Госдума поддержала законопроект, легализующий деятельность так называемых белых хакеров в России. Речь идет о корректировке положений статьи 1280 ГК РФ.
Этот закон позволит специалистам по информационной безопасности проводить тщательный анализ систем на предмет уязвимостей без необходимости получать согласие от правообладателей программного обеспечения. Сейчас такая деятельность трактуется как нарушение авторских прав, за это могут оштрафовать на довольно солидную сумму (ст. 1301 ГК РФ).
Белые хакеры смогут легально выявлять уязвимости в программном обеспечении. Это позволит компаниям и государственным органам своевременно устранять слабые места в своих системах и повышать уровень кибербезопасности.
Упрощается процедура проведения тестирования безопасности информационных систем. Компаниям больше не придется тратить время и ресурсы на получение множества разрешений.
Есть и ограничения:
• все манипуляции могут осуществляться только в отношении конкретных копий ПО или БД, которые работают на оборудовании пользователя;
• о выявленных проблемах можно предупреждать только правообладателя.
По мнению авторов, принятие этого закона позволит защитить персональные данные граждан и повысить защищенность информационных госсистем.