רישום ספק משרד הביטחון: מקרה בוחן של חברת מתח נמוך

בקצרה

• רישום כספק של משרד הביטחון (מנה"ר) הוא הליך מורכב, ולפעמים המערכת מציבה בו דרישות שאינן מתאימות לעסק, למשל תקן סייבר לחברת אבטחה פיזית.
• במקרה שאתאר כאן, פנייה משפטית-מינהלית ביטלה שתי דרישות סף שגויות (ISO 27001 ורישיון עסק) של חברת מתח נמוך, והחברה נרשמה כספק מוכר.
• הליווי חשוב גם אחרי הרישום, כי תקנון הספקים המוכרים כולל סנקציות חמורות.

הרישום ברשימת הספקים המוכרים של משרד הביטחון (מנה"ר, מנהל הרכש הביטחוני) מושך חברות וקבלנים רבים. משרד הביטחון הוא לקוח גדול ויציב, וההיכללות ברשימה משמשת גם הוכחה לאמינות ולאיתנות כלכלית. הרישום עצמו כולל דרישות סף, ועדות מינהליות ולא מעט ביורוקרטיה.

לפעמים חברה מקצועית ומנוסה נדרשת להציג אישורים ותקנים שאינם קשורים למה שהיא עושה. במאמר אציג את הבסיס החוקי לניהול רשימת הספקים ואספר על מקרה מהעת האחרונה: חברה בתחום המתח הנמוך שנדרשה לעמוד בדרישות שגויות, ואיך הן בוטלו. המאמר משלים את המדריך לרישום ספק משרד הביטחון.

הבסיס החוקי לניהול רשימת הספקים

חוק חובת המכרזים, התשנ"ב-1992, מחייב מכרז פומבי שוויוני. להתקשרויות של מערכת הביטחון יש הסדר נפרד בתקנות חובת המכרזים (התקשרויות מערכת הביטחון), התשנ"ג-1993. תקנה 10(א) קובעת שהמשרד מנהל רשימה של ספקים מוכרים, מסווגים לפי סוגי הטובין, העבודות והשירותים שהם מספקים.

התקנות מסמיכות את משרד הביטחון להקים ועדה מוסמכת שמאשרת או דוחה בקשות להיכלל ברשימה. הוועדה היא גוף מינהלי, ולכן החלטותיה כפופות למשפט המינהלי. כל דרישה שהיא מציבה לספק, בין שמדובר באיתנות פיננסית, בסיווג ביטחוני או בתקן איכות, צריכה להיות סבירה, מידתית ורלוונטית לסוג הטובין או השירותים. דרישה שאינה כזו היא פגם מינהלי, ועליו אפשר לטעון.

האתגר של חברות מתח נמוך ומערכות אבטחה

חברות מתח נמוך מתקינות מצלמות, אינטרקום, בקרות כניסה, מערכות אזעקה ותשתיות תקשורת. זו עבודת התקנה של ציוד פיזי, אבל המילה "אבטחה" בשם הקטגוריה משפיעה על האופן שבו הבקשה מסווגת.

המערכת הממוחשבת של משרד הביטחון עלולה להתייחס להתקנת מצלמה על גדר בסיס כאילו מדובר בפיתוח תוכנה או באבטחת מידע ברשתות מחשבים. הסיווג השגוי מוליד דרישות סף שמתאימות לחברת סייבר ולא לחברת התקנות, ובעסק קטן או בינוני הן יכולות לעצור את הרישום. כך קרה בתיק שאתאר.

מקרה בוחן: רישום חברת מתח נמוך

הלקוח הוא עוסק מורשה שמפעיל חברה ותיקה, עם ניסיון של עשרות שנים במתן פתרונות אבטחה לעסקים, ללקוחות פרטיים ולמוסדות. החברה מעסיקה טכנאים מיומנים ומחזיקה בהסמכות של יצרניות בינלאומיות בתחום ה-CCTV, בקרות הכניסה והאזעקות. בבקשת הרישום הוגדר אופי הפעילות כ"יועץ, משווק, נותן שירות", והעיסוק המרכזי כהתקנה ושירות של מערכות אזעקה, מצלמות, בקרת כניסה, אינטרקום ורשתות תקשורת.

