Rapports améliorés sur la cybersécurité pour l'Administration des petites entreprises
De nouvelles règles exigent de l'Administration des petites entreprises (SBA) qu'elle rende compte régulièrement de son état de cybersécurité. Cela vise à protéger les données des citoyens et des petites entreprises utilisant les services de la SBA, en augmentant la transparence et la responsabilité en matière de sécurité numérique. En cas d'incidents graves, la SBA devra informer rapidement le Congrès et les parties affectées.
Points clés
La SBA évaluera et rendra compte annuellement de sa sécurité numérique, y compris des menaces et des attaques.
En cas de cyberattaque grave, la SBA doit informer le Congrès dans les 7 jours et fournir un rapport détaillé dans les 30 jours.
Les rapports incluront des informations sur le nombre de personnes et d'entreprises affectées, ainsi que les plans pour les informer de l'incident.
Expiré
Informations supplémentaires
Numéro d'impression : 117_S_1691
Parrain : Sen. Rubio, Marco [R-FL]
Date de début : 2021-05-18