משרד החקלאות ופיתוח הכפר יוצא למכרז רכש של מערכת הלבנת קבצים

bigstockphoto IsraelDefense

משרד החקלאות ופיתוח הכפר מיישר קו עם דרישות רשות הסייבר ויוצא למכרז רכש של מערכת הלבנת קבצים (67/2017). "בהמשך להחלטת ממשלה מס' 2443 'קידום אסדרה לאומית והובלה ממשלתית בהגנת הסייבר',  משרד החקלאות ופיתוח הכפר מעוניין לבחור בספק/ים זוכ/ים עבור מערכות אבטחת מידע למימוש ההחלטה", כותבים במכרז.

תקופת ההתקשרות במכרז הינה עד שש שנים (72 חודשים) עם מינימום שלוש שנים. לא ברור מדוע משרד ממשלתי רוכש מערכת טכנולוגית לשלוש שנים קדימה עם אופציה לשש. קצב השינויים בעולם הטכנולוגי, ובאבטחת מידע בפרט, מהיר מאד, והתבססות על אותו מוצר למשך תקופה כה ארוכה ללא מחוייבות לבחון אותה אחת לשנה או שנתיים יכולה להשאיר את המשרד עם פתרון ישן ולא רלוונטי.

עם זאת, המשרד שומר לעצמו זכות ביטול עסקה בכל עת בהתרעה של חודש. השאלה עד כמה ארגון כזה באמת בוחן את המערכות שלו כאשר אין חובה לצאת למכרז בכל תקופה מדודה. (הרי הרכש מלכתחילה הוא בגלל הוראה של הרשות ולא בגלל מודעות הלקוח לצורך במערכת הלבנה).

מילה טובה יש לתת למשרד על יציאה למכרז. בעבר הלא רחוק, משרדי ממשלה אחרים בחרו ללכת על חלופת הספק יחיד למערכת הלבנה. לא ברור עד היום למה, כאשר יש מגוון חלופות בשוק הישראלי.

עוד נקודת זכות למשרד החקלאות ופיתוח הכפר היא בשל העדפת תוצרת ישראלית (סעיף 4.8 במכרז). "בהתאם לתקנות חובת מכרזים (העדפת תוצרת הארץ), התשנ"ה-1995, תינתן העדפה להצעות לרכישת טובין מתוצרת הארץ, שמחירם אינו עולה על מחיר הצעות לרכישת טובין מיובאים בתוספת 15%, והכל כמפורט בתקנות האמורות."

זאת, בשונה למשל ממכרז אחר של משרד הבריאות למשל, שהעדיף ביודעין תוצרת זרה. אם ישראל היא מעצמת סייבר כפי שמשווק אותה ראש הממשלה בעולם, אזי, ראוי שקודם כל יעדיפו משרדים ממשלתיים פתרונות ישראלים, אם יש.

המכרז מעדיף את הפתרון הזול, כאשר במשוואת הבחירה אין משקל לאיכות המוצר (כלומר, המשרד אדיש בין הפתרונות שעומדים בתנאים הטכניים ואין צורך להוכיח תנאי איכות מסוימים). עם זאת , בסעיף 3.9 רשום: "המשרד יוכל להביא הסכם זה לידי סיום בכל עת אם נתרשמו כי איכות השירות הניתנת ע"י הספק או מי מעובדיו אינה עולה בקנה אחד עם המצופה או בכל מקרה אחר ובו אין השירות הניתן משביע את רצון המשרד". (קצת מוזר שיש דאגה לאיכות המוצר, אך אינה חלק ממשוואת הבחירה במוצר).

נספח 1  : המפרט הטכני במכרז מפרט את דרישות המערכת. "הלבנת קבצים הינו תהליך חד כיווני המאפשר לבצע בדיקה וסילוק איומים במידע דיגיטאלי הנכנס למשרד. תהליך זה כולל בדיקות תוכן המידע, בדיקות אבטחת מידע, סינון תכנים, סינון קוד זדוני (וירוסים, תוכנות ריגול וכדומה)", כותבים במכרז.

נדרשת מערכת הלבנת קבצים מרכזית , מבוססת קליינט עם יכולת בידול ברמת ההלבנה בין עמדות או משתמשים. המשרד דורש גם יכולת השחרת קבצים (לקבצים שיוצאים מהארגון).