|
primit de la doamna deputat Cristina-Mădălina Prună (Grupul parlamentar al USR)
Legea pentru protejarea hackerilor etici a fost promulgată: un pas important pentru securitatea cibernetică a României
Legea iniţiată de deputaţii Cristina Prună şi Eduard Mititelu pentru protejarea cercetătorilor în securitate cibernetică care identifică şi raportează cu bună-credinţă vulnerabilităţi informatice a fost promulgată de Preşedintele României şi a devenit Legea nr. 123/2026.
Noua lege introduce un cadru juridic clar pentru activităţile de cercetare şi testare în domeniul securităţii cibernetice şi delimitează cercetătorii de securitate de persoanele care desfăşoară atacuri informatice în scop infracţional.
Anumite prevederi ale Codului penal referitoare la accesul la un sistem informatic, interceptarea transmisiilor de date şi transferul de date informatice nu se vor mai aplica atunci când activităţile sunt realizate în condiţiile stricte prevăzute de lege, cu bună-credinţă şi în scopul identificării şi raportării unor vulnerabilităţi.
Legea nu legalizează atacurile informatice şi nu oferă protecţie persoanelor care fură sau divulgă date, afectează funcţionarea sistemelor, întrerup servicii, utilizează programe maliţioase ori exploatează vulnerabilităţile descoperite în interes propriu. Protecţia juridică este acordată exclusiv activităţilor de cercetare şi testare care respectă condiţiile legale şi regulile de raportare responsabilă.
"România are adolescenţi talentaţi, care pot identifica vulnerabilităţi pe care sisteme întregi ale statului nu le văd. Sunt tineri care participă la competiţii internaţionale, dezvoltă soluţii inovatoare şi îşi pot folosi cunoştinţele pentru a proteja instituţiile, companiile şi cetăţenii.
Prin această lege, statul învaţă să facă diferenţa dintre un infractor cibernetic şi un cercetător de securitate, dintre un atacator cu intenţii necinstite şi un tânăr care descoperă o vulnerabilitate pentru a preveni un incident grav. Talentul şi buna-credinţă trebuie sprijinite, nu tratate ca infracţiuni. Este un pas înainte de la o abordare reactivă către o adevărată cultură de cyber defense. România va fi mai sigură atunci când vulnerabilităţile vor putea fi descoperite şi raportate înainte să fie exploatate de infractori," a declarat Cristina Prună, deputată şi coiniţiatoare a legii.
"Securitatea cibernetică este una dintre componentele esenţiale ale securităţii României. Avem tineri şi specialişti excepţional de bine pregătiţi, pe care statul trebuie să îi susţină, să îi încurajeze şi să le ofere un cadru legal clar în care să îşi poată valorifica expertiza în beneficiul societăţii. Noua lege delimitează activităţile de cercetare şi raportare responsabilă de atacurile informatice şi stabileşte reguli stricte pentru cei care acţionează cu bună-credinţă. Nu legalizăm atacurile cibernetice, ci protejăm specialiştii care contribuie la prevenirea lor.
O Românie mai sigură din punct de vedere digital înseamnă o Românie mai puternică, mai competitivă şi mai bine pregătită să răspundă ameninţărilor viitorului, a declarat Eduard Mititelu, deputat şi coiniţiator al legii.
Pe lângă protejarea cercetătorilor în securitate cibernetică, Legea nr. 123/2026 consolidează cooperarea dintre instituţiile statului cu atribuţii în acest domeniu.
Directoratul Naţional de Securitate Cibernetică va colabora cu un comitet format din reprezentanţii autorităţilor relevante, pentru ca informaţiile privind incidentele cibernetice să fie transmise în timp util, iar răspunsul instituţiilor să fie mai rapid şi mai bine coordonat.
Principalele efecte ale noii legi sunt:
- delimitarea clară dintre atacatorii cibernetici şi cercetătorii care identifică şi raportează responsabil vulnerabilităţi;
- protejarea juridică a activităţilor autorizate de cercetare şi testare în domeniul securităţii cibernetice;
- stabilirea unor limite stricte privind accesarea şi utilizarea datelor, funcţionarea sistemelor şi raportarea vulnerabilităţilor;
- îmbunătăţirea colaborării dintre instituţiile statului, specialişti, mediul privat şi mediul universitar;
- încurajarea formării şi păstrării în România a tinerilor specializaţi în securitate cibernetică.
Prin promulgarea legii, România se alătură statelor care recunosc rolul esenţial al raportării responsabile a vulnerabilităţilor şi creează un cadru prin care competenţele specialiştilor în securitate cibernetică pot fi folosite pentru protejarea infrastructurilor şi serviciilor digitale.
|
