Обновленный вариант законопроекта, направленного на регулирование деятельности «белых хакеров», уже подготовлен. Минцифры подтвердило намерение рассмотреть документ в установленном порядке.

Законопроект о деятельности «белых хакеров» был внесен на рассмотрение Госдумы 12 декабря 2023 года. В осеннюю сессию 2024 года он прошел первое чтение. Во втором чтении, состоявшемся 8 июля, Госдума отклонила инициативу решением комитета Госдумы по государственному строительству и законодательству. В заключении в качестве основных причин указывается на то, что не учтены особенности защиты гостайны и критической информационной инфраструктуры.

Кроме того, по мнению комитета, «передача информации о выявленных недостатках программ для ЭВМ и (или) базы данных правообладателям, находящимся под юрисдикцией государств, совершающих недружественные действия в отношении России, не отвечает интересам безопасности страны».

Тем не менее, представители отрасли считают, что подобный запрет способен негативно отразиться как на бизнесе, так и на конечных потребителях. Бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий полагает, что подобное ограничение способно нанести ущерб отечественным компаниям и гражданам.

В России уже действуют собственные коммерческие базы данных, где собрана информация об уязвимостях, а также БДУ ФСТЭК, отличающийся ориентацией на КИИ. Также собственный портал был запущен компанией Positive Technologies. Он аккумулирует сведения более чем о 300 тыс. уязвимостей, собранных из открытых международных источников.