כשהאלגוריתם אוחז בהגה: מי ישלם את המחיר כשהאונייה האוטונומית הראשונה תתנגש ברציף בחיפה?

ניתוח משפטי-רגולטורי של קוד ה-MASS החדש, שאלת ה-Cyber Liability, והמדריך המעשי לניהול סיכונים עבור יזמים, יבואנים ומבטחים

דמיינו את התרחיש הבא: אוניית מכולות ענקית, המופעלת באמצעות מערכות בינה מלאכותית מתקדמות וללא נפש חיה על הסיפון, מתקרבת לנמל חיפה. תקשורת הלוויין יציבה, החיישנים פועלים, אך בשל כשל אלגוריתמי בלתי צפוי או שגיאת עיבוד בנתוני הלידאר (LiDAR – טכנולוגיית מדידת מרחק באמצעות לייזר), כלי השיט אינו מגיב להוראות הניתוב המקומיות ומתנגש בעוצמה ברציף המכולות החדש. הנזק נאמד בעשרות מיליוני דולרים: תשתית הנמל הושבתה, מכולות ניזוקו, ושרשרת האספקה של עשרות יבואנים ישראלים נקטעה באחת.

במציאות המסורתית, שאלת האחריות הייתה נבחנת דרך משקפי "רשלנות הקברניט" או טעות אנוש של הנתב. אולם, בעידן ה-MASS (Maritime Autonomous Surface Ships – כלי שיט אוטונומיים הפועלים על פני המים), התרחיש הזה מציב סימן שאלה משפטי ועסקי חסר תקדים. מי נושא באחריות כאשר ה"קברניט" הוא שורות קוד? האם מדובר בנזק ימי קלאסי, או שמא בתביעת אחריות מוצר מורכבת נגד יצרנית התוכנה? עבור יזמים, יבואנים ומבטחים הפועלים בזירה הימית בישראל, מדובר בשינוי פרדיגמה המחייב היערכות אסטרטגית מוקדמת.

נקודות הכאב של המגזר העסקי: חלל ריק בלב ים

כניסת אוניות אוטונומיות לנמלי ישראל אינה רק סוגיה טכנולוגית, אלא אירוע משבש (Disruptive) עבור כל שרשרת הערך הלוגיסטית. יבואנים ומפעילי נמלים ניצבים בפני שלוש נקודות כאב מרכזיות:

• העדר "כתובת" אנושית על הסיפון: בדיני הימיה הקלאסיים, הקברניט הוא הסמכות העליונה והאחראי הישיר לבטיחות השיט. בהיעדר צוות, היבואן שסחורתו ניזוקה מוצא את עצמו מול "קופסה שחורה" אלגוריתמית. הקושי להוכיח רשלנות במערכת מבוססת למידת מכונה (Machine Learning) עלול להוביל למבוי סתום משפטי בשלבי התביעה הראשוניים.
• חשיפה כלכלית לנזקים תוצאתיים: נמלי ישראל, המהווים עורק חיים אסטרטגי למדינה, חשופים לנזקים פיזיים ותפעוליים שנגרמים על ידי כלי שיט שאינם נשמעים לכללי הניווט המקובלים. כאשר כלי שיט אוטונומי גורם להשבתת רציף, הנזק העקיף (Consequential Loss – נזק כלכלי הנובע מהאירוע אך אינו נזק פיזי ישיר) עלול לעלות על הנזק הישיר, והיכולת להיפרע מהמזיק תלויה בפרשנות משפטית חדשנית של חוזי ההובלה והסכמי הנמל.
• אי-ודאות ביטוחית: מבטחים ימיים נדרשים לתמחר סיכונים שטרם נבחנו בבתי המשפט. האם פוליסת ה-H&M (Hull and Machinery – ביטוח גוף כלי השיט ומכונותיו) המסורתית מכסה כשל תוכנה? האם נדרשת פוליסת Cyber Liability (חבות סייבר) ייעודית לכל הפלגה? חוסר הבהירות הרגולטורי יוצר פרמיית סיכון גבוהה המגולגלת בסופו של דבר על היבואן והצרכן הישראלי.

המעבר מאחריות אנושית לאחריות אלגוריתמית: האתגר הנורמטיבי

הבעיה המשפטית המרכזית בעידן ה-MASS היא השחיקה במושג ה"אחריות האישית". במשך מאות שנים, המשפט הימי התבסס על היכולת לייחס פעולות בים לגורם אנושי ספציפי. המעבר לאוטונומיה מלאה מעביר את מרכז הכובד מהגשר בלב ים לחדר השרתים ביבשה.

