stiri.live Știrile importante, reconstruite din surse.
România

Senatul adoptă un proiect care permite DNSC să inițieze programe de tip bug bounty pentru autorități publice

Actualizat · Prima relatare
7 publicații · 2 surse identificate ca independente

Senatul a adoptat un proiect care prevede că DNSC poate iniția și gestiona programe de identificare și raportare a vulnerabilităților cu recompense bănești pentru rețelele și sistemele informatic ale autorităților publice. Incluziunea unui sistem într-un astfel de program necesită acordul prealabil, expres și scris al tuturor titularilor dreptului de a autoriza testarea, iar nerespectarea condițiilor atrage încetarea autorizării și pierderea dreptului la recompensă.

  • DNSC poate iniția și gestiona programe de identificare și raportare a vulnerabilităților pentru rețelele și sistemele autorităților publice.
  • Programele includ acordarea de recompense bănești pentru vulnerabilitățile validate.
  • Participarea unui sistem la program cere acord prealabil, expres și scris al titularilor drepturilor de autorizare.
  • Sunt interzise accesarea, copierea, ștergerea sau modificarea neautorizată a datelor și utilizarea anumitor tehnici agresive (malware, brute-force, phishing, inginerie socială).
  • Nerespectarea condițiilor poate duce la încetarea autorizării și la răspundere civilă, contravențională sau penală.

Ce se raportează

Relatat, dar încă neconfirmat independent.

