מה מיוחד במשרד עורכי דין, מבחינת סייבר?
הסודיות המקצועית. בתקנות אבטחת המידע יש הקלה לעסק של אדם אחד, "מאגר המנוהל בידי יחיד", עם חובות מצומצמות. אבל ההקלה הזו לא חלה על מאגר שחלה עליו סודיות מקצועית לפי דין או אתיקה. כלומר גם עורך דין שעובד לבד לא נהנה ממנה.
ובתיקי הלקוחות עשוי להיות גם מידע מהסוגים הרגישים בתקנות: מצב כלכלי וחובות, מידע רפואי, עבר פלילי. במשרד שיש בו יותר מעשרה אנשים עם גישה למאגר כזה, חלה רמת האבטחה הבינונית.
איזו רמת אבטחה חלה על המשרד?
כדאי לבדוק, לא להניח:
- סודיות מקצועית: ההקלה לעסק יחיד לא חלה, גם במשרד של אדם אחד.
- מידע רגיש בתיקים, ועד עשרה בעלי הרשאה: לפי התקנות ומדריך הרשות, רמה בסיסית.
- מידע רגיש בתיקים, ויותר מעשרה בעלי הרשאה: רמה בינונית. שם, באירוע אבטחה חמור, חובה להודיע לרשות להגנת הפרטיות מיד.
- בכל רמה: חובה לתעד אירועי אבטחה.
בעסק עם מידע רפואי, כלכלי או חסוי, דליפה פוגעת באנשים שסמכו עליכם, ותביעה יכולה להגיע גם שנים אחרי. נבדוק יחד איזה ביטוח מתאים לסיכון הזה.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
איך נראה אירוע במשרד?
תרחיש להמחשה: מייל של אחד מעורכי הדין נפרץ. התוקף קורא התכתבות על עסקה, ושולח ללקוח הודעה מהכתובת האמיתית עם פרטי חשבון נאמנות "מעודכנים". הלקוח מעביר את הכסף.
שני דברים כדאי לדעת על תרחיש כזה. מערך הסייבר הלאומי מציין שב 2024 פישינג היה סוג המתקפה הנפוץ ביותר, וסיסמאות שדלפו היו אחת מדרכי הכניסה העיקריות. ובחלק מפוליסות הסייבר העברת כספים מוחרגת. לדוגמה, כך בהרחבת הסייבר של הראל. הונאת תשלום
אילו כיסויים רלוונטיים במיוחד?
- דליפת מידע ותביעות. תביעות על דליפת מידע אישי מכוסות בדרך כלל בצד השלישי של פוליסת סייבר.
- סחיטה וכופרה. בהרבה מתקפות התוקף מאיים לפרסם מידע. במשרד עורכי דין זה איום על חומר חסוי.
- שחזור מידע ומערכות. מכוסה בדרך כלל, בגבולות הפוליסה.
- השבתה. מועדים לא מחכים. כיסוי לאובדן הכנסות קיים בחלק מהפוליסות.
ומה עם ביטוח אחריות מקצועית?
ביטוח אחריות מקצועית עוסק בדרך כלל בתביעות של לקוחות על טעות, רשלנות או השמטה בעבודה המקצועית. אירוע סייבר הוא סיכון אחר, ומה שקורה בו לעסק עצמו, שחזור, השבתה, כופר, הוא התחום של פוליסת סייבר. ויש פוליסות אחריות מקצועית שמחריגות במפורש נזק לנתונים ודלף מידע, למשל פוליסת אחריות מקצועית של הראל לענפי ההנדסה והאדריכלות (מרץ 2026). יש מבטחים שמציעים אחריות מקצועית וסייבר בפוליסה אחת, לדוגמה AIG. סייבר מול אחריות מקצועית
שאלות נפוצות
לכל השאלותמשרד של עורך דין אחד, בלי עובדים. ההקלה לעסק יחיד חלה?
לא. מאגר שחלה עליו סודיות מקצועית לא נחשב "מאגר המנוהל בידי יחיד", גם במשרד של אדם אחד. עם מעט בעלי הרשאה, חלה בדרך כלל הרמה הבסיסית.
לקוח העביר כסף לחשבון של מתחזה אחרי שהמייל שלי נפרץ. ביטוח סייבר מכסה?
תלוי בפוליסה. בחלק מהפוליסות העברת כספים מוחרגת. בודקים את פרק החריגים.
שיחת בדיקה
בדיקת ביטוח סייבר לעסק
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
- 01משאירים שם, טלפון וסוג עסק
- 02חוזרים אליכם לשיחה בטלפון
- 03עוברים על הפוליסה, המידע והגיבויים
תודה, נחזור אליכם בהקדם.
אם יש לכם פוליסת עסק, שווה שדף פרטי הביטוח יהיה בהישג יד בזמן השיחה.
מקורות
- תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, תקנה 1 ותוספת ראשונה: gov.il (קישור למקור). נבדק 8.10.2026.
- הרשות להגנת הפרטיות, המדריך המלא לתקנות הגנת הפרטיות (אבטחת מידע), עמ' 1 עד 2: gov.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, סיכום שנה 2024, עמ' 6 ו 16: gov.il (קישור למקור). נבדק 8.10.2026.
- הראל, נספח הרחבה לביטוח אירוע סייבר, ינואר 2022, סעיף 3: harel-group.co.il (קישור למקור). נבדק 8.10.2026.
- הראל, פוליסה לביטוח אחריות מקצועית לענפי ההנדסה והאדריכלות, מרץ 2026, הגדרות וסייג 21: media.harel-group.co.il (קישור למקור). נבדק 8.10.2026.
- AIG ישראל, Professional Edge: aig.co.il (קישור למקור). נבדק 8.10.2026.
מידע כללי, לא חוות דעת משפטית. שמות מבטחים מופיעים כדוגמה, ולא כהמלצה.