וייב קודינג למרפאה: כמה עולה לבנות לבד מערכת לניהול מרפאה?
בקצרה: עם וייב קודינג אפשר לבנות למרפאה דמו עובד בסוף שבוע אחד: טפסים, כרטיס מטופל ויומן תורים. מה שהדמו לא מראה הוא חלק ממה שהחוק דורש: הרשאות לפי תפקיד, הצפנה, גיבוי, ובמאגר ברמת אבטחה בינונית גם יומן גישה. המרפאה היא בעלת השליטה במאגר, והאחריות לפי תיקון 13 חלה עליה. לפי חישוב של Rapid Image, במרפאה שחייבת בממונה פרטיות זה עולה לפחות 277,000 ₪ בשנה.
וייב קודינג הוא פיתוח תוכנה שבו מתארים למודל בינה מלאכותית במילים מה רוצים, והמודל כותב את הקוד[1]. כך גם מי שאינו מתכנת יכול לבנות יישום שעובד, ולא מעט מנהלי מרפאות שואלים את עצמם אם אפשר פשוט לבנות לבד את מערכת הניהול. ריכזנו כאן מה כדאי לבדוק לפני שמתחילים, על בסיס סקירה שהכין דן בן עמר, CTO של Rapid Image.
מה בונים בסוף שבוע, ומה לא מופיע בדמו?
בסוף שבוע אחד יהיה לכם דמו שעובד, וזה בדיוק החלק המסוכן. ה־AI טוב מאוד בבניית מסכים, אבל המסכים הם החלק הקטן והקל של מערכת רפואית. הרשאות, גיבוי והצפנה לא יופיעו אם לא תדעו לבקש אותם.
| מה שה־AI בונה מהר | מה שהחוק והמטופלים דורשים |
|---|---|
| טפסים | הרשאות לפי תפקיד ויומן גישה למידע |
| כרטיס מטופל | הצפנה, גיבוי ושמירת רשומות לאורך שנים |
| יומן תורים | מבדקי חדירות, אימות דו־שלבי ונוהל אבטחת מידע |
| מסך תשלום | חשבוניות תקינות, סליקה מאובטחת וממשקים לקופות חולים |
כל פריט בעמודה השמאלית הוא חובה רגולטורית, דרישה של מטופלים או הדבר שיציל את המרפאה ביום של פריצה. אף אחד לא יבקש אותו בפרומפט אם הוא לא יודע שהוא קיים.
האם קוד שנכתב עם AI בטוח למידע רפואי?
לא בהכרח. Veracode בדקה יותר ממאה מודלי שפה על 80 משימות פיתוח. ב־45% ממקרי הבדיקה המודלים הכניסו לקוד פרצות מרשימת OWASP Top 10, רשימת הסיכונים החמורים באפליקציות ווב, ומול פרצות XSS הם לא הגנו על הקוד ב־86% מהמקרים[2]. במרפאה, פרצה כזו חושפת תיקים רפואיים, ומי שכותב את הפרומפט בדרך כלל לא יודע לזהות אותה. אין סקירת קוד, ואין מי שיחתום שהמערכת בטוחה.
הפרצות שחוזרות בקוד מפרומפטים
אלה הדפוסים שחוזרים כשמי שבונה לא יודע מה לבקש. כל אחד מהם לבד מספיק כדי שמידע רפואי ידלוף:
- הרשאות רק במסך: הכפתור מוסתר בממשק, אבל השרת מוסר את התיק לכל מי ששולח אליו בקשה ישירה.
- סיסמאות בתוך הקוד: מפתחות הגישה למאגר הנתונים ולסליקה כתובים בקוד עצמו, גלויים לכל מי שמגיע אליו.
- קבצים בקישור פתוח: צילומים וטפסים חתומים נפתחים בלי התחברות, לכל מי שיש לו את הקישור.
- אין יומן גישה: אחרי דליפה אין דרך לדעת מי ראה מה.
ועוד שתיים שכיחות: כניסה למערכת בלי אימות דו־שלבי, וספריות קוד שאף אחד לא מעדכן.
