שירותי IT למרפאת שיניים - המדריך המלא לאבטחת מידע ומחשוב בישראל 2026 - Rtek
שירות IT למרפאת שיניים: תוכנות ניהול ישראליות, גיבוי צילומי רנטגן ו-CBCT, חוק הגנת הפרטיות לרשומות שיניים - ולמה רופא שיניים צריך ספק IT ייעודי.
שירותי IT למרפאת שיניים - המדריך המלא לאבטחת מידע ומחשוב בישראל 2026
מרפאת שיניים שונה מכל עסק שירות אחר: צילומי רנטגן ו-CBCT שמחייבים שמירה של עשר שנים, תוכנות ניהול ייחודיות לענף, ומכשור דיגיטלי שמתחבר ישירות למחשב - כולם יחד יוצרים סביבת IT מורכבת שספק כללי פשוט אינו מוכן לה. לפי IBM Cost of Data Breach Report 2024, ענף הבריאות הוא הענף עם פרצות מידע יקרות ביותר בעולם - עלות פרצה ממוצעת של 9.77 מיליון דולר, פי שניים מכל ענף אחר. בישראל, חוזר מנכל משרד הבריאות 06/2022 מגדיר דרישות אבטחת סייבר לכלל ספקי שירותי הבריאות, כולל מרפאות שיניים פרטיות. חוק הגנת הפרטיות (תיקון 13), שנכנס לתוקף באוגוסט 2025, הוסיף שיניים חדות לאכיפה - עם עיצומים של עד 3.2 מיליון שקל. המדריך הזה מסביר מה ייחודי בצרכי IT של מרפאת שיניים, אילו חוקים חלים, אילו תוכנות נפוצות בישראל, מה נדרש לגיבוי תמונות רנטגן, וכמה עולה שירות IT מנוהל מקצועי.
מה ייחודי בצרכי IT של מרפאת שיניים לעומת עסק רגיל?
ארבעה מאפיינים מבדילים מרפאת שיניים מכל עסק שירות אחר: רשומות רפואיות שמחייבות שמירה ארוכת טווח, קבצי תמונה כבדים מאוד, מכשור רפואי-דיגיטלי שמתחבר לתשתית IT, ותוכנות ניהול ייחודיות לענף.
1. קבצי צילומי שיניים - בעיה שספקי IT כלליים לא מכירים
הדמיה דנטלית דיגיטלית הפכה לסטנדרט בשנים האחרונות, אך היא מייצרת נפח עצום של נתונים:
- צילום פנורמי (OPG): 2-5 MB לתמונה
- סדרת צילומים פריאפיקליים: 10-30 MB למטופל
- סריקת CBCT תלת-ממדית: 300-700 MB למטופל
- סריקת תוך-פה (אינטראורל): 50-200 MB לתיק
מרפאה פעילה עם 20-30 מטופלים ביום מצטברת 50-100 GB של תמונות חדשות בשנה, ועם חובת שמירה של עשר שנים - מדובר בארכיב של TB ומעלה. ספק IT שאינו מכיר גדלים אלה ייכשל בתכנון אחסון ותשתית גיבוי הולמים.
2. מכשור רפואי שמשולב ישירות ב-IT
בניגוד למשרד רגיל שמשתמש בעיקר במחשב ותוכנה, מרפאת שיניים מחברת ישירות למחשב:
- חיישני רנטגן תוך-פה (DEXIS, Carestream, Planmeca)
- מצלמות תוך-פה (SoproCare, DEXIS Imaging)
- ציוד CBCT (Planmeca ProMax, Carestream CS 9600)
- יחידות טיפול עם ממשק מחשב לתיעוד אוטומטי
כל מכשיר מחייב דריבר מותאם, חיבור לתוכנת הניהול, ועדכונים מתואמים עם יצרן המכשיר. עבודה שדורשת ניסיון ספציפי ולא ניחוש.
3. תוכנות ניהול ייחודיות לענף השיניים
שלא כמו תוכנות CRM כלליות, תוכנת ניהול מרפאת שיניים מנהלת גם: תרשים שיניים ויזואלי, תוכניות טיפול, צילומים מקושרים, ניהול ספקים וציוד. ספק IT שמעולם לא עבד עם תוכנה זו לא יוכל לתמוך בה בצורה מקצועית.