החברה הציגה אישורי ניהול ספרים ואישורי ניכוי מס במקור, והוכיחה איתנות פיננסית. בהמשך הגיעו מצד מנה"ר דרישות נוספות שאיימו לעכב את התהליך.

הדרישה הראשונה: רישיון עסק

מנה"ר דרש רישיון עסק תקף מהרשות המקומית. זו דרישת סף קבועה במערכת, אבל חוק רישוי עסקים, התשכ"ח-1968, וצו רישוי עסקים (עסקים טעוני רישוי), התשע"ג-2013, כוללים רשימה סגורה של עסקים שחייבים ברישיון. עסק שעיקרו התקנת מערכות מתח נמוך ומתן שירות טכני אצל לקוחות אינו נמצא ברשימה.

רשויות מקומיות רבות מסרבות לתת אישור רשמי על כך שאין צורך ברישיון, והעסק נתקע בין משרד הביטחון לרשות. הפתרון היה תצהיר עורך דין חתום מטעמי. בתצהיר הצהרתי שבחנתי את אופי העיסוק, מהותו והיקפו לפי החוק והתקנות, ושהעסק אינו טעון רישיון עסק לצורך הפעלתו. המסמך נתן מענה לדרישה, והמשוכה הראשונה הוסרה.

הדרישה השנייה: תקן ISO 27001

הדרישה השנייה הייתה מורכבת יותר. בעדכון סטטוס ממנה"ר נדרשה החברה להמציא תעודת ISO ברמת איכות B, ובנוסף התעדה לתקן ISO/IEC 27001 בקטגוריית "אבטחת מידע".

ISO 27001 הוא תקן בינלאומי לניהול מערכות אבטחת מידע וסייבר. הוא מיועד לחברות הייטק, לגופי תוכנה ולארגונים שמעבדים מידע רגיש, וההסמכה אליו ארוכה ויקרה. חברה שמותחת כבלי תקשורת ומתקינה אינטרקום ומצלמות אינה זקוקה לו, ולכן הטלתו עליה חורגת מהסמכות ואינה סבירה.

לחברה כבר הייתה הסמכה לתקן ניהול האיכות ISO 9001:2015 ממכון התקנים הישראלי. עברתי על דוח הסיקור שנערך במסגרתה (טופס 190.02), שאורכו עשרות עמודים, והגשתי למשרד הביטחון פנייה מנומקת שנשענה על שלושה נתונים מהדוח:

1. עורך המבדק של מכון התקנים סיווג את החברה לרמת מנה"ר "B (ללא פיתוח)", וזה עונה על הדרישה הראשונה של משרד הביטחון.
2. בשדה "מס' עובדי IT (ISO 27001)" לא הוזן נתון: אין בחברה מחלקת מחשוב ואין אנשי פיתוח תוכנה.
3. בסעיף חלות המערכת וגבולות המבדק הוחרג במפורש סעיף 8.3, תכן ופיתוח.

הטענה שהצגתי ליועצים המשפטיים ולאנשי המקצוע בוועדה הייתה שדרישת 27001 חורגת מתחום הפעילות המאומת של המבקש, הוצבה בטעות עקב סיווג אוטומטי, ולכן אינה עומדת במבחן הסבירות המינהלית.

התוצאה

משרד הביטחון בחן את הפנייה ואת הנתונים מדוח מכון התקנים, הכיר בטעות והסיר את דרישת ה-ISO 27001 ממערכת הדרישות של הספק. ימים ספורים אחר כך התקבלה ההודעה הרשמית שבקשת הרישום אושרה והתהליך הסתיים. הלקוח הוא כעת ספק מוכר, עם הרשאות לאתר הסחר האלקטרוני של משרד הביטחון, ויכול לגשת למכרזים.

