Ieri 20:40

Lo Stato potrebbe ricompensare finanziariamente le persone che scoprono vulnerabilità informatiche nelle istituzioni pubbliche / Il progetto ha superato il Senato e arriva alla Camera dei Deputati

Raluca Ioana Draghici

2 novembre 2026, 20:40

Politica

shutterstock.com

Guarda sempre le nostre notizie su Google

Lunedì 2 novembre 2026, il Senato ha adottato un progetto di legge che consente al Direttorato nazionale per la sicurezza cibernetica (DNSC) di organizzare programmi di tipo «bug bounty» per le reti e i sistemi informatici delle autorità e delle istituzioni pubbliche. Gli specialisti che identificano e segnalano vulnerabilità reali e convalidate dovrebbero ricevere ricompense finanziarie.

Il meccanismo consente agli esperti di testare legalmente e in modo controllato i sistemi pubblici, affinché le falle vengano risolte prima di essere sfruttate dagli aggressori. La partecipazione sarà possibile soltanto con il previo, esplicito e scritto consenso di tutti i titolari o amministratori dei sistemi interessati. L’autorizzazione stabilirà i componenti che possono essere sottoposti a test e i limiti delle verifiche.

Il progetto vieta l’accesso, la copia, la cancellazione o la modifica non autorizzata dei dati, gli attacchi brute-force, il phishing, l’utilizzo di malware e il mantenimento dell’accesso dopo la scadenza dell’autorizzazione. Le vulnerabilità potranno essere divulgate soltanto attraverso procedure coordinate. La violazione delle regole comporta la perdita dell’autorizzazione e della ricompensa, senza escludere l’eventuale responsabilità giuridica.

L’iniziativa integra il quadro stabilito dall’OUG 155/2024 e dalla Legge 124/2025. Il progetto passa alla Camera dei deputati, organo decisionale.

َ,

Context: România își consolidează treptat cadrul de securitate cibernetică și obligațiile instituțiilor publice

Anterior, Senatul a prelungit până la 31 decembrie 2035 interdicția achiziționării, instalării și utilizării de produse și servicii software din Rusia de către autoritățile publice, măsură justificată prin riscurile de securitate legate de invazia Federației Ruse în Ucraina. În paralel, legea a fost completată și cu reguli pentru cooperarea autorităților cu furnizorii de servicii digitale: Senatul a adoptat un proiect care obligă astfel de companii să desemneze un sediu sau un reprezentant legal într-un stat membru UE pentru ca autoritățile să poată accesa mai ușor probe electronice.

Pe partea de responsabilizare practică, DNSC a aplicat și sancțiuni: o instituție din administrația publică centrală a fost amendată cu 50.000 de lei deoarece nu a notificat la timp un incident de securitate cibernetică, iar directoratul a subliniat că notificarea rapidă este esențială pentru gestionarea și limitarea efectelor.

Totodată, Camera Deputaților a adoptat un proiect care permite includerea investițiilor în securitatea cibernetică a rețelelor în facturile de energie și gaze, urmând ca normele tehnice și verificarea planurilor să fie elaborate de DNSC, iar modificările metodologiilor de tarifare să fie gestionate de ANRE.