Las principales normas para los contratistas federales que manejan datos sensibles están a punto de completarse

Los con­tra­tis­tas del go­bierno fe­de­ral que ges­tio­nan in­for­ma­ción de­li­ca­da pron­to po­drían en­fren­tar mo­di­fi­ca­cio­nes im­por­tan­tes en las nor­ma­ti­vas para pro­te­ger di­chos datos e in­for­mar sobre in­ci­den­tes o bre­chas de se­gu­ri­dad. Estas re­gu­la­cio­nes pen­dien­tes sobre la lla­ma­da in­for­ma­ción no cla­si­fi­ca­da con­tro­la­da (CUI) se in­te­gra­rían den­tro de una re­vi­sión más am­plia de las re­glas de con­tra­ta­ción fe­de­ral.

Las di­rec­tri­ces pro­pues­tas es­ta­ble­cen que el ac­ce­so no au­to­ri­za­do a datos pro­te­gi­dos de­be­rá no­ti­fi­car­se al go­bierno fe­de­ral en un plazo má­xi­mo de 72 horas desde su des­cu­bri­mien­to. Ade­más, la nor­ma­ti­va exige que los con­tra­tis­tas cum­plan con es­tán­da­res mí­ni­mos de se­gu­ri­dad elec­tró­ni­ca y tras­la­den estos re­que­ri­mien­tos a sus sub­con­tra­tis­tas, lo que po­dría ex­po­ner a las em­pre­sas in­cum­pli­do­ras a san­cio­nes bajo la le­gis­la­ción co­rres­pon­dien­te si fa­llan en la im­ple­men­ta­ción de las sal­va­guar­das ci­ber­né­ti­cas.

Di­ver­sos sec­to­res de la in­dus­tria han ma­ni­fes­ta­do preo­cu­pa­cio­nes sobre las di­fi­cul­ta­des para iden­ti­fi­car con cla­ri­dad qué cons­ti­tu­ye CUI, ade­más de cues­tio­nar la via­bi­li­dad y los cos­tos de cum­plir con el plazo de no­ti­fi­ca­ción es­ti­pu­la­do. No obs­tan­te, las em­pre­sas del sec­tor deben pre­pa­rar­se y re­co­no­cer hacia dónde se di­ri­ge la nor­ma­ti­va, ya que la ad­mi­nis­tra­ción ac­tual ha ma­ni­fes­ta­do su in­ten­ción de fi­na­li­zar estas re­glas antes de que con­clu­ya su man­da­to.