Programas obligatorios de divulgación de vulnerabilidades para contratistas de TI del gobierno.
Esta ley exige que las empresas de tecnología de la información contratadas por el gobierno federal establezcan políticas claras para informar sobre vulnerabilidades de seguridad. El objetivo es mejorar significativamente la seguridad de los sistemas gubernamentales y proteger los datos públicos. Es crucial que las personas que informan fallas de buena fe (hackers éticos) estén protegidas contra demandas civiles por parte del contratista.
Puntos clave
Todos los contratistas de TI del gobierno de EE. UU. deben implementar programas públicos que permitan a cualquier persona informar fallas de seguridad encontradas en sus sistemas.
Los investigadores que informan vulnerabilidades están protegidos de responsabilidad civil si actúan de buena fe y siguen la política establecida por el contratista.
Los contratistas deben acusar recibo rápidamente, comunicar el progreso a los investigadores e informar las vulnerabilidades críticas a CISA (Agencia de Seguridad de Infraestructura y Ciberseguridad).
Presentado
Encuesta ciudadana