הצלחה בתיק אחד אינה מעידה על התוצאה בתיקים אחרים. כל בקשה נבחנת לפי נסיבותיה.

מה חשוב לדעת לפני החתימה על תקנון הספקים

עם אישור הרישום הספק חותם על "תקנון אישור ספקים מוכרים, חובותיהם וזכויותיהם". התקנון הוא חוזה אחיד שנותן למשרד הביטחון סמכויות רחבות מול הספק. אלה הסעיפים שכדאי להבין לפני החתימה:

• העברת ביצוע לקבלן משנה: לפי סעיף 33 לתקנון, הסבת ביצוע ההתקשרות, כולה או חלקה, לקבלן משנה בלי אישור מראש ובכתב ממשרד הביטחון היא עילה להשעיה מהרשימה. ספקים נתקלים בזה כשהם מעבירים חלק מהעבודה לעמיתים בזמני עומס.
• ביקורת: משרד הביטחון רשאי לבקר את הספק, לעיין בספרי החשבונות שלו ולהעתיק מהם פרטים, בכל תקופת ההתקשרות ועד 3 שנים אחרי סיום האספקה.
• דיווח: ספק חייב לדווח מיד על חקירה פלילית נגדו או נגד מי מבעליו, ועל הגבלת חשבון בנק או פגיעה באיתנות הפיננסית. אי דיווח הוא עילה למחיקה מהרשימה.
• עובדים: התקנון אוסר להעסיק בעבודות למשרד הביטחון עובדים שאינם אזרחים או תושבי ישראל, כולל פלסטינים מהשטחים, אלא באישור מראש ובכתב מאגף הביטחון במשרד.

ליווי משפטי בהליך הרישום עוזר לעמוד בדרישות, ומאפשר להיערך מראש לבקרה שמגיעה אחרי האישור.

שאלות ותשובות על רישום ספק משרד הביטחון

מיהו ספק מוכר של משרד הביטחון?

ספק מוכר הוא ישות משפטית (עוסק מורשה, חברה בע"מ או שותפות) שעברה את הליך הסינון של הוועדה המוסמכת ונרשמה במאגר הספקים שמנהל המשרד לפי תקנה 10 לתקנות חובת המכרזים (התקשרויות מערכת הביטחון), התשנ"ג-1993. ספק כזה רשאי להשתתף במכרזים ולהתקשר עם המשרד גם בדרך של פטור ממכרז.

האם הרישום פתוח לכולם?

באופן עקרוני כן, בכפוף לאיסורים ספציפיים. עובד משרד הביטחון, איש צבא קבע, אזרח עובד צה"ל ועובד יחידת סמך אינם רשאים להירשם כספקים מוכרים בזמן שירותם. פורשי צבא ושירות המדינה כפופים גם לתקופת הצינון שבחוק שירות הציבור (הגבלות לאחר פרישה), התשכ"ט-1969.

אילו מסמכים פיננסיים נדרשים להוכחת איתנות?

בין היתר אישור ניהול פנקסי חשבונות ורשומות לפי חוק עסקאות גופים ציבוריים, אישור ניכוי מס במקור מפקיד השומה, ואישור ניהול חשבון בנק החתום על ידי מורשי החתימה של הבנק, שמעיד שהחשבון תקין ושייך לישות המבקשת.

מה עושים אם משרד הביטחון דורש רישיון עסק והעסק אינו טעון רישיון?

המצב נפוץ. חוק רישוי עסקים חל רק על סוגי עסקים מסוימים. אם המערכת דורשת רישיון מעסק שאינו חייב בו, למשל התקנת מערכות מתח נמוך, אפשר להגיש תצהיר עורך דין. עורך הדין מצהיר שבחן את אופי הפעילות ומהותה, ושלפי החוק, התקנות וצו רישוי עסקים העסק פטור מרישיון.