4. רשומות רפואיות שמחייבות שמירה של עשר שנים
לפי תקנות בריאות הציבור (שמירת תיעוד רפואי), כל ספק שירותי בריאות - כולל רופא שיניים פרטי - חייב לשמור רשומות רפואיות לפחות עשר שנים מהטיפול האחרון, ועד גיל 25 לחולים קטינים. תשתית ה-IT צריכה לתמוך בארכיב ארוך-טווח, שחזור גרסאות קודמות, ויכולת לאתר תיק ספציפי מכל שנה.
לפרטים על פתרונות גיבוי ועמידה בדרישות החוק, ראו עמוד גיבויים.
אילו חוקים ורגולציות חלים על מרפאת שיניים בנוגע למחשוב ואבטחה?
שלוש מסגרות רגולטוריות חלות על כל מרפאת שיניים בישראל: חוק הגנת הפרטיות (תיקון 13), חוזר מנכל משרד הבריאות 06/2022, ותקנות שמירת תיעוד רפואי. ביחד הן יוצרות חובה חוקית לתשתית IT מאובטחת - לא המלצה.
חוק הגנת הפרטיות - תיקון 13 (אוגוסט 2025):
הרפורמה המקיפה ביותר בחקיקת הפרטיות בישראל מאז 1981. מאגרי מידע רפואי מסווגים “מאגר ברמת אבטחה גבוהה” - הדורש: הצפנת מידע, בקרת גישה מוגדרת, תיעוד כניסות, גיבויים מוצפנים ומדיניות אחסון כתובה. העיצום הכספי נע בין 80,000 לבין 3.2 מיליון שקל לאירוע, עם חובת דיווח לרשות להגנת הפרטיות תוך 72 שעות מרגע הגילוי.
חוזר מנכל משרד הבריאות 06/2022:
משרד הבריאות פרסם חוזר מחייב הקובע: בעלי מרפאות נושאים באחריות ניהולית ישירה לאבטחת מידע, חובת גיבוי קבוע ובדיקת שחזור, ניהול הרשאות עובדים, ודרישות אבטחה מספקי תוכנה. אי-עמידה בחוזר עלולה להשפיע על רישיון המרפאה.
“ספקי שירותי בריאות, כולל מרפאות פרטיות, מהווים יעד מועדף לתקיפות סייבר בשל ריכוז המידע הרגיש שהם מנהלים. ההגנה אינה רשות - היא חובה ניהולית.” - מערך הסייבר הלאומי, הנחיות לסקטור הבריאות, 2025
תקנות שמירת תיעוד רפואי:
כל רשומה רפואית, צילום וסיכום טיפול חייבים להיות שמורים ומשוחזרים לעשר שנים לפחות. כשל בשמירה - גם בשל תקלת IT ולא רק מחיקה מכוונת - מהווה הפרת חוק, עם אפשרות לתביעה אזרחית מצד מטופלים.
לפרטים על פתרונות אבטחת מידע, ראו עמוד אבטחת מידע.
אילו תוכנות ניהול משמשות מרפאות שיניים בישראל?
שלוש פלטפורמות מרכזיות בשוק הישראלי, כל אחת עם ארכיטקטורת IT שונה הדורשת גיבוי ותמיכה מותאמים - ספק IT שאינו מכיר אותן מבזבז שעות ניסוי שהמרפאה משלמת עליהן.
| תוכנה | ארכיטקטורה | מתאים ל | צרכי IT ייחודיים |
|---|---|---|---|
| SmileCloud | ענן AWS | מרפאות חדשות, שרשראות | אבטחת API, MFA, גיבוי ענן |
| Dental4Windows | שרת Windows מקומי | מרפאות ותיקות | גיבוי SQL Server, תחזוקת שרת |
| Open Dental | שרת קוד פתוח | מרפאות עצמאיות | שדרוגים ידניים, גיבוי מותאם |
SmileCloud - הפלטפורמה שלאומית שירותי בריאות בחרה לרשת מרפאות השיניים שלה - מבוססת AWS ומספקת גישה מרחוק, גיבוי ענן אוטומטי, ותמיכה בהדמיה דנטלית. הבחירה בה פוטרת חלקית מניהול שרת מקומי, אך מחייבת: אבטחת גישה ל-API, MFA על כל המשתמשים, ומדיניות גיבוי נוספת לקבצי תמונה כבדים שלא נכנסים לגיבוי הענן הבסיסי.
