[{"data":1,"prerenderedAt":175},["ShallowReactive",2],{"publication:he:P118":3},{"meta":4,"copy":16,"relatedArticles":135,"terms":167,"term":168,"resourceParent":169,"glossaryParent":172},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P118","\u002Fblog\u002Fsecurity-maintenance-sla","article","מה צריך להיות בהסכם תחזוקת אבטחה","מה צריך להיות בהסכם תחזוקת אבטחה: היקף, שעות ומסירה","שאלות תפעוליות להסכם תחזוקת אבטחה: נכסים, משימות, שעות, זמני תגובה, אישור שינוי, אירוע ויציאה מספק. טבלה ודוגמת בדיקת שעון שירות.",[12,13],"\u002Fcare","\u002Fone-time-help","2026-06-28","2026-10-29",{"intro":17,"sections":18,"checklist":90,"faq":96,"sources":106,"links":112,"cta":130},"הסכם תחזוקת אבטחה צריך להגדיר אילו מערכות ומשימות מכוסות, מי מוסמך לפעול, מתי ניתן שירות ואיך מאמתים סיום עבודה. אם יש SLA, צריך להבין מה נמדד ומתי השעון מתחיל ונעצר. זמן תגובה, התחלת טיפול וחזרה לתפקוד הם מדדים שונים שצריך להסכים עליהם במפורש.",[19,28,63,68,77,82],{"title":20,"paragraphs":21,"sources":24},"התחילו ברשימת נכסים ומשימות חוזרות",[22,23],"רשמו אתרים, דומיינים, סביבת אחסון, תיבות או שרתים שנכללים בשירות, לפי ההתקשרות. הגדירו מה מבוצע ובאיזו תדירות או בעקבות איזה אירוע. מילים כגון עדכונים, גיבוי וניטור דורשות פירוט כדי לדעת מה נמסר ומה נשאר באחריות העסק או הספק האחר.","ההנחיה המשותפת לספקים מנוהלים וללקוחות מדגישה הגדרת אחריות ושקיפות של שירותים שנרכשו ושלא נרכשו. המסגרת כאן מתרגמת זאת לשאלות תפעוליות. היא אינה חוזה משפטי או תנאי SLA חדשים של CyberFixCrew, ויש להתאים הסכם לצורך ולייעוץ הרלוונטי.",[25],{"label":26,"url":27},"ASD ACSC ושותפים: שקיפות ואחריות בשירות מנוהל","https:\u002F\u002Fwww.cyber.gov.au\u002Fadvisory\u002Fprotecting-against-cyber-threats-to-managed-service-providers-and-their-customers",{"title":29,"paragraphs":30,"table":32},"פרקו את מסגרת השירות לשדות שניתן לבדוק",[31],"הטבלה היא רשימת שאלות מקורית להסכמה. אין בה יעדי זמן מומלצים לכל עסק. בכל שדה צריכה להיות תשובה ברורה או חריגה מפורשת, עם גורם שאפשר לפנות אליו כשמתעוררת תלות שלא נכללה בתכנון.",{"caption":33,"headers":34,"rows":38},"שדות תפעוליים בהסכם תחזוקה",[35,36,37],"שדה","מה צריך להגדיר","איך בוחנים בהמשך",[39,43,47,51,55,59],[40,41,42],"כיסוי","נכסים, משימות והחרגות","השוואת עבודה לרשימה",[44,45,46],"שעות וערוץ","זמינות, דיווח והסלמה","פנייה בנתיב המוסכם",[48,49,50],"חומרה ועדיפות","מי מסווג ולפי איזה נזק","אירוע לדוגמה והחלטה",[52,53,54],"שעון שירות","טריגר, שעות ותלות מעכבת","רשומת זמן עקבית",[56,57,58],"אישור שינוי","מי מאשר ומה מותר בחירום","פעולה מול סמכות מוסכמת",[60,61,62],"מסירה ויציאה","תוצרים, בעלות וביטול גישה","תיק עבודה ומסירת נכסים",{"title":64,"paragraphs":65},"בדקו מה בדיוק נספר בזמן התגובה",[66,67],"זמן עד אישור קבלת פנייה יכול להיות שונה מזמן עד שאדם מתחיל לבדוק, ושניהם שונים מזמן פתרון. הגדירו אם הספירה היא בשעות שירות או ברצף, איזה ערוץ פותח פנייה ואילו פרטים נדרשים. הודעה