המחלקה למדי מים וצרכנות המחלקה למדי מים וצרכנות (להלן המחלקה), היוותה חלק מאגף מים, ביוב וניקוז לשעבר. לאחר הקמת תאגיד המים והביוב "מי כרמל בע"מ" (להלן התאגיד) ביום 01.01010, מתוקף חוק תאגידי מים וביוב (תשס"א 2001), היא מחלקה באגף חיובי ארנונה (להלן האגף). כחלק ממערך השירותים הניתנים לתאגיד ע"י העירייה, מעניקה עבורו המחלקה כיום שירות בנושא צרכנות, פניות ציבור, הנפקה ומשלוח חשבונות חיובי צריכת מים המתבצע באמצעות החברה לאוטומציה, ועד שנת 2011, העניקה לתאגיד שירותי קריאות מוני מים. הביקורת במחלקה בוצעה לסירוגין בחודשים אוקטובר 2011 פברואר 2012, וכללה את אופן פעילות המחלקה בשנים 2010 2011 במגוון תחומי פעילותה והבקרה עליהם, כוח אדם ואבטחת מידע. נהלים המחלקה פועלת במקביל באופן רציף עם גורמי חוץ עירוניים נוספים לתהליך - התאגיד והחברה לאוטומציה, כאשר העבודה מולם אינה מעוגנת בנוהל מוסדר: אין כל הגדרה מדויקת ב"חוזה השירותים", הדן והמפרט את הפעולות הספציפיות עליהן מופקדת המחלקה הנוגעות לשירות הניתן על ידה לתאגיד, וכן אין כל נוהל המגדיר את השירות הניתן על ידי החברה לאוטומציה למחלקה. יודגש, כי לנוהל חשיבות גדולה במיוחד, כאשר הוא עוסק בהתקשרות בין ארגונים נפרדים שנדרש ביניהם תיאום. בקרת נתונים בקרת נתונים ע"י אחראיות בקרה, נועדה לבדוק את מהימנות הדיווחים הקבועים והשוטפים ואת מהימנות השינויים לגבי אותם דיווחים במערכת הממוחשבת ע"י עובדי המחלקה, וכן לאתר תקלות או טעויות היכולות לגרום להפסדים כספיים. בתקופת השתייכותה של המחלקה לאגף המים הביוב והניקוז, במשך שנים, בקרת שינויי נתונים במערכת הממוחשבת בוצעה ע"י מזכירת המחלקה, אשר תחום התמחותה אינו נוגע לפיקוח ובקרה. 246
כיום, מערך בקרת הנתונים מבוצע ע"י האגף, בתחומים הבאים: בקרה פיננסית - הנוגעת לחישובי ריביות ולהעברות יתרות זכות וחובות מרשומות עירוניות שונות (ארנונה, מים, חניה, היטלים ועוד). בקרת צרכני מים - המתבססת על שינויים בחשבונות הצרכנים המתבצעים עקב נזילות, שינויים במספר הנפשות, הערכות מוטעות, תיקוני קריאת מדי מים, תיקוני שייכות נכס ושינויי מהות שימוש. הביקורת מדגישה, כי בשנת 2010, לא נעשתה במחלקה כל בקרה בגין שינויים בחשבונות צרכני המים. העברת אחריות בקרת הנתונים מהמחלקה לידי האגף, החלה בחודש דצמבר 2010 והאגף ביצע בקרה רטרואקטיבית עבור החודשים 9-12/2010 בלבד. לאחר ביצוע הפיקוח והבקרה ע"י אחראיות הבקרה ולאחר אימות כלל השינויים שבוצעו במערכת הממוחשבת בהתאם לדרישתן ואישורם על ידן, הן מקבעות את פקודות היומן. יצויין, כי אחראיות הבקרה מבצעות מעקב כי התיקונים שבוצעו ע"י המחלקה הינם בהתאם לדרישתן, אך לא מבוצעת בדיקה חוזרת אחר ליקויים שלא תוקנו..3 הביקורת ממליצה, על הוצאת דוח תקופתי בגין הפעולות השגויות אשר עדיין לא תוקנו לידיעת מנהל האגף שיועברו לתיקון מידי למחלקה. הבדיקה המתבצעת ע"י אחראית בקרת צרכני מים, הינה בדיקה בגין זיכויים וחיובים אשר קובעו בחשבונות הצרכנים עבור תקופה מוגדרת ותחומה בזמן..4 הביקורת מדגישה, כי אין כל בקרה בגין שינויים עדכניים בחשבונות הצרכנים מיום שינוי הפרטים ואילך כגון: שינויים בהקצבה שנתית, שינוי בהקצבה מצטברת, מחיקת סדר הליכה (מיקום הבית ברחוב), שינוי סוג מונה, שינוי קוד מים (כגון רישום קוד מים 2 המהווה סגירת מד) ומספר נפשות. לדברי מנהל האגף, המערכת הממוחשבת אינה מאפשרת את ביצוע הבדיקות האמורות לעיל. קיים עיכוב של ארבעה חודשים בעבודת הפיקוח והבקרה של אחראיות הבקרה, בשל עומס הנתונים העומד לבדיקתן..5 בתגובה נמסר, כי החל מיום ביצוע הבקרה על פעולות עדכון בחשבונות המים ע"י האגף, לא התקבל באגף תקן נוסף בהתאם על אף הוספת עומס עבודה. הבקרה בוצעה ע"י עובדת שהושאלה לצורך זה מהמחלקה לשירותי קהל, שבהגדרתה אמורה הייתה לעסוק בפעילות אחרת. 247
טיפול המחלקה בפניות הציבור ובחשבונות לתשלום להלן נתונים כמותיים בדבר פניות הציבור לשנים 2010 ו- 2011, שהתקבלו והועברו למחלקה תוך חלוקתן לנושאים: שנה סוג משימה מס' המשימות שטופלו מס' המשימות שטרם טופלו 1,617 70 נזילה נזילה בכללי 2010 1 27 ערעור על "ועדת נזילות" 3,522 בירור חשבונות עירייה 1,832 בירור חשבונות תאגיד 248 פניות ציבור 1 7,316 סה"כ 366 1,374 2011 נזילה 127 237 נזילה בכללי 53 ערעור על "ועדת נזילות" 163 122 179 בירור חשבונות עירייה 973 6,917 בירור חשבונות תאגיד 0 533 פניות ציבור 43 3,978 "הצהרת נפשות" 1,684 13,381 סה"כ 1,685 20,697 סה"כ יצויין כדלקמן: בסוף שנת 2011, נותרו עדיין 122 פניות הקשורות בחשבונות צרכנים עוד לפני הקמת התאגיד, אשר טרם נסתיימה בדיקתן. פניות אלו מטופלות ע"י האגף לאכיפת הגבייה. 248
ג. ד. בחודש פברואר 2011 הגיעה כמות המשימות הפתוחות הנוגעות לעדכון "הצהרת נפשות" ל 559. יודגש, כי העובדת האחראית על העדכון, ביצעה ארבעה עדכונים בחודש ינואר 10 2011, עדכונים בחודש פברואר ו 15 עדכוני נפשות בלבד בחודש מרץ. בשנת 2011 מספר הפניות שהועברו למחלקה עלה בכ 30% (לאחר הורדת סעיף הטיפול ב"הצהרת נפשות" בשנת 2011), וכן קיימת עליה של כ 300% במספר הפניות בנושא ברור חשבונות תאגיד (עלייה של 5,085 פניות בהשוואה לשנת 2010). סך פניות הציבור שהתקבלו במחלקה, עלה בשנת 2011 בכ 50% בהשוואה לשנת 2010. בסוף שנת 2011, נותרו במחלקה 1,685 משימות אשר טרם טופלו. לדברי מנהל האגף, מרבית הפניות הופנו למחלקה במהלך חודש אחד. המחלקה הזינה במערכת הממוחשבת 52 משימות כפולות לביצוע החלפת מדי מים בשנים המבוקרות. בתגובה נמסר, כי מדובר במשימות שנפתחו עבור מחזיקי מדי מים חדשים מבלי שנסגרו משימות הצרכנים הקודמים, וכי אין חשש לכפל בהחלפת מדים. הזמנות עבודה וחשבוניות לתשלום מגוון