Dental4Windows - עדיין נפוצה בישראל, מבוססת על שרת Windows מקומי עם מסד נתונים SQL Server. מחייבת: ניהול שרת, תיקוני אבטחה שוטפים (Windows Updates), גיבוי SQL ב-Windows Server Backup, ושחזור מסד-נתונים מדי חצי שנה לאימות תקינות.
נקודה חשובה לגבי גיבוי תמונות: ללא תלות בתוכנת הניהול, קבצי התמונה (DICOM, CBCT) מאוחסנים בתיקיה נפרדת שמנהל ה-IT חייב לגבות בנפרד ובמפורש. מרבית כשלי הגיבוי שנתקלנו בהם במרפאות שיניים נבעו מגיבוי שכיסה רק את מסד הנתונים ולא את תיקיית התמונות.
לפרטים על פתרונות גיבוי ענן, ראו עמוד ענן.
מה נדרש לגיבוי נכון של צילומי רנטגן ורשומות שיניים?
גיבוי למרפאת שיניים שונה מגיבוי עסקי רגיל בשני ממדים: נפח האחסון גבוה בהרבה, ודרישות שמירת הרשומות מחייבות גיבוי ל-10 שנים לפחות - עם יכולת שחזור ספציפי לתאריך.
שיטת 3-2-1 מותאמת לענף השיניים:
- עותק 1 - מקומי - NAS (Network Attached Storage) במרפאה עצמה לשחזור מהיר (RTO של עד שעה). גודל מינימלי מומלץ: 4-8 TB לגיבויים של שלוש שנים.
- עותק 2 - ענן מוצפן - גיבוי יומי לפלטפורמת ענן (AWS S3, Azure Blob, Backblaze) עם הצפנת AES-256 ומדיניות Immutable Storage. עלות: כ-80-200 שקל לחודש ל-500 GB.
- עותק 3 - ארכיב ארוך-טווח - גיבוי שבועי ל-Glacier/Cold Storage עבור ארכיב שנות עבר. עלות מופחתת של 20 שקל ל-100 GB לחודש.
RPO ו-RTO לפי חומרת הנתונים:
- נתונים קריטיים (תיקי מטופלים פעילים, לוח תורים): RPO של 4 שעות, RTO של 2 שעות
- תמונות ארכיב (מטופלים שלא פעילים שלוש שנים): RPO של 24 שעות, RTO של 24 שעות
בדיקת שחזור - הנדבך שכולם מדלגים עליו:
לפי Veeam Data Protection Trends Report 2025, 57% מניסיונות שחזור ממערכות שלא נבדקו כושלים. גיבוי שלא נבדק אינו גיבוי. המלצה: שחזור מלא של רשומת מטופל מגיבוי - פעם בשלושה חודשים - עם תיעוד תאריך ואישור הצלחה.
לפרטים על שירות גיבוי מנוהל כולל בדיקות שחזור אוטומטיות, ראו עמוד גיבויים.
מה כולל שירות IT מנוהל מקצועי למרפאת שיניים?
שירות IT מנוהל (MSP) מותאם לענף השיניים כולל שש שכבות הגנה ותמיכה שמרפאה לא יכולה לבנות לבד: ניטור רציף, אבטחת נקודות קצה, גיבוי אוטומטי, ותמיכה בתוכנות ניהול.
שש השכבות שכל חוזה MSP למרפאת שיניים צריך לכלול:
1. ניטור רציף (24/7 Monitoring) ניטור זמינות שרת, גיבויים, ובריאות ציוד. התראה אוטומטית כשחיישן רנטגן מנותק מהרשת לפני שהרופא מגלה בבוקר.
