Jutalmazással ösztönöznék a közintézményi rendszerek sérülékenységeinek jelzését

• A szenátusi döntés értelmében a Nemzeti Kiberbiztonsági Igazgatóság (DNSC) programokat indíthatna és kezelhetne az informatikai sérülékenységek feltárására és bejelentésére. A javaslat a megerősített hibák esetén pénzbeli díjazást is megengedne.

• Az érintett rendszerek köre magában foglalná a DNSC saját infrastruktúráját, továbbá az állami hatóságok és intézmények, illetve más közjogi szervezetek tulajdonában lévő, általuk kezelt vagy használt hálózatokat és informatikai rendszereket. A programoknak figyelembe kell venniük a jogszabályi hatályt, a kivételeket és a különleges szabályokat.

• A tesztelés engedélyezése csak az összes erre jogosult személy vagy szervezet előzetes, kifejezett, írásos hozzájárulásával történhet. Az engedélynek azonosítania kell a vizsgálható hálózatot, rendszert vagy részegységet, és meg kell határoznia a tesztelés határait.

• A tiltott műveletek közé tartozna az adatokhoz való jogosulatlan hozzáférés, azok másolása, törlése vagy módosítása. Nem alkalmazhatók jelszavak tömeges próbálgatására építő támadások és adathalászati módszerek sem; a résztvevőknek tiszteletben kell tartaniuk a rendszerek jogosultjainak jogait és hatásköreit.

• A javaslat jogi alapja a civil kibertér hálózatainak és rendszereinek biztonságáról rendelkező 155/2024. számú sürgősségi kormányrendelet módosítása. A rendeletet a 124/2025. számú törvény módosításokkal és kiegészítésekkel hagyta jóvá; a rendelkezésre álló információ csak a szenátusi elfogadást rögzíti.