Senatul a adoptat recent un proiect legislativ care propune noi atribuții pentru Directoratul Național de Securitate Cibernetică (DNSC), având ca scop îmbunătățirea securității sistemelor informatice publice.
Proiectul vizează modificarea OUG 155/2024, un act normativ care reglementează securitatea cibernetică a rețelelor și sistemelor informatice în România. Conform inițiativei, DNSC va avea capacitatea de a iniția și coordona programe prin care specialiștii în IT vor putea identifica și raportă vulnerabilitățile sistemelor informatice ale autorităților și instituțiilor publice.
Printre aspectele importante ale proiectului se numără introducerea unor recompense bănești pentru cei care identifică și raportează vulnerabilități confirmate. Aceste recompense nu vor fi acordate automat, ci vor depinde de criteriile stabilite pentru fiecare program și de fondurile disponibile.
Valoarea maximă a recompenselor și bugetul total pentru acestea vor fi comunicate înainte de începerea programului. Proiectul stabilește reguli stricte pentru desfășurarea activităților, stipulând că nicio rețea sau sistem informatic nu poate fi inclus fără acordul prealabil al celor autorizați.
Verificările vor putea începe doar după aprobarea programului de către DNSC și obținerea acordurilor necesare. Aceste reguli vor specifica ce sisteme pot fi testate, metodele permise, durata verificărilor și modul de raportare a vulnerabilităților.
Participanții care nu respectă regulile riscă să piardă dreptul la recompensă și să-și piardă autorizarea. Inițiatorii proiectului susțin că această măsură va permite statului să valorifice expertiza cercetătorilor în domeniul securității cibernetice, prevenind exploatarea problemelor de securitate de către atacatori.
Guvernul va avea la dispoziție 90 de zile pentru a aproba normele metodologice necesare aplicării noilor reglementări.
