Senatul a adoptat, luni, un proiect de lege care introduce mecanisme de recompensare financiară pentru persoanele care identifică vulnerabilități în sistemele informatice ale statului. Noua prevedere legislativă permite Directoratului Național pentru Securitate Cibernetică (DNSC) să inițieze și să gestioneze programe de raportare a breșelor de securitate. Aceste recompense bănești vor fi acordate pentru vulnerabilitățile validate în cadrul rețelelor și sistemelor informatice ale autorităților și instituțiilor publice.
Proiectul adoptat de senatori vizează rețelele și sistemele informatice proprii ale DNSC, dar și pe cele deținute, administrate sau utilizate de autorități și instituții publice. Acestea pot aparține unor entități de drept public din spațiul cibernetic național civil. Implementarea acestor programe va respecta domeniul de aplicare, excluderile și regimurile speciale prevăzute, precum și competențele și drepturile titularilor rețelelor și sistemelor informatice care sunt vizate de testări.
Includerea unei rețele sau a unui sistem informatic într-un astfel de program de testare este strict condiționată de un acord prealabil. Acest document trebuie să fie expres și scris, fiind semnat de toți titularii dreptului de a autoriza testarea asupra rețelei, sistemului informatic sau a componentelor vizate. În cadrul acestui acord, se vor identifica clar rețeaua sau componentele pe care se poate efectua testarea și se vor preciza limitele exacte ale acesteia.
Pentru a proteja integritatea datelor, proiectul de lege impune interdicții stricte celor care participă la aceste programe. Este interzisă accesarea, copierea, ștergerea sau modificarea neautorizată a datelor, precum și utilizarea atacurilor de tip brute-force, a tehnicilor de phishing sau a altor metode de inginerie socială. De asemenea, nu pot fi utilizate programe de tip malware sau tehnici care pot afecta disponibilitatea, integritatea sau funcționarea rețelelor și sistemelor informatice vizate.
Nerespectarea condițiilor programului sau depășirea limitelor autorizate atrage consecințe imediate pentru participanți. În caz de încălcare, se va proceda la încetarea autorizării pentru activitățile respective și la pierderea dreptului la recompensa pentru vulnerabilitatea identificată. Această sancțiune nu exclude posibilitatea de a răspunde civil, contravențional sau penal, după caz. Senatul este primul for sesizat, Camera Deputaților având rol decizional în procesul legislativ.
Această inițiativă legislativă completează Ordonanța de urgență a Guvernului nr. 155/2024, care a instituit cadrul pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil. Modificările propuse sunt integrate prin Legea nr. 124/2025, consolidând astfel cadrul juridțional pentru protecția infrastructurii critice și a datelor de stat în fața amenințărilor digitale tot mai complexe.