arrow_back Voltar para a App

Notificação Obrigatória de Ciberataques: Novas Regras para Empresas e Agências

Esta lei introduz novas regras para a notificação de ciberataques, incluindo ransomware, por agências governamentais e empresas selecionadas. O objetivo é permitir uma resposta mais rápida às ameaças digitais e proteger sistemas críticos. Os cidadãos podem experimentar maior segurança de dados, pois as empresas serão obrigadas a relatar violações mais rapidamente, permitindo uma remediação mais ágil.
Pontos-chave
Empresas e agências governamentais devem relatar ciberataques à Agência de Segurança Cibernética e Infraestrutura (CISA) dentro de 24 horas após a confirmação.
Esses relatórios são confidenciais e não podem ser usados contra as vítimas de ataques em tribunal, a menos que o governo federal inicie um processo.
A falha em relatar ciberataques ou violações das regras pode resultar em penalidades financeiras e, para contratados do governo, até mesmo a remoção da lista de contratados federais.
A CISA analisará os relatórios para proteger melhor a nação contra ameaças cibernéticas e compartilhará informações sobre ameaças publicamente (de forma anônima).
article Texto oficial account_balance Página do processo
Expirado
Sondagem Cidadã
Sem votos
Informações Adicionais
Número de impressão: 117_S_2407
Patrocinador: Sen. Warner, Mark R. [D-VA]
Data de início: 2021-07-21