Recompense pentru semnalarea vulnerabilităților informatice din instituțiile publice

• Proiectul adoptat de Senat prevede că Directoratul Național pentru Securitate Cibernetică (DNSC) ar putea iniția și administra programe pentru descoperirea și raportarea vulnerabilităților informatice. Pentru problemele validate ar putea fi acordate recompense bănești. Măsura ar viza atât infrastructura proprie a DNSC, cât și rețelele și sistemele folosite, administrate sau deținute de autorități, instituții publice și alte entități de drept public.

• Participarea unui sistem la program ar depinde de obținerea în prealabil a consimțământului expres și scris din partea tuturor titularilor care pot autoriza testarea. Documentul trebuie să indice rețeaua, sistemul sau componentele asupra cărora sunt permise verificările și să stabilească limitele acestora. Astfel, acordul precizează atât obiectul testării, cât și condițiile în care aceasta poate avea loc.

• Proiectul interzice anumite metode și intervenții: participanții nu ar putea accesa fără drept date, nici să le copieze, să le șteargă ori să le modifice. Sunt excluse și încercările automate repetate de ghicire a parolelor, precum și tehnicile de phishing. Derularea programelor trebuie, de asemenea, să respecte excluderile și regimurile speciale prevăzute de lege, alături de competențele și drepturile titularilor sistemelor vizate.

• Modificarea legislativă propusă completează Ordonanța de urgență a Guvernului nr. 155/2024, referitoare la securitatea rețelelor și sistemelor informatice din spațiul cibernetic național civil. Actul a fost aprobat, cu modificări și completări, prin Legea nr. 124/2025. Informația disponibilă precizează că Senatul a votat proiectul luni, fără să indice dacă au fost încheiate și celelalte etape ale procedurii legislative.