В России разрабатывают закон о bug bounty

В России разрабатывается законопроект, регламентирующий практику bug bounty – поиск уязвимостей в ИT-системах, осуществляемый «белыми хакерами» за вознаграждение. Об этом сообщает газета «Коммерсантъ» ссылаясь на проект федерального закона.

По информации издания, закон разрабатывается в Совете по развитию цифровой экономики при Совете Федерации совместно с представителями сферы кибербезопасности. Проект включает изменения в три федеральных закона: «О безопасности критической информационной инфраструктуры», «О лицензировании отдельных видов деятельности» и «Об информации, информтехнологиях и о защите информации».

Сенатор Артем Шейкин отметил, что законопроект будет представлен на рассмотрение после получения отзыва от правительства, который будет запрошен по итогам доработки и обсуждений с различными ведомствами и представителями отрасли.

Одним из ключевых положений нововведения станет обязательство для компаний, относящихся к критической информационной инфраструктуре, проводить проверки на уязвимости в своих ИT-системах.

Издание также подчеркивает, что Министерство цифрового развития, связи и массовых коммуникаций России поддерживает законопроект, учитывая ранее принятый в первом чтении законопроект о «белых хакерах» и отзывы правительства.

Ранее редакция IT Speaker сообщала, что Минцифры России изучают возможность установления государственных тарифов на выплаты «белым хакерам» за участие в поиске уязвимостей в ИТ‑системах за вознаграждение.