Directoratul Național pentru Securitate Cibernetică (DNSC) va avea cadrul legal necesar pentru a iniția și coordona programe de identificare și raportare a vulnerabilităților, oferind stimulente financiare celor care descoperă probleme de securitate validate. Măsura vizează rețelele și sistemele informatice ale autorităților și instituțiilor publice, dar și infrastructura proprie a DNSC sau a altor entități de drept public din spațiul cibernetic civil național, informează Știrile ProTV și Digi24.
Propunerea legislativă adoptată de Senat completează Ordonanța de urgență a Guvernului nr. 155/2024 privind securitatea cibernetică a rețelelor din spațiul civil național. Pentru ca o rețea sau un sistem să poată fi inclus într-un astfel de program de testare, este obligatoriu acordul prealabil, exprimat în scris, al tuturor titularilor legali. Acest document va stabili cu exactitate componentele permise pentru verificare și limitele intervențiilor.
Reguli stricte și practici interzise în timpul testărilor
Legislația introduce restricții clare pentru participanții la aceste programe, fiind interzise următoarele acțiuni:
- accesarea, copierea, ștergerea sau modificarea fără autorizare a datelor;
- utilizarea tehnicilor de tip brute-force, phishing sau a altor metode de inginerie socială;
- folosirea de programe malware sau de metode care pot periclita integritatea, funcționarea și disponibilitatea sistemelor;
- păstrarea accesului după expirarea autorizării sau extinderea acestuia către alte conturi și rețele neincluse în program;
- divulgarea publică a problemelor identificate fără respectarea procedurii legale de coordonare;
- depășirea oricăror limite menționate în autorizare sau încălcarea prevederilor legale.
Persoanele care încalcă aceste reguli sau depășesc limitele stabilite își vor pierde autorizarea și dreptul la recompensă, riscând, după caz, răspunderea civilă, contravențională sau penală. Senatul este prima cameră sesizată, proiectul urmând să meargă la Camera Deputaților pentru votul decizional.
