ישיבת ועדת ביקורת מיום שני, י"א באלול תשפ"ג, 28.08.2023
תמליל
ישיבת ועדת ביקורת
מיום שני, י"א באלול תשפ"ג, 28.08.2023
- הופק ע"י: בונוס פרוטוקולים בע"מ, טלפון 03 -5373237 -
www.bonuspro.net
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
2
ועדת ביקורתמישיבת תמליל
28 .08.20 23 ,גפ" תש לול א ב י"א , שני מיום
נוכחים:
1. עו"ד מאיר דהן - יו"ר הוועדה
2. עו"ד רם שרון - חבר ועדה
3. מר יהודה דנינו - חבר ועדה
חסרים:
4. עו"ד תם ליפשיץ - חבר ועדה
5. מר חיים מסינג - חבר ועדה
6. עו"ד דורון מלכה - חבר ועדה
משתתפים:
1. מר דוד שטרית - מנכ"ל העירייה
2. מר ינון ביטון - מבקר העירייה
3. גב' יעל יצחק פור - מזכירות העירייה
על סדר היום:
1. דו"ח מבקר העירייה לשנת 2022 .
2. דו"חתיקון ליקויים – ביקורת בנושא מרכז שליטה.
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
3
עו"ד מאיר דהן אנחנו 28 באוגוסט 2023. ועדת ביקורת. נמצאים פה איתנו חברי הוועדה רם שרון
ויהודה דנינו. מבקר העירייה, מזכירת הוועדה יעל יצחק פור. ינו ן ביטון, הוא המבקר. עכשיו לפנינו דוח
מבקר שעוסק בשלושה עניינים. וגם יש פה את הטבלה,
מר ינון ביטון: דוח המבקר לשנת 2022 .
עו"ד מאיר דהן את הסטטוס טיפול לחודש אוגוסט 2023 לגבי מרכז השליטה. אני מציע, חשוב
מאוד שיהיה פה מנהל מרכז השליטה, גיא. ולכן אני חוש ב אנחנו נדחה את זה. זה לא דחוף. זה לא חייב
להיות היום, נכון? אנחנו נדחה את זה איזה שבוע, שבועיים. נזמן -
יהודה דנינו: יש לנו עותק של זה?
מר ינון ביטון: יש במייל, כן.
עו"ד מאיר דהן: אז אני כבר עברתי עליו וכו', אבל אחרי שעברתי עליו, החלטתי שאני רוצה שגיא
יהיה פה, שייתן לנו הסברים. כי יש פה הרבה אי הבנות וכו'. אז אנחנו נדחה, נקבע לעוד שבוע, שבועיים,
ישיבה שתדון רק בזה. קצר ולעניין.
יהודה דנינו: מאיר, תבקש ממנו בגדול את המדיניות -
מר רם שרון: הוא יכול להסביר בישיבת מועצה שהדוח יעלה.
עו"ד מאיר דהן: לא, אני מדבר על זה. זה דוח ממצאים, תיקון ליקויים וכו'.
מר ינון ביטון: אפשר מיד אחרי החגים לעשות.
עו"ד מאיר דהן: כן, תיקון ליקויים של מרכז השליטה. מה נעשה, מה לא נעשה. ויש פה דברים
שצריכים הסבר. ולכן חשוב שגיא יהיה פה. אז אנחנו נדחה את זה. מוסכם? סבבה.
*** מר דוד שטרית נכנס לישיבה ***
עו"ד מאיר דהן: נכנס עכשיו דוד שטרית, הוא מנכ"ל העירייה. הוא היה מהנדס העירייה 30 שנה
1. דו"ח מבקר העירייה לשנת 2022 .
עו"ד מאיר דהן שלושת הנושאים שבחר המבקר לבדוק בשנת 2022 זהמשאבי אנוש - תהליכי
קליטה, הדרכה וסי ום העסקה לעובדים, בקרת הוצאות התקשורת ואבטחת מידע וסייבר. ואנחנו נותנים
את זכות הדיבור למבקר. בבקשה, ינון.
משאבי אנוש - תהליכי קליטה, הדרכה וסיום העסקה לעובדים
מר ינון ביטון: אז ככה, אני אסקור בזריזות את הממצאים העיקריים. וככה אם יש למישהו
איזו הערה, שאלה, נשמח לענות. הביקורת של משאבי אנוש היתה ממש בסוף 2021, תחילת 2022. היא
בדקה בעיקר את התהליך הטכני של איך קולטים עובד, איך מתייקים את הניירות, איך סורקים את
הנתונים, כמה נתונים מטויי בים נכון במערכת. וגם בתהליך של סיום העסקה, איך זה עובד בתהליך תקין.
האם גם כשמחתימים עובד החתימו אותו על כל הטפסים הנכונים, שלא מפספס שום דבר. לקחנו מדגם
של תיקים של עובדים ובדקנו. אז יש את העניין של כל הנושא של התיוק של המסמכים. עדיין יש לא מעט
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
4
תיקים שלא נסרקו, לא נמצאים דיגיטלית כמו ב- 2023, אלא עדיין התיוק ידני. יש שם עבודה שאני יודע
שעושים בשנים האחרונות. זה לסרוק לאט לאט את החומר, כדי שזה יהיה סרוק בתוך המערכת.
מר דוד שטרית: זו גם עבודה לא קטנה וגם עלויות לא קטנות.
עו"ד מאיר דהן: אתה יכול להגיד, ינון,
יהודה דנינו: מה, הסריקה היא עלויות?
עו"ד מאיר דהן: בטח.
מר דוד שטרית: הון תועפות. מה זה, זה רק לסרוק אותו ...
עו"ד מאיר דהן: רטרואקטיבית, אני מדבר ... לא חדשים.
מר רם שרון: חברה עושה את זה.
מר ינון ביטון: או חברה חיצונית שעושה, או עובדים, שעות עבודה.
מר דוד שטרית: לא, זה לא רק זה. זה גם לתייק ...
מר ינון ביטון: איך לשייך את זה -
מר דוד שטרית: עשינו את זה באגף,
דובר: אין תיקיות, תיקיות, תיקיות.
מר ינון ביטון: מי שנקלט לאחרונה, כן. אבל יש פער גדול -
מר דוד שטרית: כל תיק חדש, כל עובד חדש, היום זה ממוחשב הכל. מדובר על ההיסטוריה.
עכשיו, תלך תראה, כמו ארכיב. כמות של תיקים, זה פשוט, חלק מהם ...
עו"ד מאיר דהן: אז רק שנייה. ממה שאני מבין פה, בשנה האחרונה נסרקים תיקים באוטומציה.
מר ינון ביטון: כן.
עו"ד מאיר דהן: כמה היום אתה יכול להגיד, שהיום, בימינו, כל תיק, כל עובד חדש, הכל נסרק
ישירות?
מר ינון ביטון: אני מפנה אתכם לעמוד 14. יש פשוט התייחסות של מנ הלת משאבי אנוש
החדשה, לכן אני רוצה לדייק בסטטוס המעודכן. היא ממש נתנה לאחרונה את ההתייחסות שלה. אז היא
כותבת ככה:
מר רם שרון: 13 .
מרינון ביטון: 13? כנראה אצלי זה עותק אחר. עמוד 13, היא אומרת: 'לכל עובד חדש שנקלט
נפתח תיק אישי במערכת האוטומציה, ובנוסף על כך, חלק מתוכנית העבודה של שנת 2024 זה כולל גם
החדרה של סריקה של כל המסמכים בארכיון, של ההיסטוריה'.
עו"ד מאיר דהן: אצלכם זה 13 ?
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
5
מרינון ביטון: אחד 14 ,13 .
מרדוד שטרית: פה זה 13 .
מרינון ביטון: זה אמור להיות בסוף, עוד אחד. עוד. בסוף הדוח. הנה.
עו"ד מאיר דהן: 15. אצלנו זה 15 .
מרינון ביטון: משם כנראה זה תיקון וזה כנראה חלק מהעותקים. זה אמור להיות בסוף הדוח.
... הסעיף השני מדבר בעצם על תהליך כמו טופס טיולים נקלט. עובד נכנס, יש לו טופס שמפרט מה התחנות
שהוא צריך לעבור, איזה טפסים הוא צריך למ לא. מסודר, כמו בכל ארגון שמכבד את עצמו.
אז טופס טיולים לעובד וגם בסיום העבודה, טופס טיולים יוצא. טופס טיולים לעובד המסיים העסקה, אני
קורא מהתגובה של המנהלת, 'טופס טיולים לעובד המסיים העסקה ברשות הוכן והועבר להערות של מנהל
מחלקת המחשוב'. כי יש שם עניין של הסרת הרשאות. גם חלק מהממצאים מדברים פה שעובדים
מסיימים והמחשוב לא יודע שהם סיימו את העבודה, אז ההרשאות שלהם קיימות -
עו"ד מאיר דהן: זה גם עניין של הסייבר והביטחון.
