Mejora de la notificación de ciberseguridad para la Administración de Pequeñas Empresas
Nuevas reglas exigen que la Administración de Pequeñas Empresas (SBA) informe regularmente sobre su estado de ciberseguridad. Esto busca proteger los datos de ciudadanos y pequeñas empresas que utilizan los servicios de la SBA, aumentando la transparencia y la responsabilidad en la seguridad digital. En caso de incidentes graves, la SBA deberá informar rápidamente al Congreso y a las partes afectadas.
Puntos clave
La SBA evaluará e informará anualmente sobre su seguridad digital, incluyendo amenazas y ataques.
En caso de un ciberataque grave, la SBA debe notificar al Congreso en 7 días y proporcionar un informe detallado en 30 días.
Los informes incluirán información sobre el número de personas y empresas afectadas, y planes para notificarles el incidente.
Expirado
Encuesta ciudadana