Legea pentru protejarea hackerilor etici, care a fost promulgată, reprezintă un pas important pentru securitatea cibernetică a României, transmite deputatul USR Cristina Prună.
Legea protejează cercetătorii în securitate cibernetică care identifică și raportează cu bună-credință vulnerabilități informatice. Actul normativ a fost inițiat de Cristina Prună și deputatul PNL Eduard Mititelu.
‘Noua lege introduce un cadru juridic clar pentru activitățile de cercetare și testare în domeniul securității cibernetice și delimitează cercetătorii de securitate de persoanele care desfășoară atacuri informatice în scop infracțional. Anumite prevederi ale Codului penal referitoare la accesul la un sistem informatic, interceptarea transmisiilor de date și transferul de date informatice nu se vor mai aplica atunci când activitățile sunt realizate în condițiile stricte prevăzute de lege, cu bună-credință și în scopul identificării și raportării unor vulnerabilități’, conform unui comunicat transmis de Cristina Prună.
Protecția juridică este acordată exclusiv activităților de cercetare și testare care respectă condițiile legale și regulile de raportare responsabilă, menționează sursa citată.
‘România are adolescenți talentați, care pot identifica vulnerabilități pe care sisteme întregi ale statului nu le văd. Sunt tineri care participă la competiții internaționale, dezvoltă soluții inovatoare și își pot folosi cunoștințele pentru a proteja instituțiile, companiile și cetățenii. Prin această lege, statul învață să facă diferența dintre un infractor cibernetic și un cercetător de securitate, dintre un atacator cu intenții necinstite și un tânăr care descoperă o vulnerabilitate pentru a preveni un incident grav’, a declarat Cristina Prună.
Legea nu legalizează atacurile informatice și nu oferă protecție persoanelor care fură sau divulgă date, afectează funcționarea sistemelor, întrerup servicii, utilizează programe malițioase ori exploatează vulnerabilitățile descoperite în interes propriu.
‘Securitatea cibernetică este una dintre componentele esențiale ale securității României. Avem tineri și specialiști excepțional de bine pregătiți, pe care statul trebuie să îi susțină, să îi încurajeze și să le ofere un cadru legal clar în care să își poată valorifica expertiza în beneficiul societății. Noua lege delimitează activitățile de cercetare și raportare responsabilă de atacurile informatice și stabilește reguli stricte pentru cei care acționează cu bună-credință’, a precizat Eduard Mititelu.
Pe lângă protejarea cercetătorilor în securitate cibernetică, Legea nr. 123/2026 consolidează cooperarea dintre instituțiile statului cu atribuții în acest domeniu.
Directoratul Național de Securitate Cibernetică va colabora cu un comitet format din reprezentanții autorităților relevante, pentru ca informațiile privind incidentele cibernetice să fie transmise în timp util, iar răspunsul instituțiilor să fie mai rapid și mai bine coordonat.
‘Prin promulgarea legii, România se alătură statelor care recunosc rolul esențial al raportării responsabile a vulnerabilităților și creează un cadru prin care competențele specialiștilor în securitate cibernetică pot fi folosite pentru protejarea infrastructurilor și serviciilor digitale’, se mai arată în comunicat.