כאשר אנו בוחנים את האחריות המשפטית בנמלי ישראל, עלינו להבחין בין מספר רבדים של חבות:

1. אחריות המוצר (Product Liability): האם ההתנגשות בחיפה נבעה מפגם בייצור המערכת האוטונומית? במקרה כזה, מוקד התביעה עובר מבעלי האונייה ליצרנית הטכנולוגיה, מה שמשנה לחלוטין את סדרי הדין ואת דיני הראיות החלים על המקרה.
2. כשירות לשיט (Seaworthiness) בעידן הדיגיטלי: המושג המשפטי של "אונייה כשירה לשיט" (החובה הבסיסית של בעל אונייה לספק כלי שיט תקין למסע) מתרחב כעת וכולל גם את עדכניות התוכנה, עמידות מערכות הסייבר ותקינות האלגוריתם. אונייה עם תוכנה לא מעודכנת עשויה להיחשב ל"בלתי כשירה", מה שמבטל הגנות משפטיות רבות העומדות לבעלי כלי שיט.
3. חבות סייבר (Cyber Liability): האם התאונה נגרמה בשל פריצה עוינת למערכות הניווט? כאן נכנסת שאלת האחריות של המפעיל מרחוק בנקיטת אמצעי הגנה סבירים.

משרד RNC Group (להלן: "המשרד"), בהובלת עו"ד תומר ח. הנריק ריטרסקי, מזהה כי המפתח להתמודדות עם אתגרים אלו טמון בבנייה נכונה של מערך החוזים וניהול הסיכונים עוד לפני שהמכולה הראשונה מועמסת על כלי שיט אוטונומי. ההבנה כי האחריות המשפטית עוברת טרנספורמציה מטכנולוגיה ימית לטכנולוגיית מידע היא קריטית לכל שחקן בשוק הספנות והלוגיסטיקה המבקש להגן על נכסיו בעידן החדש.

קוד ה-MASS החדש, כשל אלגוריתמי וסיכוני Cyber Liability

המסגרת הנורמטיבית המסדירה את פעילותם של כלי שיט אוטונומיים מצויה כיום בנקודת מפנה היסטורית. ארגון הספנות הבינלאומי (IMO) אימץ לאחרונה את קוד ה-MASS הבלתי-מחייב (Non-mandatory MASS Code), המהווה את אבן הפינה לרגולציה העתידית בתחום. חשוב להבהיר עבור היזמים והמבטחים הפועלים בשוק הישראלי: בשלב זה, הקוד משמש כקובץ הנחיות וסטנדרטים מומלצים בלבד, אולם הוא נמצא במסלול אימוץ מואץ לקראת הפיכתו לקוד מחייב (Mandatory Code), תהליך שצפוי להגיע להבשלה מלאה בין השנים 2028 ל-2030. השיהוי הרגולטורי הזה אינו מעיד על חוסר חשיבות, אלא על המורכבות שבניסוח כללים גלובליים לטכנולוגיה שמתפתחת מהר יותר מהחקיקה.

הרחבת מושג ה"כשירות לשיט" (Seaworthiness) בעידן הדיגיטלי

אחד השינויים המהותיים ביותר שקוד ה-MASS מחחיל על המשפט הימי הוא היציקה של תוכן חדש למושג הקלאסי של כשירות לשיט (Seaworthiness). אם בעבר כשירות נבחנה במדדים פיזיים — תקינות המנוע, חוזק הגוף ומיומנות הצוות — הרי שבעידן האוטונומי, המבחן הופך לדיגיטלי ואלגוריתמי.

בעל כלי שיט המבקש ליהנות מהגנות משפטיות (כגון הגבלת האחריות לפי אמנת האג-ויסבי) יידרש להוכיח כי נקט ב"שקידה ראויה" (Due Diligence) להבטחת כשירות האונייה. בעידן ה-MASS, חובה זו כוללת כעת שלושה נדבכים חדשים:

1. חוסן אלגוריתמי: וידוא כי מערכות קבלת ההחלטות של האונייה אומנו על בסיס נתונים רלוונטיים ומסוגלות להתמודד עם תרחישי קיצון בנמלים צפופים כמו חיפה או אשדוד.
2. עדכניות תוכנה (Patch Management): אונייה המפליגה עם גרסת תוכנה מיושנת שקיימת בה פרצת אבטחה ידועה, עלולה להיחשב ל"בלתי כשירה לשיט" מבחינה משפטית, דבר שיחשוף את הבעלים לאחריות מלאה לנזקים.
3. עמידות סייבר: הטמעת פרוטוקולי הגנה המונעים השתלטות עוינת או שיבוש של מערכות הניווט והתקשורת.

