מדריך רישיון יצוא סייבר ואפי | היבטים משפטיים ביצוא טכנולוגיות סייבר ולוט"ר | עורך דין סייבר מס' 1

אמל"ק: העיסוק בטכנולוגיות הגנה והתקפה מחייב היכרות מעמיקה עם היבטים משפטיים ביצוא טכנולוגיות סייבר ולוט"ר. מדריך רישיון יצוא סייבר ואפי זה סוקר את המעבר להסדר ואסנאר, הליך הרישום הדיגיטלי החדש והחובות המנהליות של יצואנים ביטחוניים לקראת שינויי 2026.

מדריך רישיון יצוא סייבר ואפי: כל מה שצריך לדעת על רגולציה, רישום וציות לקראת 2026

מבוא: הניווט המשפטי בלב ההייטק הביטחוני

מדינת ישראל ביססה את מעמדה כמעצמת סייבר ולוט"ר עולמית. הפתרונות הישראליים מבוקשים בכל רחבי הגלובוס, אך לצד הפוטנציאל העסקי, ניצבת מערכת רגולטורית מורכבת שנועדה לשמור על ביטחון המדינה, יחסי החוץ שלה וערכיה. חברות המפתחות טכנולוגיות אלו חייבות להבין כי היבטים משפטיים ביצוא טכנולוגיות סייבר ולוט"ר הם לא "מכשול בירוקרטי", אלא תשתית קריטית ליציבות העסקית של החברה.

במדריך רישיון יצוא סייבר ואפ"י זה, ננתח את השינויים הדרמטיים הצפויים במרץ 2026, את המעבר לניהול דיגיטלי מלא של אישים ומוצרים, ואת ההבחנות המשפטיות בין סייבר התקפי, הגנתי ומערכות לחימה בטרור (לוט"ר).

1. הבסיס החוקי: חוק הפיקוח על היצוא הביטחוני

כל פעילות בתחום זה נשלטת על ידי חוק הפיקוח על היצוא הביטחוני, תשס"ז-2007. החוק קובע כי כל שיווק או יצוא של ציוד, ידע או שירות ביטחוני מחייבים רישיון.

סעיף 15(א) לחוק קובע בצורה נחרצת:

"לא יעסוק אדם בשיווק ביטחוני אלא אם כן יש בידו רישיון שיווק ביטחוני מאת הרשות המוסמכת, ובהתאם לתנאי הרישיון."

כאשר אנו בוחנים היבטים משפטיים ביצוא טכנולוגיות סייבר ולוט"ר, חשוב להבין כי "שיווק" מוגדר בצורה רחבה מאוד. זה כולל הצגת מוצר בתערוכה, שליחת מצגת במייל, או אפילו שיחת ייעוץ בלתי פורמלית עם גורם זר, במידה והיא כוללת "ידע ביטחוני". ללא מדריך רישיון יצוא סייבר ואפ"י מסודר, חברות רבות עלולות למצוא את עצמן עוברות על החוק עוד לפני שחתמו על החוזה הראשון.

היבטים משפטיים ביצוא טכנולוגיות סייבר ולוט"ר | מדריך רישיון יצוא סייבר ואפי

2. המהפכה של מרץ 2026: ביטול צו הצופן והמעבר לואסנאר 5.2

אחד השינויים המהותיים ביותר בעשור האחרון מתרחש ממש עכשיו. עד היום, הפיקוח על אמצעי הצפנה (קריפטוגרפיה) הוסדר תחת "צו הצופן" המיושן משנת 1974. החל ממרץ 2026, הצו יבוטל רשמית.

לוחות הזמנים הקריטיים לפי מסמכי אפ"י:

• 21.3.2026: "יום התחילה" – ביטול צו הצופן נכנס לתוקף. ממועד זה, הפיקוח עובר למסגרת הדו-שימושית תחת פרק 5 חלק 2 של הסדר ואסנאר (Wassenaar).

• 21.11.2026: תום תוקף הרישיונות הקיימים שהוארכו אוטומטית. זהו המועד הסופי שבו יצואנים חייבים להיות מוסדרים תחת המשטר החדש.

• המעבר למשרד הכלכלה: במידה ומשתמש הקצה הוא אזרחי, הפיקוח על מוצרי הצפנה מסוימים עשוי לעבור מאפ"י למשרד הכלכלה, מה שדורש בחינה מחדש של היבטים משפטיים ביצוא טכנולוגיות סייבר ולוט"ר עבור כל חברה.

3. ניהול הרישום בעידן הדיגיטלי: אפ"י-נט וביטול טפסי הנייר

כחלק מטיוב הרגולציה, אגף אפ"י עבר למערכת דיגיטלית מלאה. כפי שצוין במסמכי ההנחיות: "אין יותר צורך בשימוש ובמילוי טפסי ההצהרות 1.03, 1.04, 1.05".