שירותים אשר היו ניתנים ע"י המחלקה הועברו לידי התאגיד מיום הקמתו ובהם: שירות אספקת מדי המים והתקנתם, שדרוג מערכות משולבות והחלפת מדי מים, שירותי מבדקה לשיפוץ ובדיקת מדי מים, שירותי ייעוץ ועוד..3, חשבוניות עסקה שהוגשו לתאגיד בגין השירותים האמורים בסך של מאות אלפי אושרו לתשלום ע"י מנהל המחלקה. מנהל המחלקה חתם על גבי חשבוניות המיועדות לתאגיד מבלי שהיה באפשרותו לבדוק את אמיתות הנתונים, ומשכך פעלה המחלקה כחותמת גומי תוך לקיחת אחריות לא לה. המחלקה אף מנפיקה הזמנות עבודה לשירותים האמורים בשם התאגיד. עבור כל הזמנות העבודה שבוצעו ע"י המחלקה, לא נמצא תיעוד דרישה לביצוען ע"י התאגיד. הזמנות העבודה הונפקו על ידי המחלקה בדיעבד לאחר קבלת החשבונית, לעיתים אף מספר חודשים מיום קבלת החשבונית. (1 (2 ג. חשבונות המים בעלות של מיליוני המתקבלים לתאגיד מחברת "מקורות חברת מים בע"מ", נחתמו ע"י מנהל המחלקה וכן ע"י רכז פניות ובירורי צרכנות במחלקה בחותמת אגף המים לשעבר. הביקורת אינה רואה כל צורך שהעירייה תהיה חתומה על תשלומים היוצאים מקופת התאגיד, כשם שאין היא חותמת על תשלומים הנכנסים לקופתו. מנהל האגף מסר, כי כיום הבקרה על קבלת שירותים נעשית ע"י התאגיד בלבד. 249
מהויות שימוש שגויות ומדי מים בעלי מספר מד זהה בכללי תאגידי מים וביוב (תעריפים לשירותי מים וביוב והקמת מערכות מים או ביוב), התש"ע 2009 (להלן - תקנות תעריפי המים) נקבעו תעריפים שונים בהתאם לסוגי הצריכה, לפיהם נקבעו במערכת הממוחשבת קודי מהות שימוש עבור כל סוג צריכה. מהות שימוש עירונית - בדיקת חיובם של 405 נכסים תחת מהות שימוש עירונית (קודי שימוש 61-65 מוסדות עירייה), העלתה ממצאים כדלקמן: עבור גורמים חוץ עירוניים השוכרים נכסים עירוניים, נגבית צריכת מים בתעריף עירוני שלא כחוק. בביקורת נמצאו 51 צרכנים תחת מהות שימוש עירונית, בהם 49 עמותות ושני גורמים פרטיים המשכירים נכסים עירוניים, אשר בפועל אינם "מוסד עירוני" כהגדרתו בתקנות תעריפי המים ואי לכך משלמים תעריפי צריכת מים מוזל כמוסד עירוני. יודגש, כי על תעריפי המים להיגזר מאופי הפעילות בנכס בלבד, כאשר ההנחה בתעריף עירוני, תינתן בנכס עירוני המוגדר "כמוסד עירוני" כחוק. לביקורת נמסר, כי נושא התעריף העירוני פורסם בשנת 2011, ועתה יבוצע תיקון בנוש לא נמצאה התאמה בין 70 כתובות נכסים עירוניים כפי שנרשמו ברשומות הממוחשבות, לבין כתובות הנכסים בפועל. לביקורת נמסר, כי כתובת הצרכנים במאגר הממוחשב נקבעת לפי מיקום מד המים שלא תמיד תואם את כתובת הנכס. מדי מים בעלי מספר מד זהה - בדיקת רישום מדי המים עד לשנת 2010 העלתה, כי קיימים במערכת הממוחשבת 562 מדי מים שהותקנו עד 312009, שרשומים בין פעמיים, שלוש ואף חמש פעמים במקביל, בכתובות נכס שונות עבור בעלי מחזיק שונים, ומצויינים אף כסוג מונה שונה, עבור מהות שימוש שונה, ותאריך התקנה שונה. יצויין, כי נכון לסוף שנת 2011, נמצאים במערכת הממוחשבת 1,297 מדי מים בעלי מספר זהה. יש לשנות את מספור המדים, כך שלכל כתובת נכס יהיה מספר מד מים משלה. עדכון מספר נפשות סעיף 23 בכללי תאגידי מים וביוב (חישוב עלות שירותי מים וביוב והקמת מערכת מים או ביוב), התשע"ה 2009, מגדיר את הכללים לפיהם יוכרו מספר הנפשות ביחידות דיור של צרכן מים. אחת לשלוש שנים על החברה לשלוח באמצעות הודעה בדואר לכל צרכן, הודעה בדבר החובה החלה עליו לדווח לחברה על מספר הנפשות המתגוררות ביחידת הדיור, לפי טופס הדיווח שצורף להודעה. על הצרכן להשיב לחברה את הטופס לרבות הצהרה בדבר נכונות הפרטים, בצירוף תצלום ספחי תעודת זהות, או בצירוף תמצית מרשם האוכלוסין. 250
בעקבות בקרת הנתונים שמבוצעת ע"י אחראיות הבקרה, נמצאו מקרים בהם בוצע נפשות" שלא בהתאם לכללים כדלקמן: "זיכוי מספר משלם 67773861: בשנת 2010, בוצע זיכוי רטרואקטיבי עבור שלוש נפשות לתקופה 1-7/2010, מבלי שהתקבלו ספחי תעודת זהות כנדרש בעבור השינוי (המשפחה גדלה משלוש נפשות לשש), זאת ועוד, ההנחה המשיכה עד חודש מאי 2011. מספר משלם 5119670791: בשנת 2010, בוצע זיכוי רטרואקטיבי לתקופה 1-6/2010 בגין שינוי במספר נפשות לארבע, מבלי שהתקבל טופס הצהרת נפשות כמתחייב בעבור השינוי. זאת ועוד, ההנחה המשיכה עד לחודש יוני 2011. מספר משלם 306712555: המחלקה ביצעה "זיכוי נפשות" במשך ארבעה חודשים לתקופה 2-5/2010, בגין לידת תינוק בטרם נולד. מספר משלם 57819930: לצרכן ניתן זיכוי בתשלום המים עבור שש נפשות בהתאם לטופס הצהרת תושב לתקופה 01-07/2010, אף על פי שבהתאם לרישוי משרד הפנים הצרכן מתגורר בעיר אחרת ולא הגיש מספק המים בעיר בה רשום, הצהרה בגין אי קבלת הקצבת מים לנפשות. מספר משלם 55326565: הצרכן זוכה רטרואקטיבית בעבור הנחת נפשות לתקופה 2-5/2010 עבור משלם שגוי, היות ואכלס את הנכס שישה חודשים לאחר תקופת תחילת הזיכוי ביום 01.08010. מספר משלם 23854557: הצרכן זוכה בגין הנחת נפשות רטרואקטיבית לתקופה 1-6/2010 עבור משלם שגוי, אף על פי שבהתאם לנתוני הארנונה, אכלס את הנכס שמונה חודשים לאחר תחילת הזיכוי ביום 01.08010..3.4.5.6 קריאת מדי מים החל משנת 2010, סיפקה המחלקה לתאגיד בעבור תמורה כספית, שירותי קריאת מוני מים בהתאם להסכם "מתן שירותים" בין הצדדים. משנת 2009, הסתייעה העירייה בחברה חיצונית לקבלת שירותי קריאות מדי מים, בנוסף לקוראי מדי המים העירוניים. בחודש אפריל 2010, נערך מכרז חדש לקריאת מדי מים, שתוקפו עד ליום 312011. סך ההוצאה עבור קריאות מדי מים חיצוניות לעירייה לשנים 2010,2011 הסתכם ב 611,096. בחודש ספטמבר 2011, חדלה העירייה להעניק לתאגיד שירות זה בטרם הסתיים הסכם ההתקשרות בין העירייה לבין הזכיין, והתאגיד החל לקבל את השירות באמצעות חברה חיצונית אחרת לאחר עריכת מכרז. 251
