותשתיות הנתמכות על ידם;

"תקנות הגנת הפרטיות" – תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

תכנית להגנה בסייבר

94.  

(א)  ספק מורשה יכין, יאשר ויפעל לפי תכנית להגנה בסייבר  אשר תסייע לו להתגונן מפני תקיפות סייבר ולהתמודד עם אירועי סייבר במטרה להבטיח את יכולתו לפעול באופן רציף, להגביל את הפגיעה במתן שירותיו, לשמור על פרטיות לקוחותיו, ולאושש את פעילותו בהתרחש אירוע סייבר.

(ב) התכנית תתבסס על בקרות נפרדות עבור שלבי ההגנה והמניעה, האיתור, התגובה וההתאוששות, כמפורט בסימן זה.

(ג)  התכנית תכלול את הנושאים שלהלן, כמפורט בסימן זה:

(1) מיפוי וסיווג נכסי הסייבר שתפקודם התקין חיוני להגנת הסייבר ולהבטחת הרציפות התפקודית של תהליכים המוגדרים קריטיים ברשת הספק המורשה;

(2) ניתוח וסיווג סיכוני הסייבר אליהם חשוף הספק המורשה, וסיכוני סייבר אשר יקבעו על ידי מנהל הסייבר בספק המורשה, לרבות ניתוח ההסתברות לאירוע סייבר, הערכת סיכון שיורי בהתאם להשפעת הבקרות שייושמו, ההשלכות והמשמעויות על העבודה השוטפת והתקינה של רשת הספק המורשה;

(3) הגדרת פערי ההגנה בסייבר אל מול המצב הרצוי, מה נדרש לעשות כדי לצמצם את הפערים האמורים ומהם המשאבים שיוקצו לשם כך;

(4) הטמעת מנגנונים להגנה מסיכוני סייבר;

(5) שילוב מנגנוני ניטור ובקרה שיאפשרו לבסס תמונת מצב עדכנית של הגנת הסייבר;

(6) קביעת יעדי שירות ויעדי התאוששות מאירועי סייבר, ובכלל זה הטמעת מנגנונים להתאוששות ושמירה על רציפות תפקודית, בהתאם לניתוח הסיכונים ומשמעותם לרציפות התפקודית של הספק המורשה; לעניין זה, "יעדי שירות" – יעדים הקובעים את רמת השירות ללקוחות בעת התרחשות אירוע סייבר בהתאם לסימן זה;

(7) יצירת מנגנוני ונוהלי דיווח לגורמים בתוך הספק המורשה, ובכלל זה לדירקטוריון, ומחוצה לה;

(8) גיבוש נהלים ותוכניות ייעודיות לניהול ההגנה מסיכוני סייבר;

(9) הגדרת סקירות תקופתיות לשמירה על עדכניות ורלוונטיות התכנית;

(10)  הטמעה ותרגול התכנית בקרה המנהלים, העובדים, הספקים וקבלני המשנה של הספק המורשה.

אחריות הדירקטוריון

95.  

דירקטוריון הספק המורשה, או הגוף המקביל לו, יאשר את התכנית תוך התייחסות למתאר העדכני של איומי הסייבר וסיכוני הסייבר של הספק המורשה, ובכלל זה הסיכון השיורי והבקרות שיש לממש כחלק מהתכנית; אישור כאמור ייעשה אחת לשנה לפחות.

ועדת היגוי ומנהל הגנת סייבר

96.  

(א)  הספק המורשה ימנה ועדת היגוי להגנה בסייבר בראשות ובאחריות המנהל הכללי של הספק המורשה (בתקנה זו – המנכ"ל), שתפקידה להנחות ולפקח על פעילות הגנת הסייבר אצל הספק המורשה. ועדת ההיגוי תתכנס ותוודא את עדכניותה ויישומה של התכנית בעת שינויים או שדרוגים מהותיים להגנה בסייבר וכן לאחר התרחשות אירוע סייבר חמור. הוועדה תתכנס אחת לרבעון לפחות בראשות המנכ"ל, או בראשות סמנכ"ל שימנה המנכ"ל לכך, ואחת לשנה לפחות בראשות המנכ"ל.

(ב) הספק המורשה ימנה מנהל הגנת סייבר ויגדיר את תחומי אחריותו וסמכויותיו, ובכלל זה וידוא התכנית בהתאם לדרישות סימן זה.

נהלים

97.  

