Senatul a adoptat, luni, un proiect de lege care oferă Directoratului Național pentru Securitate Cibernetică (DNSC) capacitatea de a gestiona programe de identificare a vulnerabilităților. Prin această măsură, specialiștii în securitate informatică vor putea căuta și raporta problemele din rețelele și sistemele informatice ale autorităților și instituțiilor publice. Cei care reușesc să identifice și să raporteze probleme reale, care sunt ulterior confirmate, vor beneficia de recompense bănești pentru serviciile prestate.
Proiectul prevede că DNSC poate iniția și gestiona programe de raportare a vulnerabilităților pentru rețelele și sistemele informatice proprii. Acestea pot include și sisteme deținute, administrate sau utilizate de autorități și instituții publice de alte entități de drept public din spațiul cibernetic național civil. Implementarea acestor programe este condiționată de acordul prealabil, expres și scris al tuturor titularilor care au dreptul de a autoriza testarea asupra componentelor vizate, precizând clar limitele acestora.
În cadrul acestor programe de testare sunt interzise anumite activități specifice, precum accesarea, copierea, ștergerea sau modificarea neautorizată a datelor. De asemenea, experții nu au voie să utilizeze atacuri de tip brute-force, tehnici de phishing sau alte metode de inginerie socială. Este strict interzisă utilizarea programelor de tip malware sau a oricăror tehnici care pot afecta integritatea, disponibilitatea sau funcționarea sistemelor informatice vizate de către specialiștii participanți.
Nerespectarea condițiilor stabilite sau depășirea limitelor autorizării implică pierderea dreptului la recompensă pentru vulnerabilitatea raportată. Totodată, astfel de încălcări atrag încetarea autorizării pentru activitățile respective, fără a afecta răspunderea civilă, contravențională sau penală a persoanei respective. Senatul este primul for sesizat în acest proces legislativ, urmând ca Camera Deputaților să fie camera decizională pentru acest proiect de lege.
Expertul DNSC, Cezar Bărbuceanu, a subliniat că prevenirea atacurilor cibernetice depinde de aplicarea unor măsuri simple, precum actualizarea sistemelor informatice și utilizarea unor parole sofisticate. Instituția desfășoară zilnic campanii de conștientizare privind securizarea aplicațiilor mobile și utilizarea corectă a telefonului de serviciu în regim de telework. Aceste măsuri sunt esențiale pentru a evita situațiile în care sistemele publice devin vulnerabile la tentative de înșelăciune sau atacuri informatice.
Procesul legislativ pentru securitatea cibernetică se înscrie într-un context de consolidare a protecției infrastructurilor critice. În cadrul spațiului european, gestionarea vulnerabilităților prin programe de tip „bug bounty” este o metodă recunoscută pentru îmbunătățirea rezilienței digitale. Prin acest proiect, România urmărește să integreze mecanisme de recompensare care să încurajeze colaborarea dintre sectorul public și experții privați în domeniul securității informatice.