מהי דרישת תקן האיכות (ISO), והאם כל ספק חייב בה?

חברות שמסווגות כיצרניות, מפתחות או נותנות שירות מהותי נדרשות בדרך כלל להחזיק במערכת הבטחת איכות מאושרת, לרוב ISO 9001 בנוסח התקף, מגוף התעדה מוסמך כמו מכון התקנים. ספקים שמסווגים רק כמשווקים עשויים להיות פטורים מהדרישה או לעמוד בדרישות מופחתות (רמה X או ללא ISO).

האם משרד הביטחון רשאי לדרוש ISO 27001 מחברת אבטחה פיזית?

דרישות הוועדה צריכות להיות רלוונטיות ומידתיות. חברה שמתקינה חומרה ומצלמות, בלי פיתוח תוכנה ובלי עובדי IT, אינה צריכה תקן אבטחת מידע, ודרישה כזו חורגת מהסבירות המינהלית ואפשר לתקוף אותה משפטית.

האם אפשר להעביר עבודה שזכיתי בה לקבלן משנה?

תקנון הספקים אוסר להסב את ביצוע ההתקשרות, כולה או חלקה, לקבלן משנה או לכל גורם אחר, כולל חברת בת או אחות, בלי אישור מראש ובכתב ממשרד הביטחון. הפרה היא עילה להשעיית הספק ולשלילת מעמדו.

איך חקירה פלילית משפיעה על ספק מוכר?

על קיומה של חקירה פלילית נגד הספק או בעלי המניות שלו צריך לדווח מיד ובכתב למשרד הביטחון, בצירוף תצהיר שמפרט את החשדות ואת מצב החקירה. למשרד יש סמכות להשעות ספק על רקע פלילי עוד לפני הרשעה, לפי הוראה 66.10.

אילו מגבלות יש על העסקת עובדים בפרויקטים ביטחוניים?

חל איסור על העסקת עובדים זרים או עובדים שאינם אזרחי או תושבי ישראל, כולל עובדים פלסטינים, בכל התקשרות מול משרד הביטחון. חריגה דורשת אישור פרטני, מראש ובכתב, מאגף הביטחון במשרד. מורשי החתימה של הספק שניגשים לאתר הסחר האלקטרוני צריכים גם הם הכשר וסיווג ביטחוני מתאימים.

למה כדאי להיעזר בעורך דין ברישום ספק משרד הביטחון?

ההליך אינו רק מילוי טפסים. זה הליך משפטי-מינהלי מול גוף שלטוני קפדני. עורך דין יכול למנוע פסילה על סעיפים טכניים, להשתמש בכלים כמו תצהיר עורך דין כדי להתמודד עם דרישות שאינן רלוונטיות, להגיש השגות על דרישות תקן שגויות, ולהסביר את חובות התקנון לפני החתימה.

רוצים להירשם כספק משרד הביטחון?

הצלחת הרישום בתיק הזה מראה שלא תמיד צריך לקבל דרישה ביורוקרטית כפי שהיא. אני עורך דין ונוטריון עם 15 שנות ניסיון. עבדתי בעבר כעורך דין במחלקה הפלילית-מינהלית בשב"כ ושירתי בצוותי חקירות מיוחדות במצ"ח, ואני מכיר מקרוב את הרגולציה בגופי הביטחון. אפשר לפנות אליי לבדיקת הזכאות ולליווי בהליך, והמידע על השירות מופיע גם בעמוד רישום ספק במשרד הביטחון. ראו גם: איך להירשם כספק משרד הביטחון.

התקשרו: 055-2550011שלחו הודעה ב-WhatsApp

עמנואל טראץ', עורך דין ונוטריון. טלפון ו-WhatsApp: 055-2550011. משרד: יגאל אלון 94, תל אביב, מגדל אלון 2, קומה 4. שירות בכל הארץ.