Минцифры планирует легализовать «белых хакеров»

По сообщениям сетевых источников, Министерство цифрового развития, связи и массовых коммуникаций РФ прорабатывает возможность введения понятия «bug bounty» в правовое поле, что позволит легализовать выплаты «белым хакерам», которые занимаются тестированием информационных систем на наличие уязвимостей. Об этом пишут «Ведомости» со ссылкой на собственный осведомлённый источник.

⇡#HUAWEI Pura 80 Ultra глазами фотографа

⇡#Первый взгляд на смартфон HUAWEI Pura 80 Ultra

⇡#Пять причин полюбить HONOR 400

⇡#Обзор смартфона HONOR 400: реаниматор

⇡#HUAWEI nova Y73: самый недорогой смартфон с кремний-углеродной батареей

⇡#Обзор HUAWEI MatePad Pro 12.2’’ (2025): обновление планшета с лучшим экраном

⇡#Обзор смартфона HUAWEI nova Y63: еще раз в ту же реку

⇡#Обзор ноутбука HONOR MagicBook Pro 14 (FMB-P) на платформе Core Ultra второго поколения

⇡#Пять причин полюбить ноутбук HONOR MagicBook Pro 14

Источник изображения: Pixabay / pexels.com

Согласно имеющимся данным, ведомство планирует легитимизировать рынок, поскольку в настоящее время понятие «bug bounty» в российском законодательстве никак не определено, из-за чего оно может трактоваться как «неправомерный доступ к компьютерной информации». В случае введения этого понятия в правовое поле правоохранительные органы не смогут привлекать «белых хакеров» к уголовной ответственности, ссылаясь на неправомерный доступ к данным. Намерение Минцифры подтвердил источник в крупной международной компании, занимающейся вопросами информационной безопасности. Официальные представители ведомства отказались от комментариев по данному вопросу.

Отметим, что ещё в апреле, на фоне массовой эмиграции IT-специалистов из России после обострения ситуации на Украине, Минцифры выступило с предложением рассмотреть возможность прямой финансовой поддержки «белых хакеров». Представители министерства выдвинули инициативу по выделению денежных средств для проведения так называемых пентестов (анализ систем на наличие уязвимостей) и программ bug bounty, когда за обнаружение уязвимостей выплачивается вознаграждение.