ניתוח סיכוני Cyber Liability ואירועים קינטיים

הסיכון המשמעותי ביותר המלווה את כלי השיט האוטונומיים הוא ה-Cyber Liability (חבות סייבר). בניגוד לעולמות התוכן של סייבר משרדי, בים מדובר בסיכונים "קינטיים" — כאלו שבהם פריצה למערכת המחשוב מתרגמת באופן מיידי לנזק פיזי אדיר לרכוש, לתשתית ואף לחיי אדם.

כאן נוצר פער ביטוחי מסוכן שעל היבואנים והמבטחים להכיר:

• פוליסות H&M (Hull & Machinery – ביטוח גוף כלי השיט ומכונותיו): פוליסות אלו מכסות לרוב נזקים פיזיים לכלי השיט, אך רבות מהן כוללות החרגות סייבר גורפות (כגון סעיף CL380 הידוע לשמצה), המוציאות מכלל כיסוי נזק שנגרם כתוצאה משימוש זדוני במחשב או במערכת תוכנה.
• מועדוני P&I Clubs (Protection & Indemnity – מועדוני שיפוי וביטוח הדדי לבעלי אוניות): מועדונים אלו מספקים כיסוי לחבויות כלפי צדדים שלישיים (כמו נזק לרציף בחיפה). עם זאת, במקרה של כשל סייבר הנובע מרשלנות רבתי בתחזוקת המערכות, המועדון עשוי להעלות טענות בדבר הפרת תנאי הכשירות לשיט, מה שיותיר את בעל האונייה חשוף לתביעות ענק ללא גב ביטוחי.

פירוק שרשרת החבות: מי נושא באחריות לכשל האלגוריתמי?

כאשר אונייה אוטונומית מתנגשת ברציף, שאלת "מי אשם" מתפצלת בין מספר שחקנים בשרשרת האספקה והתפעול, מה שיוצר שרשרת חבות מורכבת:

1. בעל כלי השיט (Ship Owner): נותר הכתובת הראשונה לתביעות נזיקין מצד הנמל או בעלי המטען. אחריותו היא לרוב אחריות קפידה או אחריות מכוח דיני הימיה, אך הוא ינסה לגלגל את האחריות הלאה בתביעות שיבוב (Subrogation – זכות המבטח או המשלם להיכנס בנעלי הניזוק ולתבוע את הגורם האחראי באמת).
2. יצרן המערכת (OEM – Original Equipment Manufacturer): אם הכשל נבע מבאג בקוד או מתכנון לקוי של האלגוריתם, האחריות עשויה לעבור ליצרן תחת דיני אחריות מוצר. זהו שינוי דרמטי, שכן הוא מעביר את מרכז הכובד המשפטי מהים למעבדות הפיתוח.
3. המפעיל מרחוק במוקד הבקרה (ROC – Remote Operation Center): ברוב דרגות האוטונומיה, קיים גורם אנושי המפקח על השיט מרחוק. רשלנות של המפעיל — כגון אי-זיהוי התראה או תגובה מאוחרת לכשל תקשורת — תקים עילת תביעה בגין רשלנות מקצועית.
4. ספקי קישוריות לוויינית: אונייה אוטונומית תלויה בזרם נתונים בלתי פוסק. ניתוק תקשורת (Blackout) ברגע קריטי של כניסה לנמל, הנובע ממחדל של ספק התקשורת, עשוי להטיל עליו אחריות חוזית ונזיקית, בכפוף למגבלות האחריות בחוזי ההתקשרות מולו.

הבנת הממשק שבין קוד ה-MASS המתגבש לבין חלוקת האחריות בשרשרת זו היא קריטית לניהול סיכונים מושכל. כפי שנראה בפרק הבא, הדרך להתגונן מפני אי-הוודאות הזו עוברת דרך ניסוח מדויק של הסכמים וביצוע התאמות ספציפיות במערך הביטוחי.