עקב עריכת מכרז חדש ע"י התאגיד בו נקבע זכיין אחר, נותרו לדברי מ"מ מנהל המחלקה בחודש אוגוסט בידי הזכיין עימו עבדה העירייה כ - 16,000 קריאות מדי מים, אשר לא הועברו על ידו לידי העירייה לשם הכנת חשבונות צריכה. אי לכך, העניקה המחלקה הערכות צריכה על סמך ממוצע הקריאות הקודמות, מצב אשר הוביל לקבלת תלונות מרובות מצד הצרכנים. הערכות צריכה.3.4 בהתאם לסעיף 25 ו- 26 לכללי תאגידי מים וביוב (חישוב עלות שירותי מים וביוב והקמת מערכת מים או ביוב) התש"ע 2009 (להלן כללי חישוב עלות) שתחולתם מיום 01.0110, החברה תחייב צרכן שלגביו נעשית הערכה של צריכת המים לפי כללי אמות המידה. היות ואמות המידה נכנסו לתוקפן ביום 01.012, נוסח הכללים הקודם קבע כדלקמן: מצאה חברה כי מד מים לא פעל כהלכה במשך תקופה מסוימת ולא ניתן לקבוע את צריכת המים של הצרכן, תחייב את הצרכן בתשלום בעד כמות מים שנקבעה לממוצע הצריכה במשך שני החודשים שקדמו מתקופה שבה לא פעל מד המים כהלכה ובמשך שני חודשים שלאחריה, או לפי הצריכה של התקופה המקבילה בשנה הקודמת, על פי החלטת החברה, ובלבד שבתקופה שעליה מסתמכים לצורך החיוב, הייתה מדידה תקינה של צריכת המים. בשנים 2010 ו 2011, התבצעו 210,104 הערכות צריכה, מתוכן 96,597 ו 113,507 הערכות בהתאמה לשנים בשל חוסר יכולת קריאת מדי מים, מסיבות כגון: מד עצור, לא ניתן לפתוח מכסה, מונה נעול בקופסא, מחסן/בית סגור, חפצים על המודד, שיחים בשטח המודד, מכוסה אדמה/בטון, שער נעול, סגור בדירה/בגג, מד לא נמצא, אדים/בועות במודד, זכוכית שבורה, מד שרוף/ירוקת, כלב מונע גישה ועוד. מתוך סך הערכות הצריכה, קיימים מקרים בהם בוצעו הערכות עבור קריאות מים, ללא הסבר, כדלקמן: שנה 2010 2011 סה"כ מספר ההערכות 571 16,306 16,877 כמות קריאות מדי המים ע"י הזכיין עימו עבדה העירייה, עלתה ב 150% בתקופת העסקתו והגיעה מ - 19,132 קריאות ל 47,681 קריאות. לדברי ראש תחום קוראי מדי מים, היו תקופות בהן היחידה נותרה עם 1/3 מעובדי קוראי מדי המים, בשל ריבוי בתאונות עבודה..5 252
חשבוניות בגין קריאות מדי המים ע"י הזכיין הנ"ל, נחתמו ושולמו מבלי שצורף אליהן דוח קריאות מדי מים מאושר. בעת עריכת הביקורת נמצא, כי כל סידורי העבודה של קוראי מדי המים ושל תפוקת עבודתם לשנים 2010 ו 2011 נמחקו, כך שלא ניתן היה לערוך ביקורת בנוש מאידך נתונים הנוגעים לשנים קודמות נשמרו. כמו כן, לא נשמרו עותקי מכתבים אותם הוציאה היחידה לקוראי מדי מים בגין צריכה חריגה שנתגלתה בעקבות עריכת ביקורת לוגית, כך שלא ניתן לבדוק את אופן טיפול היחידה בתחום הצריכה החריגה. יצויין, כי מדובר בכמות של 9,728 קריאות חריגות בשנים האמורות. בנוסף, כל תוכניות העבודה שנתנו לחברה החיצונית אשר סייעה בקריאת מדי המים נמחקו אף הן, כך שלא ניתן לבדוק את כמות הקריאות הנדרשת ולכן גם את נכונות נתוני החשבוניות ששולמו ע"י העירייה..6.7 בעקבות ההערה הומצאו לביקורת מסמכים הנוגעים לתפוקת עבודתם של קוראי מדי המים העירוניים עבור החודשים 3-8/2011 בלבד. לדברי ראש תחום קוראי מדי מים, סידורי העבודה הועברו באמצעות פקס אל מנהל המחלקה אשר פרש מתפקידו ב 12/2011, ורק מתחילת שנת 2011 נשלחו לסריקה מכתבים בגין צריכה חריגה. יצויין, כי לא נמצא תיעוד לכך במחלקה. בהתאם לתקנות הארכיונים (ביעור חומר ארכיוני במוסדות המדינה וברשויות המקומיות), התשמ"ו 1986, יובהר כדלקמן: סידורי עבודה, שווי ערך לרישום נוכחות עובדים, סיכומים ודיווח, אותם לפי חלק א' כללי לחוק סעיף (12) 4 לחוק האמור, ניתן לבער שנתיים ממועד הרישום האחרון, קרי, בסוף שנת 2013. עותקי מכתבים בגין צריכה חריגה המהווים התכתבות בדבר תשלומים וחשבונות, וכן תוכנית עבודה מהווה גיליון עבודה לפיו מתנהל חשבון מיוחד לגבי שכר עבודה, יש לבער חמש שנים ממועד הרישום האחרון בהתאם לסעיפים (12) 1 ו 2 (16) לחוק האמור. שמירת מסמכים, בין הם על גבי נייר ובין הם ממוחשבים, זהים במשמעותם, ועל כן דרך הטיפול בהם זהה. בנוסף, על כל מסמך עירוני להיות מגובה בכונן הרשת העירוני. החל משנת 2011, בכל החשבוניות לתשלום בגין קריאות מדי מים של הזכיין, לא מצוינת כמות הקריאות שבוצעו על ידו, והן אינן מאושרות ע"י ראש תחום קוראי מדי מים, אך אושרו ע"י מנהל המחלקה. לביקורת נמסרו מקרים, בהם נמצאו ליקויים בנוגע לנתוני קריאות מדי מים כגון: במשך שנים מודדי המחלקה לא הוסיפו אפסים לנתוני קריאות מדי מים, וכתוצאה מכך סך של 24,250 לא נדרש לתשלום; על אף שינוי סוג המודד, המשיך מנהל המחלקה לחייב צרכן בהערכה מחלקתית של 150 קו"ב לתקופה, כאשר קריאת מד המים הנכונה הייתה 5,516.8.9 253
קו"ב, אי לכך חויב הצרכן בסך של ; 49,468.42 חלק מהחיוב אשר הושת על בעלי מתחם מבנים שייך לדיירי מתחם מבנים אחר, תוך שנתנו הערכות צריכה ארוכות טווח. החלפת מדי מים האחריות לביצוע החלפת מדי מים, הועברה לתאגיד החל מחודש ינואר 2010. יחד עם זאת, הביקורת העלתה, כי בשנים 2011-2010 הוחלפו מדי מים אשר צריכים היו להיות מוחלפים החל בשנת 2000 ועד תחילת המעבר לתאגיד. בשנים 2010 ו 2011 הוחלפו 9,256 מדי מים שתאריך קליטת המשימה להחליפם נעשתה עוד בטרם הקמת התאגיד. 