מר ינון ביטון: נכון, גם שם זה ככה.
עו"ד מאיר דהן: יש קשר.
מר ינון ביטון: נכון.
מר דוד שטרית: וגם למחשבים, אנשים .. .
עו"ד מאיר דהן: כן, אנשים שנשארו להם הרשאה למרות שהם לא עובדים פה, והם יכולים לחדור,
מר ינון ביטון: רוב המערכות יש איזשהו מנגנון אוטומטי שאחרי או 60 יום או 90 יום, אם אין
פעילות באותו משתמש, הוא ננעל. אז זה חוסך מהחפ יפה. אבל עדיין,
עו"ד מאיר דהן: אם יקפידו על זה כמו שצריך, זה יהיה אחרי יום ולא אחרי 60 יום
מר ינון ביטון: בדיוק. לגבי נתונים, יש נתונים שלא כל כך מטויבים במערכת משאבי אנוש.
מר רם שרון: אני חושב שזה מאוד קריטי, מה שכתבת בסעיף 1.3. שיש 355 עובדים שבכלל
התפקיד שלהם לא מעודכן.
מר ינון ביטון: נכון.
מר רם שרון: זה מאוד מאוד משמעותי. לא כל כך ראיתי שיש תשובה מדויקת של המנהלת.
היא כתבה באופן כללי, אבל -
עו"ד מאיר דהן: כן, זהו.
מר רם שרון: איך בדיוק זה נעשה?
עו"ד מאיר דהן: שואל האם נכון להיום כל העובדים ...
מר ינון ביטון: היא מדברת בכלל על השוטף. שהיום, כשקולטים עובד מזינים את זה כמו
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
6
שצריך
מר רם שרון: לא, הבעיה היא באמצע. זאת אומרת הרי אחרי שנה מקדמים אותו, אחרי שנה
מעבירים אותו לתפקיד אחר.
מר ינון ביטון: אז כרגע שינויים שקורים בשוטף, היא אומרת שזה מתבצע תקין. את זה אנחנו
נבדוק גם בדוח מעקב. בדוח מעקב אנחנו, נבדוק. לגבי הנתונים ההיסטוריים, כי יש פה גם גמלאים ויש
פה כל מיני נתונים, צריך באמת לעשות איזשהו פרויקט של טיוב.
היא כותבת שזה ידוע לה. היא רק נכנסה לתפקיד לפני מספר חודשים. אז היא תיקח את זה לטיפולה.
אנחנו כמובן עושים מעקב אחרי זה. אני עוד חצי שנה אשלח לה -
מר דוד שטרית: כדרך אגב, יש הרי מבקר משרד הפנים, עושה כל שנה ביקורת. השנה החליטו
שנושא של כוח אדם יהיה הנושא העיקרי שם. לא רק ביבנה, בכלל ברשויות. וביקשנו ממנו גם שייתן לה
קצת כמה ימי חסד. בכל זאת היא חדשה, למרות שבודק לא את השנה, בודק שנה קודמת. וכמובן שתהיה
ביקורת משלימה, בואו נגיד ככה. וכרגיל, נתקן וניישם.
עו"ד מאיר דהן: אם אני חוזר שנייה ל- 1.1, גם אני מבין שהיום זה באופן אוטומטי, הכל נכנס
לאוטומציה. סורקים את ...
מר דוד שטרית: כל מי שחדש, כן. היום אין, היום -
עו"ד מאיר דהן: כמה מתוך?
מר דוד שטרית: היום גם התלוש כבר נשלח במייל. אפילו לא מדפיסים אותו. זה חסך איזה
100,000 שקל רק הדפסות, התלוש
עו"ד מאיר דהן: כמה אתה מעריך אחוזים מתוך העבר, התחילו, נכון, זה עולה הרבה כסף. כמה
פחות או יותר עד היום? 20% ?10% ?50% ?
מרדוד שטרית: אני לא יודע, לא יודע להגיד לך נתון. כבר דיברנו על זה מזמן, עוד בתקופה של
מנהל משאבי האנוש הקודם. זה לא כל כך חלק. כרגע זה חלק מהמטלות משימה שלה והיא עושה את זה
והיא תעשה.
אנחנו גם עוברים עכשיו, יש את כל השעונים והתלושים ודיווחים ידניים, וחלק עוברים לאפליקציה, כדי
לקצר, בהדרגה מה שנקרא, לא הכל בבת אחת. גם כדי לחסוך נייר, בין היתר. אבל גם כדי שהמידע יהיה
מרוכז.
עו"ד מאיר דהן: מרוכז, בדיוק.
מר דוד שטרית: למשל, אפרופו 37 ,47 שנה, אולי זה, צריכים להוציא את כל הארכיון.
דובר: להוציא את כל התיקים, את כל הארכיון שם.
עו"ד מאיר דהן: אם למשל אתה מגיש תביעה נגד עיריית יבנה,
מר דוד שטרית: צריך לחפש, כן.
מר ינון ביטון: אגב, ככל שהתהליכים, למשל, עוד מעט נגיד לתהליך הערכת עובדים. ככל
שהתהליכים יהיו דיגיטאליים, אוטומטית זה מתויק.
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
7
עו"ד מאיר דהן לא, ברור.
מר ינון ביטון: אז לא יהיה לך צורך בתיוק. אז הערכת עובדים למשל, עשו את זה דיגיטאלי. את
הערכת העובדים עשו השנה ובאמת משהו שלא קרה בשנים שעברו, ועכשיו התחילו כן תהליך של הערכת
עובדים, וזה נעשה בשאלון דיגיטיאלי, שנשמר אוטומטית כקובץ. ואז מתויק בספרייה הנכונה.
עו"ד מאיר דהן: אז היא כתבה: 'יצירת טופס ייעודי לקליטת עובדים לעירייה'.
מר ינון ביטון: כן.
עו"ד מאיר דהן: והיא כותבת 'יבוצע בשוטף'. זאת אומרת אז יש טופס ייעודי כזה.
מר ינון ביטון: יש טופס. היא צריכה לקבל רק את ההתייחסות. צריכים לשבת יחד עם מנהל
מערכות מידע,
עו"ד מאיר דהן: צריך לבנות אותו,
מר ינון ביטון: כי מנהל מערכות מידע צריך לדעת אלו מערכות לפתוח לכל עובד. כל עובד,
המנהל שלו צריך למלא, הוא עובד בהנדסה, הוא צריך את המערכת ההנדסית. ואז הוא פותח לו את זה.
ובסגירה הוא צריך לדעת איזה מערכות לסגור. זה אמור להיות תואם אחד לשני.
מר דוד שטרית: לעבר, צריך להתאים את כל הטפסים האלה.
מר ינון ביטון: זה בגדול הנושאים העיקריים. השאר זה באמת דברים טכניים, טפסים שחסרים
בתיק כזה או אחר. וניתנה הערה להקפיד שכל -
עו"ד מאיר דהן: ב-1.3, מה שרם דיבר עליו, האם נכון להיום כל 355 העובדים מאותרים במערכת
מר ינון ביטון: לא בדקתי את העובדים האלה ספציפית. אני אמרתי, אני אעשה בדיקה מדגמית,
ניתן לה כמה חודשים לעבוד על זה, ונעשה בדיקה מדגמית,
מר דוד שטרית: ... לא מעודכן,
מר ינון ביטון: יש שם הרבה מידע לא נכון, במערכת. צריך לעשות לו איזה תיאום. היא צריכה
לעבור תיק תיק לעובד,
מר דוד שטרית: מאיזו בחינה? מבחינת הגדרת תפקיד? ...
מר ינון ביטון: מבחינת תאריך קליטה, תאריך סיום עבודה, יש אנשים שעדיין עובדים ומופיע
להם תאריך סיום עבודה. יש כל מיני נתונים לא תקינים. צריך לעשות, זה פרויקט שהיא יודעת שהיא
צריכה לתאם את הנתונים במערכת.
עו"ד מאיר דהן: יש עובדים שמופיע שהם בחיים והם כבר לא.
מר רם שרון: ... לא מקבלים שכר.
מר ינון ביטון: אז זה בגדול. אני ראיתי שהמנהלת עושה באמת מאמצים גדולים,
יהודה דנינו: אני רוצה להעיר פה איזושהי הערה, לגבי סעיף 1.4. יש פה טופס של הצהרת ניגוד
עניינים וכזה. אני מקבל הרבה גושפנקא, מה זה גושפנקא, ... יש איזושהי מדיניות לא מוסברת ולא ברורה
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
8
בעניין הזה, לגבי, בעיקר אני נפגש בזה בסייעות. אם סייעת רפואית שעובדת באיזשהו בית ספר פלוני, ואני
יודע מה, הכלה שלה, לצורך העניין, רוצה להיכנס בכלל להיות בגנים, או לא יודע, חור אחר. ונתקלים
בעניין הזה של ניגוד עניינים, כי, מה הקשר בין הדברים?
