România promulgă legea care protejează hackerii etici care raportează vulnerabilități
Președintele a promulgat Legea nr. 123/2026, care oferă protecție juridică cercetătorilor IT ce descoperă și raportează cu bună-credință breșe de securitate, exceptându-i de la anumite sancțiuni penale.

Președintele României a promulgat Legea nr. 123/2026, care oferă protecție juridică hackerilor etici, o măsură considerată un pas major pentru securitatea cibernetică a țării. Actul normativ, inițiat de deputatul USR Cristina Prună și deputatul PNL Eduard Mititelu, îi protejează pe cercetătorii IT care descoperă și raportează cu bună-credință vulnerabilități în sistemele informatice.
Cadru juridic clar pentru specialiștii în securitate
Noua reglementare stabilește un cadru juridic clar, care separă specialiștii în securitate de infractorii cibernetici. Conform unui comunicat al Cristinei Prună, anumite sancțiuni din Codul penal privind accesul neautorizat la sisteme informatice sau interceptarea de date nu se vor mai aplica dacă testările sunt făcute strict în condițiile legii, cu scopul de a raporta breșele de securitate. Această protecție se acordă doar celor care respectă normele de raportare responsabilă.
Diferențierea între atacatori și cercetători
Deputatul USR a explicat că România are mulți tineri talentați care participă la competiții internaționale și pot ajuta la protejarea instituțiilor și companiilor. Prin acest act normativ, statul învață în premieră să facă diferența între un atacator rău-intenționat și un specialist care previne un incident informatic grav. Totuși, legea nu oferă imunitate celor care fură date, folosesc programe dăunătoare, blochează servicii sau profită de breșele descoperite în interes propriu.
Colaborare între instituții
Pe lângă scutul juridic oferit cercetătorilor, legea aduce schimbări și în comunicarea dintre instituțiile statului. Directoratul Național de Securitate Cibernetică va lucra direct cu un comitet format din reprezentanți ai autorităților de resort. Scopul acestei structuri este de a transmite rapid alertele despre incidentele cibernetice și de a coordona eficient reacția autorităților.
Alinierea la standarde internaționale
Prin aplicarea acestei legi, România se aliniază statelor moderne care recunosc oficial importanța raportării responsabile a vulnerabilităților informatice, transformând expertiza hackerilor de bună-credință într-o armă de apărare a serviciilor digitale și a infrastructurii critice.