6,516 מדי מים מתוכם נדרשו להחלפה בגין היותם בלתי תקינים. עוד נמצא, כי המחלקה ביצעה במשך עשור אחורה סגירת משימות באופן ממוחשב, מבלי שבפועל בוצעה החלפת מדי המים על אף רישום המשימה. בשנים 2000 2011, נסגרו 27,401 משימות כאמור. יצויין, כי רק בשנת 2011, החלו להיות מוזנים למערכת נתוני החלפה בגין מדים בגדלים שונים כגון (קוטר 3/4'', 1'', 1.5'' ומעל 2''). כמו כן, רק משנת 2011 החלו להירשם נתונים בדבר החלפות בגין צנרת רקובה, חוסר גישה, צנרת חלודה, לא נמצא מד ואזור נעול. לדברי מנהל האגף, נסגרו משימות אשר לא היו רלוונטיות לאותה עת מסיבות שונות בהם שינוי צרכן, כאשר בוצעה החלפה תקופתית, וכיוצ" החברה לאוטומציה אין במערכת המים הממוחשבת מערכת יומנים, על כן חסר תיעוד הנוגע לפעולות העדכון המתבצעות כדלקמן: האם הפעולה נבדקה ואושרה; מסך רישום הודעה בעת ביצוע זיכוי והעברות בין חיובים אינו מופיע באופן אוטומטי, כך כשמתבצעת פעולה כאמור, היא תתועד בהודעה רק בהתאם להחלטת מבצע הפעולה; לא ניתן לדעת את סיבת הזיכוי. המערכת הממוחשבת אינה מתריעה במקרים בהם קריאות מודדים שבוצעו בשטח. לא מונפק חשבון לצרכן, על אף קיום העירייה באמצעות החברה לאוטומציה, מנפיקה חשבונית מס למשלם. כדלקמן: הביקורת מציינת.3 המערכת הממוחשבת אינה מנפיקה חשבונית מס למשלם נאמנה למקור. אופן הצגת נתוני הדוחות הממוחשבים לחיוב של החברה לאוטומציה, אינו זהה לחלוטין לנתוני החשבון המופק לצרכן. 254
בפועל, המערכת הממוחשבת אינה מתעדת שינויים בחשבונות המים. החשבון שהונפק לצרכן נכון לנקודת זמן בה הוא הופק ולנתונים שהיו קיימים במערכת (בהם כמות קו"ב, הקצבות, מחיר וכו'). 4. להלן דוגמאות לתקלות מחשוב בעת עריכת חשבונות צריכה: ג. בהתאם לדברי אחראיות הבקרה, לכשמבצעים שני זיכויים באותו חשבון צרכן, הדרישה אינה נקלטת במערכת הממוחשבת ובמקום זיכוי, מבצעת המערכת חיוב ולעיתים לא נקלט כלל זיכוי. בחודשים 10-11/2011, נמצאה תקלה בחישוב חשבונות מים בעת החלפת מודד וגמר חשבון במקביל. לדברי מ"מ מנהל המחלקה, על אף שהוזנו למערכת הממוחשבת נתונים נכונים, הונפקו כ - 200 חשבונות צרכנים באופן שגוי. בעקבות עדכון המילה "כן" בטור ח-ס (חשבון סגור) במסך 8412 "עדכון הוראות קבע", לא הונפקו חשבונות מים עבור 18 צרכנים במשך שבעה חודשים על אף צריכה שוטפת. רק עקב תלונות תושבים כי לא קבלו את חשבונות הצריכה, תוקנה התקלה. כוח אדם לעובדי המחלקה לא הוקצו הגדרות תפקיד. המחלקה מתנהלת ללא לוח איכון. יש לציין, כי ליקוי זה תוקן במהלך הביקורת. לדברי מ"מ מנהל המחלקה, לעובדים אין ידע מספיק במערכת הממוחשבת הנוגעת לארנונה, בה קיימים נתונים המהותיים לקבלת אינפורמציה הנוגעת למערכת המים: פיצול נכסים, בעלות, מחזיק נכס, שייכות של מודדים ועוד. במהלך הביקורת נערך לחלק מעובדי המחלקה בירור במחלקה למנגנון, הנוגע לאפקטיביות נמוכה בעבודתם. היות ומחודש ספטמבר 2011, חדלה העירייה מלהעניק שירותי קריאת מוני מים וביקורת לוגית לתאגיד, מערך הקוראים עבר שינוי שיבוץ כדלקמן:.3.4.5 ארבעה קוראי מדי מים שובצו מחדש בשורות העירייה. עובד אחד הועבר לאגף התרבות בחודש 11/2011, כך שמשך חודשיים לא מילא כל תפקיד. עובד נוסף, הועבר בשל מצבו הרפואי כעוזר בביקורת הלוגית במחלקה, אך מיום הפסקת השירות עדיין לא שובץ מחדש. 255
ג. שני קוראי מדי מים הממוקמים במשרדים מחוץ לכותלי העירייה, אינם ממלאים כל תפקיד. הביקורת מדגישה, כי עד לחודש אוקטובר 2011, התאגיד נשא במלוא עלות שכרם לאור בקשתו שישמשו כחפיפה לחברה החיצונית שנלקחה למתן השירותים. יודגש, כי כיום שכרם משולם ע"י העירייה כאשר הם לא משובצים לתפקיד כלשהו. ראש תחום קריאות מדי מים וקורא מדי מים נוסף, יוותרו בתפקידם עד לחודש אפריל 2012 תוך שהתאגיד נושא במלוא עלות שכרם כחפיפה לחברה החיצונית, ולאחר מכן יעברו לשורות העירייה לשיבוץ מחדש. לביקורת נמסר, כי מבנה ותקן המחלקה ארכאיים ואינם מאפשרים תפקוד ראוי ועמידה ביעדים, וכי יש צורך בבדיקת התקן והתאמתו למטלות המחלקה היום. 6. דיווח כזב ע"י קורא מדי מים רחוב העצמאות 66-68: בשנת 2010 הוחלפו בנכס מדי המים. אעפ"כ, נתוני הצריכות שעודכנו במערכת הממוחשבת לחודשים /1.8 2010 30, היו נמוכים ממוצע הצריכה והצביעו על תקלה במדי המים. בדיקה שבוצעה ביום 13/10/2010 העלתה, כי מדי המים תקינים ומצביעים על עליה בצריכת המים, עובדה שלא תאמה את קריאת מדי המים בפועל ע"י העובד. יש לציין, כי על מנת לקרוא את מדי המים בנכס, יש לבקש מפתח מבית עסק במקום לחצר בו נמצאים מדי המים, ומפתח מבית עסק אחר למדי המים הממוקמים על גג הנכס. ג. ד. ה. רחוב שלונסקי 10: בחודשים 8-10/2010, דווח ע"י העובד כי מד המים לגינון אינו קריא בשל בועות שנצטברו, כאשר בפועל מד המים מפורק מזה מספר חודשים ונמצא במחסן המקום. רחוב ברזילי 21 23: בדיקה בנכס העלתה, כי ביום 1/9/2010 רשם העובד ל 29 צרכנים קריאות הזהות לנתוני צריכתם האחרונה, וחלק מהקריאות מיום 02/11/2010 אשר בוצעו ע"י עובד אחר, נמצאו נמוכות מכפי שצויינו מיום 01/09/2010. רישום קריאות צריכה זהות בוצע גם ביום 01/09/2010, עבור שמונה צרכנים בנכס ברחוב קישון 11; ביום 12/09/2010 בנכסים ברחוב שדרות הנשיא 65 ו 124 ועבור שמונה צרכנים נוספים ברחוב שבתאי לוי. ביום 22/07/2010, אמור היה העובד לקרוא את מדי המים של משרדי חברה "בגרנד קניון", גם שם הקריאות לא תאמו את המציאות. ביום 012010, נערך בירור בעניינו של העובד, בו נקבע, כי העובד העביר דיווחי כזב לממונים עליו והוחלט להעבירו לאגף התברואה למחלקה לשירותים מונעים וציבוריים כפועל שירותים ציבוריים. יצויין כדלקמן: 256