מר ינון ביטון: יש הנחיה של קרבה משפחתית.
מר דוד שטרית: קודם כל, מי שמטפל בנושא ניגוד עניינים זה, זאת אומרת מי שמחייב את זה זה
משרד הפנים, אבל היועצת המשפטית שלנו. יש כל מיני תפקידים. הזכרת, דווקא סייעת רפואית יש לה
פטור מהטופס הזה.
הטופס הזה הוא טופס גדול ומסורבל. כל עובד חדש שנכנס, בעצם מקבל את הטופס במסגרת המכרז, הוא
צריך להצהיר שאין לו ניגוד עניינים. מה זה להצהיר? הוא עובר על הטופס. אם יש קרוב משפחה, לא קרוב
משפחה. עכשיו, במידה ויש, מה לעשות, יבנה קטנה עדיין, אז בודקים. אני לא יכול להיכנס לעובד, ת"פ
שלי או מישהו, אתה יודע, אצלי זה מאוד מורכב. אבל -
עו"ד מאיר דהן: תפקידים בכירים בדרך כלל, ראש אגף,
יהודה דנינו: לא, אז אני מדבר איתך גם על זוטרים. אני מדבר איתך, אתה יודע, באמת,
עו"ד מאיר דהן: שנייה, אני חבר מועצת העיר, נכון? הנהלת העיר,
יהודה דנינו: אני רק רוצה לומר, אני רוצה לחדד. ההערה שלי זה לא על זה שהם צריכים למלא
את הטופס, ואז להגיד להם תהיה איזושהי ועדה. דוחים אותם ...
מר דוד שטרית: לא, לא.
יהודה דנינו: וחבל, אנחנו לא במצב של ... כוח אדם פה בעיר.
מר דוד שטרית: ... יודע על מה אתה מדבר. מה שהיה במסגרת משאבי האנוש הקודם, אני לא
רוצה להפיל את התיק עכשיו על זה, היא רק חדשה, ענת. היה מקבל וכבר באגף כוח אדם שם היו אומרים
'רגע', ישר פוסלים. יש נוהל עכשיו. הכל עובר ... (מדברים ביחד) אפשר לבקש גם ועדה.
יהודה דנינו: זה ועדת שימור במשרד הפנים?
מר ינון ביטון: כן,
עו"ד מאיר דהן: זה לא קשור. כן, בסדר. אתה צריך לציין ... וכו' וכו', אבל אם סתם דוגמה, איזה
עובד זוטר, סייעת וכו' וכו', לא אמורים.
מר ינון ביטון: אם אני, אשתי או אחותי רוצה לעבוד פה, לא משנה באיזה תפקיד, היא לא
יכולה לעבוד. אבל אם יש תפקידים שאין להם כמעט קשר ביניהם, אז יכול להיות,
יהודה דנינו: אני דווקא בעניין הזה של הסייעות, כי שם בעיקר נתקלתי. זה לא,
מר דוד שטרית: סייעת במקרה יש פטור. סייעת רפואית.
עו"ד מאיר דהן: מה שיותר חשוב לי פה בעניין הזה, מה שעוד יותר בעייתי מבחינתי, זה החתימה
על סודיות, אישור הדרכת בטיחות וטופס הטרדה מינית. האם אנחנו חושבים שצריך? אני חושב שכן. גם
את העובדים שלא חתמו על זה, להביא אותם, להחתים אותם על זה.
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
9
מרדוד שטרית: אתה לא יכול? מה תעשה? מה, אתה תתחיל לשחרר עובדים? עובד חדש, אתה
לא רשאי לקבל עובד חדש אם יש ...
יהודה דנינו: מה הטופס הזה אומר?
מר דוד שטרית: מה לא חתמו? אני עכשיו עוד 20 שנה, אתה רוצה לבדוק את העבר
יהודה דנינו: זה מה שאני שואל. מה הטופס הזה אומר?
יהודה דנינו: אני לא חושב -
מר ינון ביטון: מה מותר לך לעשות בעבודה, מה אסור לך לעשות. מה הבעיה? ... אין שום בעיה.
אני לא רואה שום בעיה.
מר דוד שטרית: אין לזה שום אפקט. מה, תתחיל לפטר אנשים?
יהודה דנינו: לכן שאלתי מה הטופס הזה. מה מותר לך ומה אסור לך,
עו"ד מאיר דהן: טופס הטרדה מינית זה טופס שמסביר לך מה מותר לך, מה אסור לך. לא אומר
לך אם ... זה כבר משטרת ישראל.
מר דוד שטרית: מה מותר לעשות ומה אסור, יש לי אחראית, במקרה זו אורלי. היא אחראית על
נושא הטרדות מיניות. והעבירו ושלחו לכולם. גם עכשיו בתלושים, בתלוש.
עו"ד מאיר דהן: שלחו, בסדר.
מר דוד שטרית: העבירו לכולם. לא, לבדוק אם יש לו עבר פלילי? ...
מר רם שרון: אבל כתוב שמנהל אגף משאבי אנוש אומר שמעכשיו כל עובד שייקלט חדש, ...
מר דוד שטרית: ... לכולם שלחו עכשיו. לכולם.
מר רם שרון: והם חותמים על זה?
יהודה דנינו: צריך לבוא, לקרוא, לדעת מה מותר לו ומה אסור לו לעשות, ולחתום על זה.
מר ינון ביטון: זה גם מפורסם בכל מערכות -
יהודה דנינו: תגיד לציון שישלח להם את זה עם מתנות, לקראת ראש השנה.
מר דוד שטרית: זה לא ציון.
יהודה דנינו: לא, עם המתנות של הוועד.
עו"ד מאיר דהן: מה זה אישור הדרכת בטיחות?
מר דוד שטרית: זה עובדי שפ"ע, חשמל, תחזוקה, הם עושים שם מועמ דים, ה מוסד לבטיחות
וגהות. מחייב אותם לעבור קורס אבטחה.
עו"ד מאיר דהן: היום, כל אחד שנכנס,
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
10
מרינון ביטון: יש לו צ'ק ליסט שהוא צריך –
עו"ד מאיר דהן: יש לו צ'ק ליסט,
מר ינון ביטון: כן,
עו"ד מאיר דהן: של כל הדברים האלה.
מר ינון ביטון: יש גם חדש את אבטחת מידע, שזה גם חוק חדש.
מר דוד שטרית: עובדי שפ"ע עכשיו עושים הדרכה לעבודה בגובה. אתה יודע, יש כל מיני. וכל פעם
מוסיפים.
עו"ד מאיר דהן: אוקיי. 1.5. הנה, דיברנו על הטרדה מינית. יש טופס הטרדה מינית
מר ינון ביטון: כן.
עו"ד מאיר דהן: השאלה, אתה בדקת עובדים קודמים. רק שניים מתוך עשר חתומים.
מר רם שרון: לא, זה מדגמי.
עו"ד מאיר דהן: זאת אומרת גם כשהתחילו עם הטופס, הם לא חתמו עליו, הם רק ראו אותו. זה
מה שאתה אומר. זאת אומרת -
מר ינון ביטון: הוא לא הופיע לנו בתיקים. לקחנו עשרה תיקים מדגמיים,
עו"ד מאיר דהן: אה, הם לא הופיעו בכלל.
מר ינון ביטון: הטופס הזה לא הופיע לנו. ...
עו"ד מאיר דהן: לא, השאלה אם זה תיקים חדשים -
מר ינון ביטון: לקחנו דווקא מהשנים האחרונות. שלוש שנים אחרונות, משהו כזה.
מר דוד שטרית: בוא, ברמה העקרונית, אם המטרה היא כמו שאתה אומר, שאנשים ידעו ושלא
יטרידו ולמנוע מקרים של הטרדה, זה מה שנעשה בשוטף. הרי הדוח בסך הכל מעלה מקרים כדי לתקן.
כמובן שאנחנו מתקנים באופן גורף. לא הולכים פרטנית, בודקים שני אנשים שזה ונותנים להם. אבל בסדר.
זה הלאה.
יהודה דנינו: 13 עובדים אשר תאריך סיום ההעסקה שלהם ניתן בתאריך תחילת ההעסקה.
יעני הוא מת לפני שהוא נולד.
מר דוד שטרית: הוא לא מת.
מר ינון ביטון: זה עובדים שכאילו עזבו וחזרו. וזה לא עודכן במערכת.
מר רם שרון: הוא הלך הביתה לפני שהוא הגיע לעבודה.
עו"ד מאיר דהן: יהודה, אנחנו פה לא לומדים דף גמרא, שקופצים ... אנחנו היו ב-1.5. עד כמה
שאני יודע, עוברים ל-1.6. אפשר לעבור יותר בזה
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
11
מרינון ביטון: אבטחת מידע זה אותו נוהל כמו הטרדה מינית. מיוני 2021, כל עובד צריך לחתום
על הטופס הזה, שמפרט מה הוא צריך לעשות מבחינת חובות אבטחת מידע. מה אסור לו לעשות. 2.1, זה
טופס סיום העסקה.
