סמייל קלאוד והמעבר לענן הממשלתי בנימבוס

סמייל קלאוד בתהליך מעבר לשוק הדיגיטלי הממשלתי בענן — המוכר בשמו "מרקטפלייס נימבוס" — כדי להנגיש את המערכת לארגונים ולמוסדות ציבוריים בנתיב רכש מוסדר ובעמידה בדרישות אבטחת המידע של המגזר הציבורי בישראל.

חשוב להבהיר מראש: סמייל קלאוד נמצאת בשלב המעבר וטרם הושלם תהליך האישור לזמינות מלאה לרכישה דרך השוק הדיגיטלי. עמוד זה יתעדכן ככל שהתהליך מתקדם, וניתן לפנות אלינו לקבלת המצב המעודכן ביותר.

מהו פרויקט נימבוס והשוק הדיגיטלי הממשלתי?

פרויקט נימבוס הוא מיזם ממשלתי רב-שנתי בהובלת מינהל הרכש הממשלתי באגף החשב הכללי שבמשרד האוצר, שנועד להעביר את המחשוב הממשלתי בישראל לסביבת ענן ציבורי. במסגרת המכרז נבחרו שני ספקי ענן — Amazon Web Services (AWS) ו-Google Cloud Platform (GCP) — שהתחייבו להקים אזורי ענן (Regions) מקומיים בישראל. דרישה זו נועדה להבטיח רציפות תפקודית ובעיקר את ריבונות ופרטיות המידע בכפוף לחוק הישראלי.

אחד הרבדים המרכזיים של הפרויקט הוא השוק הדיגיטלי הממשלתי בענן (המכונה Marketplace, או "מרקטפלייס נימבוס") — מנגנון שמאפשר לגופים ממשלתיים לרכוש שירותים ומוצרים של ספקי צד-שלישי, מעבר לשירותים שמספקים ספקי הענן עצמם. כך נוצר מאגר מוצרים מאושרים שמתוכו גופים ציבוריים יכולים לבחור ולהתקשר בתהליך מוסדר. נכון לסוף 2025 כלל השוק הדיגיטלי מעל 250 מוצרים מאושרים.

עבור יצרני תוכנה, הכניסה לשוק הדיגיטלי כרוכה בתהליך הסמכה ואישור שכולל עמידה בדרישות אבטחת מידע ורגולציה — וזה התהליך שסמייל קלאוד נמצאת בו כעת.

למה המעבר משמעותי לארגונים ולמוסדות?

עבור ארגון ציבורי שרוכש מערכת, נוכחות של מוצר בשוק הדיגיטלי הממשלתי משנה את אופן הרכש וההטמעה במספר היבטים:

  • רכש מוסדר ומהיר יותר — התקשרות במסגרת תנאים שכבר אושרו ברמה הממשלתית מקצרת תהליכי מכרז ומפחיתה חיכוך מול גופי הרכש.
  • עמידה מובנית בדרישות אבטחה — מוצר שעבר את תהליך האישור נבדק מול דרישות אבטחת המידע של הענן הממשלתי, מה שמפחית את נטל הבדיקות העצמאיות שמוטל על הארגון.
  • ריבונות נתונים — תשתיות נימבוס פועלות מאזורי ענן מקומיים בישראל, מה שמכפיף את המידע לחוק הישראלי. שיקול קריטי במיוחד עבור גופים שמנהלים מידע רגיש, ובכלל זה מידע רפואי.
  • רציפות והתממשקות — פריסה בתוך הסביבה הממשלתית מקלה על אינטגרציה עם מערכות אחרות הפועלות באותה תשתית.

ההקשר הרגולטורי והאבטחתי

הרכש בשוק הדיגיטלי הממשלתי מתבצע במסגרת כללי הרכש הממשלתי (הוראות התכ"ם), ומול דרישות אבטחת מידע והגנת סייבר שהוגדרו בשיתוף גורמי בטחון המידע בממשלה. עבור מוסדות בריאות מתווספות שכבות רגולציה ייעודיות, ובהן עקרונות הגנת הפרטיות והאבטחה של מידע רפואי.

סמייל קלאוד נערכת למעבר תוך עמידה בתקני אבטחת מידע מוכרים:

  • ISO/IEC 27001 — תקן בינלאומי לניהול אבטחת מידע, הכולל מערכת ניהול אבטחת מידע (ISMS) מבוקרת ומוסמכת.
  • ISO 27799 — תקן לאבטחת מידע בתחום הבריאות, שמיישם בקרות ייעודיות למידע רפואי מעל בסיס ISO 27002.

