Выводы BSI об уязвимостях в программном обеспечении в будущем могут передаваться в службу внешней разведки BND. Это критикует отраслевая ИТ-ассоциация Bitkom (открывается в новом окне) в отношении законопроекта о реформе законодательства о разведывательных службах, который федеральный кабинет министров одобрил 12 августа 2026 года. BSI (Федеральное ведомство по безопасности в информационной технике) должно оставаться «заслуживающим доверия партнером экономики. Тот, кто сообщает об уязвимости, не должен опасаться, что она будет использована в разведывательных целях».
Известные уязвимости должны незамедлительно устраняться для всех и никогда не должны сознательно оставляться открытыми, потребовал далее Bitkom.
Новые меры безопасности не должны создавать дополнительную неопределенность в другом месте. «Например, из возможного доступа к технической информации, копиям систем и действующей ИТ-инфраструктуре могут возникнуть значительные новые риски. Они могут поставить под угрозу безопасную эксплуатацию и затронуть данные не причастных клиентов», — говорится далее. Шифрование и безопасные архитектуры продуктов не должны ослабляться.
Разделение разведслужб и полиции размывается
«BSI не должно становиться поставщиком уязвимостей, пригодных для использования в разведывательных целях. Тот, кто сообщает о бреши в системе безопасности, должен иметь возможность доверять тому, что государство приложит все усилия для ее устранения, а не будет проверять, как ее можно сначала использовать для собственного доступа», — заявил Клаус Ландефельд, член правления Eco, ассоциации интернет-экономики.
Любая уязвимость, которую может использовать BND, в принципе может быть также обнаружена и использована киберпреступниками или иностранными разведывательными службами.
Особенно критичным с точки зрения Eco является то, что служба внешней разведки в будущем сможет действовать и внутри страны. «Служба внешней разведки не должна через черный ход становиться внутренним игроком». Если BND в будущем сможет вмешиваться в ИТ-системы и в Германии, это напрямую затронет интернет-экономику.
Бэкдоры, ослабление шифрования и сокрытие известных брешей в безопасности
Геррит Вернке, руководитель берлинского офиса отраслевой ассоциации телекоммуникационных компаний VATM, также подчеркнул, что изменение закона глубоко вмешивается в «эксплуатацию сетей, обработку данных и архитектуры безопасности компаний. Поэтому обязанности по содействию должны быть четко ограничены, а вмешательство в действующие системы должно быть сведено к абсолютно необходимому минимуму». Бэкдоры, ослабление шифрования и сознательное сокрытие известных брешей в безопасности должны быть исключены на законодательном уровне.
Компании не должны при этом рассматриваться только как органы содействия. Защита стабильных, безопасных телекоммуникационных сетей остается центральной задачей.
Критики, такие как Общество за свободу прав (GFF) или Немецкая ассоциация юристов, возражают, что требование разделения разведывательной деятельности и оперативной полицейской власти тем самым ослабляется — это центральный столп немецкого послевоенного порядка. В ответ на аппарат власти гитлеровских фашистов, в котором гестапо и разведывательные службы были слиты воедино, западные союзники в полицейском письме 1949 года в Парламентский совет указали, что разведывательные службы не должны иметь полицейских полномочий, таких как аресты, обыски и применение административного принуждения.
Разведывательные операции в цифровом пространстве, такие как целенаправленное использование уязвимостей нулевого дня, фальсификация наборов данных или скрытые операции, протекают чрезвычайно динамично и скрытно. Последующий или выборочный контроль со стороны судов или советов быстро достигает своих технических и кадровых пределов.