כמה עולה דליפה של מידע רפואי?
ענף הבריאות הוא היקר ביותר לדליפות מידע מבין כל הענפים שנבדקו. לפי דוח עלות דליפת המידע של IBM לשנת 2025, דליפה בארגון בריאות עולה בממוצע 7.42 מיליון דולר, ועוברים 279 ימים עד שמזהים אותה ובולמים אותה, יותר מחמישה שבועות מעל הממוצע בכל הענפים[3]. המספר הזה לא מתאר מרפאה פרטית, אבל הרכיבים זהים: חקירה, ייעוץ משפטי, הודעה למטופלים, השבתה, תביעות ואובדן לקוחות. גם חלק קטן מהסכום הזה הוא מכה שמרפאה פרטית מתקשה לספוג, ועוד לפני הפגיעה באמון המטופלים.
מה תיקון 13 לחוק הגנת הפרטיות משנה למרפאה שבונה לבד?
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב־14 באוגוסט 2025[4]. מידע על מצב בריאותו של אדם מוגדר בו מידע בעל רגישות מיוחדת[5], ולכן מרפאה מחזיקה מידע מהסוג שהתיקון מגן עליו במיוחד. ארבעה שינויים רלוונטיים:
- ממונה על הגנת הפרטיות: חובה על בעל שליטה במאגר שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר. החוק מזכיר במפורש בתי חולים וקופות חולים ולא קובע סף מספרי[5], כך שגם מרפאה גדולה עשויה להידרש לממונה.
- פיצוי בלי הוכחת נזק: בית המשפט רשאי לפסוק פיצוי של עד 10,000 ₪ בלי הוכחת נזק בעילות מסוימות, למשל כשלא מאפשרים לאדם לעיין במידע עליו, או כשלא מתקנים מידע שהמרפאה הסכימה לתקן[5][6].
- עיצומים כספיים: על עיבוד מידע שלא כדין, למשל עיבוד בלי הרשאה, העיצום במאגר שיש בו מידע רפואי הוא 8 ₪ לכל אדם במאגר, ולא פחות מ־200,000 ₪. לעסקים קטנים וזעירים נקבעו תקרות, ובכל מקרה העיצום לא יעלה על 5% מהמחזור השנתי[5].
- עבירות פליליות: התיקון הוסיף לחוק פרק של עבירות פליליות. עובד או גורם חיצוני שמעבד מידע מהמאגר בלי הרשאה של המרפאה צפוי לעד שלוש שנות מאסר[5].
מי אחראי כשמשהו משתבש?
וייב קודינג מעביר את כל האחריות למרפאה, בלי גורם מקצועי שחולק אותה. החובה לאבטח את המידע חלה על בעל השליטה במאגר גם כשאת הקוד כתב מודל:
- פרטיות: המרפאה היא בעלת השליטה במאגר, והאחריות לאבטחה ולדליפה עליה.
- רפואית: חוק זכויות החולה מחייב את המטפל לנהל רשומה רפואית לכל מטופל[7]. רשומה שנמחקה או טופס שנשמר חלקית הם כשל של המרפאה מול המטופל ובבית המשפט.
- חוזית: כלי AI לא חותם על הסכם שירות, ואין מי שמחויב לתקן.
- מס: לקוח עסקי לא יוכל לנכות מע״מ תשומות מחשבונית בלי מספר הקצאה, כשהוא נדרש[8].
שאלה שכדאי להפנות לסוכן הביטוח: האם פוליסת הסייבר מכסה אירוע במערכת שנבנתה בבית? המידע כאן אינו ייעוץ משפטי, ולשאלות ספציפיות כדאי לפנות לעורך דין או לממונה הפרטיות.
תקנות אבטחת מידע: מה נדרש ובאיזו תדירות?
