Комитет Госдумы по информационной политике, IT и связи готовит очередной законопроект, направленный на легализацию работы «белых хакеров»
Как сообщает «Коммерсантъ», новый документ дополняет внесенный в Госдуму в декабре 2023 года законопроект, касающийся прав компаний привлекать «белых хакеров». Новый законопроект предлагает внести изменения в 149-ФЗ «Об информации» и уточняет, на каких основаниях госорганы и компании — в том числе имеющие статус КИИ — вправе их привлекать и использовать платформы Bug Bounty.
Согласно документу, организовать такую проверку компании смогут как через прямое соглашение с лицами, привлекаемыми для тестирования, так и через договор публичной оферты. Правительство получит полномочия «устанавливать требования к порядку и условиям» проведения тестирований «белыми хакерами».
Они распространятся на госсектор, в том числе в субъектах РФ, органы местного самоуправления и субъекты КИИ. Все мероприятия должны будут согласовываться с ФСБ. Представители компаний КИИ назвали инициативу неоднозначной. Они считают, что и предприятия, и подрядные организации и так делают многое для обеспечения безопасности. Введение новых законодательных требований, опасаются они, могут повлечь за собой дополнительные траты и потенциальную ответственность.
Здесь мы рассказываем, кто такие белые хакеры и что они делают:
Freepik