Депутаты предлагают создать законодательную базу для привлечения киберволонтеров к реагированию на кибератаки

В Верховной Раде зарегистрировали законопроект об основах всестороннего привлечения частного сектора и гражданского общества к осуществлению мероприятий по сдерживанию деструктивной деятельности в киберпространстве (проект № 13592).

Как объяснил соавтор проекта Александр Федиенко, этим документом государство формирует рамки для легального привлечения киберволонтеров (специалистов по кибербезопасности, ІТ, аналитике или OSINT, которые добровольно помогают государству защищать критическую инфраструктуру, выявлять киберугрозы, реагировать на атаки, а также вести мониторинг враждебной активности в информационном пространстве).

Законопроект предусматривает:

• создание законодательной базы для привлечения киберспециалистов-волонтеров к защите государства;

• формализацию взаимодействия с органами власти;

• определение прав, гарантий и ответственности;

• создание реестров таких лиц с соблюдением конфиденциальности;

• возможность создания самоуправляемой Лиги - как платформы обмена опытом, контроля качества и коммуникации.

Согласно проекту, к осуществлению мероприятий по сдерживанию деструктивной деятельности в киберпространстве на принципах добровольности может быть привлечен гражданин Украины или иностранец или лицо без гражданства, который находится в Украине на законных основаниях на протяжении последних пяти лет, который:

• имеет уровень профессиональных знаний, навыков и опыта, который отвечает требованиям Профессионального стандарта специалиста по реагированию на инциденты кибербезопасности, а также другим требованиям, установленным данным Законом та/або нормативно-правовыми актами, принятыми на его выполнение;

• прошел проверку репутации специалиста по реагированию на инциденты из кибербезопасности;

• является членом профессиональной самоуправной организации - Лиги;

• внесен в Базу данных специалистов по реагированию на инциденты кибербезопасности, которые привлекаются к осуществлению мероприятий по сдерживанию деструктивной деятельности в киберпространстве.

Таких специалистов предлагают привлекать к участию в мероприятиях на безоплатной основе, с возможностью компенсации фактических и ресурсных расходов, понесенных ими в связи с выполнением соответствующих заданий. При этом специалисты по реагированию на инциденты по кибербезопасности не могут привлекаться к выполнению заданий (функций) Вооруженных Сил Украины в киберпространстве или с его использованием (военные кибероперации).