Programas obrigatórios de divulgação de vulnerabilidades para contratados de TI do governo.
Esta lei exige que as empresas de TI contratadas pelo governo federal estabeleçam políticas claras para relatar vulnerabilidades de segurança. O objetivo é aumentar significativamente a segurança dos sistemas governamentais e proteger os dados públicos contra ameaças cibernéticas. Indivíduos que relatam falhas de boa-fé (hackers éticos) são protegidos contra ações judiciais civis pelo contratado.
Pontos-chave
Todos os contratados de TI do governo dos EUA devem implementar programas públicos que permitam a qualquer pessoa relatar falhas de segurança encontradas em seus sistemas.
Os pesquisadores que relatam vulnerabilidades estão protegidos de responsabilidade civil se agirem de boa-fé e seguirem a política estabelecida pelo contratado.
Os contratados devem acusar o recebimento rapidamente, comunicar o progresso aos pesquisadores e relatar vulnerabilidades críticas à CISA (Cybersecurity and Infrastructure Security Agency).
Estado:
Apresentado
Registe a sua posição para a auditoria.
Por que o seu voto importa?
Cria uma prova crua e inegável. A Vontade Cívica fornece dados permanentes para verificar a lealdade do Governo para com os seus cidadãos
(explicado aqui).
Comece a registá-lo agora.