לעובד היסטוריה של עבירות משמעת עוד משנת 1997. זאת ועוד, הוא נתבע בעבר בבית הדין המקומי למשמעת של עובדי עיריית חיפה, באשמת אי קריאת מדי מים והעברה לממונה דיווח כוזב בנוגע לקריאות מדי המים. בית הדין זיכה את העובד מחמת הספק. כיום העובד עדיין אינו ממלא אחר המשימות שהוטלו עליו, קרי, ניקוי השירותים הציבוריים עליהם הוא מופקד הגורר תלונות אזרחים, והתקבלה בקשה מהממונה להעבירו מהמחלקה לשירותים מונעים וציבוריים. (1 (2 יש לראות בחומרה רבה את התנהגות העובד כפי שתוארה לעיל. בשיתוף אגף משאבי אנוש לבחון את הצעדים שניתן לנקוט. על הנהלת העירייה צריכת מים עבור מוסדות עירוניים וגינון עירוני חובות מים של העירייה לתאגיד בהתאם ל"הסכם מייסדים" שנחתם בין העירייה לבין התאגיד, העירייה תשלם תשלומי מים ובכלל זאת תשלומי מים וביוב בגין מוסדות ציבור וגינון ציבורי החלים עליה לפי כל דין ועפ"י התעריפים שיחולו עליה לפי דין. יצויין, כי יתרת חוב צריכת המים לתאגיד עבור מוסדות ציבור וגינון עירוני עד ליום 312011, עומדת על סך של. 470,771.40 2011 ביה"ס אורים, חויב באופן שגוי בחודש אוקטובר בגין צריכת מים, בסך של. 536,151.81 3. עבודות פיתוח והקמת גינות מתבצעות ע"י עיריית חיפה באמצעות מספר גורמים: מחלקת גנים ונוף באגף שפ"ע, המפעילה דרך הסכמי משכ"ל. קבלנים לביצוע עבודות שיקום וגינון חדשות חברת "יפה נוף תשתיות ובניה בע"מ" (להלן חברת "יפה נוף"), במסגרת מכרזי עבודות פיתוח שונות. נמצא, כי עיריית חיפה שילמה החל משנת 2005 ועד סוף שנת 2011 באופן קבוע, את צריכת המים של מד מים המשויך לגינון עירוני תחת מהות שימוש בנייה, הגבוה ממהות שימוש לגינון עירוני, והרשום תחת חשבון קבלן גינון אשר אינו עובד כלל עם העירייה. (התעריף עבור גינה ציבורית בהקצבה 7.937 למ"ק לעומת 13.889 למ"ק למהות שימוש בנייה). 257
מכרז פומבי מס' 17/2009 ל"מתן שירותי הקמה ואחזקה של גנים" מטעם החברה למשק וכלכלה של השלטון המקומי בע"מ, לפיו פועלת העירייה עד היום באמצעות המחלקה לגנים ונוף, קובע בנוגע לתשלומים וערבויות, כי התשלומים המפורטים בסעיף 8.4 יראו ככוללים את התשלום המלא עבור ביצוע כל העבודות, הפעולות וההתחייבויות שעל הקבלן לבצע בהתאם לחוזה, ובין היתר, את האמור בסעיף משנה - 8.47 אספקה וצריכת מים של הקבלן. (סעיפים זהים לאותו עניין ניתן למצוא גם במכרז קודם מס' (8/2008 הביקורת מציינת, כי בניגוד להוראה הברורה הנ"ל, חשבונות המים של הקבלנים המבצעים עבור העירייה שדרוגי גינות בהתאם להסכם האמור, משולמים מאז ומתמיד ע"י העירייה. ג. הוראות מכרז מס' 2941, שנערך ע"י מינהל התפעול לביצוע עבודות אחזקת הכט", קובעות כדלקמן: "פארק תקנה 23 במסמך ב'- תנאים מיוחדים סעיף ג' לאופני מדידה ותיאור עבודה קובעת, כי על הקבלן מוטלת חובת ניהול בקרת ההשקיה בפארק וזאת במסגרת הקצבת המים שתינתן לכל הפארק. חריגה מכמות המים השנתית המוקצבת ע"י העירייה (בחלוקה לרבעונים) כרוכה בתשלום קנס שיוטל על הקבלן, לפי 15 למ"ק מים. במסמך ב' תנאים כללים מיוחדים קובעים סעיפים ה' 1 ו ה' 2, כי באחריותו ועל חשבונו של הקבלן כל תשלום עבור צריכת מים שאינה קשורה להשקיית אזורי הגינון, לרבות תשלום עבור שימוש במים לניקוי שטחים כדלקמן: ניקיון שבילי הולכי רגל, רחבות ציבוריות וכל מיסעה בתחום הפארק, לרבות ניקוי כתמים שונים באופן שוטף יומיומי; שטיפה במכונת לחץ מים משטחי אבן או כל משטח ריצוף; אחזקה וניקיון שוטף של מבנה השירותים הציבורי; ניקוי מעברי הולכי רגל (מנהרות). יצויין כדלקמן: כל צריכת המים עבור אחזקת "פארק הכט", למרות הנאמר בהסכם ההתקשרות, משולמת ע"י עיריית חיפה מבלי שהקבלן משלם על צריכה עבור ניקוי שטחים נוספים. אין במחלקה נתונים בנוגע להקצבה השנתית עבור גינון בפארק הכט לשנים 2010 ו 2011, וכן לא ידוע באם הייתה חריגה מההקצבה בשנים אלו, ובאם כן, מהו התשלום עבור החריגה אותו שילמה העירייה. (1 (2 ד. גינון "נתיבי הכרמל מערכות ותפעול בע"מ" (להלן "נתיבי הכרמל") ל"נתיבי הכרמל" 10 מדי מים, שניים מהם רשומים על שמם ושמונה מדים רשומים על שם עיריית חיפה. 258
יצויין, כי כלל מדי המים רשומים תחת מהות שימוש 35 "גינון עירוני", כאשר כל חשבונות הצריכה משולמים ע"י חברת "נתיבי כרמל" תחת תעריף גינון עירוני בסך 7.937 למ"ק, הנמוך מתעריף צריכה רגילה 13.889 למ"ק. ה. קיימים 749 מדי מים לגינון ציבורי תחת פיקוח ובקרה לקויים. בבדיקה מדגמית נמצא, כי עבור מדי מים להם אין שימוש באופן קבוע או זמני, משלמת העירייה לתאגיד דמי שימוש קבועים בגינם שלא לצורך כדלקמן: מודדים שאין בהם שימוש באופן קבוע נמצאו מדי מים בהם נרשמה לאחרונה קריאה בשנת 2004 2003, 2000, בעוד שהעירייה משלמת עבורם לתאגיד דמי שימוש באופן קבוע. באחד המקרים, נמצא מונה מים (מספר 356567) בו צריכת המים הופסקה בשנת 2004, העירייה משלמת עבורו לתאגיד דמי שימוש בסך של 41.67 לתקופה. זאת ועוד, מד זה רשום תחת מהות שימוש קבלנים, היקרה יותר ממהות שימוש עבור מד עירוני. מודדי גינון שאין בהם שימוש באופן זמני בהתאם לתקנת השקיית גינון 8 ד' לכללי המים, לא יצרוך אדם מים להשקיה בגן ציבורי אלא בחודשים אפריל עד נובמבר. בעיתות החורף (בחודשים נובמבר מאי), מדי המים עבור גינון ציבורי אינם פעילים, למרות זאת, העירייה עדיין ממשיכה לשלם עבורם דמי שימוש לתאגיד, היכולים להגיע לסך של 35.715 לתקופה בהתאם לתקנות תעריפי המים כמצויין בטבלה: (1 (2 גינה ציבורית בהקצבה גינה ציבורית חריגה עד 8% גינה ציבורית חריגה מעל 8% מחיר כולל מע"מ 7.937 9.921 11.905 דמי שימוש קבועים 28.810 29.763 35.715 בהנחה כי אין כל חריגה בהקצאת רשות המים לגינון ציבורי, משלמת העירייה לתאגיד עבור כלל מדי המים לגינון כ 86,000 בשנה דמי שימוש קבועים שלא לצורך (28.81 ש"ח 4X תקופות 749X מדי מים לגינון עירוני). ו. הקצאה עבור גינון עירוני ביום 21.09.08 פורסם ברשומות שינוי לכללי המים (השימוש במים באזורי קיצוב) תשל"ו 1976. בהתאם לשינוי זה, נקבעו לגינון הציבורי הקצאות מים שנתיות. 259
