מי מנפיק כרטיסים חכמים ותעודות אלקטרוניות?כרטיסים חכמים לעובדי ממשלה מונפקים על ידי תהיל"ה. התעודות האלקטרוניות שעל הכרטיס החכם מונפקות בהתאם לחלוקה הבאה: תעודה לזיהוי מונפקת על ידי תהיל"ה; תעודה לחתימה אלקטרונית מונפקת על ידי חברה המוגדרת "גורם מאשר" בהתאם לחוק חתימה אלקטרונית. נכון להיום, קיימת בארץ חברה אחת שעמדה בדרישות החוק והוסמכה כגורם מאשר - חברת קומסיין בע"מ. החברה נבחרה במכרז של משרד האוצר לספק שירותי תשתית מפתח ציבורי עבור מערך ממשל זמין. מי יכול לקבל כרטיס חכם?כל עובד במשרד ממשלתי מקבל כרטיס חכם עם כניסתו לתפקיד. הכרטיס החכם מהווה תעודת עובד לכל דבר, ומשמש לזיהוי העובד בכניסה לבניינים ממשלתיים (באמצעות הפס המגנטי שעל הכרטיס) וכן בכניסה למערכות מחשב מאובטחות (באמצעות השבב האלקטרוני שעל הכרטיס). הנפקת הכרטיסים החכמים והתעודות האלקטרוניות מתבצעת על ידי הקב"ט בכל משרד ממשלתי.אילו תעודות מונפקות על הכרטיס החכם? תעודה להזדהות מונפקת לכל עובד ממשלה. תעודה לחתימה אלקטרונית מאושרת: בכל משרד ממשלתי יש עובדים שהם מורשי חתימה מטעמו - עובדים הרשאים לחתום על דו"חות, הוראות תשלום, תצהירים ועוד. באופן דומה, על המשרד למנות עובדים היכולים לחתום בשמו לשם ביצוע פעולות באינטרנט (חתימה אלקטרונית), ולהם בלבד תונפק תעודה לחתימה אלקטרונית. מורשי החתימה ימונו על ידי קב"ט המשרד או מי שהוסמך על ידו - כגון חשב המשרד, מנהל משאבי אנוש או מנהל מערכות מידע. קבלת הכרטיס החכםהקב"ט בכל משרד ממשלתי מרכז את הנפקת הכרטיסים החכמים דרך תהיל"ה. שלבי התהליך הם: 1. הזדהות של העובד מול הקב"ט 2. צילום העובד במשרד הקב"ט3. משלוח פרטי העובד ותמונתו לתהיל"ה4. הדפסת הכרטיס בחדר מאובטח בתהיל"ה5. הקב"ט מקבל את הכרטיס במשרדי תהיל"ה באופן אישיהנפקת התעודות האלקטרוניותעם קבלת הכרטיס החכם על ידי הקב"ט, נקרא העובד למשרד הקב"ט לשם הנפקה של התעודות האלקטרוניות. ראשית, בוחר העובד בעצמו סיסמה לכרטיס החכם, ללא מעורבות הקב"ט (כיצד לבחור סיסמה?). הסיסמה תהיה ידועה לעובד בלבד.לאחר בחירת הסיסמה מונפקות לעובד התעודות הנדרשות: תעודה להזדהות לכל עובד, ותעודה לחתימה אלקטרונית אם העובד הוא מורשה חתימה מטעם הארגון. התהליך כולו מתבצע באמצעות תקשורת מאובטחת מול תהיל"ה ו/או הגורם המאשר, בעמדת הנפקה ייעודית ומאובטחת המנותקת משאר מערכות המחשב בארגון. עבודה באמצעות הכרטיס החכםלאחר הנפקת התעודות האלקטרוניות מקבל העובד לידיו את הכרטיס החכם. ניתן להשתמש בכרטיס במערכות מחשב לאחר התקנת התוכנות המתאימות על ידי צוות הסיסטם במשרד. העבודה מתבצעת באמצעות קורא כרטיסים המחובר למחשב. תוקף התעודות האלקטרוניות תוקפן של התעודות האלקטרוניות פג לאחר תקופה בהתאם לסוג התעודה ולנהלי המשרד. יש לפנות לקב"ט לשם הנפקת תעודות אלקטרוניות חדשות. אבטחת הכרטיס החכם והסיסמההזדהות אלקטרונית באמצעות הכרטיס החכם משמשת כאמצעי זיהוי לכל דבר. חתימה אלקטרונית מאושרת על ידי מורשה חתימה מחייבת את המשרד ככל חתימה רגילה. לכן, יש לשמור היטב על הכרטיס החכם ועל כל המידע הקשור אליו, כדי שלא יגיע לידיהם של אנשים שאינם מורשים לייצג את המשרד.בקובץ המצורף תוכלו לקרוא הנחיות מפורטות בנוגע לאבטחת הכרטיס החכם והסיסמה.סיום עבודה של עובד ממשלהכאשר עובד עוזב את עבודתו במשרד הממשלתי, באחריות קב"ט המשרד לקבל ממנו חזרה את הכרטיס החכם שלו.
לאבטחת הכרטיס החכם והסיסמה