ביטול צו הצופן ומעבר לפיקוח ואסנאר: מדריך היערכות ליצואן אפ"י | צעדים מעשיים ליצואן ביטחוני 2026

אמל"ק: החל ממרץ 2026 הוחלט על  ביטול צו הצופן ומעבר לפיקוח ואסנאר. הפיקוח על אמצעי הצפנה יעבור למתכונת חדשה המבוססת על הסדר ואסנאר (פרק 5.2). יצואנים נדרשים לבחון את מוצריהם מחדש, להירשם במרשם היצוא הביטחוני ולהיערך לסוף תקופת המעבר בנובמבר 2026.

הקדמה: המהפכה בעולם הפיקוח על ההצפנה – ביטול צו הצופן ומעבר לפיקוח ואסנאר

השוק הביטחוני והטכנולוגי בישראל נמצא על סף שינוי היסטורי. במשך עשרות שנים, כל עיסוק באמצעי הצפנה בישראל – מפיתוח ועד יצוא – דרש רישיונות מכוח "צו הפיקוח על מצרכים ושירותים (עיסוק באמצעי הצפנה), תשל"ה-1974". אולם, ב-21 במרץ 2026, עולם זה עומד להשתנות לחלוטין עם ביטולו הרשמי של הצו.

עבורכם, היצואנים הביטחוניים, המשמעות היא מעבר למשטר פיקוח מודרני, אך גם כזה הדורש בחינה טכנולוגית מדוקדקת. במקום "רישיון עיסוק" כללי, הפיקוח יתמקד בפעולות השיווק והיצוא בלבד, תוך התבססות על רשימות הטובין של הסדר ואסנאר (Wassenaar Arrangement).

הבסיס החוקי: המעבר מחוק הפיקוח הישן לחוק המודרני

הבסיס לשינוי נעוץ בהחלטה להחליף את הפיקוח המיושן של צו הצופן בפיקוח הדוק וממוקד תחת חוק הפיקוח על היצוא הביטחוני, תשס"ז-2007 וצווי היבוא והיצוא הרלוונטיים.

כפי שנקבע ביום העיון של אפ"י:

 

"ביטול הצו יוציא מפיקוח את כלל מקטעי העיסוק באמצעי הצפנה – יבוא, ייצור, פיתוח וכו', למעט יצוא (ושיווק)".

 

לוחות זמנים קריטיים שכל יצואן חייב להכיר

ההיערכות צריכה להתחיל כבר עכשיו לקראת ביטול צו הצופן ומעבר לפיקוח ואסנאר. אלו התאריכים שחייבים להופיע ביומן של ממונה הציות בחברה:

• 20.11.2025: תום תקופת המעבר להגשת בקשות במסלול "צו הצופן".

  21.3.2026: "יום התחילה" – ביטול צו הצופן נכנס לתוקף. ממועד זה, כל בקשה תטופל במסלול הפיקוח החדש.

  21.11.2026: תום תוקף הרישיונות הקיימים שהוארכו אוטומטית. זהו המועד הסופי שבו על כל החברות להיות רשומות ומוסדרות תחת הפיקוח החדש.

  

צ'ק-ליסט מעשי ליצואן: כך תוודאו שאתם מוכנים

1. בחינה טכנולוגית מול פרק 5.2 של ואסנאר

הצעד הראשון והחשוב ביותר הוא לקבוע האם המוצר שלכם עדיין מפוקח. הפיקוח החדש מתמקד במוצרים המנויים בפרק 5 חלק 2 של רשימת ואסנאר (Information Security).

• האם ההצפנה היא פונקציה ראשית? מוצרים שאבטחת מידע קריפטוגרפית היא ייעודם המרכזי יישארו בפיקוח הדוק.

  בדיקת אלגוריתמים: הפיקוח חל, בין היתר, על אלגוריתמים סימטריים מעל 56 ביט וא-סימטריים מעל 512 ביט.

  זיהוי החרגות: "מוצרי מדף" (COTS) מסוימים, כרטיסים חכמים, ומוצרים לשימוש אישי עשויים לצאת ממעגל הפיקוח.

   

2. רישום במרשם היצוא הביטחוני (אפ"י)

אם עד היום פעלתם רק תחת רישיון עיסוק של צו הצופן, ומוצריכם עונים להגדרות המפוקחות, עליכם להירשם כ"יצואן ביטחוני" במרשם של אפ"י. ללא רישום זה, לא תוכלו להגיש בקשות לרישיונות שיווק ויצוא החל ממרץ 2026.

3. סיווג המשתמש הסופי (End-User)

השינוי מגדיר חלוקה ברורה בין משרדי הממשלה:

• משתמש סופי ביטחוני: הפיקוח נותר בידי אפ"י במשרד הביטחון.

  משתמש סופי אזרחי: הפיקוח עובר למשרד הכלכלה (היחידה לייצוא דו-שימושי). אבחנה זו קריטית להגשת הבקשות לישות הרלוונטית ולמניעת עיכובים בשרשרת האספקה.

   

4. השתתפות בימי עיון והדרכות

אפ"י מקיים סדרת הדרכות ייעודיות לסיוע ביצירת המעבר:

• 18.3.26 ו-30.4.26: הדרכות על הגשת בקשות.

