Pe scurt, de la Ziarist
REZUMAT AI- Senatul a adoptat un proiect de lege care permite DNSC să organizeze programe de identificare a vulnerabilităților în sistemele publice, oferind posibile recompense financiare.
- Participarea la aceste programe este condiționată de acordul scris al autorităților și de respectarea unor reguli stricte de testare.
- Proiectul urmează să fie trimis la Camera Deputaților pentru decizia finală.
Senatul a adoptat luni un proiect de lege prin care Directoratul Național pentru Securitate Cibernetică (DNSC) ar putea organiza programe destinate identificării și raportării problemelor de securitate ale sistemelor informatice ale instituțiilor publice. Conform documentului, specialiștii care confirmă vulnerabilități reale ar putea beneficia de recompense financiare. Această inițiativă vizează modificarea OUG 155/2024 privind securitatea cibernetică a rețelelor și sistemelor informatice din România.
Domeniul de aplicare și condiții de participare
Potrivit sursei, DNSC va putea gestiona astfel de programe atât pentru propriile sisteme, cât și pentru cele administrate sau utilizate de autorități, instituții publice și alte entități de drept public. Participarea necesită acordul prealabil, explicit și scris al autorităților competente, care trebuie să specifice rețelele vizate și limitele testării.
Reguli de conduită și sancțiuni
Proiectul impune restricții privind metodele de testare. Sunt interzise atacurile de tip brute-force, phishing-ul, manipularea utilizatorilor sau utilizarea programelor informatice periculoase care pot afecta funcționarea sistemelor. De asemenea, accesarea, copierea sau modificarea neautorizată a datelor este strict interzisă. Participanții care depășesc limitele stabilite sau încalcă regulile își pot pierde autorizația și dreptul la recompensă, putând răspunde civil, contravențional sau penal, în funcție de gravitatea faptelor.
Etapa legislativă
După ce a fost adoptat de Senat, proiectul de lege urmează să fie transmis Camerei Deputaților, care va avea rolul de a lua decizia finală.