שילוב התקנים הללו מעיד על מוכנות לעבודה מול מידע רגיש בכלל, ומידע רפואי בפרט — היבט מהותי עבור מוסדות בריאות הבוחנים את המוצר. פרטים נוספים בדף אבטחת מידע.

סמייל קלאוד בתהליך המעבר

התהליך טרם הושלם, וסמייל קלאוד עדיין לא זמינה לרכישה ישירה דרך השוק הדיגיטלי. המעבר מתבצע במקביל לשתי הפלטפורמות המאושרות של פרויקט נימבוס — AWS ו-Google Cloud — כדי לאפשר לארגונים גמישות בבחירת התשתית בהתאם להעדפותיהם ולמדיניות שלהם, תוך שמירה על אותה רמת אבטחה ותאימות.

עם השלמת התהליך, ארגונים ומוסדות יוכלו לבחון את המערכת כחלק מסביבת הרכש הממשלתית המוכרת להם. עמוד זה יתעדכן עם התקדמות התהליך.

הערך עבור קהלי היעד

  • משרדי ממשלה — רכש דרך מסגרת מוכרת ומאושרת, פריסה בענן הממשלתי, והתממשקות לסביבה הקיימת.
  • רשויות מקומיות — נתיב רכש מוסדר עם דרישות אבטחה שכבר נבדקו, המפחית את הנטל על מחלקות ה-IT הקטנות יותר.
  • מוסדות בריאות — שילוב ISO 27799 וריבונות נתונים בישראל מותאם לדרישות הניהול של מידע רפואי רגיש.
  • מוסדות להשכלה גבוהה — סביבה מאובטחת ומוסדרת לניהול מידע מוסדי ומחקרי.

שאלות נפוצות

האם סמייל קלאוד כבר זמינה לרכישה דרך מרקטפלייס נימבוס?

לא עדיין. החברה נמצאת בתהליך מעבר לשוק הדיגיטלי הממשלתי, וטרם הושלם האישור לזמינות מלאה לרכישה. ניתן ליצור איתנו קשר לקבלת המצב המעודכן.

על איזו תשתית ענן תפעל המערכת?

סמייל קלאוד נערכת לפעול מעל שתי פלטפורמות הענן המאושרות בנימבוס — AWS ו-Google Cloud — כדי לאפשר גמישות בבחירת התשתית בהתאם להעדפות ולמדיניות של הארגון.

האם הנתונים נשמרים בישראל?

תשתיות נימבוס פועלות מאזורי ענן מקומיים בישראל, מה שמכפיף את המידע לחוק הישראלי. פרטים מדויקים לגבי מיקום אחסון הנתונים של סמייל קלאוד יפורסמו עם השלמת התהליך.

אילו אישורי אבטחה יש לסמייל קלאוד?

החברה מחזיקה בתקני ISO/IEC 27001 (ניהול אבטחת מידע) ו-ISO 27799 (אבטחת מידע בתחום הבריאות) — שני תקנים שמותאמים לעבודה מול מידע רגיש ובמיוחד מידע רפואי. פרטים נוספים בדף אבטחת מידע.

האם המעבר משנה את אופן הרכש עבור הארגון שלי?

המטרה היא לאפשר רכש דרך מסגרת השוק הדיגיטלי הממשלתי, המוסדר על פי הוראות התכ"ם — נתיב שמקצר ומפשט את ההתקשרות עבור גופים ציבוריים.

האם המערכת מתאימה גם למוסדות בריאות?

כן. שילוב תקן ISO 27799 וריבונות נתונים בישראל מכוון במיוחד לדרישות של ניהול מידע רפואי רגיש, ומאפשר עמידה ברגולציה הענפית.

מתי יושלם המעבר?

התהליך נמצא בעיצומו. עמוד זה יתעדכן עם התקדמותו, וניתן לפנות אלינו לקבלת המידע המעודכן ביותר.

סיכום

המעבר של סמייל קלאוד לשוק הדיגיטלי הממשלתי בענן (מרקטפלייס נימבוס) נועד להנגיש את המערכת לארגונים ולמוסדות ציבוריים בנתיב רכש מוסדר, מעל תשתיות ענן הכפופות לחוק הישראלי ובעמידה בתקני אבטחת מידע מחמירים. התהליך נמצא בעיצומו, והעמוד יתעדכן עם התקדמותו.

רוצים לבחון את ההיערכות של הארגון שלכם? צרו איתנו קשר לפרטים נוספים ולתיאום פגישה.