אוטומטית אינה בהכרח התחלת טיפול אנושי.","בררו מה קורה כאשר נדרשים אישור לקוח, גישה לספק או שינוי אצל גורם חיצוני. אם הספירה מושהית, צריך להיות תיעוד של סיבה, בקשה ומועד חידוש. אין להפוך כל תלות לפטור עמום, ואין להציג יעד תגובה כהבטחת התאוששות בכל מצב.",{"title":69,"paragraphs":70,"sources":73},"הגדירו עדכון, תקלה ואירוע כנתיבי עבודה",[71,72],"תחזוקה מתוכננת דורשת תיאום ובדיקות תפקוד; תקלה מחייבת בירור והחלטת שינוי; חשד לפריצה עשוי לדרוש שימור מידע ומסלול אירוע. שאלו אילו פעולות כלולות בכל נתיב ומי מוסמך לבודד רכיב או לחזור לגרסה. תוספת מחיר או משימה נפרדת צריכות דרך אישור.","לגיבוי ולשחזור קובעים כיסוי, יעד בדיקה, גישה ואחריות. לא מספיק לכתוב שהאתר מגובה. WordPress ממליץ לגבות לפני עדכון; ההסכם צריך להסביר מי עושה זאת ואיך נשמרת דרך חזרה מתאימה למידע ולשינוי. רישוי ותלות בספק נשארים מפורשים.",[74],{"label":75,"url":76},"WordPress: גיבוי ותהליך עדכון","https:\u002F\u002Fdeveloper.wordpress.org\u002Fadvanced-administration\u002Fupgrade\u002Fupgrading\u002F",{"title":78,"paragraphs":79},"דוגמה: אותה פנייה נמדדת אחרת בשני הסכמים",[80,81],"התרחיש להמחשה בלבד. פנייה מגיעה מחוץ לשעות השירות, אישור אוטומטי נשלח מיד, והגישה הנדרשת נמסרת רק בהמשך. הסכם אחד מודד אישור קבלה, ואחר מודד התחלת בדיקה בשעות שהוגדרו. בלי לקרוא את ההגדרה, מספר זמן התגובה עלול להטעות.","כדי לבדוק הבנה, עברו על תרחיש כתוב וציינו טריגר, שעות, המתנה, אישור וראיית סיום. אין צורך לפתוח אירוע אמת או למדוד ספק בהפתעה. זו בדיקת בהירות של התהליך, לא מדידת ביצוע בפועל או התחייבות שנוספה לחוזה.",{"title":83,"paragraphs":84,"example":87},"דוח ויציאה מספק צריכים להישאר שימושיים",[85,86],"בקשו רשימת עבודה, בדיקות, חריגות והמשך טיפול. אם אין משימה בחודש מסוים, צריך להבין מה כן נבדק ומה מחוץ להיקף, במקום להסתפק בדוח פעילות עמום. רעננו נכסים ואנשי קשר לאחר שינוי. תקינות ביום מסירה אינה ראיה לכיסוי של מערכת שהתווספה אחר כך.","בסיום התקשרות מגדירים העברת תצורה ותוצרים, בעלות על רישיונות וביטול הרשאות בתיאום. ב-CyberFixCrew עמוד המסלולים מתאר את מסגרות השירות הקיימות; את הפרטים לאתר המסוים מסכמים לפני עבודה. המדריך מסייע להכין שאלות, ואינו מחליף את ההצעה וההסכם שסוכמו.",{"title":88,"text":89},"כרטיס בדיקת שעון שירות","סוג פנייה: __. ערוץ וטריגר: __. שעות שבהן נספר: __. המדד המדויק: __. מי מסווג: __. תלות שמעכבת: __. מאשר שינוי: __. הסלמה: __. תוצר סיום: __. מה נשאר מחוץ לכיסוי: __.",[91,92,93,94,95],"הנכסים והמשימות מפורטים.","ערוצים ושעות שירות ברורים.","המדד ודרך ספירת הזמן הוגדרו.","אישור, הסלמה ואירוע קיבלו מסלול.","תוצרים ובעלות בסיום מתועדים.",[97,100,103],{"question":98,"answer":99},"SLA הוא תמיד התחייבות לזמן פתרון?","לא, הוא עשוי לעסוק במדדים שונים. צריך לקרוא מה נמדד, מתי השעון מתחיל ואילו תנאים וחריגות חלים על המדד.",{"question":101,"answer":102},"עדכונים כוללים אוטומטית תיקון קוד שנשבר?","אין להניח כך: צריך להגדיר בדיקות, דרך חזרה, אחריות לפיתוח ודרך לאשר עבודה נוספת אם מתגלה חוסר