Законопроект, ставящий под угрозу всю информацию про ИБ, удален

Всех удивила новость о проекте Минцифры, фактически предлагающем запрет на распространение информации об ИБ.

Во втором пакете мер по борьбе с кибермошенниками, в который вошли около 20 инициатив, обнаружили часть, которая декларирует наложить запрет на распространение «информации, предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования информации и (или) программ для электронных вычислительных машин, либо позволяющая получить доступ к программам для электронных вычислительных машин, предназначенным для несанкционированного уничтожения, блокирования, модификации, копирования информации и (или) программ для электронных вычислительных машин». Для этого вносятся поправки в Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Отрасль рассматривала эти поправки как потенциальную угрозу для работы специалистов white hat и багхантеров, под действие закона может попасть практически любой материал, связанный с описанием уязвимостей, PoC и эксплоитов, даже если он создан в образовательных или научных целях. Законопроект не предусматривает никаких исключений.

Проект был опубликован на «Федеральном портале проектов нормативных правовых актов» как подлежащий к общественному обсуждению. На портале присутствует возможность оценки каждого проекта путем проставления лайков и дизлайков, в этом собственно и заключается «общественное обсуждение». В итоге проект набрал около 1500 дизлайков и менее 10 лайков, и сегодня, 14 сентября, удален. Но расслабляться не стоит, инициатива может вернуться с доработкой и снова быть опубликована к обсуждению, будем следить за движением дела.