Wzmocnienie cyberbezpieczeństwa: Obowiązkowe programy zgłaszania luk dla wykonawców IT.
Ustawa wymaga od firm informatycznych pracujących dla rządu federalnego wprowadzenia jasnych zasad zgłaszania luk w zabezpieczeniach. Ma to na celu zwiększenie bezpieczeństwa systemów rządowych, chroniąc dane obywateli przed atakami. Co ważne, osoby zgłaszające błędy w dobrej wierze (tzw. etyczni hakerzy) zyskują ochronę przed pozwami sądowymi.
Kluczowe punkty
Wszyscy wykonawcy IT rządu USA muszą stworzyć publiczne programy, które pozwalają każdemu zgłaszać znalezione luki w ich systemach.
Osoby zgłaszające luki (badacze) są chronione przed odpowiedzialnością cywilną, jeśli działają w dobrej wierze i zgodnie z zasadami firmy.
Firmy muszą szybko reagować na zgłoszenia, informować badaczy o postępach i przekazywać krytyczne luki agencji CISA (Cybersecurity and Infrastructure Security Agency).
Status:
Wniesiono
Zapisz swoje stanowisko do audytu.
Dlaczego Twój głos ma znaczenie?
Tworzy surowy, niezaprzeczalny dowód. Wola Obywatelska dostarcza trwałych danych do weryfikacji lojalności rządu wobec obywateli
(wyjaśnione tutaj).
Zacznij rejestrować go teraz.