  • Senatul a adoptat un proiect de lege care prevede că DNSC va putea iniția și gestiona programe de identificare și raportare a vulnerabilităților cu acordarea de recompense bănești pentru vulnerabilitățile validate pentru rețelele și sistemele informatice ale autorităților și instituțiilor publice.
    1 sursă: Agerpres, Știrile ProTV, Digi24
    Ce scriu sursele
    • Agerpres: „Senatul a adoptat, luni, un proiect de lege care prevede că Directoratul Național pentru Securitate Cibernetică (DNSC) va putea iniția și gestiona programe de identificare și raportare a vulnerabilităților, cu acordarea de recompense bănești pentru vulnerabilitățile validate, pentru rețelele și sistemele informatice ale autorităților și instituțiilor publice.”
    • Știrile ProTV: „Senatul a adoptat, luni, un proiect de lege care prevede că Directoratul Național pentru Securitate Cibernetică (DNSC) va putea iniția și gestiona programe de identificare și raportare a vulnerabilităților, cu acordarea de recompense bănești pentru vulnerabilitățile validate, pentru rețelele și sistemele informatice ale autorităților și instituțiilor publice, scrie Agerpres.”
    • Digi24: „Senatul a adoptat, luni, un proiect de lege care prevede că Directoratul Național pentru Securitate Cibernetică (DNSC) va putea iniția și gestiona programe de identificare și raportare a vulnerabilităților, cu acordarea de recompense bănești pentru vulnerabilitățile validate, pentru rețelele și sistemele informatice ale autorităților și instituțiilor publice.”
  • Proiectul prevede că DNSC poate iniția și gestiona programe de identificare și raportare a vulnerabilităților cu acordarea de recompense bănești pentru vulnerabilitățile validate pentru rețelele și sistemele informatice proprii și pentru cele deținute sau utilizate de autorități și instituții publice.
    1 sursă: Știrile ProTV, Digi24
    Ce scriu sursele
    • Știrile ProTV: „„DNSC poate iniția și gestiona programe de identificare și raportare a vulnerabilităților, cu acordarea de recompense bănești pentru vulnerabilitățile validate, pentru rețelele și sistemele informatice proprii, precum și pentru cele deținute, administrate sau utilizate de autorități și instituții publice de alte entități de drept public din spațiul cibernetic național civil, cu respectarea domeniului de aplicare, a excluderilor și a regimurilor speciale prevăzute (...), precum și a competențelor și drepturilor titularilor rețelelor și sistemelor informatice vizate", prevede proiectul adoptat.”
    • Digi24: „„DNSC poate iniția și gestiona programe de identificare și raportare a vulnerabilităților, cu acordarea de recompense bănești pentru vulnerabilitățile validate, pentru rețelele și sistemele informatice proprii, precum și pentru cele deținute, administrate sau utilizate de autorități și instituții publice de alte entități de drept public din spațiul cibernetic național civil, cu respectarea domeniului de aplicare, a excluderilor și a regimurilor speciale prevăzute (...), precum și a competențelor și drepturilor titularilor rețelelor și sistemelor informatice vizate", prevede proiectul adoptat.”
  • DNSC poate iniția și gestiona programe de identificare și raportare a vulnerabilităților pentru rețelele și sistemele informatice proprii și pentru cele deținute, administrate sau utilizate de autorități și instituții publice, cu respectarea domeniului de aplicare și a excluderilor.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „'DNSC poate iniția și gestiona programe de identificare și raportare a vulnerabilităților, cu acordarea de recompense bănești pentru vulnerabilitățile validate, pentru rețelele și sistemele informatice proprii, precum și pentru cele deținute, administrate sau utilizate de autorități și instituții publice de alte entități de drept public din spațiul cibernetic național civil, cu respectarea domeniului de aplicare, a excluderilor și a”
  • Incluziunea unei rețele sau a unui sistem informatic într-un astfel de program este condiționată de acordul prealabil, expres și scris al tuturor titularilor dreptului de a autoriza testarea asupra rețelei sau sistemului.
    1 sursă: Agerpres, Știrile ProTV, Digi24
    Ce scriu sursele
    • Agerpres: „includerea unei rețele sau a unui sistem informatic într-un astfel de program este condiționată de acordul prealabil, expres și scris al tuturor titularilor dreptului de a autoriza testarea”
    • Știrile ProTV: „Conform acestuia, includerea unei rețele sau a unui sistem informatic într-un astfel de program este condiționată de acordul prealabil, expres și scris al tuturor titularilor dreptului de a autoriza testarea asupra rețelei, sistemului informatic sau componentelor vizate.”
    • Digi24: „Potrivit Agerpres, includerea unei rețele sau a unui sistem informatic într-un astfel de program este condiționată de acordul prealabil, expres și scris al tuturor titularilor dreptului de a autoriza testarea”
  • Nerespectarea condițiilor programului sau depășirea limitelor autorizării atrage încetarea autorizării și pierderea dreptului la recompensă, fără a exclude răspunderea civilă, contravențională sau penală.
    1 sursă: Agerpres, Știrile ProTV, Digi24
    Ce scriu sursele
    • Agerpres: „Nerespectarea condițiilor programului sau depășirea limitelor autorizării atrage încetarea autorizării pentru activitățile respective și pierderea dreptului la recompensă pentru vulnerabilitatea în cauză, fără a aduce atingere răspunderii civile, contravenționale sau penale, după caz.”
    • Știrile ProTV: „Nerespectarea condițiilor programului sau depășirea limitelor autorizării atrage încetarea autorizării pentru activitățile respective și pierderea dreptului la recompensă pentru vulnerabilitatea în cauză, fără a aduce atingere răspunderii civile, contravenționale sau penale, după caz.”
    • Digi24: „Nerespectarea condițiilor programului sau depășirea limitelor autorizării atrage încetarea autorizării pentru activitățile respective și pierderea dreptului la recompensă pentru vulnerabilitatea în cauză, fără a aduce atingere răspunderii civile, contravenționale sau penale, după caz.”
  • Programele interzic accesarea, copierea, ștergerea sau modificarea neautorizată a datelor și utilizarea atacurilor de tip brute-force, phishing sau alte tehnici de inginerie socială.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „În cadrul acestor programe sunt interzise: a) accesarea, copierea, ștergerea sau modificarea neautorizată a datelor; b) utilizarea atacurilor de tip brute-force, a tehnicilor de phishing a altor tehnici de inginerie socială;”
  • Senatul este primul for sesizat, iar Camera Deputaților este decizională pentru proiectul de lege.
    1 sursă: Agerpres, Știrile ProTV, Digi24
    Ce scriu sursele
    • Agerpres: „Senatul este primul for sesizat, Camera Deputaților fiind decizională.”
    • Știrile ProTV: „Senatul este primul for sesizat, Camera Deputaților fiind decizională.”
    • Digi24: „Senatul este primul for sesizat, Camera Deputaților fiind decizională.”
  • Proiectul de lege completează Ordonanța de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil.
    1 sursă: Agerpres, Digi24
    Ce scriu sursele
    • Agerpres: „Propunerea legislativă completează Ordonanța de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil”
    • Digi24: „Propunerea legislativă completează Ordonanța de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil”
Încă 4
  • Programele interzic utilizarea de programe de tip malware sau alte tehnici care pot afecta disponibilitatea, integritatea sau funcționarea rețelelor și sistemelor informatice.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „c) utilizarea de programe de tip malware sau a altor tehnici care pot afecta disponibilitatea, integritatea sau funcționarea rețelelor și sistemelor informatice;”
  • Proiectul interzice accesarea, copierea, ștergerea sau modificarea neautorizată a datelor în cadrul acestor programe.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „În cadrul acestor programe sunt interzise: a) accesarea, copierea, ștergerea sau modificarea neautorizată a datelor;”
  • Proiectul interzice utilizarea atacurilor de tip brute-force, tehnicilor de phishing și a altor tehnici de inginerie socială în cadrul acestor programe.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „În cadrul acestor programe sunt interzise: a) accesarea, copierea, ștergerea sau modificarea neautorizată a datelor; b) utilizarea atacurilor de tip brute-force, a tehnicilor de phishing a altor tehnici de inginerie socială; c) utilizarea de programe de tip malware sau a altor tehnici care pot afecta disponibilitatea, integritatea sau funcționarea rețelelor și sistemelor informatice; d) menținerea accesului la rețelele și sistemele informatice după încetarea autorizării sau extinderea accesului la alte rețele, sisteme, componente conturi care nu sunt incluse în program; e) divulgarea publică a vulnerabilităților cu încălcarea condițiilor legale aplicabile procesului de divulgare coordonată; f) orice altă activitate care depășește limitele autorizării sau contravine prevederilor legale aplicabile.”
  • În cadrul acestor programe sunt interzise accesarea, copierea, ștergerea sau modificarea neautorizată a datelor și alte activități care depășesc limitele autorizării.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „În cadrul acestor programe sunt interzise: a) accesarea, copierea, ștergerea sau modificarea neautorizată a datelor; b) utilizarea atacurilor de tip brute-force, a tehnicilor de phishing a altor tehnici de inginerie socială; c) utilizarea de programe de tip malware sau a altor tehnici care pot afecta disponibilitatea, integritatea sau funcționarea rețelelor și sistemelor informatice; d) menținerea accesului la rețelele și sistemele informatice după încetarea autorizării sau extinderea accesului la alte rețele, sisteme, componente conturi care nu sunt incluse în program; e) divulgarea publică a vulnerabilităților cu încălcarea condițiilor legale aplicabile procesului de divulgare coordonată; f) orice altă activitate care depășește limitele autorizării sau contravine prevederilor legale aplicabile.”