יהודה דנינו: יש שיניים לכל הטפסים האלה? יש שיניים לזה?
מר ינון ביטון: כן. עובד שלמשל מעביר מידע בניגוד להוראות החוק של אבטחת מידע,
יהודה דנינו: עלול להיות מועמד -
מר ינון ביטון: אפילו עונש מאסר.
עו"ד מאיר דהן: כי אז הוא יגיד 'לא ידעתי מה מותר, מה אסור'.
יהודה דנינו: אה, ... פיטורין. אתה מדבר איתי -
מר ינון ביטון: במידעים מסוימים יש עונש מאסר. ממש עכשיו תבעו מישהו מקרית אונו,
שמתמודדת לרשות העיר. שהיא הוציאה במייל שלה אינדקס תושבים. למייל הפרטי שלה. היא היתה
אחראית פניות ציבור, או משהו,
יהודה דנינו: ... תקופת בחירות ...
מר ינון ביטון: בבקשה. זה משהו שמשתמשים בו. חקיקה שקיימת.
עו"ד מאיר דהן: אין דיסק און קי? העבירה במייל? (נשמע צוחק) לא הייתי בוחר בה.
יהודה דנינו: עזוב, יש את זאת מנס ציונה שאמרה 'תמותו'.
מר ינון ביטון: קיבלה פרסום יפה.
מר רם שרון: אני הייתי מוותר במקומה. פרסום כן, בוחרים לא.
מר ינון ביטון: העדר טופס טיולים, דיברנו על זה. זה משהו שממש נמצא עכשיו בשלבים
סופיים. שיהיה טופס טיולים יוצא ויהיה מסודר, כל בן אדם שמסיים עבודה, סוגרים את המשתמש שלו,
מחזיר את הציוד שהוא לקח, את כל הדברים שצריך. וכנ"ל זה 2.2. נתונים ... משאבי אנוש, דיברנו על זה
2.3. ו-2.4 זה תהליך הערכת עובדים, גם דיברנו על זה
בקרת הוצאות תקשורת:
נעבור הלאה לנושא הבא, זה בקרת הוצאות תקשורת. בעצם בדקנו, לקחנו חברה חיצונית שמתמחה
בנושא. שתבדוק את כל הנושא של הוצאות התקשורת, מה שאומר טלפון, אינטרנט, מרכזייה, דברים
כאלה, כדי לראות באמת כמה אפשר לחסוך בגדול בהוצאות. התוצאה, פחות או יותר של הדוח הזה, זה
שאפשר לחסוך בסביבות 30 ומשהו אחוז. אם יישמו
עו"ד מאיר דהן: כמה זה בכסף?
מר ינון ביטון: זה בסביבות 120,000 שקל
עו"ד מאיר דהן: מה, לשנה?
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
12
מרינון ביטון: לשנה. אפשר לחסוך בתוך הוצאה,
עו"ד מאיר דהן: ואז נעביר את זה ...
מר ינון ביטון: היועץ הזה עלה בסביבות 14,000 שקל
מר דוד שטרית: לא, זה יועץ למצוא ביקורת זה יותר קל. בשביל לתת, בזמנו אגב, יצאנו למכרז,
קיבלנו הצעות להביא יועץ ולבדוק כדי לחסוך ב -AP, עוד בתקופה של בועז, הזה הקודם. זה היה כל כך
מורכב וכל כך מסובך שהתועלת מול הזה,
עו"ד מאיר דהן: זאת אומרת לא יושם? לא היה אפשרי ליישם?
מר ינון ביטון: אני יכול להגיד בגדול -
עו"ד מאיר דהן: תגיד, בדקתם, כשהוא בא לפה ובדק, בדקתם שהוא לא מדבר הרבה בטלפון?
מר דוד שטרית: יש היום אגב, נותני שירות כאלה,
מר רם שרון: הם נותנים דווקא שירות -
מר דוד שטרית: נותנים שירות על בסיס הצלחה, אתה יודע. הם בכלל, בודקים חשבוניות, דרך
החשבוניות -
מר ינון ביטון: צריך להבין שהרוב פה, יש 150 גנים. אז זה 150 קווי טלפון ו-150 אינטרנט. צריך
מישהו שיתכלל את זה מלמעלה ויבדוק. יכול להיות שהגנים האלה לא צריכים קווי טלפון. יכול להיות
שאשכול גנים מספיק לו ראוטר אחד שיצא לכולם. יכול להיות הרבה דברים.
יהודה דנינו: למה זה לא נכנס תחת אגף המחשוב?
מר ינון ביטון: זה תחת אגף המחשוב. אין לו יכולת לעקוב אחרי האירועים.
עו"ד מאיר דהן: אבל יש מישהו שאחראי רק על תקשורת?
מר ינון ביטון: כמו שאתה בודק את החשבון שלך בבית, אתה רואה קפץ מחודש שעבר, מה
קרה? משהו כזה. אז יש חברות חיצוניות שנותנות את השירותים האלה לעירייה. אבל בכל מקרה צריך
לעשות איזשהו יישור קו פה, לעשות את כל ההמלצות. יש פה המון המון -
מר רם שרון: יש גם סיבה שיש שלוש חברות שונות? מה, צריך באמת שלוש חברות שונות?
מר ינון ביטון: אז עכשיו כבר ירד. בזק בינלאומי ובזק התאחדו ביחד. הוט ירד לגמרי. בזק
בעצם נותן bundle, אז פה היה צריך. אגב, חלק מהמקומות פה, יכול להיות ששילמנו על אותו קו גם לבזק
וגם לבזק בינלאומי.
עו"ד מאיר דהן: כי מי שאחראי, לפי מה שדוד אומר, זה מנהל המחשוב.
מר ינון ביטון: המחשוב. מקבל את החשבונית. אבל החשבונית, אם תראה אותה,
עו"ד מאיר דהן: אין מישהו שזה ...
יהודה דנינו: זה מה ששאלתי. האם יותר, מבחינת עלויות נטו, אולי גם מבחינת זמינות וכזה,
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
13
יותר שווה להעסיק חברה חיצונית או לעשות עוד תוספת בכוח אדם באגף המחשוב, שיתעסק רק בזה
מר ינון ביטון: לפי מה שמנהל המחשוב אומר, עדיף חברה חיצונית.
מר דוד שטרית: אני אומר לך מראש, אני מכיר את זה במקרה. להביא לפה בן אדם, עד שילמד
ועד שייכנס. יש חברות שאלה תחום המומחיות שלהם.
מר ינון ביטון: אבל קודם כל צריך ליישר קו. לפני שמביאים אותם. קודם כל לתקן את כל אלה.
ברגע שאנחנו בסדר,
מר דוד שטרית: אני לא יודע אם אתה יכול לתקן. זה ברמה של שקל פה, שני שקלים שם. זה לא
ברמה של, אתה יודע, חשבונית פספסת בגדול. אני לא יודע מה הוא מצא, אני לא מכיר את הבדיקה שהוא
עשה. אבל יכול להיות ששווה לשקול, במסגרת התיקונים, נעלה לבדוק עוד פעם הצעות, להביא חברה
כזאת,
מר ינון ביטון: כן, זה הממצא, דרך אגב.
מר דוד שטרית: לעשות איזשהו, לחסוך. אבל זה פשוט, זה לא נכון לשים כוח אדם. כי הוא יטבע
שם והוא לא ידע מה לעשות. וגם אני לא יודע אם מישהו ידע להדריך אותו. יש חברות שזו ההתמחות
שלהם.
יהודה דנינו: ... על חשבוניות, ... ישירות במחשוב, יש מישהו שעושה את זה באופן כללי רוחבי
לכל האגפים?
מר דוד שטרית: את מה?
יהודה דנינו: בקרת חשבוניות. בכל האגפים.
מר ינון ביטון: יש עוד נושא שכנראה נבדוק השנה,
יהודה דנינו: למה הגזברות לא נכנסת לתמונה?
מר דוד שטרית: אי אפשר לבדוק. זה ברמה שאתה מקבל חשבונית,
מר ינון ביטון: היא לא יכולה לדעת האם השירותים שחויבת,
מר דוד שטרית: יש הוצאות קבועות. מה, הוא יבדוק כל חשבון? יש פה, אתה יודע, יש פה 10
שיחות או 20 שיחות לפעמים, אתה יודע, מחייבים אותך אלה. כל מיני עמלות שלא צריכים, זה בכסף
הקטן.
עו"ד מאיר דהן: אני שיש לי קו אחד בבית, לא מצליח ...
יהודה דנינו: פתאום אתה שם להם פה משהו חריג, פה משהו שונה ...