תאימות.",{"question":104,"answer":105},"מה מבקשים בדוח תחזוקה?","נכסים שבהיקף, עבודה שבוצעה, בדיקות קבלה, חריגות ופעולות להמשך. רשימת התראות או מנויים פעילים אינה תחליף לתיאור תוצאות העבודה.",[107,108,109],{"label":26,"url":27},{"label":75,"url":76},{"label":110,"url":111},"NCSC: התאמת ראיות אבטחה לסיכון הספק","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fblog-post\u002Fsupplier-assurance-having-confidence-in-your-suppliers",[113,115,118,121,124,127],{"path":12,"label":114},"תכולת מסלולי התחזוקה הקיימים",{"path":116,"label":117},"\u002Fblog\u002Fwebsite-security-cost","רכיבי מחיר והחרגות",{"path":119,"label":120},"\u002Fblog\u002Fhosting-security-responsibility","אחריות בין אחסון לניהול אתר",{"path":122,"label":123},"\u002Fblog\u002Fwebsite-monitoring-alerts","התראה, נמען והמשך טיפול",{"path":125,"label":126},"\u002Fblog\u002Fvendor-access-review","גישה של ספק לאורך ההתקשרות",{"path":128,"label":129},"\u002Fblog\u002Fmaintenance-vs-security","הקשר בין תחזוקה לאבטחה",{"title":131,"description":132,"button":133,"type":134},"רוצים להגדיר מסגרת תחזוקה ברורה?","נברר נכסים, משימות ותלות ונגדיר תכולה, שעות ותוצרי עבודה לפני ההתקשרות.","לתיאום בדיקה והתאמת השירות","maintenance",[136,145,152,159],{"id":137,"path":138,"title":139,"description":140,"category":141,"artwork":142,"order":143,"publishedOn":144},"P099","\u002Fblog\u002Ffree-scan-vs-paid-audit","סריקת אתר חינם לעומת ביקורת בתשלום: היקף ותוצר","מה סריקה ציבורית יכולה לראות ומה דורש גישה ואימות. השוואת היקף, ראיות, תיקון ובדיקה חוזרת, עם שאלות לפני הזמנת ביקורת אבטחת אתר.","operations","security-diagnostics",24,"2026-07-14",{"id":146,"path":122,"title":147,"description":148,"category":141,"artwork":149,"order":150,"publishedOn":151},"P100","אילו התראות צריך לנטר באתר עסקי ומי מטפל בהן","תכנון התראות לאתר עסקי: זמינות, תהליך, גיבוי, גישה ותקלה בחיבורים. טבלת אות ופעולה, בדיקת מסירה והסלמה, וצמצום רעש בלי להסתיר כשל.","performance",18,"2026-06-12",{"id":153,"path":128,"title":154,"description":155,"category":141,"artwork":156,"order":157,"publishedOn":158},"P190","תחזוקת אתר לעומת אבטחת אתר: חפיפה, פערים ואחריות","מה ההבדל בין תחזוקת אתר לאבטחתו, ואילו משימות משותפות לשתיהן. טבלת אחריות לעדכונים, הרשאות, גיבויים, תפקוד ותגובה לאירוע.","plan-care",15,"2026-05-27",{"id":160,"path":161,"title":162,"description":163,"category":141,"artwork":164,"order":165,"publishedOn":166},"P121","\u002Fblog\u002Fnew-business-security-starter","אבטחת עסק חדש מהיום הראשון: בעלות, גישה ויכולת שחזור","סדר הקמה לעסק חדש: בעלות על דומיין וחשבונות, אימות, דואר, אתר, מידע וגיבוי. שערי בדיקה לפני השקה ותיק מסירה בלי רשימת מוצרים מיותרת.","websites",13,"2026-05-11",[],null,{"path":170,"label":171},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":173,"label":174},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062094]