Cybersécurité renforcée: Obligation de divulgation des vulnérabilités pour les contractants fédéraux
Cette loi exige des entreprises travaillant avec le gouvernement fédéral qu'elles mettent en œuvre une politique de divulgation des vulnérabilités numériques. L'objectif est de renforcer la sécurité des systèmes d'information utilisés par le gouvernement, protégeant ainsi indirectement les données des citoyens et les infrastructures critiques. Ces entreprises devront rechercher et traiter activement les menaces potentielles conformément aux directives du NIST.
Points clés
Obligation pour les contractants fédéraux: Les entreprises ayant des contrats égaux ou supérieurs au seuil d'acquisition simplifié doivent mettre en œuvre une politique de divulgation des vulnérabilités de sécurité.
Sécurité des données accrue: Cette exigence vise à identifier et à corriger rapidement les faiblesses des systèmes utilisés pour les contrats gouvernementaux, améliorant ainsi la sécurité numérique globale.
Normes et directives: Les politiques de divulgation des vulnérabilités doivent s'aligner sur les directives du NIST et les meilleures pratiques de l'industrie, y compris les normes ISO.
Dérogations: Les chefs d'agence peuvent renoncer à cette exigence pour des raisons de sécurité nationale ou de recherche, mais doivent justifier et signaler la décision au Congrès.
Expiré
Sondage citoyen