Migliore Cibersicurezza: Obbligo di divulgazione delle vulnerabilità per i contraenti federali
Questa legge impone alle aziende che lavorano con il governo federale di attuare una politica di divulgazione delle vulnerabilità digitali. L'obiettivo è rafforzare la sicurezza dei sistemi informativi utilizzati dal governo, proteggendo indirettamente i dati dei cittadini e le infrastrutture critiche. Queste aziende dovranno cercare e affrontare attivamente le potenziali minacce in conformità con le linee guida del NIST.
Punti chiave
Obbligo per i Contraenti Federali: Le aziende con contratti pari o superiori alla soglia di acquisizione semplificata devono implementare una politica di divulgazione delle vulnerabilità di sicurezza.
Maggiore Sicurezza dei Dati: Questo requisito mira a identificare e correggere rapidamente i punti deboli nei sistemi utilizzati per i contratti governativi, migliorando la sicurezza digitale complessiva.
Standard e Linee Guida: Le politiche di divulgazione delle vulnerabilità devono essere allineate con le linee guida del NIST e le migliori pratiche del settore, inclusi gli standard ISO.
Deroghe: I capi delle agenzie possono rinunciare a questo requisito per motivi di sicurezza nazionale o di ricerca, ma devono giustificare e notificare la decisione al Congresso.
Scaduto
Sondaggio cittadino