arrow_back Volver a la aplicación

Obligación de informar pagos de rescate por ciberataques

Nuevas normas exigen a empresas y gobiernos locales informar sobre los pagos de rescate realizados tras ciberataques. Esto busca ayudar a comprender las amenazas y proteger los sistemas de información. Los ciudadanos también pueden informar voluntariamente estos incidentes, contribuyendo a un mejor análisis del problema.
Puntos clave
Las empresas y los gobiernos locales deben informar cualquier pago de rescate al Departamento de Seguridad Nacional dentro de las 48 horas posteriores al pago.
Las divulgaciones deben incluir la fecha, el monto del rescate, el tipo de moneda (incluida la criptomoneda) y cualquier información conocida sobre los atacantes.
El Departamento de Seguridad Nacional publicará datos agregados sobre los pagos de rescate, sin revelar la identidad de las entidades afectadas.
Las personas pueden informar voluntariamente los pagos de rescate a través de un sitio web dedicado.
El objetivo es comprender mejor las ciberamenazas y desarrollar métodos de protección más efectivos.
article Texto oficial account_balance Página del proceso
Expirado
Encuesta ciudadana
Sin votos emitidos
Información adicional
Número de impresión: 117_HR_5501
Patrocinador: Rep. Ross, Deborah K. [D-NC-2]
Fecha de inicio: 2021-10-05