arrow_back Terug naar app

Verbeterde Cyberveiligheid: Verplichte openbaarmaking kwetsbaarheden federale aannemers

Deze wet verplicht bedrijven die met de federale overheid samenwerken om een beleid voor het openbaar maken van digitale kwetsbaarheden te implementeren. Dit is bedoeld om de veiligheid van informatiesystemen die door de overheid worden gebruikt te versterken, waardoor indirect burgergegevens en kritieke infrastructuur worden beschermd. Deze bedrijven moeten actief potentiële bedreigingen zoeken en aanpakken volgens de NIST-richtlijnen.
Belangrijkste punten
Verplichting voor Federale Aannemers: Bedrijven met contracten gelijk aan of boven de vereenvoudigde aankoopdrempel moeten een beleid voor het openbaar maken van beveiligingskwetsbaarheden implementeren.
Verhoogde Gegevensbeveiliging: Deze vereiste is gericht op het snel identificeren en herstellen van zwakke punten in systemen die worden gebruikt voor overheidscontracten, wat de algehele digitale veiligheid verbetert.
Normen en Richtlijnen: Het beleid voor het openbaar maken van kwetsbaarheden moet in overeenstemming zijn met de NIST-richtlijnen en de beste praktijken in de sector, inclusief ISO-normen.
Vrijstellingen: Hoofden van agentschappen kunnen van deze vereiste afzien om redenen van nationale veiligheid of onderzoek, maar moeten dit motiveren en aan het Congres melden.
article Officiële tekst account_balance Procespagina
Verlopen
Burgerpeiling
Geen stemmen uitgebracht
Aanvullende informatie
Druknummer: 118_S_5028
Sponsor: Sen. Warner, Mark R. [D-VA]
Startdatum: 2024-09-11