מר ינון ביטון: זו מומחיות מאוד ספציפית.
מר דוד שטרית: חשבון אין בעיה. ז ה לא,
מר רם שרון: ... מוסיפים לך איזושהי הגנת אבא אמא, בום, יש לך איזה 20 שקל, אתה לא שם
לב. וזה ...
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
14
מרדוד שטרית: ... כשחשבונות בודקים אותם, הנהלת חשבונות בודקת -
מר ינון ביטון: החברות החיצוניות יש להם מערכת שהם בנו אותה כבר, ושואבת את החשבוניות
(מדברים ביחד) אז זה יותר קל. אבל גם כשהיא מקפיצה את הפערים, מישהו פה צריך ללכת ולראות האם
הגן הזה, אולי הגן הזה נסגר ואין לו קו טלפון. אנחנו עדיין ממשיכים לשלם.
עו"ד מאיר דהן: אז מה הה מלצה פה?
מר ינון ביטון: ההמלצה היא לתת מענה, שתהיה בקרה. בקרה שוטפת, אחת לחודשיים שלושה.
עו"ד מאיר דהן: חברה חיצונית?
מר ינון ביטון: חברה שתיקח את החשבוניות, תראה פערים מול חודשים קודמים. אבל קודם
כל צריך לתקן את הבסיס. כשאנחנו נדע שאנחנו בסדר בבסיס,
מר דוד שטרית: לא, סליחה שאני מעיר, אבל אתה לא יודע אם 30,000 או 120,000 לשנה, מבחינת
סדרי גודל זה הרבה או מעט. יכול להיות שה-120,000 שקל השנתי, לצורך העניין, שוב, זה לא שיש לך
איזה גן או עשרה גנים שאתה משלם עליהם שהם לא קיימים.
מר ינון ביטון: יש פה,
מר דוד שטרית: אם יש איזשהו, כן, אבל לרדת, כי יכול להיות ...
עו"ד מאיר דהן: אבל דוד, אם זה 120,000 שקל בשנה, ואתה מביא איש מקצוע או חברה שגובה
מאיתנו -
מר דוד שטרית: לא, לא, בסדר. אני מדבר על יישור קו.
עו"ד מאיר דהן: 10,000 שקלים לשנה
מר ינון ביטון: חלק כבר בוצע. יש פה פערים שפשוט צריך לבדוק אותם,
מר דוד שטרית: צריכים, כן.
מר ינון ביטון: למשל, אם אני קופץ ל -2.1, יש מה שנקרא מסלולי PRI. זה מסלולים של כל
המרכזיות. בעירייה אין כבל טלפון טלפון. יש בעצם קו שהוא כל השלוחות. אז הם אמרו, אתם משלמים
5,400 ₪ לבזק. ויש חלופות שהם תעריפי חשכ"ל, שהם 2,200 .₪
מרדוד שטרית: מי עשה את הביקורת?
מר ינון ביטון: SIS, חברתלא זוכר השם שלהם.
מר דוד שטרית: הרי בעקבות זה בזמנו -
מר ינון ביטון: סנסקום. חברת סנסקום. יש כמה חברות , תמר, סנסקום.
מר דוד שטרית: תמר, אנחנו עם תמר עבדנו. הוא עשה לנו, עשינו יישור קו.
מר ינון ביטון: אז פה למשל, יהודה אמר שהוא מנייד את כל הצירים של ה-PIR שלנו לחברת
פרטנר, במחיר של חשכ"ל, לפי החוזה שיש, מכרז ממשלתי. זה עדיין בתהליך, כי לוקח זמן להעביר את
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
15
התשתיות. וזה חוסך 38,000 שקל בשנה. המרכזיות האלה
מר רם שרון: הרבה כסף.
מר ינון ביטון: צריך פשוט לדעת מה מחיר השוק של השירות שאתה צורך. אם פתאום אתה
רואה שאתה משלם לבזק פי שניים, לא שווה להישאר. בדיקת נחיצות לקווים אנלוגיים ללא פעילות. מתוך
הקווים ראו שיש 98 קווים שאין הוצאת שיחות.
אז עכשיו, יכול להיות שהקווים האלה צריך אותם בשביל חירום, אם יש, או דברים כאלה. יכול להיות
שלא צריך אותם. צריך מישהו שיעבור על 98 קווים, יסתכל
מר דוד שטרית: וזה אני מניח זה בלי, זה גני ילדים שאתה צריך לצורך כיבוי אש וזה.
מר ינון ביטון: השאלה אם חייב אותם או לא חייב. אם חייב, אז חייב. יכול להיות שיש
טכנולוגיה היום שהיא אחרת, בנייד. או לא לטלפון.
מר דוד שטרית: זה לא מספיק. היום גם ביטוח מבקש אותך גם נייד וגם -
מר ינון ביטון: אתה צריך מישהו שיעבור על -
מר דוד שטרית: כי אם נופל פתאום -
יהודה דנינו: זה 98 קווים שבעצם-
מר ינון ביטון: אין בהם פעילות. ... הוצאה חודשית. 30 ,40 שקל לקו לחודש
יהודה דנינו: לא, כשאתה אין פעילות, מה? לאורך שנה? לאורך חודש?
מר ינון ביטון: נראה לי שנה אחורה.
יהודה דנינו: שנה שלמה לא השתמשו -
מר ינון ביטון: לא הוציאו שיחות.
מר רם שרון: לא, אין שיחות יוצאות. הוא לא יודע לגבי ...
יהודה דנינו: יכול להיות שהם לא אמורים להוציא שיחות. אתה משלם על ההוצאה, זה בדיוק
...
מר דוד שטרית: לא, זה מחובר לכיבוי אש, לצורך העניין. אתה צריך את הקו.
מר ינון ביטון: יכול להיות שהרבה מהקווים האלה -
מר דוד שטרית: בבית כנסת שלי, אין לי טלפון. יש לי קו, בגלל הביטוח. אפילו שיחה אחת לא
הוצאנו, ואני משלם כל חודש 54 שקלים
עו"ד מאיר דהן: דמי שימוש, כן.
יהודה דנינו: שמה הקו הזה? מיועד למה?
מר דוד שטרית: מחובר למוקד של ...
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
16
מרינון ביטון: צריך לבדוק אם הקווים האלה באמת ...
מר דוד שטרית: אמרתי להם, יש אינטרנט. הם לא מסתפקים. אחרת הביטוח לא, ביטוח דורש
גם קו נייד וגם קו קבוע.
עו"ד מאיר דהן: טוב מאוד.
מר ינון ביטון: בכל מקרה, מישהו צריך לעבור פה ולבדוק את זה. העברתי את זה למנהל מחשוב.
הוא יצטרך כנראה עזרה ממישהו שקצת מכיר את הגנים ומבין אולי מהביטחון, שידע להגיד לו האם זה
קווים שבאמת ביטחון או לא ביטחון. 2.3 זה 49 קווים שמומלץ להעביר אותם למסלול חיוב כדאי יותר
בדקו לפי נגיד אופן השימוש של הקווים האלה, וראו שאילו היו שמים אותם רק במסלולי קו קל, אנשים
שהיו מחוברים לקו קל שילמו 50 שקל. ואם הם היו משויכים לקו דקות, חבילת דקות, היו משלמים 30
שקל. כל מיני, כאילו מראש לדעת לפי השימוש להתאים את הקו
מר דוד שטרית: תגיד לי, אתה בבית בטוח יש לך קו. אתה מחובר ... קו קל, הם שולחים לך עכשיו
בזק, אם תעברו לקו הזה, תחסכו, מי יכול לעקוב אחרי זה?
מר ינון ביטון: אבל זה הייתרון של החברות האלה, שהם יודעים איך לחבר,
יהודה דנינו: ... לחסוך לכך שקלים, דוד.
מר ינון ביטון: לא, זה 15,000 שקל בשנה
מר רם שרון: שמע, כשאתה בתוך גוף גדול כמו עירייה (מדברים ביחד)
מר דוד שטרית: לא, אז אני אומר, עלות מול תועלת. שאם בסוף אני חוסך 9,000 שקל ואני משלם
20,000 שקל -
עו"ד מאיר דהן: אם אתה משלם 20,000 שקל וחוסך לך 120,000 שקל, אז זה שווה
מר דוד שטרית: לא, הם מקבלים אחוזים ...
יהודה דנינו: נוסיף לוועדת מלגות, נוסיף לתמיכות. יש מה לעשות.
עו"ד מאיר דהן: אפשר לנסות.
מר דוד שטרית: מוסדות דת כמובן. ...
מר ינון ביטון: יש פה עוד לא מעט סעיפים. אני לא אעבור אחד אחד. כל מיני סעיפים שהם חשד
לחיוב כפול, תחום מבצעי DSL, פתאוםקופץ התעריף. הרי אנחנו מכירים את זה. אתה מתקשר, אתה
אומר להם 'אם לא תעדכנו את התעריף, אנחנו נתנתק'. צריך מישהו שפשוט יתחזק את זה, כי זה אלפי
שקלים. חבל. החברות מנצלות את זה שאתה גוף גדול.