מדריך מעשי לניהול סיכונים והתגוננות משפטית ליזמים, יבואנים ומבטחים

המעבר לשימוש בטכנולוגיות MASS מחייב את השחקנים בשרשרת הלוגיסטית לנטוש את תפיסות האחריות הקלאסיות ולאמץ אסטרטגיית הגנה משפטית רב-שכבתית. ניהול סיכונים מושכל אינו מסתכם רק ברכישת פוליסת ביטוח, אלא מתחיל בעיצוב מחדש של המערך החוזי והטכנולוגי. להלן חמשת הצעדים הקריטיים לגידור סיכונים חוזיים בהסכמי אספקה, תפעול ורישוי של מערכות אוטונומיות:

חמישה צעדים קריטיים לגידור סיכונים חוזיים

1. הגדרה מדויקת של "כשל מערכתי" לעומת "טעות תפעולית": בחוזים מול יצרני מערכות (OEM) ומפתחי תוכנה, יש להגדיר במדויק את גבולות האחריות. בעוד שטעות אנוש של מפעיל מרחוק ב-ROC עשויה להיחשב לרשלנות מקצועית, כשל בקוד או "הזיה אלגוריתמית" (AI Hallucination – מצב בו הבינה המלאכותית מייצרת פלט שגוי על בסיס נתונים תקינים לכאורה) צריכים להיות מסווגים כפגם במוצר. אבחנה זו קריטית לצורך הפעלת מנגנוני השיפוי והביטוח המתאימים.
2. מנגנוני שיפוי (Indemnification) גב-אל-גב: על בעלי כלי שיט ויבואנים לוודא כי הסכמי השירות מול ספקי הטכנולוגיה כוללים סעיפי שיפוי רחבים בגין נזקי צד שלישי הנובעים מכשל טכנולוגי. המטרה היא ליצור רצף חוזי שבו האחריות "מגולגלת" אל הגורם בעל השליטה הטכנית הטובה ביותר באירוע – לרוב יצרן המערכת.
3. זכות גישה לנתוני ה"קופסה השחורה": חוזה התקשרות חייב לכלול חובה משפטית של הספק לספק גישה מלאה ובלתי מותנית לנתוני הניווט וההחלטות של האלגוריתם במקרה של אירוע בטיחותי. ללא גישה לנתונים אלו, היכולת של בעל כלי השיט להתגונן מפני תביעות נזיקין או להגיש תביעת שיבוב תהיה אפסית.
4. ניהול עדכוני תוכנה (Patch Management): יש לקבוע בחוזה מי האחראי על עדכוני התוכנה השוטפים ומהו לוח הזמנים להטמעת "טלאי אבטחה". כפי שצוין לעיל, כשל בהטמעת עדכון קריטי עשוי להיחשב להפרת חובת הכשירות לשיט (Seaworthiness), ולכן יש לעגן את האחריות לכך באופן מפורש, כולל סנקציות על עיכובים.
5. קביעת תניות סמכות שיפוט ובוררות מומחים: לאור המורכבות הטכנולוגית, מומלץ לקבוע מנגנוני יישוב סכסוכים הכוללים בוררות מומחים בעלי רקע משולב במשפט ימי ובטכנולוגיית מידע, תוך בחירה בשיטת משפט המכירה באחריות אלגוריתמית, בהתאם לעקרונות המתגבשים ב-MASS Code.

התאמת פוליסות ביטוח ימי וסייבר למציאות האוטונומית

שוק הביטוח הימי נמצא בתקופת מעבר, שבה פוליסות מסורתיות אינן נותנות מענה מלא לסיכוני האוטונומיה. על מבטחים, יזמים ויבואנים לשים לב לדגשים הבאים בעת חיתום וניהול תביעות:

• התמודדות עם החרגות Silent Cyber: מדובר בסיכוני סייבר שאינם מוחרגים במפורש אך גם אינם מכוסים במפורש בפוליסות H&M קלאסיות. יש לדרוש מהמבטחים "כיסוי חיובי" (Affirmative Cover) לנזקי סייבר פיזיים, כדי למנוע מצב שבו המבטח מתנער מאחריות בטענה שמדובר בסיכון טכנולוגי המוחרג מהפוליסה הימית המסורתית.
• וידוא כיסוי מפורש לנזקים פיזיים עקב כשל תוכנה: יש לוודא כי הגדרת ה"סיכונים המכוסים" בפוליסה כוללת כשל אלגוריתמי או שגיאת תוכנה כגורם לנזק פיזי (Peril), ולא רק נזקים חיצוניים כגון סערה או התנגשות אקראית.
• שמירה על זכויות שיבוב (Subrogation): במקרה של תשלום תביעה, המבטח נכנס בנעלי המבוטח ותובע את הגורם האחראי (למשל, יצרן המערכת). חוזים המגבילים את אחריות היצרן באופן דרקוני עלולים לפגוע בזכויות השיבוב של המבטח, מה שיוביל להחרגת הכיסוי או להעלאת פרמיות משמעותית. משרד RNC Group ממליץ לבחון את הממשק שבין חוזי הרכישה לפוליסות הביטוח כדי למנוע "חורים" בכיסוי.

