Relatórios aprimorados de cibersegurança para a Administração de Pequenas Empresas
Novas regras exigem que a Administração de Pequenas Empresas (SBA) relate regularmente sobre seu status de cibersegurança. Isso visa proteger os dados de cidadãos e pequenas empresas que utilizam os serviços da SBA, aumentando a transparência e a responsabilidade na segurança digital. Em caso de incidentes graves, a SBA terá que informar rapidamente o Congresso e as partes afetadas.
Pontos-chave
A SBA avaliará e relatará anualmente sobre sua segurança digital, incluindo ameaças e ataques.
Em caso de um ciberataque grave, a SBA deve notificar o Congresso em 7 dias e fornecer um relatório detalhado em 30 dias.
Os relatórios incluirão informações sobre o número de indivíduos e empresas afetadas, e planos para notificá-los do incidente.
Expirado
Informações Adicionais
Número de impressão: 117_S_1691
Patrocinador: Sen. Rubio, Marco [R-FL]
Data de início: 2021-05-18