Propunere legislativă pentru modificarea și completarea Ordonanței de Urgență nr.155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil, aprobată cu modificări și completări prin Legea nr.124/2025, precum și pentru completarea Legii nr.286/2009 privind Codul Penal

Proiectul introduce obligația Directoratului Național de Securitate Cibernetică (DNSC) de a se consulta cu un comitet interinstituțional format din autorități competente în domeniul securității cibernetice (art. 36, alineat nou). De asemenea, completează Codul Penal cu articolul 3651, care prevede că faptele de acces neautorizat la sisteme informatice (art. 360–365) nu constituie infracțiune dacă sunt săvârșite în scopul cercetării și raportării responsabile a vulnerabilităților, în condițiile strict reglementate de legislația specială.

Motivarea inițiatorilor

Inițiatorii invocă absența unui "mecanism structurat de consultare interinstituțională" în legislația în vigoare și o "incertitudine juridică" privind activitățile de cercetare a vulnerabilităților. Ei citează că "la nivelul Uniunii Europene, există câteva țări, precum Belgia, Portugalia sau Franța, care au introdus dispoziții legale de protecție de tip 'safe harbour' pentru cercetători în securitate IT". Proiectul urmărește "consolidarea cooperării interinstituționale" și "incurajarea raportării responsabile a vulnerabilităților de către specialiști și terți, în condiții de predictibilitate juridică".

Rezumă forma inițială a proiectului, nu neapărat legea promulgată. Datele și cifrele menționate pot fi depășite; textul oficial e în PDF.