Măsurile sunt prevăzute într-un proiect legislativ adoptat luni de Senat, care propune atribuții noi pentru Directoratul Național de Securitate Cibernetică (DNSC).

Inițiativa vizează modificarea OUG 155/2024, actul normativ care stabilește cadrul de securitate cibernetică pentru rețelele și sistemele informatice din spațiul cibernetic național civil.

Concret, DNSC ar urma să poată iniția și coordona programe prin care specialiștii să identifice și să raporteze vulnerabilitățile informatice ale autorităților și instituțiilor publice. Mecanismul ar putea fi utilizat și pentru sistemele deținute, administrate sau folosite de alte entități de drept public.

Una dintre cele mai importante prevederi ale proiectului este posibilitatea acordării unor recompense bănești pentru persoanele fizice sau juridice care identifică și raportează vulnerabilități confirmate.

Plata nu va fi automată. Recompensele vor fi acordate în funcție de criteriile de eligibilitate și validare stabilite pentru fiecare program și în limita fondurilor disponibile.

Totodată, valoarea maximă care poate fi acordată pentru identificarea unei vulnerabilități, precum și bugetul total alocat recompenselor, vor trebui comunicate participanților înainte de începerea programului.

Proiectul stabilește și reguli stricte pentru desfășurarea acestor activități. Nicio rețea sau niciun sistem informatic nu va putea fi inclus într-un program fără acordul prealabil, expres și scris al tuturor celor care au dreptul să autorizeze testarea.

De asemenea, verificările vor putea începe numai după aprobarea programului de către DNSC, obținerea acordurilor necesare și acceptarea condițiilor de participare.

Acestea vor preciza ce sisteme pot fi testate, ce metode sunt permise, cât durează verificările, care sunt limitele tehnice și cum trebuie raportate vulnerabilitățile.

Participanții care depășesc limitele autorizate sau nu respectă regulile programului riscă să piardă dreptul la recompensă și să le fie retrasă autorizarea.

Potrivit inițiatorilor, măsura ar permite statului să valorifice expertiza cercetătorilor în securitate cibernetică, astfel încât problemele de securitate să fie descoperite și remediate înainte de a putea fi exploatate de atacatori.

Pentru aplicarea noilor prevederi, Guvernul va trebui să aprobe normele metodologice în cel mult 90 de zile de la intrarea acestora în vigoare.