🖥 Декриминализация вместо реестров — что нужно сделать для легализации белых хакеров

В России продолжается обсуждение легализации работы белых хакеров. Речь идет о создании специального реестра таких людей и их сертификации. Сейчас в законодательстве нет ничего подобного. Белые хакеры работают по договору с заказчиком или в рамках программы Bug Bounty, правила которой прописаны в публичной оферте.

В прежних обсуждениях силовые ведомства и ФСТЭК были против подобных инициатив, поскольку боялись злоупотреблений. Но можно отметить и другие проблемы. Сейчас белые хакеры так или иначе работают, а «засвет» в каких-то списках немного помогает, ведь грозит им санкциями или чем-то похуже. При этом создание реестра — технически непростая задача, которая еще и приведет к дополнительной бюрократизации в отрасли.

Гораздо адекватней было бы начать с декриминализации в рамках статьи 272 УК РФ («Неправомерный доступ к компьютерной информации») — к примеру, вывести из-под нее исследовательскую деятельность. Минцифры в 2023 году уже предлагали подобные изменения, но их «завернули» силовые ведомства. Все уже придумано — нужно лишь дать ход здравым инициативам. Потому что сейчас белые хакеры зачастую занимаются тем же, чем и черные, просто с другими целями. Из-за подобного можно случайно оказаться в тюрьме, не замышляя ничего плохого. А бизнес на этом фоне порой боится проводить испытания и проверки, важность которых сложно переоценить.