Senatul a adoptat un proiect care permite DNSC să ofere recompense pentru găsirea vulnerabilităților în sistemele statului
Senatul a adoptat luni un proiect de lege prin care Directoratul Naţional pentru Securitate Cibernetică (DNSC) poate iniţia şi gestiona programe de identificare şi raportare a vulnerabilităţilor în reţelele şi sistemele informatice ale autorităţilor şi instituţiilor publice, cu acordarea de recompense băneşti pentru vulnerabilităţile validate. Incluziunea unui sistem în program necesită acordul prealabil, expres şi scris al titularilor, iar programele stabilesc limite și interdicţii pentru testare; Camera Deputaţilor este forul decizional.
Pe scurt
- DNSC poate iniţia şi gestiona programe de identificare şi raportare a vulnerabilităţilor cu recompense băneşti pentru vulnerabilităţile validate.
- Programele se pot aplica reţelelor şi sistemelor informatice proprii DNSC şi celor deţinute sau administrate de autorităţi şi instituţii publice, cu respectarea excluderilor şi regimurilor speciale.
- Includerea unui sistem într-un program cere acordul prealabil, expres şi scris al tuturor titularilor dreptului de a autoriza testarea; acordul identifică ce poate fi testat şi limitele testării.
- Sunt interzise, între altele, copierea sau modificarea neautorizată a datelor, atacurile brute-force, phishingul, folosirea de malware, menţinerea accesului după încetarea autorizării şi divulgarea…
- Nerespectarea condiţiilor duce la încetarea autorizării şi la pierderea dreptului la recompensă şi nu exclude răspunderea civilă, contravenţională sau penală; Senatul este primul for sesizat, Camera…
Urmărește Știri pe foc pe Facebook
Știrile importante ale zilei, rezumate în câteva rânduri, direct în feed. Fără clickbait, cu sursele indicate.
Urmărește paginaSurse (3)
-
Știrile ProTV
Statul român va oferi recompense în bani celor care găsesc vulnerabilități în sistemele informatice ale autorităților (se deschide în fereastră nouă)
-
Gazeta de Sud Recompense pentru cei care descoperă vulnerabilități informatice în instituțiile publice. Proiectul a fost adoptat de Senat (se deschide în fereastră nouă)
-
Digi24
Statul român îi va plăti pe cei care vor descoperi breșe de securitate în sistemele informatice ale instituțiilor publice (se deschide în fereastră nouă)