מה זה בלמ"ס? מדריך רמות הסיווג בישראל

מהן רמות הסיווג של מסמכים בישראל?

במערכת הביטחון (צה"ל, משרד הביטחון והתעשיות הביטחוניות) נהוג מדרג של ארבע רמות סיווג למידע ולמסמכים. הרמה נקבעת לפי הנזק שעלול להיגרם אם המידע ייחשף:

מי שמחזיק במידע מסווג מחויב לכללי אבטחת מידע מחמירים: היכן מותר לאחסן אותו, באילו מערכות מותר לעבד אותו, ולמי מותר להעביר אותו. הכלל הבסיסי — מידע עובר רק למי שיש לו גם סיווג מתאים וגם 'צורך לדעת'.

מה ההבדל בין סיווג מסמך לסיווג ביטחוני אישי?

אלה שני מושגים שונים שמתבלבלים ביניהם הרבה: סיווג מסמך מדבר על המידע עצמו (בלמ"ס עד סודי ביותר), ואילו סיווג ביטחוני אישי — 'התאמה ביטחונית' — מדבר על אדם: לאיזו רמת מידע מותר לו להיחשף במסגרת תפקידו.

ההתאמה הביטחונית נקבעת על ידי הגורם המוסמך במערכת הביטחון בהתאם לרגישות התפקיד, ונהוג לדבר על רמות סיווג אישי (כגון רמה 1, 2 ו-3) — ככל שהתפקיד רגיש יותר, כך הבדיקה מעמיקה יותר והרמה הנדרשת גבוהה יותר.

למה בלמ"ס רלוונטי גם לארגונים אזרחיים?

כי העיקרון של המדרג נכון לכל ארגון: לא כל המידע שווה, ומה שקובע הוא מה קורה אם הוא דולף. חוזה לקוח, תיק רפואי או קובץ שכר הם ה'סודי' של העולם האזרחי — וחוק הגנת הפרטיות (במיוחד אחרי תיקון 13) מתייחס אליהם בהתאם.

בעידן ה-AI השאלה נעשתה יומיומית: כל הדבקה של מסמך בכלי כמו ChatGPT היא בפועל 'הפצה' של המידע אל מחוץ לארגון. מחקר של Cyberhaven מצא שכ-11% ממה שעובדים מדביקים בכלי AI הוא מידע רגיש. השאלה שכל עובד צריך לשאול לפני הדבקה היא בדיוק שאלת הסיווג: המסמך הזה — בלמ"ס או לא?