איך עובד הרישיון בעידן החדש?

1. הזנת אישים: מגיש הבקשה מזין את פרטי האישים (דירקטורים, מנהלי שיווק, ממוני ציות) באזור האישי באתר אפ"י.

2. קישור דיגיטלי: כל אישיות מקבלת קישור ב-SMS ובמייל. שימו לב: הקישור פעיל למשך 60 יום בלבד.

3. אישור מהימנות: האישיות חותמת דיגיטלית על בקשה לעריכת בדיקה ביטחונית והסכמה למסירת מידע מהמרשם הפלילי.

4. אישים בחו"ל: ניתן לבצע את התהליך גם בחו"ל דרך קישור המייל, גם ללא מספר טלפון ישראלי.

במסגרת מדריך רישיון יצוא סייבר ואפ"י, אנו ממליצים למנות "ממונה ציות" (ECO) בחברה שתפקידו לעקוב אחר תוקף הקישורים הללו, שכן פקיעתם מעכבת את הרישום במרשם היצואנים באופן משמעותי.

4. היבטים משפטיים ביצוא טכנולוגיות סייבר: הגנה מול התקפה

עולם הסייבר מחולק בפיקוח הישראלי לשתי קטגוריות מרכזיות, שלכל אחת מהן השלכות משפטיות שונות:

א. סייבר הגנתי (Cyber Security)

מערכות המיועדות להגנה על רשתות ותשתיות. המיקוד כאן הוא על הצפנה וזיהוי חדירות. הפיקוח על מוצרים אלו הופך למקל יותר עבור משתמשים אזרחיים, אך נותר קפדני כאשר הלקוח הוא גוף ביטחוני זר.

ב. תוכנות פולשניות וסייבר התקפי (Intrusive Software)

כאן אנו פוגשים את ההיבטים משפטיים ביצוא טכנולוגיות סייבר ולוט"ר המורכבים ביותר. תחת הסדר ואסנאר (פרק 4), תוכנה פולשנית מוגדרת ככזו המסוגלת לחלץ נתונים או לשבש מערכות מחשוב ללא אישור המשתמש.

יצוא של טכנולוגיות אלו דורש:

• בחינה מדוקדקת של זכויות אדם במדינת היעד.

• אישורים מדרגים בכירים במשרד הביטחון ובמשרד החוץ.

• מעקב שוטף אחר משתמש הקצה (End-User Certification).

5. היבטים משפטיים ביצוא טכנולוגיות לוט"ר (לוחמה בטרור)

תחום הלוט"ר כולל לא רק מוצרים פיזיים (כמו אמצעי מיגון או נשק פחות קטלני), אלא בעיקר ידע ושירותים.

יצוא ידע ושירות ביטחוני

מתן שירותי אימון ליחידות מיוחדות, הדרכות ירי, או ייעוץ אבטחה בחו"ל נחשב ל"יצוא שירות ביטחוני".

• הגדרת השירות: כל שירות הנוגע לציוד ביטחוני או לידע צבאי (כמו שיטות לחימה) מחייב רישיון.

• פטורים: קיימים פטורים מסוימים לשיווק במדינות "ידידותיות" (לפי רשימה המפורסמת מעת לעת), אך הרישום במרשם נותר חובה בכל מקרה.

6. עבודה מול יועצים: המגבלות המשפטיות

חברות רבות נעזרות ביועצים חיצוניים לצורך הרישוי. חשוב להכיר את ההנחיה המעודכנת של אפ"י מיום 01/01/2020 בעניין זה:

"בקשות לרישיונות יחתמו ויוגשו רק בידי נושא משרה בחברה או בידי עובד אחר של החברה אשר הוסמך על ידה… יועץ רשאי להירשם במרשם… אך רק מגישי בקשות בחברה יוכלו לספק לאפ"י השלמות לבקשות."

במסגרת מדריך רישיון יצוא סייבר ואפ"י, אנו מדגישים: היועץ יכול לסייע בהכנת החומר ובניתוח היבטים משפטיים ביצוא טכנולוגיות סייבר ולוט"ר, אך האחריות והחתימה חייבות להישאר "בתוך הבית" (In-house).

7. ניהול סיכונים: תוכנית אכיפה פנימית (ICP)

הדרך הטובה ביותר להתמודד עם היבטים משפטיים ביצוא טכנולוגיות סייבר ולוט"ר היא באמצעות הקמת תוכנית אכיפה פנימית (Internal Compliance Program).

תוכנית כזו כוללת:

• מינוי ממונה ציות מוסמך.

• נהלים לבדיקת רקע של לקוחות (Due Diligence).