(א)  הספק המורשה יכין נהלים ייעודיים המגדירים את תהליכי הניהול והגנת הסייבר המתייחסים לנושאים המפורטים בסימן זה ויפעל לפיהם.

(ב) הנהלים יאושרו על ידי עובד בכיר הכפוף במישרין למנכ"ל הספק המורשה ויעודכנו אחת לשנה.

(ג)  הנהלים ייגזרו ממדיניות ניהול סיכוני סייבר ויכללו לכל הפחות את הנהלים שלהלן:

(1) נוהל העברת מידע בין סביבות פעילות;

(2) נוהל בקרת גישה וניהול חשבונות משתמשים;

(3) נוהל הגנה על המידע;

(4) נוהל שימוש והגנה על מדיה;

(5) נוהל הקשחה לתחנות עבודה ושרתים;

(6) נוהל הגנה על הרשת ההנדסית;

(7) נוהל טיפול בציוד הנגוע בקוד זדוני;

(8) נוהל לשימוש בשירותי ענן;

(9) נוהל עדכון ושדרוג מערכות המידע וציוד הרשת;

(10)  נוהל רכש והתקשרות עם ספקים ונותני שירות;

(11)  נוהל בקרת גישה פיזית וניהול הכנסת והוצאת ציוד;

(12)  נוהל היערכות וניהול אירועי סייבר.

הפרדת סביבות פעילות

98.  

(א)  הספק המורשה יגבש מדיניות הפרדה בין סביבות פעילות ויפעל לפיה, במטרה למנות זליגת אירועי סייבר בין סביבות פעילות במקרה של פגיעה באחת מהן; מדיניות זו תכלול הפרדה של סביבות הפעילות שלהלן:

(1) סביבת מערכות המידע והניהול הארגונית;

(2) סביבת הרשת ההנדסית למתן שירות ללקוח;

(3) סביבת ניהול הרשת, ובכלל זה איתותים וממשקים לניהול וקונפיגורציה של רשת התקשורת ורכיבי ניהול;

(4) סביבת הפיתוח והבדיקות.

(ב) הפרדה תכלול, לכל הפחות, את העניינים שלהלן:

(א)  הפרדה מבנית של הרכיבים והפונקציות בין סביבות הפעילות השונות, ובכלל זה שילוב כלי אבטחה, מסננים וכלי ניטור לבקרת ההפרדה;

(ב) הפרדת משתמשים והרשאותיהם בין סביבות הפעילות השונות כמפורט בתקנה 99;

(ג)  הגדרת תהליכי העברת מידע ותוכנה בין סביבות הפעילות ובקרת מעבר מידע בין הסביבות הפעילות השונות כמפורט בתקנה 98.

(ג)  הספק המורשה יכין "נוהל העברת מידע בין סביבות פעילות" שיתייחס לתהליך והגורמים המאשרים של העברת נתונים ומערכות בין סביבות הפעילות השונות, ויפעל לפיו.

(ד) הספק המורשה יממש ארכיטקטורה של הפרדה בין סביבות הפעילות השונות על ידי הפרדה פיזית; הפרדה פיזית כאמור מחייבת את הספק המורשה לשימוש ברכיבי ציוד שונים עבור סביבות הפעילות השונות ואינה מאפשרת קישור מקוון ישיר בין סביבות הפעילות השונות. על אף האמור, הגדיר ותיעד הספק המורשה מערכות וציוד בסביבת ניהול הרשת ובסביבת מערכות המידע והניהול הארגוניות ככאלו שהפרדה פיזית כאמור הנוגעת לממשק שלהם לסביבת הרשת ההנדסית עשויה לפגוע במתן שירות חיוני, באפשרותו לממש את הקישוריות שלהם לסביבת הרשת ההנדסית גם באמצעות הפרדה חזקה אחרת, שאינה פיזית.

(ה)  על אף האמור בפסקה (ד), פנה הספק המורשה למנהל בבקשה בכתב לאשר לו לתת מענה להוראה זו בדרך אחרת מהדרך האמורה בהוראה זו באופן זמני ויפרט בין היתר מהי הדרך האחרת שאותה הוא מציע, רשאי המנהל לאשר לו לפעול בדרך שבה הוא הציע כאמור בבקשתו לפרק זמן קצוב שאותו יקבע המנהל.

(ו)  הספק המורשה יגביל את הרשאת הגישה של המשתמש לסביבות הפעילות הרלוונטיות עבורו.

