בקשה לפטור ממכרז: משרד המשפטים (רמו”ט ומח”ש)/ We Ankor [חידוש תחזוקת רישוי תוכנה במעבדות לבדיקות פורנזיות דיגיטליות]

הגוף המפרסם: משרד המשפטים (רמו”ט ומח”ש)

תקנה: 3 (29)

שם הספק: We Ankor – ווי אנקור [מקבוצת חילן]

מהות ההתקשרות: חידוש תחזוקת רישוי תוכנה במעבדות לבדיקות פורנזיות דיגיטליות

התחלת ההתקשרות: 1 בינואר 2016; סיום ההתקשרות: 31 בדצמבר 2016

החלטה: טרום החלטת הועדה; פרסום כוונה להתקשרות עם ספק יחיד

הערות: מיטל בכר מנמ”רית רמו”ט כותבת בבקשה להתקשרות בפטור ממכרז כי במחלקה לחקירות שוטרים (מח”ש) וברשות למשפט, טכנולוגיה ומידע (רמו”ט) שבמשרד המשפטים פועלות מעבדות לבדיקות פורנזיות דיגיטליות.

המעבדה לבדיקות פורנזיות דיגיטליות מאפשרת לתחקר ראיות דיגיטליות מבלי לפגוע במקור, המעבדה הוקמה לצורך תחקור ממצאים דיגיטליים המוחרמים על ידי מח”ש ורמו”ט בעת הליכי חקירה.

תהליך התחקור הדיגיטלי הינו מורכב הן בהיבטים המשפטיים והן בהיבטים הטכנולוגיים. בתהליך התחקור יש לשמר בצורה אדוקה את חומר המקור כדי להימנע מחשיפה לתביעה משפטית על רקע של פגיעה בחומר המקור. מאידך, יש לספק לחוקרים סביבה זהה לחלוטין לסביבת המקור. אי תאימות לסביבת המקור עלול לפגוע בתהליך החקירה ולייצר מצבי False Negative/False Positive.

המאגרים/הציוד המוחרמים יכולים להיות ברמת מורכבות טכנולוגית שונה ועם מרכיבים טכנולוגיים שונים. האתגר הטכנולוגי הזה מחייב שימוש בכלי המאפשר ביצוע של תחקורים מורכבים מבחינה טכנולוגית וללא פגיעה בחומרי המקור.

תוכנת EnCase ייחודית בכך שהיא מאפשרת לקיים סביבת חקירה לתחקורים כגון תחקור DB, תחקור מיילים, תחקור מחשבים נייחים וניידים וכיוצ”ב. זאת, תוך אבטחת חומרי המקור ושימורם מפני פגיעה. חומרי החקירה עצמם נשמרים נאמנים למקור.

תוכנת EnCase נמצאת בשימושם של גורמי חקירה ממשלתיים נוספים ועל-פי המצב בפועל גופים אלה נדרשים לקיים קשרי עבודה וחקירה הדוקים. תנאי המחייב המשך תמיכה בתהליכי עבודה משותפים לכלל גורמי החקירה הממשלתיים הן באמצעות שימור אחידות החומרה והן באמצעות שימור אחידות התוכנה והיכרות עמוקה של החוקרים עם תוכנת EnCase.

התוכנה נרכשה על ידי מח”ש ורמו”ט לפני מספר שנים ויש צורך בחידוש תחזוקת הרישוי לתוכנתEnCase  המותקנת במח”ש וברמו”ט. יצרנית התוכנת EnCase, חברת Guidnence Software הצהירה כי ספק התוכנה, חברת We Ankor  הינו הספק היחיד בארץ מטעם החברה היצרנית.