מידע רפואי מכניס את מאגר המרפאה לרמת אבטחה בינונית. מאגר עם מידע על 100,000 אנשים ומעלה, או עם יותר מ־100 בעלי הרשאה, עובר לרמה הגבוהה. מרפאה שיש בה עד עשרה בעלי הרשאה נשארת ברמה הבסיסית[9].
| חובה | תדירות | רמת אבטחה |
|---|---|---|
| בחינת הצורך בעדכון נוהל אבטחת המידע | אחת לשנה | כל הרמות |
| ביקורת אבטחת מידע פנימית או חיצונית | אחת ל־24 חודשים לפחות | בינונית וגבוהה |
| הדרכת עובדים | אחת לשנתיים לפחות | בינונית וגבוהה |
| דיווח לרשות על אירוע אבטחה חמור | באופן מיידי | בינונית וגבוהה |
| סקר סיכונים | אחת ל־18 חודשים לפחות | גבוהה |
| מבדקי חדירות | אחת ל־18 חודשים לפחות | גבוהה |
על הפרה של חלק מהחובות האלה, למשל דיווח על אירוע חמור, העיצום הוא 80,000 ₪ במאגר ברמה בינונית ו־320,000 ₪ במאגר ברמה גבוהה[5]. החובות האלה חלות על המרפאה בכל מקרה. במערכת שנבנתה בפרומפטים אף ספק לא מספק את יומן הגישה, הגיבוי והתיעוד שהן דורשות.
למה מערכת רפואית אף פעם לא גמורה?
פרויקט נגמר כשהוא עולה לאוויר. מערכת למרפאה צריכה להשתנות בכל פעם שהרגולטור משנה משהו. שלוש דוגמאות:
- חשבוניות: הסף לחובת מספר הקצאה ירד ל־10,000 ₪ בינואר 2026 ול־5,000 ₪ לפני מע״מ ביוני 2026[8]. ב־RapidOne העדכון הזה הוא שינוי של שדה אחד בהגדרות, לפי הוראות חשבונית ישראל 2026.
- שמירת רשומות: תקנות בריאות העם קובעות תקופות שמירה לפי סוג הרשומה. למשל, ספר בדיקות מעבדה נשמר 10 שנים אחרי הרישום האחרון, ותיק מטופל בבית חולים 20 שנה[10]. מערכת שנבנית היום צריכה להחזיק את המידע גם כשמי שבנה אותה כבר לא בתמונה.
- קופות חולים: לפי הניסיון של צוות הפיתוח ב־Rapid Image, מסמך שנשלח לקופה עם ספרת ביקורת שגויה בשדה אחד נדחה, וכל שינוי בדרישות של הקופה מחייב עדכון בקוד.
כל שינוי כזה הוא עוד עבודת קוד, וזה לא נגמר.
מי יתחזק את המערכת בעוד שנתיים?
וייב קודינג מייצר קוד מהר, אבל הידע על הקוד לא נשאר בארגון. אחרי כמה חודשים של תיקונים בפרומפטים, גם מי שבנה את המערכת כבר לא יודע מה יש בה. ספריות קוד מתיישנות, פרצות חדשות מתגלות כל הזמן, ומישהו צריך לעדכן ולבדוק. שלושה מצבים שחוזרים:
- מי שבנה את המערכת עוזב, ואף אחד אחר לא מבין את הקוד.
- כל תיקון עלול לשבור משהו אחר.
- המערכת נופלת ב־8:00 בבוקר, ואין למי להתקשר.
קוד שאף אחד בצוות לא מבין הוא חוב שהמרפאה ממשיכה לשלם עליו. במצב כזה בדיוק היא חשופה לפריצה ולאובדן מידע.
כמה עולה פיתוח עצמי של מערכת לניהול מרפאה?
