Их не будут привлекать к ответственности за взлом систем, но обяжут сообщать об уязвимостях правообладателям программного обеспечения