Segurança de TI Federal: Compras obrigatórias apenas de fabricantes originais e revendedores autorizados.
Este Ato visa aumentar a segurança dos sistemas governamentais, estabelecendo regras rigorosas para a compra de equipamentos de tecnologia da informação (TI). As agências federais devem adquirir hardware e componentes críticos exclusivamente de Fabricantes de Equipamento Original (OEMs) ou dos seus revendedores autorizados. Embora estas alterações não afetem diretamente a rotina diária dos cidadãos, são cruciais para proteger os dados governamentais e a infraestrutura crítica contra ameaças na cadeia de abastecimento.
Pontos-chave
Requisito de Segurança: As agências federais devem comprar equipamentos de TI (computadores, componentes, firmware) apenas de OEMs ou distribuidores oficialmente autorizados.
Objetivo: Reduzir o risco de os sistemas de TI do governo serem comprometidos por produtos falsificados ou não autorizados dentro da cadeia de abastecimento.
Exceções: A proibição pode ser dispensada se for necessária para a segurança nacional, investigação científica válida ou para evitar comprometer funções governamentais de missão crítica.
Expirado
Informações Adicionais
Número de impressão: 118_S_4651
Patrocinador: Sen. Cornyn, John [R-TX]
Data de início: 2024-07-10