Vânătoare de vulnerabilități pe bani publici. DNSC va recompensa raportarea breșelor din instituții
Senatul a adoptat proiectul de lege prin care Directoratul Național pentru Securitate Cibernetică va iniția programe de tip „bug bounty”. Experții care descoperă și raportează bubele de securitate din sistemele statului vor fi răsplătiți financiar.
Senatul a adoptatun proiect de lege, care prevede că Directoratul Național pentru Securitate Cibernetică (DNSC) va putea iniția și gestiona programe de identificare și raportare a vulnerabilităților.
Aceasta cu acordarea de recompense bănești pentru vulnerabilitățile validate, pentru rețelele și sistemele informatice ale autorităților și instituțiilor publice.
Vânătoare de vulnerabilități pe bani publici. DNSC va recompensa raportarea breșelor din instituții
Propunerea legislativă completează Ordonanța de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil, aprobată cu modificări și completări prin Legea nr. 124/2025.
'DNSC poate iniția și gestiona programe de identificare și raportare a vulnerabilităților, cu acordarea de recompense bănești pentru vulnerabilitățile validate.
Pentru rețelele și sistemele informatice proprii, precum și pentru cele deținute, administrate sau utilizate de autorități și instituții publice de alte entități de drept public din spațiul cibernetic național civil.
Citeşte şi: VIDEO Dan Cîmpean (DNSC): Atacurile cibernetice cu AI au explodat. „Veriga umană rămâne cea mai slabă”
Cu respectarea domeniului de aplicare, a excluderilor și a regimurilor speciale prevăzute (...), precum și a competențelor și drepturilor titularilor rețelelor și sistemelor informatice vizate', prevede proiectul adoptat.
Conform acestuia, includerea unei rețele sau a unui sistem informatic într-un astfel de program este condiționată de acordul prealabil, expres și scris al tuturor titularilor dreptului de a autoriza testarea asupra rețelei, sistemului informatic sau componentelor vizate.
Acordul identifică rețeaua, sistemul informatic sau componentele asupra cărora se poate efectua testarea și precizează limitele acesteia.
Citeşte şi: VIDEO Șeful DNSC: Tehnologiile evoluează mai repede decât reușesc autoritățile să le înțeleagă. Ce riscuri sunt
În cadrul acestor programe sunt interzise:
a) accesarea, copierea, ștergerea sau modificarea neautorizată a datelor;
b) utilizarea atacurilor de tip brute-force, a tehnicilor de phishing a altor tehnici de inginerie socială;
c) utilizarea de programe de tip malware sau a altor tehnici care pot afecta disponibilitatea, integritatea sau funcționarea rețelelor și sistemelor informatice;
d) menținerea accesului la rețelele și sistemele informatice după încetarea autorizării sau extinderea accesului la alte rețele, sisteme, componente conturi care nu sunt incluse în program;
e) divulgarea publică a vulnerabilităților cu încălcarea condițiilor legale aplicabile procesului de divulgare coordonată;
f) orice altă activitate care depășește limitele autorizării sau contravine prevederilor legale aplicabile.
Nerespectarea condițiilor programului sau depășirea limitelor autorizării atrage încetarea autorizării pentru activitățile respective și pierderea dreptului la recompensă pentru vulnerabilitatea în cauză, fără a aduce atingere răspunderii civile, contravenționale sau penale, după caz.
Senatul este primul for sesizat, Camera Deputaților fiind decizională, conform Agerpres.
