Puncte cheie
- Proiectul completează OUG nr. 155/2024, aprobată ulterior prin Legea nr. 124/2025.
- DNSC poate gestiona programe de raportare pentru sistemele proprii și cele ale instituțiilor publice sau entităților de drept public.
- Participarea necesită acordul scris al titularilor și interzice metode de atac precum brute-force sau phishing.
Cronologia evenimentelor
- 2 noiembrie 2026 — Senatul a adoptat proiectul de lege privind recompensele pentru descoperirea vulnerabilităților informatice.
Senatul a adoptat un proiect de lege prin care Directoratul Național pentru Securitate Cibernetică (DNSC) va putea organiza programe de identificare și raportare a vulnerabilităților informatice. Conform prevederilor, specialiștii care descoperă probleme de securitate validate în rețelele și sistemele proprii ale DNSC, precum și în cele deținute, administrate sau utilizate de autorități și instituții publice și de alte entități de drept public, vor putea primi recompense bănești.
Condiții de participare
Implementarea acestor programe este condiționată de acordul prealabil, explicit și scris al tuturor titularilor care au dreptul de a autoriza testarea. Documentul de acord trebuie să specifice exact rețelele, sistemele informatice sau componentele care pot fi verificate și să stabilească limitele testării pentru a asigura un control strict asupra procesului.
Potrivit prevederilor proiectului, participanții vor avea interzisă accesarea, copierea, ștergerea sau modificarea neautorizată a datelor. De asemenea, sunt interise metodele de atac precum „brute-force”, tentativele de phishing sau alte tehnici de manipulare a utilizatorilor, precum și utilizarea programelor informatice periculoase care ar putea afecta funcționarea sistemelor vizate.
Inițiativa legislativă completează Ordonanța de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil. Acest act normativ a fost anterior aprobat cu modificări și completări prin Legea nr. 124/2025.
Scopul măsurii este îmbunătățirea protecției infrastructurii informatice din sectorul public prin introducerea unui mecanism de identificare controlată a vulnerabilităților. Prin acest mecanism, statul român dorește să identifice punctele slabe ale sistemelor înainte ca acestea să fie exploatate de atacatori, utilizând o metodă cunoscută în domeniul tehnologiei sub denumirea de „bug bounty”.
Pe același subiect, MondoNews a publicat: „Senatul a adoptat proiectul privind notificările digitale pentru acte” (14 octombrie 2026).
Analiza subiectului în presă
Cum relatează fiecare sursă
Fapte confirmate
- Senatul a adoptat proiectul de lege care permite DNSC să organizeze programe de raportare a vulnerabilităților.
- Specialiștii care descoperă breșe de securitate validate vor primi recompense bănești.
- Proiectul completează OUG 155/2024 și Legea 124/2025.
Surse
Gazeta de Sud, Spotmedia, Cotidianul, Romania TV, DC News, Ziarul National, Digi24, Antena 3
Am mai scris despre asta
- Senatul a adoptat proiectul de lege privind creditele ROBOR14 octombrie 2026
- Senatul a adoptat proiectul pentru decontarea investigațiilor medicale13 octombrie 2026
- Propunere legislativă pentru retragerea de sume personalizate la ATM30 septembrie 2026



