Senatul a adoptat luni un proiect de lege care introduce mecanisme de recompensare financiară pentru persoanele care identifică vulnerabilități în sistemele informatice ale statului. Prin această măsură, Directoratul Național pentru Securitate Cibernetică va avea capacitatea de a iniția și de a gestiona programe dedicate identificării și raportării breșelor de securitate. Recompensele bănești vor fi acordate exclusiv pentru vulnerabilitățile care urmează să fie validate oficial de autorități.
Propunerea legislativă vizează rețelele și sistemele informatice ale autorităților și instituțiilor publice, precum și cele deținute sau administrate de alte entități de drept public din spațiul cibernetic național civil. DNSC va putea opera aceste programe atât pentru infrastructura proprie, cât și pentru cea utilizată de alte instituții de stat. Implementarea acestui sistem va respecta strict domeniul de aplicare, excluderile și regimurile speciale prevăzute de legislație, precum și competențele titularilor de rețele.
Includerea unui sistem informatic într-un astfel de program de testare este condiționată de obținerea unui acord prealabil, expres și scris. Acest document trebuie să fie semnat de toți titularii care au dreptul de a autoriza testarea asupra rețelelor sau componentelor vizate. Acordul respectiv are rolul de a identifica clar rețeaua sau sistemul informatic vizat și de a stabili limitele precise ale testărilor care pot fi efectuate.
Proiectul impune reguli stricte de conduită, interzicând accesarea, copierea, ștergerea sau modificarea neautorizată a datelor. Sunt strict prohibate atacurile de tip brute-force, tehnicile de phishing, ingineria socială sau utilizarea de programe de tip malware care pot afecta funcționarea sistemelor. De asemenea, nerespectarea acestor condiții sau depășirea limitelor de autorizare duce la pierderea dreptului la recompensă și la încetarea imediată a activităților de testare.
Nerespectarea reglementărilor poate atrage răspundere civilă, contravențională sau penală, în funcție de gravitatea încălcării. Proiectul de lege completează Ordonanța de urgență a Guvernului nr. 155/2024 privind securitatea cibernetică, care a fost aprobată prin Legea nr. 124/2025. Senatul este primul for sesizat pentru această procedură, urmând ca procesul legislativ să fie finalizat de către Camera Deputaților, care va acționa ca for decizional.
Această inițiativă de securitate cibernetică se înscrie într-un context de consolidare a protecției infrastructurii digitale naționale. Măsura vine să completeze cadrul legislativ stabilit prin Ordonanța de urgență a Guvernului nr. 155/2024, care a pus bazele pentru gestionarea riscurilor în spațiul cibernetic civil din România, oferind instrumente noi pentru identificarea proactivă a punctelor critice de vulnerabilitate.