Seguridad digital mejorada: Nuevas reglas para contratistas de TI del gobierno.
Nuevas regulaciones buscan aumentar la seguridad de los datos y sistemas de TI utilizados por el gobierno. Las empresas que proveen servicios de TI a agencias gubernamentales deberán implementar políticas claras para reportar vulnerabilidades de seguridad, protegiendo los datos de los ciudadanos y mejorando la seguridad digital general. Esto asegurará que las amenazas potenciales sean identificadas y corregidas rápidamente, reduciendo el riesgo de ciberataques.
Puntos clave
Los contratistas de TI que trabajan con el gobierno deben tener una política pública de divulgación de vulnerabilidades, accesible para todos.
Esta política debe indicar claramente cómo reportar errores, qué está permitido y qué está prohibido durante las pruebas de sistemas.
Las empresas se comprometen a no demandar a individuos que reporten vulnerabilidades de buena fe, de acuerdo con sus políticas.
Las vulnerabilidades descubiertas deben ser reportadas a las agencias gubernamentales para mejorar la seguridad en todo el sector público.
Expirado
Información adicional
Número de impresión: 118_HR_5310
Patrocinador: Rep. Lieu, Ted [D-CA-36]
Fecha de inicio: 2023-08-29