אף על פי שהעירייה מקבלת הקצאות מים לגינון ציבורי בהתאם לדיווח על היקף הגינון מאת המחלקה לגנים ונוף, למחלקה למדי מים וצרכנות אין נתונים ותיעוד בדבר כמות ההקצאה השנתית לגינון הציבורי וכן לא מתבצע מעקב אחר הצריכה ובאם קיימת חריגה מההקצאה הגוררת בגינה תשלום גבוה יותר. מנתונים שהתקבלו ע"י רשות המים עולה, כי סך החריגה בצריכת המים עבור גינון ציבורי עומדת לשנת 2010 על 55%, כאשר סך ההקצאה הסתכמה ב 735,090 קו"ב לעומת צריכה בפועל של 773,000 קו" (1 (2 ז. ברחוב נווה גנים 19, נפתח מחדש חשבון צריכה עבור מודד גינון אשר היה רשום בעבר על שם קבלן גינון והצריכה בו שולמה על ידו ועתה הוסב המודד לשמה של עיריית חיפה תחת עדכון סעיף תקציבי. יצויין, כי החל מחודש 02/2010, נעשה שימוש במד הגינון העירוני ע"י חברת בנייה לבניית בניין בנכס, תוך שהעירייה נושאת בתשלום צריכת המים בסך של. 13,160 לאחר בירור עם התאגיד, הוחלט לזכות את העירייה בגין התשלום האמור. ח. אחד מהפרויקטים אשר הועברו לעירייה ע"י חברת "יפה נוף הינו "חורשת ריבן" בכביש 2 הסכם גינון בחברה בנוגע לאספקת מים וחשמל סעיף משנה ג' קובע, כי כל ההוצאות בהתחברות למקורות האספקה והוצאות השימוש במים יחולו על הקבלן, לרבות תשלום עבור צריכת המים עד מסירת הפרויקט לאחזקת הרשות בה מתבצעת העבודה. גודל השטח המצוי לגינון ציבורי "בחורשת ריבן" עומד על 14.67 דונם הנטוע ב 120 עצים בהם שש טפטפות לכל עץ. יצויין, כי הקבלן השתמש במד מים עירוני קיים ועל כן צריכת המים בו השתמש שולמה ע"י העירייה בתעריף עירוני. הקצאת מים לשימוש תעשייתי עד להקמת התאגיד, היוותה עיריית חיפה "ספק מים" על פי הגדרתו בחוק המים, תשי"ט 1959 (להלן חוק המים). הקצאת מים בסיווג תעשייתי, ניתנת למפעלים עפ"י כללי המים (שימוש במים באזור קיצוב), התשל"ו 1976. הקצאת המים הינה פרטנית לכל מפעל וניתנת ע"י רשות המים לאחר בדיקת זכאות להקצאה. בגין כל כמות צריכה אשר חרגה מההקצאה שניתנה, גבתה העירייה תעריף גבוה יותר בהתאם לקבוע בכללי המים (תעריפים למים ברשויות המקומיות) התשנ"ד 1994, בכללי המים (תעריפי מים המסופקים מאות מקורות), התשמ"ז 1987 ובתקנות המים (תשלום מיוחד), תשל"ט 1978. סעיף 124 א' לחוק המים, הותיר לאחראי על מערך המים (כיום מנהל רשות המים), הטלת תשלום מיוחד על העירייה, כאשר קיימת חריגה מן הכמות המותרת להספקה. 260
סעיף 124 ד' (א) לחוק המים קובע, כי ספק המים רשאי לגבות את התשלום המיוחד שהושת עליו מן הצרכן שחרג. כלומר, ספק המים, קרי עיריית חיפה, מהווה צינור באמצעותו גובה רשות המים "תשלום מיוחד" אולם, סעיף 124 ד' (ז) לחוק מבהיר, כי הכספים הללו לא נועדו לכיסו של הספק, וסכומים שנתקבלו מהטלת "תשלום מיוחד", יועברו לאוצר המדינה. בדיקת נושא הקצאת מים לשימוש תעשייתי בשנים 2009, - 2005 העלתה ממצאים כדלקמן: העירייה העסיקה יועץ באמצעות חברה לשם הכנת דוח נתוני צריכה לרשות המים, בהתאם להסכמים שנערכו בין העירייה לחברה במהלך השנים. לביקורת הסכמי העסקה לשנים 2002, 2008 ו 2009 בלבד, כאשר היועץ הועסק באופן רציף ע"י העירייה בשנים 2002 2009. היועץ פירט בדוח פנימי את נתוני צריכת המים בחיפה. הדוח אמור היה להיחתם ע"י ראש העיר, גזבר העירייה ומנהל אגף המים, הביוב והניקוז בזמנו. בפועל, דוח זה לא נחתם והדיווח לרשות המים הועבר ע"י היועץ כקובץ פנימי ממוחש דוח צריכת המים של עיריית חיפה לרשות המים, כולל דיווח צריכה (קרי מכירה) ודיווח תקבולים (קרי קניית מים מחברה "מקורות") במ"ק..3 ספר תעריפי המים והביוב לצרכני ספקים מקומיים ותאגידים מאת רשות המים, המתעדכן מדי שנה, מציג בין היתר תעריפי מים המסופקים מאת ספקים מקומיים בהתאם לכללי המים (תעריפי מים שמספקים ספקים מקומיים), תשנ"ד 1984. סוגי התעריפים מחולקים למים שפירים לתעשייה, בהם כמות בהקצאה; כמות נחרגת עד 8% וכמות נחרגת העולה על 8% ומים שפירים לבית או לכל צריכה אחרת, הכוללים בין היתר תעשייה ללא הקצאה. בדיווח עבור מפעלים אשר חרגו בצריכת המים מההקצאה המותרת להם, נערך ניסוח מחודש של הנתונים ע"י היועץ. המפעלים שבהם הייתה חריגה, צוינה הצריכה החריגה כצריכת מים סניטריים, קרי, מים לתעשייה אשר אינה לצרכים תעשייתיים (גינון, שטיפה, כיבוי אש וכו'). בהתאם לאמור לעיל, עיריית חיפה לא העבירה "תשלום מיוחד" לרשות המים. בבדיקה מדגמית של המפעלים להם נקבעה הקצאת מים לשימוש תעשייתי, נמצאו מקרים בהם שונתה ההקצאה במערכת הממוחשבת לעומת ההקצאה שאושרה בפועל ע"י רשות המים. הביקורת לא קיבלה הסברים מספקים לשינויים אלו..4 מנהל האגף מסר, כי כיום כל שינוי או תיקון בהקצאות המים למפעל תעשייתי נעשה על פי אישור האחראית על כך במחלקה ומונפק דוח בכל רבעון לבדיקת אסמכתאות לכל שינוי שבוצע. כמו כן, יש צורך בשדרוג המערכת הממוחשבת לצורך בקרה על הקצאות המים. 261
אבטחת מידע השימוש במשאבי המחשוב של העירייה, לרבות מחשבים, רשתות, ציוד תקשורת, חומרה, תוכנה וקבצים, ייעשה עפ"י חוקי המדינה (במיוחד עפ"י חוק הגנת הפרטיות התשמ"א 1981 וחוק המחשבים התשנ"ה 1995) ונוהלי עיריית חיפה המפורטים בעיקר בהנחיות תפעוליות לשימוש במשאבי המחשוב של העירייה מיום 21.09006 (להלן ההנחיות), ובנוהל ניהול הרשאות וסיסמאות מיום 10.93 מאת אגף מחשוב ומערכות מידע (להלן הנוהל). שימוש במשאבי המחשוב והתקשורת מותנה בקבלת הרשאה עפ"י נוהלי העירייה, המהווה מכלול זכויות הגישה הלוגית של משתמש, הקובע את המחשב ממנו ניתנת לעובד גישה למערכות המידע הממוחשבות, את סוג המידע הנחשף וסוג הפעילות שמותר לעובד לבצע במשאב זה (קריאה, כתיבה, העתקה, הפעלת יישום אחר ועוד). אף על פי שההרשאה הינה אישית וסיסמת הכניסה חסויה, נוהגים עובדי המחלקה להשתמש בסיסמאות עמיתיהם למחלקה בניגוד לסעיפי משנה 4.6 4.4, ו 4.7 להנחיות. לדברי מנהל האגף, ליקוי זה תוקן. בהתאם לסעיף משנה 7 לנוהל, יש להחליף סיסמאות של משתמשי המערכת בתדירות של אחת לשלושה חודשים. ישום סעיף זה החל במהלך הביקורת בלבד. מנהל אבטחת המידע באגף מחשוב ומערכות מידע, אחראי להתוות מדיניות אבטחה לניהול הרשאות גישה למידע הארגוני וסיסמאות, כאשר לאגף רכזת