גם כשהמרפאה לא מגייסת מפתח, מישהו עושה את העבודה: המנהל, הבעלים או עובד שמתעסק בקוד במקום בעבודה שלו. כך נראית שנה אחת של מערכת שנבנתה בבית, במרפאה שחייבת בממונה פרטיות:
| רכיב | עלות שנתית | הנחת החישוב |
|---|---|---|
| ממונה על הגנת הפרטיות במיקור חוץ | 144,000 ₪ | הערכה של 12,000 ₪ לחודש |
| רבע משרת מפתח | כ־117,000 ₪ | שכר של 30,000 ₪ לחודש, בין שכר ג'וניור לבכיר[11], ועלות מעסיק פי 1.3, הקצה השמרני של התוספת המקובלת[12] |
| מבדק חדירות | 16,000 ₪ | מבדק אחד בשנה. מבדק לאפליקציית ווב בינונית עולה 7,000 עד 45,000 ₪[13] |
| סך הכול | לפחות 277,000 ₪ | לא כולל אירוח, גיבוי, ניטור ומנויים לכלי AI |
רבע משרה היא הערכה שמרנית למערכת רפואית שעובדת כל יום. חובת הממונה, אם היא חלה, חלה על המרפאה גם כשהיא עובדת עם מערכת מוכנה. ההבדל הוא שבמערכת שנבנתה בבית, את הבדיקות והתיקונים עושים בעצמכם, על קוד שאף ספק לא עומד מאחוריו.
ב־RapidOne פיתוח, אבטחה, עדכוני רגולציה, גיבוי ותמיכה כלולים במנוי, לפי הצעת מחיר שמותאמת למרפאה. מה משפיע על המחיר אפשר לקרוא במדריך מחיר תוכנה לניהול מרפאה.
השוואה: וייב קודינג מול מערכת מוכנה
| נושא | RapidOne | וייב קודינג |
|---|---|---|
| בדיקות אבטחה | קבועות | אין, אלא אם תזמינו |
| עדכוני רגולציה | על הספק | על המרפאה |
| סליקה וקופות חולים | ממשקים קיימים | בונים מאפס |
| מי מתקן תקלות | צוות קבוע | מי שזמין |
| אחריות | ספק מחויב בהסכם | כולה על המרפאה |
| הידע, כשמי שבנה עוזב | נשאר | הולך איתו |
עם וייב קודינג יש דמו תוך ימים, אבל אף אחד לא יודע אם המערכת בטוחה לעבודה אמיתית. RapidOne פועלת היום במאות סביבות לקוח.
איך מקבלים מערכת בהתאמה אישית בלי לבנות מאפס?
מרפאה שמנסה לבנות לבד מחפשת בדרך כלל מערכת שמתאימה לדרך שבה היא עובדת, והקוד הוא רק הדרך להגיע לשם. אפשר להגיע לאותה תוצאה בלי לבחור בין מערכת מדף לקוד מפרומפטים.
מערכת RapidOne לניהול מרפאות בנויה על בסיס SAP Business One ומשרתת מרפאות אסתטיקה, שיניים, פסיכיאטריה, עיניים וכירורגיה פלסטית. רק ב־2026 נוספו לה יותר מ־400 פיצ'רים, כולל אפליקציה לניהול המרפאה מהנייד, וכל אחד מהם עבר פיתוח, בדיקות QA ושימוש של אלפי משתמשים במרפאות. יש בה יותר מ־350 אוטומציות מוכנות שמתאימים בלי לכתוב קוד.
מה שעדיין חסר אפשר לבנות בשתי דרכים. המפתח שלכם משתמש בעשרות ממשקי API שמכסים את כל ישויות המערכת ומוסיף כלים ותהליכים משלכם, כשהליבה הרפואית נשארת מאובטחת ומתוחזקת. או שצוות Rapid Image בונה עבורכם הרחבה, למשל דשבורד ניהולי.
במערכת שנבנתה בבית, הבודק היחיד הוא מי שבנה אותה. במערכת שנבדקת כל יום על ידי אלפי משתמשים, תקלה שמתגלה במרפאה אחת מתוקנת בגרסה שכל המרפאות מקבלות.
שאלות נפוצות
האם מותר למרפאה לבנות לעצמה מערכת ניהול עם וייב קודינג?
מותר. החוק לא קובע באיזה כלי כותבים את הקוד, אלא מה המערכת צריכה לקיים. המרפאה היא בעלת השליטה במאגר, ולכן היא אחראית לאבטחה לפי תקנות אבטחת המידע, לשמירת הרשומות הרפואיות ולחשבוניות תקינות. במערכת שנבנתה בפרומפטים אף ספק לא חולק איתה את האחריות הזו, ואין מי שחתום על כך שהמערכת בטוחה.