טבלת סיכום: חלוקת אחריות ואסטרטגיות הגנה

הטבלה הבאה מרכזת את חלוקת האחריות הנורמטיבית בין הגורמים השונים בשרשרת האוטונומית, כפי שהיא מתגבשת לאור הסטנדרטים הבינלאומיים:

ניהול הסיכונים בעולם הספנות האוטונומית אינו יכול להישאר בגדר תיאוריה משפטית. יישום מעשי של צעדים אלו, תוך התאמת המבנה המשפטי לדינמיות הטכנולוגית המאפיינת את נמלי ישראל, הוא הערובה היחידה ליציבות עסקית בעידן שבו האלגוריתם אוחז בהגה.

סיכום, אסטרטגיה משפטית והנעה לפעולה

המעבר לשיט אוטונומי אינו בגדר חזון עתידני רחוק, אלא מציאות מסחרית ורגולטורית המתגבשת בנמלי ישראל ובעולם כולו. כפי שנותח, המורכבות המשפטית הנובעת מאימוץ קוד ה-MASS, לצד חשיפות הסייבר הייחודיות והמעבר מאחריות אנושית לאחריות אלגוריתמית, יוצרים סביבת סיכון חדשה הדורשת חשיבה אסטרטגית מקדימה. יזמים, יבואנים, מפעילי נמלים ומבטחים שישכילו להטמיע מנגנוני הגנה חוזיים וביטוחיים כבר בשלבי התכנון וההקמה, יזכו ביתרון תחרותי משמעותי וביציבות משפטית אל מול פני הבלתי נודע הטכנולוגי.

ניהול סיכונים אפקטיבי בעידן ה-MASS מחייב שילוב נדיר של מומחיות בדיני ימיה קלאסיים יחד עם הבנה טכנולוגית ורגולטורית עמוקה של עולמות התוכנה והבינה המלאכותית. בעולם שבו האלגוריתם אוחז בהגה, ההיערכות המשפטית היא העוגן היחיד המבטיח חוסן עסקי. אל תמתינו לאירוע הבטיחותי הראשון כדי לבחון את גבולות האחריות שלכם; הקדמת תרופה למכה, באמצעות ניסוח הסכמים מדויקים והתאמת פוליסות הביטוח, היא הדרך היחידה להבטיח את עתידכם העסקי בזירה הימית המודרנית.

משרד RNC Group, תחת הובלתו של עו"ד תומר ח. הנריק ריטרסקי, מציע מעטפת משפטית-אסטרטגית ייחודית המגשרת על הפער שבין עולם הספנות המסורתי לבין חזית הטכנולוגיה האוטונומית. אנו מספקים ללקוחותינו את המצפן הנדרש לניווט בטוח במים הרגולטוריים הסוערים, תוך הבטחה כי כל היבט תפעולי מגובה במערך חוזי הדוק המגן על האינטרסים המסחריים שלכם. אנו מזמינים אתכם להסתייע בניסיון המקצועי ובמומחיות המשרד כדי לגבש אסטרטגיית ניהול סיכונים מותאמת אישית.

ליצירת קשר עם עו"ד תומר ח. הנריק ריטרסקי ותיאום פגישת ייעוץ משפטי אסטרטגי.

---

הבהרה משפטית: האמור במאמר זה מסופק כמידע כללי ואינפורמטיבי בלבד ואינו מהווה ייעוץ משפטי, חוות דעת מקצועית או תחליף לייעוץ משפטי פרטני המותאם לנסיבותיו של כל מקרה ומקרה. הסתמכות על המידע היא באחריות הקורא בלבד. לקבלת ייעוץ משפטי מותאם אישית לצרכי העסק שלך, ניתן ליצור קשר עם משרדנו דרך טופס יצירת הקשר.