מחשוב, אשר חלק ממערך תאור תפקידה הינו אחראית לאבטחת מידע. מנהל מאגר המידע, במקרה זה, מנהל האגף, אחראי על אישור, ביטול והקפאת הרשאות למערכות המידע הניגשות למאגר המידע עליו הוא אחראי. יצויין כדלקמן: ג. קיימים גורמים פנים עירוניים בעלי יכולת להגדרת הרשאות, כגון רע"ן הרשאות ומנהלה באגף לחיובי ארנונה ועוזרת מנהלית בכירה באגף אכיפה הגביה. אין נוהל מוסדר עבור הגדרת תפקידה של אחראית אבטחת מידע באגף, המגדיר את אופן בקרתה על כלל הליך מתן ההרשאות, בין אם מתבצעת ע"י עובדי עירייה ובין אם מתבצעת ע"י החברה לאוטומציה. מתן הרשאות עובדים בפועל, שינוין, ביטולן והקפאתן, אינו מבוצע באופן גורף לאחר ידיעת ואישור אגף מחשוב ומערכות מידע שעליו לבחון אותן ולהחליט על המשך הטיפול בהן בהתאם להוראות סעיף 47 לנוהל. בפועל, בקשות מועברות בדוא"ל, כתזכיר בנוסח חופשי, לאחראית מתן ההרשאות בבקשה למתן, שינוי, ביטול או הקפאה של הרשאות עובד המתבצע לעיתים ללא בדיקתו ואישורו של מנהל אבטחת המידע, המיודע בדיעבד ולעיתים כלל אינו מיודע, 262 (1)
וללא שימוש בטופס בקשה מוסדר המגדיר את סוג ההרשאה הנדרש (קריאה, עדכון, קליטה, ביטול), הנימוקים לבקשה, מספר המחשב אשר לו מבוקשת ההרשאה וכיוצ" קיימים מקרים, בהם החברה לאוטומציה מקבלת באופן ישיר בקשה לטיפול בהרשאה, ללא עדכון מנהל אבטחת מידע. בכל הנוגע ליציאת עובד/ת לחל"ת או לחופשת לידה, לא מתבצעת הקפאת הרשאות. (2) (3) טופס שמירת הסודיות, נועד להגדיר את חובת נאמנות בעל ההרשאה לעירייה ע"י שמירה בסודיות מוחלטת כל מידע עירוני שהגיע לידו או לידיעתו במסגרת עבודתו והפעילות בעירייה, ובכך הנוהל אף מגן על פרטיותם של נושאי המידע. על בעלי ההרשאות בהתאם לנוהל, לחתום על הטופס האמור. החתמת העובדים על טופסי שמירת סודיות, אינה מטופלת כראוי כדלקמן:.3 ג. הצהרות התחייבות לשמירת סודיות, המוחתמות ע"י מזכירת המחלקה לחיובים נותרות במחלקה ואינן מועברות באופן קבוע לאחראי אבטחת מידע באגף המחשוב לשם בקרה. לדברי רכזת המחשוב האחראית על אבטחת המידע באגף חיובי ארנונה, אין בידה טופסי שמירת סודיות של כל עובדי האגף בעלי הרשאות. יודגש, כי רע"ן הרשאות ומינהלה, האחראית על מתן הרשאות מזה 14 שנה, לא עברה כל השתלמות בתחום אבטחת מידע. בעקבות עריכת הביקורת הוחתמו עובדי המחלקה על הטפסים האמורים. לצורך אספקת שירותים לתאגיד, קיימים במערכת הממוחשבת 24 מסכי עבודה. בדיקת 19 מסכים ממוחשבים מתוכם, העלתה כדלקמן:.4 בביקורת נמצאה במערכת רשומה כפולה של משתמש, במקרה זה של אחראית הבקרה עצמה אשר הוגדרה פעמיים תוך שינוי מיקום ספרות תעודת זהותה. לאחראית בקרה אשר עברה בעת ביצוע הביקורת לאגף משאבי אנוש, עדיין יש הרשאה למסכי המים. לא בוצעה חסימת עשרות משתמשים שסיימו את עבודתם באגף ונוידו, או שהעסקתם הסתיימה. לדוגמא: מנהלת האגף לחיובי ארנונה אשר פרשה בשנת 2010 ועד כה, לא נחסמו ההרשאות עבורה; מנהל המחלקה שפרש; אחראית הבקרה אשר נוידה לאגף אחר ועובדת חברת חברה חיצונית לעירייה אשר עדיין לא בוטלו הרשאותיהם. 263
ג. בדיקת תשעה מסכים ממוחשבים, בהם נתונים שכל שינוי בהם מהווה משמעות כספית העלתה ממצאים כדלקמן: חלק מהמסכים פתוחים גם עבור מחלקות אחרות אשר אינן קשורות לניהול משק המים, כגון המחלקה לחשבונות ותקציבים, המחלקה לשילוט ופרסום, עירונית קרית חיים קריית שמואל, רשות החניה, המחלקה לתקציבים, אגף מחשוב ומערכות מידע, תברואה ועוד. בעבור מסכים אלו, כל משתמש בעל הרשאה אינו מוגבל לסוג ההרשאה הניתן לו לצפייה או לביצוע עדכון, כך שכל משתמש בעל הרשאה, יכול לבצע שינויים בעלי משמעות כספית. (1 (2 מסכי נתוני המים בעלי משמעות כספית הניתנים לשינוי, פתוחים אחראיות הבקרה עצמן. לשינויים עבור (3 העירייה מתקשרת עם החברה לאוטומציה לקבלת שירותי מחשוב לניהול מידע במגוון רחב של תחומים, בין היתר בתחום משק המים. חברות חיצוניות נעזרות בהסכמת העירייה, במערכת הממוחשבת העירונית ובנתוניה. בשנת 2011, התקשר התאגיד עם חברה חיצונית לשם קריאת מדי מים, אשר קיבלה את אישורה של העירייה בשימוש במסכים ממוחשבים ורשומות מידע ספציפיות בתחום משק המים. (4 מסך 480 "תיקון לוגית מים" מהווה רשומות מידע אשר אינה מאושרת במפורש בטופס ב' [תקנה ב (ב)] "הסכמת גוף ציבורי למסירת מידע לפי חוק הגנת הפרטיות, התשמ"א 1981", המאושר ע"י מנהל מאגר המידע והמשנה ליועץ המשפטי לעירייה. יחד עם זאת, מסך זה אושר לביצוע עדכון חלקי עבור חברה חיצונית לתאגיד המהווה גורם חיצוני, מבלי שהנושא עודכן בטופס ב' המצויין לעיל. יודגש בחומרה, כי המאגר פתוח גם לעריכת שינויים נוספים בעלי ערכים כספיים אשר לא אושרו ע"י מנהל מאגר המידע, עבור אחת מעובדות החברה החיצונית לתאגיד. בתום הביקורת נמסר, כי ליקוי זה תוקן. מסך - 1010 חישוב מים לתקופה לזיהוי מים, הזהה כמעט לחלוטין לנתוני מסך 480 תיקון לוגית מים אשר הוגדר מחוץ לרשומת המידע המאושרת ע"י העירייה, אושר במסמך הסכמת העירייה למסירת מידע לחברה החיצונית. 264
