תקנים לכספות דיגיטליות ביתיות

מהי כספת דיגיטלית?

כספת דיגיטלית שונה ממקום אחסון בכך שהנתונים המאוחסנים בו (מסמכים ומטא נתונים מסוימים) נגישים רק למחזיק הכספת ולכל מי שהוא/היא הורה לו.

מה הטעם בחותם הפרטיות של הכספת הדיגיטלית?

חותמת הפרטיות מאשרת את איכות השירות של הכספת הדיגיטלית ואת כיבוד הסודיות והשלמות של הנתונים המאוחסנים בה.

למה אנחנו מתכוונים ב"מפעיל" של הכספת הדיגיטלית?

המפעיל הוא האדם או הישות המטמיעים כספת דיגיטלית.

זה מבטיח את התפקוד התפעולי של המערכת ואת אמצעי האבטחה הנלווים.

היא גם לוקחת על עצמה את התפקיד של ספק שירות לאנשים פרטיים ועשויה להגיש את הבקשה לקבלת ההסמכה בשמה.

למה אנחנו מתכוונים ב"ספק" של הכספת הדיגיטלית?

הספק של שירות הכספות הדיגיטליות הוא הישות המשפטית המציעה שירות זה למשתמשים שהם אנשים טבעיים.

חותמת הפרטיות של הכספת הדיגיטלית

ספקי שירות המיישמים שירות מכירה והתקנה של כספת ביתית  (מפעילים) או מציעים שירות כזה למשתמשים (ספקים) רשאים להגיש בקשה לחתום על הפרטיות. הבקשה עשויה אפוא להיעשות במשותף על ידי המפעיל ולקוחו (הספק).

אם תמלא את תפקיד ספק השירות לאנשים פרטיים, רשאית המפעיל לבדה להגיש את הבקשה לחותם הפרטיות בשמה.

מה זה נתוני כספת?

מטא נתונים הם נתונים המשמשים לתיאור או ניהול מסמכים מאוחסנים. רק מטא נתונים שנוצרו על ידי המשתמש וקשורים למסמך (כגון שם המסמך) מושפעים מהתקן של CNIL.

האם כל הדרישות מחייבות?

כן, 22 הדרישות הן מצטברות.

האם כל הדרישות מתייחסות הן למפעיל והן לספק?

לא, לא כולם. חלק מהדרישות חלות הן על המפעיל והן על הספק, אך חלקן באחריות זה או אחר.

הדרישות של תקן כספת לאקדח המתייחסות הן למפעיל והן לספק הן כדלקמן: ED 01, ED 02, ES 02 (אם המפעיל אינו ספק שירותי אירוח נתוני בריאות ואם הוא מנהל את ממשק הלקוח) , ES 03 (אם המפעיל מנהל את ממשק הלקוח), ES 04, ES 06, ES 13 (אבל במיוחד המפעיל), ES 15 (עבור חלק נוהל ההודעות בלבד), ES 18 (אם הספק מנהל את ממשק הלקוח) , ES 20 (אם בחירת מנגנון האימות נותרה בידי המפעיל)

מהן הדרישות המוטלות על המפעיל בלבד?

הדרישות המוטלות רק על המפעיל הן: ES01 (אם המפעיל הוא אכן זה שמנהל את ממשק הלקוח), ES02 (אם המפעיל הוא ספק שירותי אירוח נתוני בריאות – עליו לספק את ההסמכה ל-CNIL), ES05, ​​ES07, ES09 עד ES12, ES14, ES16 עד ES20 (ES 18 אם המפעיל מנהל לבד את ממשק הלקוח; ES 20 אם לספק אין את הבחירה של מנגנון האימות).

מהן הדרישות המוטלות רק על הספק?

מבנה הכספת:

• עובי גוף הכספת – פלדה בעובי 4 מ"מ לפחות עם חיזוקים מתאימים באזור המשקוף.
• בחזית תהיה מדרגה שתמנע דחיפת הדלת פנימה וכן תשמש כמדרגה נגד אש.
• צירי הדלת יהיו מאסיביים וירותכו לדלת ולמשקוף. (רצוי צירים פנימיים).
• הדלת תיבנה משתי פלטות פלדה בעובי 4 מ"מ (סה"כ 8 מ"מ) לפחות אשר ירותכו יחדיו.

סגירה ונעילה:

• מנגנון הסגירה של הדלת יורכב מלפחות 4 בריחים: 2 בריחים קבועים בצד הצירים, 2 בריחים נעים בצד הנגדי ומופעלים על ידי ידית חיצונית.
• הנעילה תתבצע באמצעות מנעול כפול שיניים המיועד לנעילת כספת. ("קרומר", "קאבה", "מאוור" או שווה ערך) שנוצר את מערכת הבריחים.

עיגון:

• הכספת תעוגן לקיר לרצפה באמצעות 4 עוגנים לפחות שיהיו יצוקים בבטון או ברגים מאסיביים שיחוזקו מתוך הכספת  לפחות 14 מ"מ. העיגון יהיה לשני כיוונים לפחות, כלומר לא כל ארבעת העיגונים יהיו לאותו קיר.
• יש לעגן את הכספת לקיר אשר מסוגל למנוע ניתוק הכספת באופן סביר ומחייב מאמץ ניכר לשם כך, כגון: קיר בטון, פלדה, בלוק מבוטן, רצפה מבוטנת ועוד.

כללים לאחסון בכספת הביתית:

• יש להקפיד להניח את כלי הירייה במקום נעול ומחוץ להישג ידם של יתר דיירי הבית לרבות ילדים מבוגרים ואורחים.
• יש לפעול באופן שאינו מאפשר לאף אדם לרבות בני הבית ובמיוחד קטינים גישה למפתח, לקוד או לאמצעי זיהוי אחר המאפשר פתיחת הכספת בידי מי שאינו בעליה.
• חל איסור חמור להעביר את מפתח הכספת או את קוד הפתיחה או כל אמצעי זיהוי אחר לאדם אחר שאינו בעל כלי הירייה לרבות בני זוג, יתר בני הבית  ילדים ובמיוחד קטינים.
• חל איסור לאחסן בכספת כלי ירייה המוחזקים על ידי אדם אחר .
• ככל שבעל הרישיון מחזיק במספר כלי ירייה, הוא יכול לאחסן אותם באותה כספת ובתנאי כי היא מותאמת לאחסון של מספר כלי ירייה והיא בשליטתו הבלעדית.
• חובה להתקין את הכספת במקום מסתור שאינו נגיש לבני הבית ולאחרים.
• כלי הירייה מסוג אקדח יופקד בכספת עם המחסנית שנמצאת בבית המחסנית.
• אין לבצע פריקה בכלי הירייה שלא לצורך, פריקה תבוצע רק אם יש חשש שישנו כדור בבית הבליעה והדבר מהווה סכנת בטיחות. את סדר פעולות הפריקה ניתן לראות במצגת האחידה הנמצאת באתר זה.