2. EDR על כל תחנות הקצה כלי EDR (Endpoint Detection and Response) אוספים Telemetry מכל מחשב ומזהים תוכנות זדוניות לפני שהן מצפינות קבצים. על פי מערך הסייבר הלאומי, תוכנות כופר הן האיום המרכזי על מרפאות בישראל ב-2025. ראו מדריך מקיף שלנו על EDR.
3. MFA על כל הגישות לפי Verizon DBIR 2025, 80% מפרצות הנתונים כוללות שימוש בסיסמה גנובה. MFA (Multi-Factor Authentication) חוסמת את וקטור ההתקפה הנפוץ ביותר. כולל: כניסה לתוכנת ניהול השיניים, גישה לאימייל, גישה מרחוק.
4. גיבוי מנוהל גיבוי יומי אוטומטי - מסד הנתונים וקבצי התמונה בנפרד - עם בדיקת שחזור חודשית. דוח תקינות גיבוי נשלח לבעל המרפאה מדי שבוע.
5. תמיכה בתוכנות ניהול שיניים כולל: שדרוגי גרסה מתואמים, תמיכה בגיבוי SQL, ואינטגרציה עם מכשור הדמיה. רופא שיניים לא צריך לדעת מה זה SQL Server ואיך לגבות אותו.
6. תמיכה מרחוק ואונסייט זמן תגובה של עד שעה לתקלות קריטיות (כשהמרפאה לא יכולה לפתוח תיקים), ביקורים תקופתיים לתחזוקה מונעת וטיפול בחיבורי מכשור.
ראו את כל שירותי המחשוב המנוהלים שלנו.
כמה עולה שירות IT מנוהל למרפאת שיניים?
עלות שירות IT מנוהל למרפאת שיניים נעה בין 1,200 לבין 6,000 שקל לחודש, תלוי בגודל המרפאה ורמת השירות:
| גודל מרפאה | עובדים | עלות IT מנוהל לחודש | מה כולל |
|---|---|---|---|
| רופא יחיד | 1-2 | 1,200-2,500 שקל | ניטור, גיבוי, אבטחה, תמיכה מרחוק |
| מרפאה קטנה | 3-5 | 2,500-4,000 שקל | הכל + EDR, MFA, אונסייט חודשי |
| מרפאה בינונית | 6-10 | 4,000-6,000 שקל | הכל + שרת ייעודי, SLA מחמיר |
| שרשרת שיניים | 10+ | לפי הצעה | פתרון מותאם אישית |
לעומת האלטרנטיבות:
- טכנאי IT פרילנס - גובה 300-500 שקל לשעה, אינו זמין בחירום, ולא מנהל ניטור שוטף. מרפאה שקוראת לטכנאי “כשיש בעיה” משלמת יותר בשנה ומקבלת פחות הגנה.
- עובד IT פנימי - עולה 18,000-28,000 שקל ברוטו לחודש, ואינו זמין 24/7. לא ריאלי לרוב מרפאות השיניים הפרטיות.
- ביטוח סייבר לבד - עולה 300-800 שקל לחודש, אך ביטוח לא מונע תקיפה - רק מכסה חלקית את הנזק לאחר שאירע.
לפי IBM Security 2024, עלות ממוצעת של תקיפת כופרה על עסק קטן בישראל עומדת על 350,000-1,200,000 שקל - כולל השבתה, שחזור ופגיעה במוניטין. לעומת עלות שירות IT מנוהל שנתית של 15,000-50,000 שקל - יחס עלות-תועלת ברור.
ראו טבלת מחירים מלאה לכל גדלי עסקים.
השוואה: ספק IT כללי לעומת ספק IT עם ניסיון בענף השיניים
| קריטריון | ספק IT כללי | ספק IT ייעודי לשיניים |
|---|---|---|
| תמיכה בתוכנת ניהול שיניים | אפסית | מלאה |
| גיבוי קבצי CBCT וצילומים | לא מודע לנפחים | מתוכנן מראש |
| עמידה בחוזר משרד הבריאות 06/2022 | חסר ידע | מיושם כסטנדרט |
| תגובה לתקלת חיישן רנטגן | עלול שלא לדעת מהו | אינטגרציה מוכרת |
| MFA על תוכנת השיניים | לא תמיד אפשרי | מוגדר כחלק מהשירות |
| ניסיון עם ספקי תוכנה | אפס | קשרי עבודה ישירים |
| ידע בחקיקת בריאות ישראלית | לא קיים | הכשרה ייעודית |
שאלות נפוצות
מה ייחודי בשירות IT למרפאת שיניים לעומת עסק רגיל?
