Senatul României a adoptat recent un proiect de lege care permite Directoratului Naţional pentru Securitate Cibernetică (DNSC) să implementeze programe menite să identifice și să raporteze vulnerabilitățile din sistemele informatice ale autorităților publice. Aceste inițiative vor include recompense financiare pentru vulnerabilitățile validate.
Proiectul de lege completează o ordonanță guvernamentală existentă, stabilind un cadru pentru securitatea cibernetică a rețelelor naționale civile. Conform noilor reglementări, DNSC va putea gestiona programe dedicate identificării vulnerabilităților, inclusiv cele care afectează rețelele și sistemele informatice utilizate de autorități și instituții de stat.
Un aspect important al acestui program este că includerea unei rețele sau a unui sistem informatic este condiționată de obținerea unui acord scris din partea titularilor dreptului de autoriza testarea. Acest acord va delimita rețeaua sau sistemul asupra căruia se poate efectua testarea, specificând totodată limitele acesteia.
În cadrul acestor programe, anumite acțiuni sunt strict interzise. Acestea includ accesarea neautorizată a datelor, utilizarea tehnicilor de phishing sau a software-ului dăunător, dar și menținerea accesului după încetarea autorizării. Încălcarea acestor reguli poate duce la pierderea dreptului la recompense și la răspunderea civilă sau penală.
Senatul a fost prima cameră care a votat acest proiect, urmând ca decizia finală să fie luată de Camera Deputaților.
