לקוחות יקרים,

ראשית, חשוב להבהיר כי הדוא"ל אודות חברת ICT-BIT (המצ"ב) היה אמור להישלח רק למשרדים ביחס לדוחות PT של החברה עבור מערכות המתארחות בחוות השרתים של ממשל זמין ולא לכל המשרדים או לשירותים אחרים המתקבלים מהחברה.

היום התקיימה שיחה עם מנכ"ל החברה בה הוסבר על חומרת הממצאים והליקויים אשר נתגלו במספר דוחות של החברה.

מנכ"ל החברה התחייב לעשות כל מה שיידרש על מנת לעמוד בסטנדרט הגבוה של ממשל זמין, בדיוק כפי שאנו דורשים מכל החברות, לכן הגענו להסכמה כי נעשה יחד איתם תהליך משותף לטובת בניית האמון מחדש ובמטרה לאפשר לחברה להמשיך לבדוק מערכות אשר מתארחות בחוות השרתים של ממשל זמין.

חשוב לצין כי האחריות על הפעלת החברות הינה של המשרדים, ולא של ממשל זמין.

עם זאת, אנו נמשיך לבדוק את איכות דוחות הבדיקות אשר מתקבלים מהחברות השונות, ובמידה שנמצא כי ישנן בדיקות שאינן עומדות בסטנדרט האבטחה שלנו ועלולות לסכן את חוות השרתים, אנו נפעל בהתאם להבנתנו.

 

 

 

 

לקוחות יקרים,

 

כידוע יחידת ממשל זמין שמה לנגד עיניה עמידה בסטנדרטים הגבוהים ביותר.

 

ככלל, לקוחות ממשל זמין המבקשים לארח בתשתית ממשל זמין אתרים/מערכות מתבקשים להמציא דוח בדיקת חדירות,

בהתאם לתנאי ממשל זמין בשוטף וכחלק מתכנית עלייה לאוויר של פרויקט חדש, כל זאת לפי דרישת בעלי התפקידים האמונים על כך ביחידה.

 

הרינו לעדכן כי לאחר ספקות שעלו לגבי איכות הדוחות שהוגשו ע"י חברת ICTBIT,

בוצעו בדיקות מקיפות לאתר דוגמא שנבדק ע"י החברה ואכן נמצאו בדוחות מספר ממצאים לא תקינים בכמות חריגה ובדרגת חומרה גבוהה מאוד.

 

אי לכך ובהתאם לזאת, החל מהיום (12.05.2020) לא יתקבלו דוחות של בדיקות חדירות שבוצעו ע"י חברה זאת, יחידת ממשל זמין לא תכיר בממצאים שיוגשו על ידה.

משרדים הנמצאים בתהליכי בדיקה מול חברת ICTBIT  ויבחרו להגיש את הדוחות שלה, ייאלצו לבצע בדיקות חוזרות ע"י חברה אחרת.

 

אנא הימנעו מאי נעימות ובמידה ואתם בעיצומו של תהליך צרו אתנו קשר להנחיות נוספות,

 

לפרטים ומידע נוסף ניתן לפנות למנהל הפרויקט של משרדכם או במייל חוזר למייל זה,

 

 

בברכה,