עו"ד מאיר דהן: ואין מי, אני בעצמי עם קו אחד לא מצליח. ... מה הורדתם לי? ... תחזירו לי
רטרואקטיבית, טוב, אני מתנתק. טוב, שנייה ... (מדברים ביחד)
מר דוד שטרית: השאלה מה אתה בוחר. יש המון ...
עו"ד מאיר דהן: קשב וריכוז. כולנו סובלים מבעיות קשב וריכוז.
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
17
מרינון ביטון: עוד דבר, אני מגיע לסעיף האחרון. החברה הזאת חייבה אותנו באמת בתעריפים
גבוהים משמעותיים, ולכן העברנו את כולם לחברת פרטנר, וזה חסך 10,800 שקל בשנה. זו דוגמה, לקחת
נושא ובאמת למצוא איזשהו חיסכון. זה אולי בסכומים של תקציב העירייה קטנים, אבל זה 120,000 שקל
בשנה.
עו"ד מאיר דהן: זה משמעותי.
מר ינון ביטון: זה עוד משהו שהוא -
מר דוד שטרית: לא מזלזלים באף שקל.
מר ינון ביטון: וגם משהו שהוא בקרה שוטפת מכאן והלאה, שלא נצטרך עוד פעם להגיע למצב
שהמחירים עולים ואנחנו אפילו לא שמים לב לזה. אז אלו שני הדברים שאני אעשה על זה מעקב עוד כמה
חודשים מול מנהל המחשוב, לראות מה בוצע ומה צריך עדיין.
עו"ד מאיר דהן: מה שצריך זו חברה שתעשה, נכון?
מר דוד שטרית: העירייה, במסגרת המדיניות. אני, התפקיד שלי לעקוב אחרי תיקונים,
מר רם שרון: לא, הוא אומר את הבקשה השוטפת,
עו"ד מאיר דהן: בקרה שוטפת.
מר רם שרון: חברה חיצונית שמתמח ה בזה. ...
מר דוד שטרית: גם את הביקורת הוא עשה ...
עו"ד מאיר דהן: אני יודע. 15,000 שקלזה עלה 14,000 שקל
מר ינון ביטון: 14,000 שקל, כן
עו"ד מאיר דהן: אם זה היה 20,000 שקל בשנה
מר ינון ביטון: זה גם 120,000 שקל מתוך כמה הוצאה? צריך לראות מתוך כמה הוצאת
תקשורת.
עו"ד מאיר דהן: עדיין זה סכום מוחלט משמעותי.
מר ינון ביטון: 325,000 שקל לשנה. כן, מתוך 325 ,
עו"ד מאיר דהן מה, זה שליש.
מר ינון ביטון: 30 ומשהו אחוז. אמרתי. זה גורם משמעותי. אני מניח שהחיסכון ניתן .. .פחות
אבל אפשר לחסוך פה. אני אולי השנה אנסה להגיע להוצאות מים וחשמל. וגם שם נמצא כל מיני,
יהודה דנינו: ונראה שיתוף פעולה עם התאגיד.
מר רם שרון: נראה שהתאגיד גונבים אותנו. (נשמעים צוחקים).
אבטחת מידע וסייבר
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
18
מר ינון ביטון: טוב, הנושא הבא זה אבטחת מידע וסייבר. דוח המבקר של משרד הפנים -
עו"ד מאיר דהן: זה חשוב מאוד. הכל חשוב, אבל זה -
מר ינון ביטון: דוח מבקר הפנים של משרד הפנים שנה שעברה העיר על זה שלא נעשתה פה
ביקורת בנושא הזה. אז עשיתי השנה ביקורת. אני יכול להגיד בשבחו דווקא של מנהל המחשוב היחסית
חדש, שנעשתה עבודה בשנתיים האחרונות מאומצת. היינו במצב לא טוב, אני מדבר על פני שלוש שנים
והרבה הרבה דברים נרכשו.
מר דוד שטרית: ... בשל הגילוי הנאות, מאחר וזו אחריות אישית שלי, אז אני לוחץ שזה, כל נושא
המחשוב. הנושא של הסייבר ואבטחת המידע.
מר רם שרון: ... אתה מהנדס.
מר ינון ביטון: אז אני יכול לקחת את תמונת המצב -
יהודה דנינו: גם מהנדס תוכנה.
מר דוד שטרית: אחריות אישית, לא קשור. ... במסגרת מנכ"ל. ...
מר ינון ביטון: איזה עמוד יש לכם? 32 ... ?
עו"ד מאיר דהן כן, בטבלה.
מר ינון ביטון: אוקיי, אז יש את העניין של מדיניות סיסמאות. עד ל א מזמן, עד לפני כמה
חודשים, היו כאלה בלי סיסמאות, סיסמה 123, או כל מיני דברים כאלה שהם ממש ברמה-
עו"ד מאיר דהן: בלי עדכון גם, שלא כל כמה זמן צריך לעדכן.
מר ינון ביטון: כן. לפני חודשיים בערך עשו בעצם אכפו את המדיניות,
מר דוד שטרית: שלושה חודשים. כבר החלנו את הסיסמה פעם שנייה.
מר ינון ביטון: כן. אז אכפו את המדיניות לכולם. כבר אי אפשר לעשות איזה סיסמה שאתה
רוצה. צריך שתהיה מורכבות בסיסמה. אחת לתקופה ...
מר דוד שטרית: כל שלושה צריך להחליף.
מר רם שרון: זה אינדיבידואלי, או משהו שהוא מערכתי?
מר ינון ביטון: זה איזשהו יישום שאתה מעדכן ברשת, ולא מאפשר ... (מדברים ביחד)
מר דוד שטרית: ... שש אותיות עם גדולות וקטנות וסימון. ...
מר ינון ביטון: הוא גם הכניס עכשיו ... עם הנייד, שאתה מקבל סיסמה לטלפון. זו גם אפשרות
-
יעל יצחק -פור: לא על זה אני אומרת. על זה שהוא ... ושוב צריך להזין את הסיסמה. זה פרק זמן
מאוד קצר.
מר דוד שטרית: אני מסתכל על המסך, הצידה...
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
19
מרינון ביטון: אה, שהמסך ננעל. ...
יהודה דנינו: לא לפרוטוקול, גם כל הסיפור הזה מסבך את פאלי.
עו"ד מאיר דהן: תעלה להם את זה מ-20 שניות ל-40 שניות
מר ינון ביטון: טוב, 1.22, הצהרת שעות לעובדים שסיימו את עבודתם. דיברנו על זה, זה ... של
משאבי אנוש. אותו עיקרון.
מר רם שרון: זה עובדים בכירים ראיתי, לפי הרשימה שם.
מר ינון ביטון: נתתי דוגמאות, כי זה ... יכול להיות שהם עובדים -
מר רם שרון: הם יכולים להתחבר נגיד מהבית, אם יש להם הרשאה?
מר ינון ביטון: שוב, כתבתי שאחרי 90 יום זה כבר ננעל
מר רם שרון: לא, אבל נאמר כאלה -
עו"ד מאיר דהן: לא, נניח שזה עדיין, ... הוא מהמחשב שאצלו בבית יכול?
מר ינון ביטון: קשה לי להאמין. ... יכול להיות למערכות שהן ווביות, שאפשר להיכנס אליהן
מכל מקום,
עו"ד מאיר דהן: בדיוק,
מר ינון ביטון: אבל המערכות העיקריות פה זה לדעתי לא -
עו"ד מאיר דהן: פה זה יכול ... נניח סתם דוגמה פיטרו אותו, הוא הולך הביתה, ... סחבק, הוא
שואב מידע, יש לו את הסיסמה, הוא שואב מידע בשביל לדפוק את העירייה או משהו. אנחנו הולכים כאילו
קיצוני, אבל -
מר ינון ביטון: יש מקומות, אני יודע, אני עבדתי בבנקים, שאם עובד הולכים לפטר אותו, נועלים
לו את ההרשאות לפני.
יעל יצחק -פור: לפני שמודיעים לו.
מר ינון ביטון: כן, כי הוא יכול ... אז יש להם תאריכים שהם יודעים להגדיר. מתי לנעול
הרשאות, מתי זה. יש עובדים שסומכים עליהם, נותנים להם חודש מראש.
עו"ד מאיר דהן: אז יש פה אצלנו את המדיניות הזו?
מר דוד שטרית: הבעיה פה אצלך. פה אתה נותן להם הודעה מראש. יושב בבית, ... לא נכונה, הוא
בא כדי לעזור לך בזה. הם לא עובדים וזה, יכולים לעשות נזק. תאמין לי, אני מכיר את זה. שלושה חודשים
מילאתי מקום של מישהו.
