Законопроект США:

Законопроєкт HR 9769 / Закон про зміцнення кібернетичної стійкості проти загроз з боку держав

1. Суть законопроєкту:
Законопроєкт створює міжвідомчу робочу групу для розгляду кіберзагроз з боку китайських державних акторів, зокрема “Volt Typhoon”, проти критичної інфраструктури США. Він передбачає комплексне звітування про такі загрози та вимагає координації між різними федеральними відомствами для виявлення, аналізу та реагування на потенційні кібератаки. Законодавство особливо зосереджене на захисті секторів критичної інфраструктури від китайських кіберзагроз під час потенційних криз або конфліктів.

2. Структура та основні положення:
– Створення міжвідомчої робочої групи:
* Створюється протягом 120 днів після набрання чинності
* Очолюється директором CISA як головою та директором ФБР як заступником голови
* Складається з експертів у сфері кібербезпеки, цифрової криміналістики та розвідки загроз

– Вимоги до звітування:
* Перший звіт протягом 540 днів після створення робочої групи
* Щорічні звіти протягом наступних п’яти років
* Включає як таємні, так і неclase звіти
* Брифінги комітетам Конгресу протягом 30 днів після кожного звіту

– Сфери оцінки:
* Галузеві ризики та тенденції інцидентів
* Потреби в ресурсах та повноваженнях
* Потенційний вплив на критичну інфраструктуру
* Спроможність США протидіяти загрозам
* Економічні та соціальні наслідки порушення інфраструктури

3. Ключові операційні положення:
– Протоколи обміну інформацією та доступу між відомствами
– Вимоги до допуску до секретної інформації для членів робочої групи
– Винятки з Федерального закону про консультативні комітети та Закону про скорочення документообігу
– Детальні визначення ключових термінів, включаючи “критичну інфраструктуру”, “кіберзагрозу” та “Volt Typhoon”
– Особливий акцент на оцінці загроз військовим операціям та інфраструктурі
– Вимога до проведення інформаційної кампанії для власників та операторів критичної інфраструктури
– Повноваження координувати роботу з існуючими робочими групами для уникнення дублювання
– Всебічна оцінка оборонних спроможностей США та потенційних вразливостей

Законопроєкт створює структурований підхід до розгляду китайських кіберзагроз, забезпечуючи належний нагляд та регулярне звітування Конгресу про висновки та рекомендації.

Деталі