Senatul a adoptat luni un proiect de lege care îi permite Directoratului Național pentru Securitate Cibernetică (DNSC) să organizeze programe prin care specialiștii pot identifica și raporta vulnerabilități informatice ale autorităților și instituțiilor publice. Cei care descoperă probleme de securitate validate ar putea primi recompense bănești.
Propunerea legislativă completează Ordonanța de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil, aprobată cu modificări și completări prin Legea nr. 124/2025, potrivit Agerpres.
Potrivit proiectului, DNSC va putea iniția și gestiona programe de identificare și raportare a vulnerabilităților pentru propriile rețele și sisteme informatice, dar și pentru cele deținute, administrate sau utilizate de autorități și instituții publice și de alte entități de drept public.
„DNSC poate iniția și gestiona programe de identificare și raportare a vulnerabilităților, cu acordarea de recompense bănești pentru vulnerabilitățile validate, pentru rețelele și sistemele informatice proprii, precum și pentru cele deținute, administrate sau utilizate de autorități și instituții publice de alte entități de drept public din spațiul cibernetic național civil”, prevede proiectul adoptat.
Testarea, permisă doar cu acordul titularilor
Includerea unei rețele sau a unui sistem informatic într-un astfel de program va fi condiționată de obținerea acordului prealabil, expres și scris al tuturor titularilor care au dreptul să autorizeze testarea.
Documentul trebuie să identifice clar rețeaua, sistemul informatic sau componentele care pot fi testate și să stabilească limitele în care se desfășoară verificările.
Proiectul stabilește și o serie de interdicții pentru participanții la programe. Printre activitățile care nu vor fi permise se numără:
- accesarea, copierea, ștergerea sau modificarea neautorizată a datelor;
- utilizarea atacurilor de tip brute-force, a tehnicilor de phishing sau a altor metode de inginerie socială;
- folosirea programelor malware ori a altor tehnici care pot afecta disponibilitatea, integritatea sau funcționarea sistemelor informatice;
- menținerea accesului după încetarea autorizării sau extinderea testării la rețele, sisteme, componente ori conturi care nu sunt incluse în program;
- divulgarea publică a vulnerabilităților cu încălcarea condițiilor legale privind divulgarea coordonată;
- orice altă activitate care depășește limitele autorizării sau încalcă legislația aplicabilă.
Încălcarea regulilor duce la pierderea recompensei
Nerespectarea condițiilor programului sau depășirea limitelor autorizate va atrage încetarea autorizării pentru activitățile respective și pierderea dreptului la recompensă pentru vulnerabilitatea identificată.
Această măsură nu exclude, după caz, răspunderea civilă, contravențională sau penală a persoanelor implicate.
Proiectul a fost adoptat de Senat, care este primul for sesizat. Camera Deputaților este for decizional.
Citeşte şi: Reacţia lui Alfred Simonis după criticile privind luxul de la botezul copilului său
