Российские власти обсуждают легализацию деятельности «белых хакеров», специалистов, которые занимаются поиском уязвимостей в программном обеспечении. В Совете Федерации предложили Министерству цифрового развития меры, направленные на создание более безопасной и правовой среды для этих экспертов. Основным элементом являются две новые формы поиска уязвимостей: закрытая, предполагающая работу ограниченного круга исследователей, и открытая, с привлечением неограниченного числа специалистов.

Первый заместитель председателя комитета Совета Федерации по конституционному законодательству и госстроительству Артем Шейкин направил соответствующее письмо заместителю главы Минцифры Ивану Лебедеву. Он акцентирует внимание на необходимости создания «инициативной» формы сотрудничества, что позволит исследователям обнаруживать уязвимости без страха уголовной или административной ответственности. Это станет возможным благодаря законопроекту, который уже внесен в Госдуму и нацелен на устранение правовых коллизий в сфере кибербезопасности.

По данным «Коммерсанта», существующие правила не позволяют полноценно законодавательно регулировать деятельность «белых хакеров», так как программы Bug Bounty не являются обязательными. Существующие правовые ограничения могут приводить к неоднозначным последствиям, включая вероятность уголовного преследования исследователей, сообщивших о выявленных уязвимостях.

Проблема требует не только законодательного урегулирования, но и рассмотрения возможности создания реестра «белых хакеров» в рамках предложений, разработанных во взаимодействии с Федеральной службой безопасности и другими компетентными органами.

По мнению экспертов, успешная реализация этих мер создаст более безопасные условия для ведения бизнеса в цифровой сфере, а также привлечет внимание молодых специалистов к профессии. Однако некоторые представители рынка выражают опасения, что увеличенная бюрократия и возможное попадание в санкционные списки могут негативно сказаться на привлекательности этой области для новых кадров.