Proiectul de lege privind securitatea cibernetică, primul care ajunge oficial pe masa Guvernului din cele scurse în presă în mai 2022 (si adoptat pe 8 decembrie 2022), ne demonstrează că procesul de consultare legislativă poate fi un moment de a aduce militarizarea și securismul erei digitale la un nou nivel prin:

De câte ori ai intrat pe Wikipedia ca să citești repede care-i treaba cu o persoană, cu un oraș, cu un termen tehnic? Așa-i că-n majoritatea cazurilor ai folosit Wikipedia în limba engleză? Practic, Wikipedia este cel mai citit site în 43 de țări din întreaga lume (dacă nu luăm în calcul site-urile de social media). Conform studiului celor de la Hostiger, Wikipedia este cel mai vizitat site (și) în România.

Din pacate, răspunsul MCID are unele erori majore - unele factuale, altele de înțelegere a reglementării aspectelor digitale, pe care le vom adresa punctual mai jos.

Legea e la Camera Deputaților acum.

O propunere de lege care inițial, la depunerea în Parlament, avea cu totul alt obiectiv - niște modificări la legea 535/2004 privind prevenirea și combaterea terorismului. Ulterior, dupa cum a relatat si Profit.ro, aceasta propunere a fost folosită ca “vehicul” de Comisia Senatului pentru siguranța națională pentru a propune și a adopta în Senat modificări care privesc implementarea Regulamentului European TERREG (2021/784) prin care autorități competente pot să ceară unei firmei de hosting, sau unei platforme online, eliminarea conținutului cu caracter terorist.

Amendamentele propuse de senatori, dar care par a fi un text servit de cineva care a urmărit subiectul cu un interes direct - mai ales dacă ne uităm la detaliile propunerii - depășesc cu mult Regulamentul European TERREG si confirmă cele mai negre temeri ale societății civile, care a ridicat îngrijorări similare în cursul procesului de adoptare european.

Astfel implementarea românească ia o turnură mioritică - profităm de Regulament pentru a da puteri discreționare SRI și mult dincolo de textul regulamentului:

O nouă propunere legislativă în domeniul securității informatice impune condiții absurde de notificare în cazul breșelor de securitate pentru categorii extrem de largi de actori privați și alte probleme care ignoră importanța confidențialității.

Avem în vigoare un act normativ care deja reglementează Cloudul guvernamental (e vorba de OUG 89/2022, am mai discutat despre el, fără mare succes) Teoretic, textul mai poate modificat, fiind discutat în Parlament.

Update 17.10