בעקבות ממצאי הביקורת, בוצעו שינויים בהרשאות הגישה למסך 480: נותרו שלושה מורשים בלבד בעלי גישה מלאה; 23 מבעלי ההרשאה הוסרו מכל שימוש נוספים, שונה סטטוס ההרשאה בעלי הרשאה 45 ועבור במסך כולל צפייה; והוגבל. בעקבות הביקורת, מלבד מסך 480, העביר אחראי אבטחת מידע לחברה לאוטומציה, בקשה להסרתם של 88 משתמשים מורשים עבור 10 מסכים ממוחשבים בתחום המים. מתוכם משתמשים שעזבו מכבר את עבודתם בעיריית חיפה, משתמשים שאינם חלק ממערך המים ועובדים באגפים עירוניים שונים. (5 בתום הביקורת נמסר, כי בוטלו כל הרשאותיהם של העובדים שפרשו מהמערכת הממוחשבת, וכן הוצאו נהלי עבודה בנוגע לטיפול בטפסי שמירת סודיות ובעדכון כל שינוי בסטטוס של עובדים בעלי הרשאות. הביקורת מדגישה, כי על הקצאת ההרשאות להתבצע ע"י גורם עירוני לאחר עדכון מנהל אבטחת מידע, אשר ייודע באופן מיידי על כל שינוי בסטטוס העובדים, ואליו ישלחו עותקי טפסי שמירת סודיות. כמו כן באחריותו של אחראי אבטחת מידע, לבצע בקרה תקופתית בתחום ההרשאות. סיכום המחלקה למדי מים וצרכנות (להלן המחלקה), היוותה חלק מאגף מים, ביוב וניקוז לשעבר. לאחר הקמת תאגיד המים והביוב "מי כרמל בע"מ" (להלן התאגיד) ביום 01.01010, מתוקף חוק תאגידי מים וביוב (תשס"א 2001), היא מחלקה באגף חיובי ארנונה (להלן האגף). להלן עיקר הממצאים העולים מבדיקת אופן פעילות המחלקה בשנים 2010 2011: הביקורת מציינת בחיוב את שיתוף הפעולה לו זכתה מהאגף, ואת הליך תיקון הליקויים עוד במהלך הביקורת. המחלקה פועלת עם גורמי חוץ עירוניים נוספים - התאגיד והחברה לאוטומציה, כאשר העבודה מולם אינה מעוגנת בנוהל מוסדר. בחודשים 1-8/2010 לא בוצעה כל בקרה ופיקוח בגין שינויים שנעשו בחשבונות צרכני המים; אחר ליקויים שלא תוקנו ע"י המחלקה לא בוצעה בדיקה חוזרת ע"י אחראיות הבקרה; אין אפשרות לביצוע בקרה בגין שינויים עדכניים בחשבונות הצרכנים מיום שינוי הפרטים ואילך, וכיום קיים עיכוב של חודשים בעבודת הפיקוח והבקרה של אחראיות הבקרה. בשנת 2011 מספר הפניות שהועברו למחלקה עלה ב 30%, וכן קיימת עלייה של 300% במספר הפניות בנושא ברור חשבונות לתאגיד בהשוואה לשנת 2010. בסוף שנת 2011, נותרו במחלקה 1,685 משימות אשר טרם טופלו והתקבלו בעיקר בסוף השנה. 265.3
מנהל המחלקה נהג לחתום על גבי חשבוניות של שירותים שניתנו לתאגיד כולל קניית מים מ"חברת מקורות" בהיקפים כספיים גדולים, מבלי שהיה באפשרותו לבדוק את אמיתות הנתונים ומשכך פעלה המחלקה כחותמת גומי תוך לקיחת אחריות לא לה. בנוסף, הנפיקה המחלקה הזמנות עבודה למגוון שירותים לתאגיד, ללא תיעוד דרישה לביצוען ע"י התאגיד ואף בדיעבד מספר חודשים מיום קבלת החשבונית. בדיקת חיובם של 405 נכסים תחת מהות שימוש עירונית, העלתה 51 צרכנים אשר בפועל אינם "מוסד עירוני" כהגדרתו בתקנות תעריפי המים, והמשלמים תעריפי צריכת מים מוזל כמוסד עירוני. במערכת הממוחשבת קיימים 1,297 מדי מים, הרשומים בין פעמיים ואף חמש פעמים במקביל, בכתובות נכס שונות, עבור בעלי מחזיק שונים, עבור מהות שימוש ותאריך התקנה שונים (חלקם קיימים עוד בטרם הקמת התאגיד). נמצאו מקרים אשר הועלו ע"י אחראיות הבקרה, בהם בוצע "זיכוי בגין נפשות" שלא בהתאם לכללים (ללא קבלת ספחי תעודת זהות, טופסי הצהרת נפשות, זיכוי בגין לידת תינוק בטרם נולד ועוד). קריאת מדי מים העירייה הסתייעה בקוראי מדי מים עירוניים ובחברה חיצונית למתן השירות לתאגיד אשר ניתן עד לחודש 09/2011 בלבד, עקב עריכת מכרז לקבלת השירות מחברה חיצונית אחרת ע"י התאגיד. יצויין כדלקמן: החברה החיצונית איתה עבדה העירייה לא העבירה נתוני קריאות של כ - 16,000 מדי מים לשם הכנת חשבונות צריכה, והערכות צריכה שנתנו עקב כך הובילו לקבלת תלונות מרובות; נמצאו מאות מקרים בהם בוצעו הערכות צריכה ללא הסבר; חשבוניות לקבלן שולמו מבלי שצורף דוח קריאות מדי המים, לעיתים ללא אישור ראש תחום קוראי מדי מים ומבלי שעל גבי חלקן צוינה כמות הקריאות; סידורי העבודה של קוראי מדי המים העירוניים, חלק מדוחות תפוקת עבודתם, מכתבים לצרכנים בגין צריכה חריגה וכן תוכניות העבודה שנתנו לקבלן העירוני, נמחקו מהמחשב ללא תיעוד ונמנעה ביקורת בנוש הביקורת העלתה מקרים בהם נמצאו ליקויים בנוגע לנתוני קריאות מדי מים במשך שנים. החלפת מדי מים מיום הקמת התאגיד, הוחלפו 9,256 מדי מים שתאריך קליטת המשימה להחליפם נעשתה עד עשר שנים לפני הקמתו..4.5.6.7.8.9 10. לעובדי המחלקה לא הוקצו הגדרות תפקידים; העובדים חסרי ידע מספיק במערכות הממוחשבות ובמהלך הביקורת נערך לחלק מהעובדים בירור הנוגע לאפקטיביות נמוכה בעבודתם; לאור הפסקת שירותי קריאת מדי מים לתאגיד נותרו חלק מהקוראים ללא שיבוץ מחדש ומבלי שממלאים כל תפקיד; אחד מקוראי מדי המים לא קרא מדי מים והעביר לממונה דיווחי כזב בנוגע לקריאות מדי המים והוחלט להעבירו כפועל שירותים ציבוריים. גם כיום העובד אינו ממלא אחר משימותיו, דבר הגורר תלונות אזרחים. 266
קיימים 749 מדי מים לגינון ציבורי תחת פיקוח ובקרה לקויים: העירייה שילמה במשך שנים צריכה המשויכת למד גינון עירוני תחת מהות שימוש בנייה הגבוהה ממהות שימוש לגינון עירוני והרשומה תחת חשבון קבלן גינון אשר אינו מעניק שירותיו לעירייה; חשבונות המים של קבלנים המבצעים שדרוגי גינות וניקוי שטחים נוספים, משולמים בניגוד להסכמים עימם ע"י העירייה; העירייה משלמת דמי שימוש קבועים עבור מדי מים שלא נעשה בהם שימוש במשך שנים וכן על כלל מדי הגינון בעונת החורף בה אסורה ההשקיה עפ"י חוק; המחלקה אינה מבצעת מעקב אחר הקצאת המים השנתית לגינון ציבורי. עובדי המחלקה נהגו להשתמש בסיסמאות עמיתיהם לכניסה למאגר המידע הממוחשב; מתן ההרשאות, שינוין וביטולן אינו מבוצע באופן גורף לאחר ידיעה ואישור אגף מחשוב ומערכות מידע כנדרש; לא מתבצעת הקפאת הרשאות בעת יציאת עובד/ת לחל"ת או חופשת לידה; לא כל העובדים הוחתמו על טפסי שמירת סודיות; ראש ענף הרשאות מזה 14 שנה לא עברה השתלמות בתחום אבטחת מידע. נמצאו עשרות משתמשים בעלי הרשאות שסיימו את עבודתם באגף ונוידו או שהעסקתם נסתיימה. בנוסף, נמצאו מסכים ממוחשבים ששינוי נתונים בהם בעל משמעות כספית פתוחים גם עבור עובדי מחלקות אחרות שאינן קשורות לניהול משק המים; מסך 480 "תיקון לוגית מים" פתוח לעריכת שינויים בעלי ערכים כספיים אשר לא אושרו עבור אחת מעובדות חברה חיצונית לתאגיד. 1 2 3 בעקבות הביקורת בוטלו כל הרשאות הכניסה למערכת הממוחשבת של עובדים שפרשו, ונבדקו הרשאות של עובדים מאגפים אחרים. 267