⏱ 2 min de citit
Dacă ai auzit vreodată de cineva care a descoperit o gaură de securitate într-un sistem informatic și nu știa dacă să o raporteze de frică să nu ajungă cu dosarul penal, ei bine, de acum lucrurile se schimbă. România tocmai a promulgat o lege care îi protejează oficial pe hackerii etici — adică pe acei specialiști în securitate cibernetică care găsesc vulnerabilități și le raportează cu bună-credință, fără să le exploateze în scopuri ilegale.
E un pas pe care lumea IT din România îl aștepta de mult. Până acum, granița dintre „am descoperit o problemă și vreau să ajut” și „am accesat neautorizat un sistem” era destul de neclară din punct de vedere juridic, ceea ce îi punea pe mulți cercetători în securitate într-o poziție incomodă. Practic, riscai să fii tratat ca un infractor chiar dacă intenția ta era să ajuți.
Noua lege trasează o linie clară între cercetarea legitimă în domeniul securității cibernetice și atacurile informatice cu scop infracțional. Altfel spus, dacă ești un specialist care identifică și raportează responsabil o vulnerabilitate, legea te acoperă. Dacă, în schimb, exploatezi acea vulnerabilitate pentru câștig personal sau pentru a face rău, ești în continuare pe teritoriul dreptului penal — cum e și firesc.
Contextul contează: România are o comunitate IT solidă și o tradiție respectabilă în securitate cibernetică, iar mulți dintre specialiștii locali lucrează sau colaborează cu companii și instituții din toată Europa. Un cadru legal clar nu e doar o formalitate — e un semnal că statul începe să înțeleagă cum funcționează cu adevărat acest domeniu, în loc să trateze orice acces la un sistem drept o tentativă de spionaj.
Rămâne de văzut cum va fi aplicată în practică această legislație și cât de repede vor înțelege instituțiile statului că un hacker etic care bate la ușă cu o vulnerabilitate descoperită e mai degrabă un aliat decât un suspect. Dar măcar acum există un temei legal pe care să se sprijine această relație.
Sursă: Digi24 (digi24.ro)
Acest articol a fost creat cu asistența inteligenței artificiale și verificat editorial de Redactia.
