Вчера 22:40

Государство может финансово вознаграждать лиц, обнаруживающих уязвимости в информационных системах государственных учреждений / Проект одобрен Сенатом и направляется в Палату депутатов

Raluca Ioana Draghici

2 ноября 2026, 22:40

Политика

shutterstock.com

Всегда смотрите наши новости в Google

В понедельник, 2 ноября 2026 года, Сенат принял законопроект, разрешающий Национальному управлению по кибербезопасности (DNSC) организовывать программы формата «bug bounty» для компьютерных сетей и систем органов власти и государственных учреждений. Специалисты, которые выявляют и сообщают о реальных подтверждённых уязвимостях, смогут получать финансовые вознаграждения.

Механизм позволяет экспертам законно и контролируемым образом тестировать государственные системы, чтобы устранить уязвимости до того, как ими воспользуются злоумышленники. Участие будет возможно только с предварительного, прямо выраженного и письменного согласия всех владельцев или администраторов соответствующих систем. В разрешении будут определены компоненты, которые можно тестировать, и пределы проверок.

Законопроект запрещает несанкционированный доступ к данным, их копирование, удаление или изменение, атаки методом перебора, фишинг, использование вредоносного программного обеспечения и сохранение доступа после истечения срока действия разрешения. Раскрывать информацию об уязвимостях можно будет только в рамках процедур координированного раскрытия. Нарушение правил приводит к утрате разрешения и вознаграждения, не исключая возможной юридической ответственности.

Инициатива дополняет правовые рамки, установленные Чрезвычайным постановлением правительства № 155/2024 и Законом № 124/2025. Законопроект направляется в Палату депутатов, которая является органом, принимающим окончательное решение.

Context: România își consolidează treptat cadrul de securitate cibernetică și obligațiile instituțiilor publice

Anterior, Senatul a prelungit până la 31 decembrie 2035 interdicția achiziționării, instalării și utilizării de produse și servicii software din Rusia de către autoritățile publice, măsură justificată prin riscurile de securitate legate de invazia Federației Ruse în Ucraina. În paralel, legea a fost completată și cu reguli pentru cooperarea autorităților cu furnizorii de servicii digitale: Senatul a adoptat un proiect care obligă astfel de companii să desemneze un sediu sau un reprezentant legal într-un stat membru UE pentru ca autoritățile să poată accesa mai ușor probe electronice.

Pe partea de responsabilizare practică, DNSC a aplicat și sancțiuni: o instituție din administrația publică centrală a fost amendată cu 50.000 de lei deoarece nu a notificat la timp un incident de securitate cibernetică, iar directoratul a subliniat că notificarea rapidă este esențială pentru gestionarea și limitarea efectelor.

Totodată, Camera Deputaților a adoptat un proiect care permite includerea investițiilor în securitatea cibernetică a rețelelor în facturile de energie și gaze, urmând ca normele tehnice și verificarea planurilor să fie elaborate de DNSC, iar modificările metodologiilor de tarifare să fie gestionate de ANRE.