В Совфеде предложили меры для легализации «белых хакеров»

Заместитель председателя комитета Совета Федерации по конституционному законодательству и госстроительству Артем Шейкин направил предложения заместителю главы Минцифры Ивану Лебедеву по регулированию деятельности «белых хакеров», сообщает «Коммерсантъ». 

Шейкин предлагает создать механизм сотрудничества между этими специалистами и владельцами ИT-систем для выявления уязвимостей и предупреждения о них без риска административной или уголовной ответственности.

Согласно информации «Ъ», в 2024 году в Госдуму был внесен проект закона, который должен был решить некоторые вопросы, касающиеся «белых хакеров». Однако после первого чтения осенью прошлого года документ не обсуждался.

Член Совфеда советует внедрить две формы поиска уязвимостей: закрытую, с привлечением ограниченного числа исследователей, и открытую, доступную для всех желающих. Это также обяжет операторов и владельцев ИT-систем публиковать формы для уведомлений об обнаруженных уязвимостях.

По словам политического деятеля, в настоящее время проведение программ Bug Bounty не является обязательным, а работа «белых хакеров» не имеет законодательного закрепления. Он подчеркнул важность инициативной деятельности исследователей по выявлению уязвимостей и передачи этой информации правообладателям систем и программного обеспечения.

Ранее Шейкин предложил Министерству цифрового развития рассмотреть возможность идентификации «белых хакеров» через портал «Госуслуги».