Lei de cibersegurança proíbe fornecedores de elevado risco e permite ethical hacking