ועדת המדע אישרה תקנות ני"ע בתחום החתימה האלקטרונית

ועדת המדע והטכנולוגיה של הכנסת אישרה (יום ד', 12.02.03) תקנות ניירות ערך, המסדירות את פעילות מאשרי החתימות האלקטרוניות לצורך דיווח פומבי לרשות ניירות ערך.

מדובר באישור להצעה לתקנות ניירות ערך, המסדירות את נושא הגופים המוסמכים, לשמש כ"מאשר החתימה האלקטרונית" עבור פרויקט הדיווחים האלקטרוניים המבוצע ברשות. את ההצעה יזמה והכינה רשות ניירות ערך, בשיתוף משרד המשפטים, כחלק מהיערכותה לעידן הדיווח האלקטרוני.

בחודשים הקרובים, לאחר סיום הליכי החקיקה והתקינה המסדירים את חובות הדיווח באמצעים אלקטרוניים, יעלה לאוויר פרוייקט מגנ"א (מערכת גילוי נאות אלקטרונית) של רשות ניירות ערך. במסגרת פרוייקט זה, ידווחו החברות לרשות ולבורסה באמצעות רשת האינטרנט, ואילו המשקיעים יוכלו ליהנות מגישה מיידית למידע רב ומפורט ומאפשרויות שתעניק להם מערכת מגנ"א לביצוע ניתוחים היסטוריים וסטטיסטיים במידע הזה.

נציגי החברות המדווחות יוכלו לשגר את דיווחיהם באמצעות "אתר הדיווח", אתר מתוחכם הבנוי כך שיוכל לזהות משתמשים מורשים ולקבל מהם דיווחים חתומים. כדי להזדהות בפני מערכות האבטחה, וכדי לחתום על הדיווחים המועברים לרשות, יהיו חייבים המדווחים להשתמש ברכיב אלקטרוני (אסימון) שבו מוטבע "מפתח פרטי": מידע ממוחשב המותקן במיוחד לתכלית זו. את הרכיב האלקטרוני ימסור לנציגי החברות המדווחות "מאשר החתימה האלקטרונית", והשימוש בו למערכת הדיווחים יאפשר העברה של הדיווחים באופן אמין, מדויק, מאובטח, ואותנטי - לפחות באותה רמה של חתימה ידנית הנהוגה כיום. מערכת הדיווחים תבדוק אוטומטית את החתימה האלקטרונית של המדווח עם כל קבלה של דיווח חדש.

פרויקט הדיווחים האלקטרוניים של הרשות הוא הראשון המיישם הלכה למעשה ועושה שימוש מלא בחוק החתימה האלקטרונית שאושר בכנסת לפני כשנה וחצי. הצעת התקנות שאושרה היום קובעת כי בנוסף לאישורו כגורם מאשר במשרד רשם הגורמים המאשרים (גוף הכפוף למשרד המשפטים), יהיה עליו להגיש בקשה לרשות ניירות ערך לשם אישורו כגורם מאשר גם בפרוייקט מגנ"א. נקבע שם כי הרשות יכולה לאשר לו מעמד כזה אם הוכיח לה את יכולתו לפעול בהתאם לטכנולוגיות, לתקנים ולנהלים שהיא קובעת, במסגרת חוק החתימה האלקטרונית. אם סבורה הרשות כי מאשר חתימה אינו מקיים את הוראות התקנות, היא רשאית - לאחר שנתנה למאשר החתימה הזדמנות להשמיע את טענותיו - לבטל את האישור שניתן לו. אם היא סבורה כי מדובר בתנאי שניתן לקיימו תוך תקופה של עד 30 יום, היא רשאית להגביל לתקופה זו את תוקף של האישור (במקום לבטלו).

התקנות מחייבות את מרשה החתימה להעביר לרשות את פרטי התעודות האלקטרוניות שהוא מנפיק ואת רשימת התעודות הבטלות וכן לשמור בסוד מידע לא פומבי שהובא לידיעתו במסגרת פעילותו כמאשר חתימה ואוסרות עליו לעשות בו שימוש שלא לצורך פעילותו כמאשר חתימה. כמו כן, הן מטילות עליו לקבוע נהלי עבודה פנימיים ולנקוט כל אמצעי סביר להבטחת שמירה על סודיות מצדו, מצד עובדיו ומצד כל מי שפועל מטעמו ביחס למידע הזה.

ברמה התפקודית, מאשר החתימה יחויב להבטיח קיומו של צוות סיוע ומערך שירותי טלפוניה לטובת הגורמים המדווחים, בכל הקשור להתקנה ושימוש באמצעי החתימה והתעודה האלקטרונית שהונפקו לפי תקנות אלה, כולל זמינות רצופה, 24 שעות ביממה, למעט שבתות ומועדים. נקבע כי רמת השירות במערך השירותים הטלפוניים תהיה בהתאם להגדרות שעליהן תורה הרשות וכי המאשר יבטיח פעילות תקינה ומלאה לפחות ב99.95%- משעות היממה של שירותים הנדרשים ממנו לצורך עבודה מול מערכת המגנ"א, וכן של המערכות הדרושות לבדיקה ולעדכון מאגר התעודות האלקטרוניות.