Приложение "Ха-Маген" («щит») было разработано совместными усилиями разработчиков из Министерства здравоохранения, коммерческих компаний и добровольцев из различных организаций, а также из Израильского сообщества разработчиков
Один раз в определенный период времени (в настоящее время - каждый час) приложение загружает из облака Министерства здравоохранения файл с анонимным списком мест (включая даты и время), в которых находились больные, у которых был подтвержден коронавирус (диагноз которых подтвердился Министерством здравоохранения и касательно которых были проведены эпидемиологические исследования с помощью различных средств, доступных Министерству), а также данные о нахождении вблизи мобильных устройств больных, у которых подтвердился коронавирус, при условии, что на этих устройствах было установлено приложение, после чего проверяет эти местоположения на соответствие местоположениям (включая соответствие по датам и времени), хранящимся на Вашем устройстве.
Информация о местоположении и времени, а также данные о нахождении вблизи устройств с установленным приложением, сверяются только на Вашем устройстве, а не в облаке. Информация о Ваших местоположениях и данные о нахождении вблизи устройств с установленным приложением не передаются в Министерство здравоохранения кроме случаев, когда Вы даете разрешение Министерству здравоохранения на передачу информации с целью оказания помощи в выявлении людей, которые были в контакте с заболевшим и которые как можно быстрее должны начать пребывание в карантине. Если приложение обнаружит, что есть вероятность того, что Вы находились в одно и то же время и в одном месте с больным, у которого подтвердилось заболевание, Вы получите уведомление от приложения, в котором будет приведена информация о месте и времени, когда Вы были в контакте с заболевшим, после чего Вас попросят подтвердить данные, указанные в уведомлении. Если с помощью использования данных о нахождении вблизи больного, у которого был подтвержден коронавирус, будет определено Ваше пересечение с больным, Вам будет отправлено уведомление с указанием на то, что вы должны начать пребывание в карантине. Если с помощью использования данных о местоположении или данных о нахождении вблизи устройств с установленным приложением будет обнаружено несколько случаев пересечения с больными, Вы получите уведомление с указанием наиболее недавней даты Вашего нахождения вблизи больного, у которого был подтвержден коронавирус.
После получения уведомления от приложения рекомендуется перепроверить и подтвердить информацию на веб-сайте Министерства здравоохранения, где опубликованы списки и карта мест, где находились больные, у которых подтвердился коронавирус. Если у Вас возникают какие-либо сомнения относительно точности информации о местах инфицирования, полученной через приложение, Вы можете проконсультироваться с телефонной службой Министерства здравоохранения по номеру *5400.
Файл создается в эпидемиологической системе Министерства здравоохранения Израиля и содержит только достоверную информацию, полученную из лабораторий и в результате эпидемиологических расследований, и контролируется Министерством здравоохранения. Перед отправкой файл подписывается цифровой подписью с использованием ключа Министерства здравоохранения. После получения файла подпись проверяется приложением, для подтверждения, что файл действительно поступил из Министерства здравоохранения и является подлинным, проверка проводится с целью максимально возможного предотвращения проникновения любых вредоносных файлов в приложение.
Нам известно об атаках и попытках проникновения, и мы прилагаем все усилия, чтобы защитить приложение, чтобы оно оставалось безопасным для Вас.
Исходный код приложения управляется и публикуется на GitHub: https://github.com/MohGovIL/hamagen-react-native
Министерство здравоохранения уделяет большое внимание соблюдению конфиденциальности информации. Соответственно, приложение было протестировано несколькими агентствами по кибербезопасности и информационной безопасности, в том числе сотрудниками Национального управления по кибербезопасности, специалистами бизнес-структур, а также ведущими экспертами в области кибербезопасности и информационной безопасности из израильского Гражданского сообщества по кибербезопасности и информационной безопасности. Проверка безопасности включала тест архитектуры, проверку кода и PT (тест на проникновение). Были внесены изменения в соответствии с полученными рекомендациями, и теперь мы уверены, что приложение безопасно для использования на достаточном уровне, надежно защищено от атак и сбоев и может служить пользователям в соответствии с поставленными задачами.
Министерство здравоохранения регулярно проводит контроль средств информационной безопасности и защиты конфиденциальности и обновляет их по мере необходимости.
Несмотря на то, что мы приложили все усилия, использовали профессиональный опыт и средства контроля, не существует абсолютно безопасной системы. Поэтому мы обязаны информировать пользователей приложения о случаях нарушения информационной безопасности, которые влияют на них, чтобы они могли принять необходимые меры защиты.