  15.4.26: יום עיון בנושא יסודות הפיקוח. מומלץ להירשם מראש דרך אתר אפ"י כדי להכיר את המערכות המחשוב החדשות.

   

משמעויות לרישיונות קיימים

אל תיכנסו לפאניקה לגבי הרישיונות שבידיכם כיום:

• רישיונות שתוקפם פג לפני 21.11.2026 יוארכו אוטומטית עד למועד זה.

  רישיונות שתוקפם פג לאחר מועד זה יישארו בתוקף המקורי שלהם ללא קיצור.

  רישיונות "כלליים" ללא תוקף של צו הצופן יפקעו ב-21.11.2026.

פרק שאלות ותשובות (Q&A)

1. שאלה: האם לאחר מרץ 2026 אצטרך רישיון פיתוח למוצר הצפנה?

תשובה: לא. ביטול הצו מוציא מפיקוח פעולות כמו פיתוח, ייצור ויבוא. יידרש רישיון לשיווק ויצוא בלבד עבור מוצרים המופיעים בפרק 5.2.

2. שאלה: יש לי מוצר שרשום באפ"י וכולל רכיב הצפנה. האם עלי לעדכן את רישום המוצר?

תשובה: ככלל, לא יידרש עדכון מוצר שכבר רשום באפ"י וכולל את רכיב ההצפנה הרלוונטי.

3. שאלה: מה קורה אם המוצר שלי כולל הצפנה אך הוא מוגדר כ"מוצר מדף"?

תשובה: "מוצרי מדף" העומדים בתנאי "הערת הקריפטוגרפיה" (כמו זמינות לציבור, העדר יכולת שינוי הצפנה ע"י המשתמש וכו') מוחרגים מהפיקוח של פרק 5.2.

4. שאלה: למי מגישים בקשה לרישיון יצוא של מוצר הצפנה המיועד לבנק בחו"ל?

תשובה: מאחר ומדובר במשתמש סופי אזרחי, הפיקוח יתבצע על ידי משרד הכלכלה ולא משרד הביטחון.

5. שאלה: האם רישיון שיווק קיים יכסה גם את יכולות ההצפנה של המוצר לאחר הביטול?

תשובה: כן, רישיונות קיימים יחולו על כלל יכולות המוצר, בתנאי שהוא הוגדר באפ"י עם רכיב ההצפנה הרלוונטי.

6. שאלה: מהו "אסימון הפעלה קריפטוגרפי" (Activation Token)?

תשובה: זהו פריט שתוכנן להפעיל או להוסיף יכולת הצפנה למוצר קיים, והוא כשלעצמו עשוי להידרש בפיקוח תחת ההגדרות החדשות.

7. שאלה: האם תוכנות "Jail-breaking" מפוקחות תחת המשטר החדש?

תשובה: לא, קיימת החרגה ספציפית בפרק 5.2 לפריטים המיועדים אך ורק לפעולות אלו.

8. שאלה: מה דינו של רישיון עיסוק שקיבלתי לפני שנים ללא תאריך תפוגה?

תשובה: רישיונות "כלליים" ללא תוקף יפקעו ביום 21.11.2026.

9. שאלה: האם הפיקוח החדש חל על "חתימה דיגיטלית"?

תשובה: בדרך כלל לא. הצפנה המשמשת רק לאימות (Authentication) או חתימה דיגיטלית מוחרגת מהגדרות 'הצפנה לחיסיון נתונים'.

10 שאלה: האם אפשר לקבל קדימות ברישום באפ"י לקראת השינוי?

תשובה: אפ"י הודיעה כי תיתן קדימות בהשלמת תהליכי רישום לחברות הנערכות לשינוי זה.

 ביטול צו הצופן ומעבר לפיקוח ואסנאר | רישום במרשם היצוא הביטחוני

לסיכום: אל תחכו לרגע האחרון

המעבר לפרק 5.2 של ואסנאר הוא בשורה טובה לתעשייה, שכן הוא מסיר חסמים על פיתוח ויבוא, אך הוא מחייב רמת מומחיות גבוהה בסיווג המוצרים. חברה שלא תיערך נכון עלולה למצוא את עצמה בנובמבר 2026 ללא רישיונות תקפים, מה שיוביל לעצירה מוחלטת של המשלוחים לחו"ל.

משרד עורכי הדין עמנואל טראץ מתמחה בליווי חברות טכנולוגיות ויצואנים ביטחוניים אל מול אפ"י ומשרד הכלכלה. אנו מציעים ניתוח טכנולוגי-משפטי של מוצרי החברה, סיוע ברישום במרשם היצואנים ובניית תוכנית ציות פנימית מותאמת למשטר הפיקוח החדש.

אל תשאיר את היצוא שלך ליד המקרה. צור קשר עוד היום לתיאום פגישת ייעוץ והבטחת הרציפות העסקית של חברתך.

פרטי התקשרות:

• טלפון: 055-2550011

• כתובת: יגאל אלון 94, תל אביב. מגדל אלון 2, קומה 4.

• אזורי שירות: תל אביב, מרכז, שרון, צפון ודרום (פריסה ארצית).