Госдума отклонила законопроект о легализации деятельности «белых» хакеров
Госдума отклонила законопроект, который мог легализовать в России деятельность «белых» хакеров. Решение было принято после рекомендации профильного комитета Госдумы по государственному строительству и законодательству, пишет РБК.
«Белыми» называют хакеров, которых компании самостоятельно привлекают для тестирования своих систем на уязвимости. Так, Минцифры уже проводит программу багбаунти, однако подобная деятельность находится вне правового поля.
Комитет Госдумы посчитал, что этот законопроект не учитывает некоторые особенности, в частности законодательство о гостайне, об информации и о безопасности критической информационной инфраструктуры.
Более того, отказное решение было принято из-за отсутствия необходимых изменений в других законах. Изменения, в том числе в Уголовном Кодексе, должны определить правила поиска уязвимостей и снизить риски.
Наконец, согласно законопроекту, о найденных уязвимостях нужно было бы сообщать правообладателю программы. Но если правообладатель «находится в недружественной юрисдикции», передача подобной информации могла угрожать национальной безопасности России.