מר ינון ביטון: ברגע שייכנס התהליך של טופס טיולים יוצא, ברגע שעובד עוזב, הוא מחתים את
המחשוב על הטופס. הם מנתקים את המשתמש שלו או נועלים אותו.
מר דוד שטרית: נועלים. הוא לא יכול להיכנס.
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
20
יהודה דנינו מה מצאת בעניין של 90 יום למה לא חודש? למה לא פחות מזה? הרי בן אדם
סטנדרט, חודש עובד,
מר רם שרון: הוא יכול גם יומיים.
מר ינון ביטון: תראה, בן אדם יוצא לחופש, חוזר, ננעל. עוד פעם,
יהודה דנינו: שלושה חודשים?
מר ינון ביטון: בדרך כלל זה 60 או 90 יום, זה סדר גודל
עו"ד מאיר דהן: לא, לפי דעתי, מה החופשה כל כך ארוכה? אז מחדש יקימו לו. אם הוא יוצא
לחודש, חודשיים?
יהודה דנינו: אפילו החופש הגדול זה 60 יום
עו"ד מאיר דהן: אני חושב שבועיים, מי שיוצא ליותר משבועיים,
יהודה דנינו: לא, לא, שבועיים זה קצר.
מר ינון ביטון: ... פתיחת נעילה של זה. עכשיו, צריך לזכור, זה שהוא ... זה לא אומר שהוא יכול
להיכנס לאפליקציות. נגיד בן אדם רוצה להיכנס למערכת הגבייה, הוא נכנס לרשת, כותב את הסיסמה,
במערכת הגבייה יש ל ו עוד סיסמה. זה EPR, זו מערכת אחרת. אז אם הוא ננעל פה, אז אוקיי, פתחת לו
פה, מה נשאר? זה ננעל לך, אין לזה סוף. אתה צריך לעשות, האמת שמנהל המחשוב רוצה לעשות משהו
שנקרא סינגל סיילנט. אתה נכנס פעם אחת, זה פותח לך את כל ה, אבל זה משהו שקשור -
עו"ד מאיר דהן: אבל אם נחזור לנושא הראשון שבדקת, שזה כוח אדם. אם יקפידו שכל עובד
שמסיים את עבודתו, ייסגר לו, אז אנחנו נחסוך את הבעיה הזו. 90 יום 60 יום
מר ינון ביטון: נכון. באפליקציות זה כבר קיים. במערכות EPR, או הנדסה. עצם זה שלא נכנסת
60 יום, ננעלת
מר דוד שטרית: כניסה אחרונה שלו היתה ב- 18.5 ?
מרינון ביטון: זה מה שמופיע.
עו"ד מאיר דהן: מי זה? דוד?
מר ינון ביטון: זה לאוטומציה. למשאבי אנוש.
מר דוד שטרית: אוהד, הוא שם? אדרבא. כן. ... אני מבין שהוא סגור.
מר ינון ביטון: אוקיי. 1.2.3 זה הרשאות לפנים
מר דוד שטרית: להעלות שכר, להוריד שכר,
מר רם שרון: לא, זה 2022 .
מרדוד שטרית: אני יודע. אני יודע מתי הוא -
מר ינון ביטון: אה, מתי הוא עזב.
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
21
עו"ד מאיר דהן עזב לפני. כמה חודשים.
מר רם שרון: טוב, תבדוק אם חברים שלך קיבלו העלאת שכר מסתורית.
עו"ד מאיר דהן: תראה, אני ראיתי כמה נוסעים עם רכבים (נשמעים צוחקים), כמה עובדי עירייה.
מר ינון ביטון: טוב, סעיף 1.2.3, זה הרשאות פנים. זה בעצם הרשאות של מנהל המערכת. שם
מצאתי ששני עובדי מחשוב השתמשו באותו משתמש, אדמין. ואז בעצם אין לך נשיאת אחריות.
עו"ד מאיר דהן: בדיוק.
מר ינון ביטון: אתה רואה שמישהו משתמש, אתה לא יודע אם זה הוא או הוא.
עו"ד מאיר דהן: כל אחד צריך תעודת זהות שלו, מה שנקרא.
מר ינון ביטון: צריך חד ערכי. כל אחד עם היוזר שלו. אז עכשיו הם כבר סידרו את זה. הם פתחו
לכל אחד מייל. יש מבדקי חדירה שמנהל המחשוב עשה. הוא הביא חברה חיצונית שמתמחה, ובדקה את
כל הפגיעויות, כל החשיפות שיש למערכות שלנו מכל מיני תקיפות. ויש שם כל מיני תקלות. אני לא חשפתי
-
עו"ד מאיר דהן: רק שנייה. לגבי 1.3.1. נרכשו מערכות לתיקון כל הליקויים. או שזה נעשה
במסגרת -
מר ינון ביטון: כן. חלק נרכשו ממשאבים מסוימים. כלים, מערכות מסוימות שמטפלות בזה.
שמונעות דברים. ויש עוד דברים. זה כל הזמן on going. כל הזמן יש חשיפה, או כל הזמן צריך ... אפשר
להגיד שאנחנו במצב יותר טוב.
מר דוד שטרית: תביא את החברה הכי מוגנת, תיקח ילד או מישהו, ... תן לו כמה, יום יומיים,
הוא ייכנס פנימה.
מר ינון ביטון: אם אתה מתורגט על ידי מישהו, הסיכוי שלך נמוך מאוד לעמוד בפני זה. אבל יש
לפעמים האקרים שפורצים,
מר דוד שטרית: לא, מנסים -
מר ינון ביטון: זה מי שעולה בחכה, מה שנקרא.
עו"ד מאיר דהן: העבריינות מקדמת, העבריינות בכלל, בהכל, גם כספות שפורצים, מקדמת את
הטכנולוגיה. תמיד. אתה מייצר כספת שאי אפשר לפרוץ אותה. בא איזה -
מר ינון ביטון: עושים איזה פטנט.
עו"ד מאיר דהן: פושע, מצליח לפורץ אותה.
מר דוד שטרית: היום יש אתרים, אתה יכול להיכנס פנימה. נותנים לך הדרכה איך לחדור
למערכת, איך לעקוף את המערכת. חלק בתשלום. אתה משלם, יש לך מחירון. לזה אתה נכנס ככה,
מר ינון ביטון: טוב, לגבי כל הלומדות אבטחת מידע. נעשה קמפיין רציני שהכריח את עובדי
העירייה לעבור לומדה של אבטחת מידע ועשה תרגיל פישינג וכל מיני דברים. צריך להקפיד שבאמת כל
העובדים, כולל פאלי, יעשו את הלומדה. כי יש חלק שלא עשו, וצריך ככה יותר להקפיד איתם. אפילו לנעול
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
22
להם את המשתמש
מר דוד שטרית: אמרנו לו שננעל את המחשב. ...
מר ינון ביטון: זה לגבי לומדה. זה המודעות של עובדים. שלא ילחצו על לינקים שלא צריכים.
עו"ד מאיר דהן: יש הקפדה עכשיו. ...
מר ינון ביטון: כן. התקני אחסון ניידים. כל הדיסק און קי למיניהם. עדיין,
עו"ד מאיר דהן: זה מאוד חשוב.
מר ינון ביטון: נכון. עדיין, צריך לתת פתרון למי שנועלים לו את הדיסק און קי, פתרון אחר.
למשל הנדסת, צריכים להוציא מידע, צריכים להכניס מידע. ...
מר רם שרון: וגם לאותת. נגיד אצל מחלקת מחשוב, כשמישהו נכנס. אני זוכר לפני, אני
שירתתי לפני כמה שנים בשירות מילואים. נתן לנו הדרכה באיזשהו מקום שהיה מחשב, ואחד החיילים
רצה להראות משהו אחר כך, כשזה נגמר, למישהו אחר. סתם. הוציא את הדיסק און קי שהיה לו בכיס,
רצה להראות לו. והכניס, לא נכנס. לא עבד. הוציא.
אחרי שעה מגיעים פתאום לגדוד חוקרי מצ"ח. עושים איזושהי חקירה מי הכניס. הוא בתמימותו ישר אמר
'אני'. איזה חמש שעות היה בחקירה. ואילצו את המג"ד לשפוט אותו. חדר ... אבל אילצו אותו לשפוט
אותו.
מר דוד שטרית: הבן שלי עתודאי, עבד בחיל התקשוב וזה. היו צריכים לעשות איזושהי עבודה
והוא היה צריך לגמור את העבודה, לקחת דיקס און קי.
מר רם שרון: כן, הכניס ,
מר דוד שטרית: וכמעט זרקו אותו מקורס קצינים. לקחו אותו, אמרו לו 'טוב', מה סך הכל
עשיתי? הוא עשה משהו טוב, אבל אסור.
מר רם שרון: אסור. אסור להכניס שום דבר.