(ז) הספק המורשה יוודא כי סביבת הפיתוח והבדיקות לא מכילה נתונים אמיתיים של הרשת ההנדסית, אלא אם שכבת ההגנה ונוהלי האבטחה בסביבה זו זהים לזו של סביבת ההגנה של הרשת ההנדסית.

בקרת גישה וניהול משתמשים

99.  

(א)  הספק המורשה יכין "נוהל בקרת גישה וניהול חשבונות משתמשים" ביחס לכל סביבות הפעילות אשר יבטיח כי רק גורמים אנושיים ואפליקטיביים מורשים ויכולים לגשת למידע ולמערכות של הספק המורשה, לצפות או לבצע שינויים, וכל זאת בהתאם לפרופיל וסוג המשתמש, ויפעל לפיו; נוהל זה יכלול את הנושאים שלהלן:

(1) התייחסות ליצירה ושינוי של חשבון משתמש, לרבות תיעוד הפעולה והגדרת אופן אישור החשבון, הגבלת השימוש בו והמעקב אחר ביטולו בתום תקופת העסקה או תום פרויקט; חשבון משתמש יוגדר בנפרד לכל סביבת פעילות;

(2) התייחסות לתהליך הקצאה או החלפה של כרטיס חכם, שתכלול לכל הפחות דרישה להזדהות דו-שלבית של המנוי במקרים של ניוד מידע המנוי בין כרטיסים חכמים שונים, כגון במצבים של אובדן או גניבה.

(ב) הספק המורשה יגדיר ויפעיל מנגנונים לוודא כי כל משתמש יוכל לגשת אך ורק למידע שהוא מורשה לו, וכי אין הוא עושה בו שימוש שאינו מורשה.

(ג)  הספק המורשה יגדיר ויפעיל מנגנונים לוודא כי משתמש הניגש למערכת מזוהה ומאומת באופן חד-ערכי; לעניין זה, "באופן חד-ערכי" – באמצעות ערך ייחודי המזהה את מי שמתיימר להיות בעל אמצעי הזיהוי.

(ד) הספק המורשה ינטר באופן אוטומטי גישה מרחוק אל מערכותיו באמצעות כלים ומערכות שיאפשרו זאת, ויוודא ציות למדיניות הגישה מרחוק באמצעות בקרה על הפעילות המתבצעת במהלך החיבור מרחוק ותיעוד של תהליך התחברות המשתמשים מרחוק למערכות הספק המורשה, ובכלל זה התרעה על שימוש חריג.

(ה)  הספק המורשה יגדיר תהליכי סקירה תקופתיים, שמטרתם לוודא את הצורך בקיום הרשאות משתמשים; תהליכי הסקירה לכלל ההרשאות כאמור יבוצעו אחת לשנה לפחות.

(ו)  הספק המורשה יסקור בהתאם לנוהל שקבע את רשימת המשתמשים אחת לשנה לפחות.

(ז) הספק המורשה יבצע ניטור ייעודי שוטף לזיהוי התקפות על ערוצי תקשורת עם מנויים; לעניין זה, "התקפות על ערוצי תקשורת עם מנויים" – לרבות ניסיונות התחזות לספק המורשה, התקפות על מנגנוני אימות זהות לקוח (אותנטיקציה) של הספק המורשה, והתקפות על מנגנוני שחזור סיסמה של מנויי הספק המורשה.

הגנה על המידע

100.   

(א)  הספק המורשה יכין "נוהל ההגנה על המידע" ויפעל לפיו; נוהל זה יחול על כל סביבות הפעילות ויכלול לכל הפחות את העניינים שלהלן:

(1) חלוקה לסוגים שונים של נכסי מידע והגדרת פרופיל ההגנה הנדרש מכל אחד מהם בהתייחס בנפרד להימצאותם של נכסי המידע בכל אחת מסביבות הפעילות;

(2) תהליכי העברת מידע בין הסביבות השונות של הספק המורשה ושליחת המידע לגורמים בתוך החברה ומחוצה לה.

