Senatul a adoptat, luni, un proiect de lege care permite Directoratului Național pentru Securitate Cibernetică (DNSC) să organizeze programe prin care specialiștii în securitate informatică pot identifica și raporta problemele de securitate ale sistemelor informatice ale instituțiilor publice.
Cei care descoperă vulnerabilități reale și confirmate ar putea primi recompense în bani.
Proiectul de lege modifică OUG 155/2024 privind securitatea cibernetică a rețelelor și sistemelor informatice din România.
Potrivit noilor prevederi, DNSC va putea organiza astfel de programe atât pentru propriile sisteme informatice, cât și pentru cele deținute, administrate sau folosite de autorități și instituții publice și de alte entități de drept public.
Participarea la program presupune însă acordul prealabil, explicit și scris al tuturor celor care au dreptul să autorizeze testarea sistemelor informatice. Documentul trebuie să precizeze exact ce rețele sau componente pot fi verificate și care sunt limitele testării.
Proiectul stabilește și o serie de reguli pentru cei care participă la aceste programe. Astfel, sunt interzise accesarea, copierea, ștergerea sau modificarea neautorizată a datelor, dar și folosirea unor metode precum atacurile de tip „brute-force”, tentativele de phishing sau alte tehnici de manipulare a utilizatorilor.
De asemenea, participanții nu vor putea utiliza programe informatice periculoase care ar putea afecta funcționarea sistemelor, nu vor putea păstra accesul la acestea după expirarea autorizației și nici nu vor putea verifica alte rețele sau conturi care nu sunt incluse în program. Publicarea vulnerabilităților trebuie să respecte, la rândul ei, regulile legale privind raportarea și remedierea coordonată a problemelor de securitate.
Cei care nu respectă regulile sau depășesc limitele testării își pierd autorizația pentru activitățile respective și dreptul de a primi recompensa pentru vulnerabilitatea identificată. În plus, aceștia pot răspunde civil, contravențional sau penal, în funcție de gravitatea faptelor.
Senatul este primul for sesizat în acest caz, iar Camera Deputaților este cea care va lua decizia finală.
