יישום תקנות הגנת הפרטיות ותיקון 13 למשרדי רואי חשבון
מוסמכי ISO 27001 ו-ISO 27799 · מלווים 66 משרדי רואי חשבון ויועצי מס · תשתיות לחשבשבת, מיכפל, שיקלולית, קונטו, תמ״ל, רם ניהול, לירם ושע״ם
משרד רואי חשבון מחזיק את המידע הפיננסי הרגיש ביותר שיש לעסק — מאזנים, תלושי שכר, דוחות מס, פרטי חשבונות בנק ותעודות זהות של עובדי הלקוחות. תיקון 13 לחוק הגנת הפרטיות מגן על בדיוק סוג המידע הזה, והוא מטיל אחריות אישית על בעלי תפקידים. פסגות פתרונות מחשוב, חברת מחשוב מוסמכת ISO 27001 ו-ISO 27799 עם מעל 20 שנות ניסיון, מלווה 66 משרדי רואי חשבון ויועצי מס ביישום מלא של תקנות הגנת הפרטיות — מהיערכות ועד ביקורת.
למה משרדי רואי חשבון בסיכון רגולטורי גבוה במיוחד?
משרד רואי חשבון בינוני מחזיק מאגר מידע על מאות עסקים ואלפי עובדים — ולא רק על הלקוחות שלו. זהו מאגר גדול לפי כל אמת מידה, ולכן רוב המשרדים נכנסים לרמת אבטחה בינונית או גבוהה לפי התקנות. שלושה מאפיינים ייחודיים למקצוע מחריפים את החשיפה: עונתיות — בעונת הדוחות נכנסים למשרד מתמחים ועובדים זמניים שמקבלים הרשאות רחבות ולא תמיד נסגרות אחר כך; העברת קבצים — דוחות ומאזנים נעים בין המשרד, הלקוח, הבנק ורשות המסים עשרות פעמים ביום; וגישת צד שלישי — מייצגים, מתפעלי שכר וספקי תוכנה שמחוברים למערכות המשרד. תיקון 13 נכנס לתוקף ב-14 באוגוסט 2025 והוסיף אכיפה מחמירה, עיצומים כספיים ואחריות אישית של נושאי משרה. תקופת אי-האכיפה שהרשות להגנת הפרטיות נתנה על חובת מינוי ממונה הגנת פרטיות הסתיימה ב-31.10.2025.
מה כולל הליווי שלנו למשרד רואי חשבון
אנחנו מקימים ומתחזקים את התשתית שעליה רצות חשבשבת, מיכפל, שיקלולית, קונטו, תמ״ל, רם ניהול ולירם, ואת התקשורת המוצפנת מול שע״ם — שרתי SQL, הרשאות, הצפנה וגיבוי. בתוכנה עצמה מטפל בית התוכנה, ואנחנו עולים איתכם לשיחה מולו כשצריך.
איתור כל מאגרי הלקוחות והמידע הפיננסי הרגיש, וסיווג רמת האבטחה הנדרשת לכל מאגר.
נוהל פתיחה וסגירה של הרשאות למתמחים ולעובדים עונתיים — כולל חסימה בתום ההעסקה ותיעוד מלא.
החלפת שליחת דוחות במייל במערכת שיתוף עם הרשאות, תפוגה ותיעוד — פותר גם את דרישת ההצפנה וגם את דרישת התיעוד.
גיבוי מוצפן עם עותק מחוץ למשרד — וניסיון שחזור מבוקר, כי גיבוי שלא נבדק הוא הנחה ולא גיבוי.
נוהל תגובה לאירוע סייבר, דיווח לרשות, והדרכת צוות מתועדת — דרישה שצריך להוכיח, לא רק לקיים.
למה דווקא פסגות למשרדי רואי חשבון?
כי אנחנו מחברים את שני העולמות: הבנה רגולטורית יחד עם שליטה מלאה במערכות שבהן המידע יושב. אנחנו לא רק מאבטחים את הרשת — אנחנו מכירים את חשבשבת, מיכפל, שיקלולית, קונטו, תמ״ל, רם ניהול ולירם מבפנים, ויודעים איך להגן עליהן בלי לשבור את שגרת העבודה. הסמכת ISO 27001 לניהול אבטחת מידע היא לא הצהרה שיווקית אלא תקן שנבדק ומחודש. אנחנו מלווים היום 66 משרדי רואי חשבון ויועצי מס, מכירים את לוח הזמנים של המקצוע — ויודעים שאי אפשר להשבית מערכת בינואר או באפריל. פרטים על השירות השוטף בעמוד שירותי מחשוב לרואי חשבון, ובנושא הרגולציה הכללי בעמוד תקנות הגנת הפרטיות ותיקון 13.
שאלות נפוצות
אנחנו לא תומכים בתוכנות עצמן — זו אחריות בית התוכנה או המיישם. מה שאנחנו כן עושים הוא להקים ולתחזק את התשתית שעליה הן רצות: שרתי SQL, ביצועים, אחסון, הרשאות, גיבוי והתקשורת המוצפנת מול שע״ם. אנחנו מכירים מה כל אחת מהן דורשת — חשבשבת, מיכפל, שיקלולית, קונטו, תמ״ל, רם ניהול ולירם — וכשצריך אנחנו עולים איתכם לשיחה מול בית התוכנה, כדי שלא תהיו המתווכים הטכניים.
כן. גודל המשרד פחות רלוונטי מגודל המאגר — ומשרד של רואה חשבון יחיד מחזיק לרוב מידע פיננסי על עשרות עסקים ומאות עובדים. ההיקף משתנה לפי סיווג המאגר, אבל כמעט אף משרד לא פטור.
זה הפער הנפוץ ביותר שאנחנו מוצאים במשרדי רואי חשבון. קובץ לא מוצפן במייל אינו מוגן, ואין עליו תיעוד של מי ניגש אליו ומתי. המעבר למערכת שיתוף מאובטחת סוגר את שתי הדרישות יחד, ולרוב לוקח פחות משבוע.
לא בעונת הדוחות. החלון הנוח ביותר הוא בין העונות, כשאפשר לבצע שינויי תשתית בלי ללחוץ על לוח הזמנים. בדיקת מוכנות ראשונית נותנת לוח זמנים ריאלי ולא דורשת שום התחייבות.
קשור לנושא: תשתיות למערכות העסקיות · הכנת תשתיות ל-AI · תיקון 13 לסוכני ביטוח
בדיקת מוכנות לתיקון 13 למשרד שלכם — ללא עלות
צוות מוסמך ISO 27001/27799 יבדוק איפה אתם עומדים ומה נדרש. בלי התחייבות.