(ב) הספק המורשה יפעיל מנגנוני הגנה לכל סוגי המידע בהתאם לפרופיל ההגנה שלהם ול"נוהל הגנה על המידע", לכל הפחות יבצע את הפעולות שלהלן:

(1) ימפה באופן מלא ויתייג את יסווג אחת לשנה את נכסי המידע וסוגי המידע הקיים והעובר אצל הספק המורשה באופן המאפשר להתייחס לנכסי וסוגי המידע השונים בהתאם לפרופיל ההגנה שלהם, תוך התייחסות לכלל הערוצים וציודי הקצה: עמדות עבודה, שרתים, ציוד רשת המנויים, ציוד נייד לרבות מחשבים, מחשבי לוח (טאבלטים) או ציוד קצה רט"ן אחר;

(2) יפעיל מנגנונים להגנה על חיסיון מידע רגיש;

(3) יפעיל מנגנוני מניעת זליגת מידע;

(4) יפעיל מנגנונים למניעת וטיפול בהעברת מידע לא מורשית לרבות באמצעות תיקיות משותפות, דואר אלקטרוני, ואמצעי אחסון נתיקים;

(5) יפעיל מנגנונים להגנה על מידע בעת תנועה בין סביבות הפעילות השונות של הספק המורשה וכן בין המערכות הפועלות בתוך סביבות אלו, ובשליחתו אל גורמים בחוץ לחצריו של הספק המורשה בהתאם למדיניות הגנת המידע.

אבטחת מדיה לאחסון מידע

101.   

(א)  הספק המורשה יכין "נוהל שימוש והגנה על מדיה" בהתייחס למדיה מגנטית, נתיקה, אופטית ומכנית, ויפעל לפיו; נוהל זה יכלול את העניינים שלהלן:

(1) התייחסות בהתאם לסוג המדיה ורמת סיווג המידע המוכל בה לאופן השימוש במדיה, אחסון המדיה ואופן השמדת המידע האגור במדיה ו/או השמדת המדיה עצמה;

(2) תהליך השחרת והשמדת מדיה; לעניין זה, "השחרת מדיה" – מחיקת כל מידע רגיש המאוחסן במדיה טרם הוצאתה מחצרים של הספק המורשה או ייעודו לשימוש אחר;

(3) תהליך הלבנת המדיה; לעניין זה, "הלבנת מדיה" – סריקת מדיה וניקויה מאיומי קוד עוין טרם הכנסתה לחצרים של הספק המורשה;

(4) מדיניות לשימוש במדיה נתיקה.

(ב) הספק המורשה יפעיל מנגנוני הגנה טכנולוגיים בשימוש באמצעי אחסון נתיקים וסוגי מדיה אחרים.

הגנה על תחנות עבודה וציוד מערכת

102.   

(א)  הספק המורשה יכין "נוהל הקשחה לתחנות עבודה ושרתים" לכל סוג מערכת ושרת על בסיס פרקטיקות מקובלות אשר יספקו את הפונקציונליות המינימלית הנדרשת להגנה על המערכות והציוד ויפעל לפיו; נוהל זה יהיה תקף בכל סביבות הפעילות ויכלול את העניינים שלהלן:

(1) הגדרה לגבי חסימת שימוש בפונקציות, בפורטים ובפרוטוקולים, שאינם נדרשים כך שיינתן מענה לדרישות אבטחת המידע של בעל הרישיון;

(2) התייחסות לדרישות הקשחה, אופן השליטה, החסימה של התקנת תוכנות על מחשבי החברה, ותדירות העדכונים.

(ב) הספק המורשה יכין רשימה של התוכנות המותרות להתקנה (Allow-List), בסביבת הרשת ההנדסית ובסביבת ניהול הרשת ויפעיל מנגנונים לחסימת התקנה ושימוש בכל שאר התוכנות.

(ג)  הספק המורשה יכין רשימה של התוכנות האסורות להתקנה (Deny-List), בסביבת מערכות המידע והניהול הארגוניות ובסביבת הפיתוח והבדיקות, ויפעיל מנגנונים לחסימת התקנה של תוכנות אסורות.

(ד) הספק המורשה יפעיל מערך ניטור באמצעות מערכות ייעודיות לבקרה על תחנות העבודה וציוד המערכת, שיכלול הגדרת אירועים חריגים והגדרת הפעולות שעליו יהיה לבצע כנגדם.

(ה)  הספק המורשה יטמיע אמצעי אבטחה על מנת להתריע על שינויים בלתי -מורשים בהגדרות התצורה של המערכת.

(ו)  הספק המורשה ינהל מעקב אחר שרתים ומערכות שהוחרגו מיישום תצורה מוקשחת.

אבטחת הרשת

103.   

(א)  הספק המורשה יכין "נוהל הגנה על הרשת ההנדסית" ויפעל לפיו; נוהל זה יכלול את העניינים שלהלן:

(1) התייחסות לערוצי הגישה לרשת האינטרנט הציבורית ותצורת ההגנה עליהם;