Госдума отклонила законопроект о легализации белых хакеров

Госдума отклонила законопроект о легализации белых хакеров

Госдума отклонила законопроект о легализации белых хакеров

По рекомендации профильного комитета Госдумы на заседании 8 июня был отклонён законопроект о легализации деятельности «белых хакеров». Причиной отказа стало то, что документ не учитывает специфику работы государственных структур и противоречит ряду действующих нормативных актов.

Об этом сообщило издание РБК. Один из авторов инициативы, депутат Антон Немкин, уже заявил, что планирует повторно внести законопроект — в составе пакета документов, регулирующих деятельность по анализу защищённости информационных систем.

Вопрос о легализации деятельности специалистов, исследующих информационные системы на предмет уязвимостей, обсуждается с 2022 года. Именно тогда Минцифры озаботилось необходимостью правового регулирования в рамках программ bug bounty.

Отклонённый законопроект был внесён в Госдуму в 2023 году. В нём были выявлены прямые противоречия с нормами законодательства о государственной тайне и защите объектов критической информационной инфраструктуры.

Кроме того, реализация законопроекта потребовала бы серьёзных изменений в ряде других нормативных актов, включая Уголовный кодекс. Однако авторы инициативы этих поправок не предусмотрели, несмотря на то, что ещё в 2023 году на это обращали внимание эксперты. Также в профильном комитете сочли потенциальной угрозой национальной безопасности ситуацию, при которой уведомления об обнаруженных уязвимостях могли бы направляться правообладателям из недружественных юрисдикций.

Как сообщили изданию в Минцифры, ведомство совместно с заинтересованными государственными органами продолжает обсуждение инициатив, направленных на определение правил и требований к проведению мероприятий по поиску уязвимостей, а также на установление ответственности за нарушение этих правил.

В марте 2025 года сенатор Артём Шейкин предложил ввести две формы поиска уязвимостей: закрытую (с участием ограниченного круга специалистов) и открытую (для неограниченного числа исследователей). Также он выступил с инициативой обязать операторов и владельцев информационных систем размещать специальную форму, через которую исследователи могли бы сообщать о найденных уязвимостях.

Отношение профессионального сообщества к законопроекту оказалось неоднозначным. Так, директор сервисного блока компании F6 Александр Соколов указал на серьёзные риски, связанные с неконтролируемой активностью «белых хакеров» в случае полной легализации их деятельности.

В то же время эксперт группы практического анализа защищённости «Инфосистемы Джет» Дмитрий Курамин отметил, что каждое исследование влечёт потенциальные риски, и без чёткого правового регулирования сложно обеспечить безопасность и легитимность. По его мнению, преимущества остаются за профессиональными компаниями в сфере информационной безопасности, обладающими необходимыми лицензиями и юридической экспертизой.

Авиакомпании, СМИ и магазины: расширен «белый список» интернета

В России расширили так называемый «белый список» сайтов и сервисов, которые продолжают работать даже в периоды ограничений мобильного интернета, вводимых по соображениям безопасности. В перечень добавили сразу несколько десятков новых ресурсов — от госорганов и СМИ до магазинов, авиакомпаний и сервисов повседневных услуг.

На новом этапе в список вошли, в частности, информационный ресурс «Итоги года с Владимиром Путиным», сайты Совета Федерации, МВД и МЧС, движение «Движение первых», а также авиакомпании «Аэрофлот» и «Победа».

Среди инфраструктурных и деловых ресурсов — «Россети», «Росатом Сеть зарядных станций», Московская биржа, оператор связи «Мотив» и портал по поиску работы HeadHunter.

Перечень пополнился и сервисами для повседневных задач: каршерингом «Ситидрайв», логистической компанией «Деловые линии», сетью ресторанов «Вкусно — и точка», онлайн-кинотеатром «Иви», а также крупными торговыми сетями — «ВкусВилл», «Ашан», «Спар», Metro и «Петрович».

Отдельный блок — средства массовой информации. В «белый список» включены как сайты и приложения федеральных телеканалов (Первый канал, НТВ, RT, ОТР, ТВЦ, ТНТ, СТС, «Пятый канал», «РЕН ТВ», «Пятница», «Домашний», «Муз-ТВ», «Мир», «Спас»), так и печатные издания и цифровые СМИ: «Аргументы и факты», «Российская газета», «Ведомости», «Московский комсомолец», а также приложение «Радиоплеер».

Кроме того, список продолжает расширяться за счёт региональных ресурсов. Ранее туда уже входили социально значимые сервисы в сферах здравоохранения, образования, транспорта и региональных госуслуг. Теперь к ним добавились сайты администраций субъектов РФ и дополнительные региональные платформы.

Напомним, что в «белый список» также входят сайты Президента и Правительства России, крупные маркетплейсы (Ozon, Wildberries), сервисы заказа такси («Яндекс», «Максим») и онлайн-кинотеатры («Кинопоиск», «Винк», Kion, Okko). Перечень формируется на основе предложений федеральных и региональных властей и согласовывается с органами, отвечающими за вопросы безопасности. Работа над его расширением продолжается.

RSS: Новости на портале Anti-Malware.ru