Meldepflicht für Cyberangriffe: Neue Regeln für Unternehmen und Behörden
Dieses Gesetz führt neue Regeln für die Meldung von Cyberangriffen, einschließlich Ransomware, durch Regierungsbehörden und ausgewählte Unternehmen ein. Ziel ist es, schneller auf digitale Bedrohungen reagieren und kritische Systeme schützen zu können. Bürger könnten eine erhöhte Datensicherheit erfahren, da Unternehmen verpflichtet werden, Verstöße schneller zu melden, was eine raschere Behebung ermöglicht.
Wichtige Punkte
Unternehmen und Regierungsbehörden müssen Cyberangriffe innerhalb von 24 Stunden nach Bestätigung an die Cybersecurity and Infrastructure Security Agency (CISA) melden.
Diese Meldungen sind vertraulich und dürfen nicht gegen die Opfer des Angriffs vor Gericht verwendet werden, es sei denn, die Bundesregierung leitet ein Verfahren ein.
Bei Nichtmeldung von Cyberangriffen oder Verstößen gegen die Regeln drohen finanzielle Strafen, und für Unternehmen, die mit der Regierung zusammenarbeiten, sogar der Ausschluss von der Liste der Bundesauftragnehmer.
Die CISA wird die Meldungen analysieren, um die Nation besser vor Cyberbedrohungen zu schützen und Bedrohungsinformationen öffentlich (in anonymisierter Form) zugänglich zu machen.
Abgelaufen
Bürgerumfrage