‎החשכ"ל פרסם מכרז לשירותי תמסורת ותקשורת נתונים לממשלה עם התאמה להצפנה קוונטית

‎המכרז המאוחד יכלול שירותי IPVPN, תמסורת אופטית ו-SD-WAN – עם חיבור מאובטח לענן נימבוס ודרישות אבטחת מידע מחמירות

מינהל הרכש הממשלתי באגף החשב הכללי במשרד האוצר פרסם מכרז, שנועד להסדיר את כלל שירותי התמסורת והנתונים למשרדי הממשלה, יחידות הסמך והגופים הציבוריים. מדובר באחד המכרזים הגדולים והמקיפים ביותר בשירות הציבורי, והוא מחליף שני מכרזים קודמים – המכרז לתמסורת קווית והמכרז לשירותי IPVPN. המכרז החדש מאחד את כלל צרכי התקשורת של משרדי הממשלה תחת מסגרת אחת ומגדיר סטנדרט אחיד של שירות, אבטחה וזמינות. כרגע המפעילים ממתינים לתשובות לשאלות הבהרה שהגישו.

המכרז מחולק לשני “סלים”: סל 1 מתייחס לשירותי תמסורת ונתונים (SDH, Metro Ethernet, WDM ועוד), ואילו סל 2 מתמקד בשירותי IPVPN מאובטחים להעברת נתונים בין אתרי הממשלה. בכל סל ייבחרו שני ספקים – ספק ראשי שיספק 70% מההיקף הכספי וספק משני שיספק 30%. תקופת ההתקשרות תעמוד על ארבע שנים עם אופציה להארכה של עד שש שנים נוספות.

המכרז מיועד לחברות תקשורת בעלות רישיון רט"ן או רישיון ספק אינטרנט, העומדות בתקני אבטחת מידע מתקדמים. הדרישות כוללות הקמת מרכז בקרה (NOC) מאויש 24/7, זמינות של 364 ימים בשנה, תמיכה בפרוטוקולים מתקדמים כגון QOS, Multicast, SSL VPN, והפעלת שירותים משלימים כמו SD-WAN, ניטור ביצועים, Firewall UTM, IDS/IPS ויכולות הצפנה חסינות בפני מחשוב קוונטי. בנוסף נדרש חיבור מאובטח לשירותי הענן הלאומי נימבוס, ניהול רוחב פס חכם, גיבוי אוטומטי והפחתת זמני השבתה.

היבט חדשני נוסף במכרז הוא הדרישה לעמידות בפני מתקפות מחשוב קוונטי. במסמכי המכרז צוין כי הספקים יידרשו לספק פתרונות הצפנה ואבטחת מידע “בעלי חסינות קוונטית”, התואמים תקנים בינלאומיים עדכניים של NIST וגורמים רגולטוריים אחרים. המשמעות היא שהמערכות שיותקנו במסגרת הפרויקט – בין אם מדובר בתמסורת, IPVPN או SD-WAN – יידרשו לתמוך באלגוריתמים מתקדמים שנחשבים בטוחים גם בעידן שאחרי כניסת מחשבי העל הקוונטיים לשימוש. מדובר בצעד אסטרטגי שנועד להבטיח שהרשתות הממשלתיות יהיו מותאמות לעתיד, ניתנות לשדרוג, וערוכות לעולם שבו מחשוב קוונטי עלול לשבור את שיטות ההצפנה המסורתיות.

הצפנה קוונטית היא טכנולוגיית אבטחת מידע מתקדמת המשתמשת בתכונות הפיזיקה הקוונטית – כמו שזירה וחוסר יכולת למדידה כפולה – כדי להעביר מפתחות הצפנה בצורה שאי אפשר ליירט או לשכפל מבלי לחשוף את הניסיון בפריצה.
נציין שהמפעיל היחידי בישראל שהטמיע פתרון אבטחה קוונטי היא חברת בזק.

כתב הכמויות במכרז מגדיר רמות שירות ומהירויות מגוונות – החל מקווים בסיסיים של 1Mbps ועד תמסורות של 10Gbps – אך אינו קובע מראש מספר קווים נדרש. הממשלה תבצע את ההזמנות בפועל בהתאם לצרכים שיעלו במהלך תקופת ההתקשרות. עם זאת, לפי היקפי פעילות במכרזים הקודמים של החשכ"ל ניתן להעריך כי המסגרת החדשה תכלול בין 3,000 ל-4,000 תמסורות וקווים פעילים ברחבי משרדי הממשלה, המרכזים הלוגיסטיים ומתקני המחשוב הממשלתיים.

בנוסף, המכרז קובע ארבע קטגוריות מחיר עיקריות: שירותי IPVPN (משקל 78%), רמות שירות (5%), ציוד קצה ונתבים (12% הנחה על מחירון יצרן), ושירותי SD-WAN לפי דרישה. ההצעות ייבחנו לפי איכות, ניסיון, יציבות פיננסית ועמידה בדרישות הטכניות.

המכרז נועד להבטיח חיבוריות רציפה ומאובטחת בין כלל משרדי הממשלה ובין תשתיות הענן הציבורי, תוך הפחתת עלויות משמעותית והחלת מדיניות רכש אחידה. בענף מעריכים כי בין המתמודדים הפוטנציאליים יהיו בזק, פרטנר, סלקום, הוט טלקום ו־IBC, לצד אינטגרטורים המתמחים בניהול רשתות ממשלתיות ופתרונות SD-WAN.

החשכ"ל רואה במהלך זה חלק מהאסטרטגיה להאחדת מערכות התקשורת וה-IT של הממשלה תחת פיקוח אחד, באופן שיבטיח רמת שירות גבוהה, גמישות טכנולוגית ועמידה בתקני אבטחה מתקדמים. המהלך משתלב בהיערכות הרחבה של הממשלה לעידן המחשוב קוונטי וה-AI ובחיזוק היכולת של המדינה להפעיל רשת תקשורת מאובטחת ויעילה בקנה מידה ארצי.