• סינון מדינות יעד לפי רשימות סנקציות.

• בקרה על משלוחים פיזיים ודיגיטליים (העברת קוד בענן וכו').

8. עשר שאלות ותשובות (Q&A)

1. מהם ההיבטים משפטיים ביצוא טכנולוגיות סייבר ולוט"ר** החלים על יצוא ידע לעומת ציוד?**

   הפיקוח על ידע הוא מחמיר יותר, שכן ידע ניתן להעברה בלחיצת כפתור. רישיון יצוא ידע נדרש לכל העברת אינפורמציה טכנית, שרטוטים או הדרכות לגורם זר.

2. מתי בדיוק מתבטל צו הצופן?

   הצו מתבטל רשמית ב-21 במרץ 2026. עד מועד זה, כל בקשה מטופלת במסלול הקיים.

3. האם מותר להשתמש ביועץ חיצוני להגשת בקשות באפ"י-נט?

   היועץ יכול להכין את הבקשה, אך רק עובד החברה שהוסמך רשאי להגיש אותה בפועל דרך הכרטיס החכם.

4. כמה זמן לוקח לקבל רישיון שיווק סייבר?

   בתחומים רגישים כמו סייבר פולשני, התהליך עשוי לארוך חודשים ארוכים ולדרוש בחינה של משרד החוץ והדרגים המדיניים.

5. מה קורה אם אישיות בחברה לא חתמה על הקישור הדיגיטלי תוך 60 יום?

   הבקשה באפ"י-נט תיחסם או תידחה, ויהיה עליכם להגיש בקשה חדשה עבור אותה אישיות.

6. האם רישיון שיווק בתוקף מבטיח קבלת רישיון יצוא?

   ממש לא. רישיון שיווק מאפשר רק מו"מ. רישיון יצוא ניתן רק לאחר חתימת חוזה ובחינה מחודשת של העסקה הספציפית.

7. מהי "הערת הקריפטוגרפיה" (Cryptography Note)?

   זוהי החרגה המאפשרת להוציא מהפיקוח מוצרי הצפנה מסוימים אם הם נחשבים "מוצרי מדף" הזמינים לציבור הרחב ללא צורך בהתאמה אישית.

8. איך מסווגים מוצר שכולל גם חומרה וגם תוכנה סייבר?

   המוצר נבדק לפי הפונקציה המרכזית שלו. אם החומרה היא רק "נשא" לתוכנת הסייבר, הפיקוח יתמקד בתוכנה לפי פרקי ואסנאר הרלוונטיים.

9. האם עלי לעדכן מוצר קיים באפ"י לאחר מרץ 2026?

   לפי הנחיות אפ"י, לא יידרש עדכון מוצר שכבר רשום, אך הרישיונות העתידיים יינתנו לפי המשטר החדש.

10. מה העונש על שיווק ביטחוני ללא רישיון?

    החוק קובע עונשי מאסר של עד חמש שנים או קנסות כספיים כבדים ביותר (עיצומים מנהליים שיכולים להגיע למיליוני שקלים).

סיכום: הדרך הבטוחה ליצוא ביטחוני

הבנת היבטים משפטיים ביצוא טכנולוגיות סייבר ולוט"ר היא תנאי הכרחי להצלחה. השילוב בין ידע טכנולוגי לבין ציות רגולטורי מאפשר לחברה לצמוח מבלי לחשוש מהפרות חוק.

משרד עורכי הדין עמנואל טראץ מעמיד לרשותכם ניסיון עשיר וליווי צמוד מול אגף הפיקוח על היצוא הביטחוני (אפ"י) ומשרד הכלכלה. אנו מתמחים בבניית אסטרטגיית רישוי, ניהול רישום אישים ומוצרים, ייעוץ וייצוג משפטי בסוגיות מורכבות של סייבר, הצפנה ולוט"ר.

אל תשאיר את העתיד של החברה שלך ליד המקרה. צור קשר עוד היום להזמנת השירות של עו"ד עמנואל טראץ.

פרטי התקשרות:

• טלפון: 055-2550011

• כתובת ראשית: יגאל אלון 94, תל אביב. מגדל אלון 2, קומה 4.

• אזורי שירות: כל הארץ. תל אביב | מרכז | שרון | צפון | דרום

 מילות מפתח :

היבטים משפטיים ביצוא טכנולוגיות סייבר ולוט"ר | מדריך רישיון יצוא סייבר ואפ"י | חוק הפיקוח על היצוא הביטחוני | ביטול צו הצופן 2026 | רישום במרשם היצואנים הביטחוניים | הסדר ואסנאר הצפנה | רישיון שיווק ביטחוני | ממונה ציות יצוא | סיווג מוצרי סייבר התקפי | עורך דין עמנואל טראץ