Experții care descoperă și raportează vulnerabilități în sistemele informatice ale instituțiilor publice vor primi recompense financiare de la statul român, potrivit unui proiect de lege adoptat luni de Senat. Măsura permite Directoratului Național pentru Securitate Cibernetică (DNSC) să lanseze programe dedicate de testare a securității cibernetice, transmite Pro TV.
Inițiativa legislativă completează Ordonanța de urgență a Guvernului nr. 155/2024 privind cadrul național de securitate cibernetică civilă, aprobată cu modificări prin Legea nr. 124/2025. Proiectul prevede explicit că DNSC are permisiunea să deruleze astfel de campanii de identificare a slăbiciunilor tehnice și să acorde plăți doar pentru „vulnerabilitățile validate” din infrastructura digitală a autorităților și a entităților de drept public.
Pentru ca o rețea informatică să poată fi inclusă în aceste programe, inițiativa impune obținerea unui acord prealabil, expres și scris din partea tuturor deținătorilor legali ai sistemelor. Documentul respectiv va stabili cu exactitate componentele permise pentru testare, precum și limitările stricte ale fiecărei intervenții.
Reguli stricte și riscuri pentru participanți
Cadrul legal impune restricții severe celor care participă la căutarea vulnerabilităților. Este interzisă copierea, accesarea, ștergerea sau modificarea neautorizată a informațiilor, alături de atacurile de tip brute-force, campaniile de phishing sau tehnicile de inginerie socială. De asemenea, participanții nu au voie să recurgă la malware sau la tehnici care pot compromite disponibilitatea și funcționarea sistemelor, să păstreze accesul după retragerea aprobării, să treacă la componente neincluse în program, să divulge public vulnerabilitățile fără respectarea normelor legale sau să execute acțiuni care depășesc permisiunile stabilite.
Orice abatere de la reguli sau depășire a limitelor de autorizare duce direct la eliminarea din program și la anularea oricărei recompense financiare promise. Mai mult, încălcările pot atrage răspunderea civilă, contravențională sau penală a celor vizați.
Senatul a dezbătut actul normativ în calitate de primă cameră sesizată, iar votul decizional revine Camerei Deputaților.
About the Author
