Минцифры планирует вывести белых хакеров из серой зоны

[душман]

Минцифры рассматривает возможность легализации понятие bug bounty и механизма выплат так называемым белым хакерам, которые на договорной основе тестируют информационные системы компаний на наличие уязвимостей, сообщают сегодня «Ведомости».

Цель обсуждаемой инициативы — создание правового поля для рынка bug bounty, так как сейчас такого понятия в российском законодательстве нет и потому действия белых хакеров могут трактоваться как «неправомерный доступ к компьютерной информации», т. е. подпасть под действие ст. 272 УК РФ.

О проработке правовых аспектов bug bounty сообщили несколько участников рынка информзащиты. Необходимость регулирования этой сферы у участников рынка не вызывает сомнений. В комментарии руководитель одной из первых в России bug bounty-платформ The Standoff 365 Ярослав Бабин отметил, что рынок bug bounty в РФ ждет взрывной рост.