מרפאת שיניים מנהלת רשומות רפואיות ותיקי צילומים - CBCT, פנורמי ופריאפיקלי - שמחייבים שמירה של עשר שנים לפי תקנות בריאות הציבור. תוכנות ניהול ייחודיות ומכשור רפואי-דיגיטלי שמתחבר לתשתית IT הופכים את המרפאה לסביבה שספק IT כללי פשוט אינו מוכן לה. ספק שאינו מכיר Dental4Windows או SmileCloud לא יוכל לתת תמיכה אמינה בעת תקלה.
כמה עולה שירות IT מנוהל למרפאת שיניים?
מרפאת שיניים קטנה עם רופא אחד ועוזרת שיניים תשלם 1,200-2,500 שקל לחודש לשירות IT מנוהל. מרפאה בינונית עם 2-4 כיסאות ו-4-6 עובדים תשלם 2,500-5,500 שקל. לעומת טכנאי IT פרילנס שגובה 300-500 שקל לשעה ואינו זמין בחירום, שירות מנוהל מספק הגנה שוטפת בעלות צפויה.
מה גודל קבצי צילומי שיניים ואיך מגבים אותם נכון?
צילום פנורמי דיגיטלי תופס 2-5 MB, סדרת צילומים פריאפיקליים תופסת 10-30 MB, וסריקת CBCT תלת-ממדית תופסת 300-700 MB לחולה. מרפאה פעילה מצטברת 50-100 GB של תמונות בשנה. גיבוי לפי שיטת 3-2-1 עם Immutable Storage ובדיקת שחזור רבעונית הוא הסטנדרט הנדרש לרשומות רפואיות.
אילו חוקים חלים על מרפאת שיניים בנוגע לאבטחת מידע?
חוק הגנת הפרטיות (תיקון 13) מחייב אבטחה ברמה גבוהה על מאגרי מידע רגיש, הכוללים רשומות רפואיות. חוזר מנכל משרד הבריאות 06/2022 מוסיף דרישות אבטחת סייבר לכלל ספקי שירותי הבריאות. עיצומים כספיים על אי-עמידה יכולים להגיע ל-3.2 מיליון שקל.
מה הן תוכנות הניהול הנפוצות במרפאות שיניים בישראל?
מרפאות שיניים בישראל עובדות עם SmileCloud (ענן מבוסס AWS), Dental4Windows (שרת Windows), ו-Open Dental (קוד פתוח). כל מערכת דורשת גיבוי ייחודי למסד הנתונים, ניהול הרשאות ותמיכה בשדרוגי גרסה. ספק IT שמכיר את המערכת פותר תקלות בדקות - ספק שלא מכיר, בשעות.
האם מרפאת שיניים עם רופא יחיד צריכה שירות IT מנוהל?
כן. גם מרפאה עם רופא יחיד מחזיקה מאות תיקי מטופלים, צילומים ומסמכים רפואיים שערכם לתוקפי סייבר גבוה. מתקפת כופרה שמצפינה תיקי שיניים עוצרת מתן טיפול לימים ועלולה לגרור אחריות משפטית. שירות IT מנוהל מספק ניטור, גיבוי ואבטחה בין 1,200 ל-2,500 שקל בחודש.
האם מרפאת השיניים שלכם עובדת עם ספק IT שמכיר את הענף? רוב מרפאות השיניים שאנו פוגשים מגלות שספק ה-IT שלהן מעולם לא בדק את תיקיית הצילומים בגיבוי, לא מכיר את חוזר משרד הבריאות 06/2022, ולא הגדיר MFA על תוכנת הניהול. כדי לבדוק את המצב שלכם ולקבל הצעת מחיר מותאמת ללא התחייבות, צרו איתנו קשר.
מאת רואי - Rtek, שירותי מחשוב מנוהלים לעסקים בישראל