האם קוד שנכתב בבינה מלאכותית מתאים לשמירת מידע רפואי?
רק אחרי סקירת אבטחה מקצועית. בבדיקה של Veracode, ב־45% ממקרי הבדיקה מודלי שפה הכניסו לקוד פרצות מרשימת OWASP Top 10. הפרצות הנפוצות בקוד כזה, כמו הרשאות שנאכפות רק במסך או קבצים בקישור פתוח, לא נראות בשימוש רגיל, ומי שאינו מפתח מנוסה בדרך כלל לא יודע לחפש אותן.
האם מרפאה פרטית חייבת למנות ממונה על הגנת הפרטיות?
לא בהכרח. לפי תיקון 13, החובה חלה על מי שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר. מידע רפואי נחשב מידע כזה, אבל החוק לא קובע מספר שמגדיר היקף ניכר, ולכן מרפאה גדולה צריכה לבדוק את השאלה מול עורך דין. גם מרפאה שלא חייבת בממונה צריכה לעמוד בתקנות אבטחת המידע.
כמה עולה לבנות לבד מערכת לניהול מרפאה?
בחישוב של Rapid Image, במרפאה שחייבת בממונה פרטיות: ממונה במיקור חוץ, רבע משרת מפתח ומבדק חדירות שנתי עולים יחד לפחות 277,000 ₪ בשנה. הסכום לא כולל אירוח, גיבוי, ניטור ומנויים לכלי AI. גם כשאין מפתח בשכר, מישהו במרפאה עושה את העבודה הזו על חשבון הזמן שלו, ובדרך כלל זה המנהל או הבעלים.
אפשר להוסיף פיתוחים משלנו על גבי מערכת מוכנה?
כן, אם המערכת פתוחה לפיתוח. ב־RapidOne יש ממשקי API לכל ישויות המערכת ויותר מ־350 אוטומציות מוכנות, כך שהמפתח של המרפאה בונה כלים משלו מעל נתונים שכבר קיימים. מי שלא רוצה לפתח בעצמו יכול לבקש מצוות Rapid Image הרחבה בהתאמה אישית, למשל דשבורד ניהולי.
לפני שמתחילים לבנות
וייב קודינג מצוין לבניית מסכים, והמסכים הם החלק הקל. מערכת למרפאה צריכה גם אבטחה שמישהו בודק, רגולציה שמישהו מעדכן ומישהו שעונה לטלפון ב־8:00 בבוקר. לפני שמתחילים לבנות, כדאי לשאול שאלה אחת: מי יחזיק את המערכת הזו בעוד שנתיים? אם אתם רוצים לראות איך תהליך אמיתי של המרפאה שלכם, למשל קביעת תור, טופס הסכמה ותשלום, עובד ב־RapidOne, אפשר לתאם הדגמה.
מקורות
- ויקיפדיה, וייב קודינג. he.wikipedia.org/wiki/וייב_קודינג
- Veracode, דוח אבטחת קוד GenAI, יולי 2025. veracode.com
- IBM, דוח עלות דליפת מידע 2025. newsroom.ibm.com
- וואלה כסף, כניסת תיקון 13 לתוקף. finance.walla.co.il
- הרשות להגנת הפרטיות, מדריך לתיקון 13 לחוק הגנת הפרטיות, עותק באתר ae-cpa.co.il. ae-cpa.co.il
- מיתר עורכי דין, סקירת תיקון 13 לחוק הגנת הפרטיות. meitar.com
- ויקיפדיה, חוק זכויות החולה. he.wikipedia.org/wiki/חוק_זכויות_החולה
- אפרתי רואי חשבון, מספר הקצאה 2026. efraty.com
- תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, ויקיטקסט. he.wikisource.org
- תקנות בריאות העם (שמירת רשומות), ויקיטקסט. he.wikisource.org
- נישה, משכורות הייטק. nisha.co.il
- וידן שיה ושות' רואי חשבון, העלויות האמיתיות של העסקת עובדים. weiden.co.il
- Persist Security, מחירי מבדקי חדירות בישראל. persistsec.com