עו"ד מאיר דהן: אני יכול להגיד שבאתי לאחד מאגפי העירייה, עזרתי לאיזה גברת שתבעה את
העירייה, והיא נתנה לי תמונות של התאונה. עץ שנפל. אז באתי, היא לא יודעת להתעסק עם זה. באתי ל...
לתת להם את התמונות של התאונה. לא נתנו לי. אמרו לי 'אסור לנו'. זה אומר שכן אפשר, נניח. שאם היא
לא היתה עירנית והיית אומר לי היא בסדר, אז יכול להיות.
מר ינון ביטון: אפשרי, ואמורים להיות גם כלים שמקפיצים. אני יכול להגיד שלי היה מקרה
אחד, שעשיתי ביקורת בחברת מנורה, וישבנו עם הסמנכ"ל שהיה מבוקר. והכנסתי את הטלפון שלי
להטענה. זה נראה כמו דיסק און קי. וזה קפץ לו מיד. ...
עו"ד מאיר דהן: לא באמת אפשר, מצד אחד, למנוע שישתמשו עם דיסק און קי חיצוני, לא, אבל
אמרת, כמו שאנחנו יודעים, יש חומרים שהם כן צריכים.
מר ינון ביטון: אז הסעיף הבא, יש כמה כלים טכנולוגיים. הסעיף הבא מדבר, 1.5.2, זה מערכת
ניקוי קבצים. זה נקרא עמדת הלבנה.
עו"ד מאיר דהן: אה, נכון.
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
23
מרינון ביטון: זו מין עמדה שאליה מכניסים את הדיסק און קי, ורק אחר כך זה. הבנתי היום
שזה סתם פתרון יקר.
עו"ד מאיר דהן: אבל משתמשים,
מר ינון ביטון: טכנולוגי יותר זול. שזה מעלים לענן ברשת, ... זה נקרא one note, או משהו כזה
יהודה דנינו: שכל החומר של הדיסק און קי נכנס ומשם אתה שולף?
מר ינון ביטון: כל חומר שאתה רוצה להוציא החוצה אתה מעלה על איזשהו ענן, זה
מייקרוסופט, ומשם מי שרוצה להוריד מקבל איזה ... ייעודי והוא מוריד את זה משם. אז יש בקרה על
איזה מידע יצא ומי הוציא אותו.
מר דוד שטרית: אנחנו עדיין לא ברמה של סרטים 'סודי בהחלט'.
מר ינון ביטון: לא, יש לך נגיד מידעים מהרווחה,
יעל יצחק -פור: כן, כשמגיע ים לצד השני ...
עו"ד מאיר דהן: כוח אדם, רווחה,
מר ינון ביטון: הנושא האחרון זה כל נושא מאגרי מידע. חוק משנת, העדכון האחרון נראה לי
משנת 2017 או 2018. שמחייב רישום של כל מאגרי המידע בעירייה. וצריך לכתוב מי מחזיק את המידע
ומי מנהל.
מר רם שרון: עמוד 35 .
יעל יצחק-פור: אצלנו זה 37 .
מרדוד שטרית: לא, אצלך זה יותר גדול.
עו"ד מאיר דהן: מה? תסביר לנו. איפה צריך לעדכן את זה? במשרד המשפטים?
מר ינון ביטון: גם. יש רשם -
עו"ד מאיר דהן: רשם מאגרי מידע במשרד המשפטים.
מר ינון ביטון: רישום המאגר ולהגדיר את המאגר. ויש ממש פעולות שצריכים,
עו"ד מאיר דהן: למשל דוגמה. תן דוגמה.
מר דוד שטרית: כל מאגר הארנונה והחייבים שיש לך בעירייה, כל עוד יש נתונים אישיים על בן
אדם, המצב הכלכלי או הרפואי או הנפשי או החינוכי, כל הדבר הזה, זה מאגר מידע. ואז צריך לשמור
קודם כל מי ניגש למידע הזה. כל הנושא של ההרשאות שדיברנו עליו ומדיניות הסיסמאות, איך אתה מגבה
את המידע.
קודם כל אתה גם צריך לרשום את המאגר, לרשום מה המטרה שלשמה אתה משתמש במאגר. זה אמור
להיות רישום פומבי. אם אני עכשיו אעשה חיפוש באינטרנט, אני יכול לדעת איזה מאגרי ם יש לאיזה
עירייה או לגוף ציבורי אחר. ולאיזה מטרה הם משתמשים.
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
24
עו"ד מאיר דהן ואנחנו צריכים לרשום את זה במשרד המשפטים.
מר ינון ביטון: כן. אז מה שיש לנו במשרד המשפטים לא מעודכן בכלל. מאז לפני לא יודע כמה
שנים. גם באתר העירייה מפורסמת איזושהי רשימת מאגרים שגם לא מעודכנת. צריך לעשות שם איזשהו
מיפוי. דיברתי מול מנהל המחשוב, והוא אמר ש...
עו"ד מאיר דהן: טוב, יש גם ... מוכרת מול חברת אינטגריטי.
מר ינון ביטון: כן, יש חברה שעובדת איתו, אינטגריטי, שעושה גם את מבדקי החדירה. מטפלת
איתו בכל הנושאים של אבטחת מידע. וזה חלק מתוכנית העבודה. הם ייקחו, ימפו את כל מאגרי המידע,
כולל מיילים, כולל מאגר מידע של מצלמות,
מר דוד שטרית: יש גם, אתה יודע, העברה של מידע ממאגר. למשל המשטרה רוצה את זה של
המצלמות, הלמ"ס ביקשו מאיתנו נתונים של הארנונה. לצורך הסקרים שלהם. אז יש נוה ל. צריך לעשות
איזו ועדה.
מר ינון ביטון: החוק ממש מגדיר, כן.
מר דוד שטרית: וצריך זה ולבדוק לאן זה, איך הם שומרים את זה ולא שומרים את זה, בכספת,
עו"ד מאיר דהן: איך זה מועבר, שלא תהיה זליגה.
מר ינון ביטון: בשנים האחרונות, עשו שם סדר ברישום.
יהודה דנינו: ... של המשטרה ודרישת המצלמות זה משהו שהוא - ...
מר ינון ביטון: אבל זה רק משטרה, בצורה מסוימת.
מר דוד שטרית: לא, מדברים בכלל, על להעביר להם את המידע שבשוטף אצלנו. להעביר להם זה
לא כל כך היה פשוט. זה לא שזה היה כל כך מהר.
מר ינון ביטון: ובצדק.
מר דוד שטרית: הם צריכים להתחייב ולעשות. עכשיו, זה מצלמות. זה עניין של צנעת הפרט. זה
עניין של זה. יש הרבה, לא פשוט. סיבכו לנו את החיים.
מר ינון ביטון: יש לנו כוח בידיים, אנחנו צריכים להיזהר איתו. יש את הסיפור הידוע של אגרון
2006 ,
עו"ד מאיר דהן אה, אגרון, של משרד הפנים.
מר ינון ביטון: שפרח החוצה כל ... וגרם נזק להמון המון אנשים.
עו"ד מאיר דהן: אתה יודע, אחד ממגלה עתידות בנתניה השתמשה, היית אומרת 'איך קוראים
לך, איפה אתה גר' ואז נכנסת למידע הזה באגרון, רואה מי הבת שלך, מי הסבא שלך, מי הזה. והיתה
אומרת לך 'הסבא שלך קוראים לו מרדכי?'
מר ינון ביטון: אז אתה ...
יהודה דנינו: אה, ... ראו את זה בטלוויזיה את הנוכלת הזאת.
עיריית יבנה
תמליל ישיבת ועדת ביקורת מתאריך 3.2828.0
25
עו"ד מאיר דהן איך היא יודעת. אנשים באים, איך היא יודעת. ...
מר רם שרון: הסתבר שהמידע שהיא נותנת היה מוגבל לאותה שנה. עד שבאו להם מידע חדש,
היא לא ידעה.
עו"ד מאיר דהן: כן, היא לא ידעה. והיא דאגה כל הזמן לשאול איך קוראים לך. אז נסכם. קודם
כל, יישר כוח לינון על הדוח המפורט והרציני והמעמיק והחשוב, חשוב מאוד.
יהודה דנינו: מאיר את העיניים. באמת, מאיר פנים ועיניים.
עו"ד מאיר דהן: אנחנו, לגבי כוח האדם, המעקב, אנחנו נתמקד בעניין של הסייבר או -
מר ינון ביטון: בהכל אפשר להתמקד.
עו"ד מאיר דהן: נבקש הכל. וזהו.
מר ינון ביטון: לגבי הסטטוס, אנחנו נקבע כבר ישיבה נוספת לגבי הדוח של המוקד העירוני.
תיקבע פגישה כבר בהמשך.
עו"ד מאיר דהן: יישר כוח לכולם.
____________________
עו"ד מאיר דהן
יו"ר הוועדה