România plătește pentru descoperirea vulnerabilităților în sistemele publice

Ce schimbă noua lege?

România plătește pentru descoperirea vulnerabilităților în sistemele publice

Camera Deputaților va fi forul decisiv pentru aprobarea finală a propunerii legislative, după ce Senatul a votat în favoarea acesteia în ședința din ziua de luni. Inițiativa are ca scop principală autorizarea Directoratului Național pentru Securitate Cibernetică (DNSC) să coordoneze campanii dedicate identificării defectelor de securitate în arhitectura informatică a statului.

Cât câștigă un cercetor?

Modificările propuse se bazează pe actualizarea OUG 155/2024, care reglementează protecția cibernetică a rețelelor naționale.

Conform textului nou, organul de specialitate va avea capacitatea de a iniția programe de audit pentru propriile platforme, dar și pentru cele operate de alte structuri guvernamentale sau entități cu statut public.

Ce este interzis în timpul testării?

Un aspect cheie al propunerii este mecanismul de recompensare financiară. Expertii care reușesc să identifice și să confirme defecte reale vor fi îndemnizați cu sume în bani.

Totuși, implicarea în aceste campanii este condiționată de acordul scris și explicit al tuturor părților cu putere de decizie asupra sistemelor țintă. Documentul de autorizare trebuie să specifice cu exactitate ce componente sau rețele sunt supuse verificării și care sunt granițele permise pentru testare.

Ce se întâmplă dacă cineva încălcează regulile?

Regulamentul impune restricții stricte asupra modului în care participanții pot interacționa cu sistemele. Este interzisă accesarea neautorizată, copierea, ștergerea sau alterarea datelor. De asemenea, sunt excluse tehnici agresive precum atacurile de forță brută, încercările de inginerie socială sau alte forme de manipulare a utilizatorilor. Participanții nu pot folosi software periculos care ar putea destabiliza funcționarea aplicațiilor, nu pot păstra accesul după expirarea permisului și nu au voie să testeze rețele sau conturi externe care nu fac parte din programul aprobat.

Dacă cineva încalcă regulile sau depășește limitele stabilite, își pierde dreptul la recompensă și autorizația de a continua activitatea. În funcție de gravitatea încălcării, aceștia pot fi chemați la răspundere pe plan civil, contravențional sau chiar penal. Publicarea descoperirilor trebuie să urmeze protocoalele legale pentru raportarea și corectarea coordonată a problemelor de securitate.