Blog 24/7
ARK. 1 · 1 min czytaniaPrawo i regulacje ·

Raport GAO: sektory infrastruktury w USA wskazują dublujące się przepisy cyber

Przedstawiciele energetyki, finansów i ochrony zdrowia wskazali GAO sprzeczne federalne przepisy o cyberbezpieczeństwie, w tym przyszłą regułę CISA o zgłaszaniu incydentów i wymóg ujawniania SEC.

Karta wpisu: Raport GAO: sektory infrastruktury w USA wskazują dublujące się przepisy cyber

Amerykański Government Accountability Office (GAO) opublikował w poniedziałek raport, w którym przedstawiciele energetyki, finansów i ochrony zdrowia wskazują dublujące się i sprzeczne federalne przepisy o cyberbezpieczeństwie. Wszyscy uczestnicy wymienili przygotowywaną regułę CISA o zgłaszaniu incydentów oraz wymóg publicznego ujawniania informacji nałożony przez SEC.

Spotkanie z GAO odbyło się 16 lipca i trwało trzy godziny. Uczestnicy wskazywali różne regulacje zależnie od sektora, ale każdy z nich przedstawił też możliwości ich ujednolicenia. CISA kończy prace nad wymaganą przez Kongres regułą zgłaszania incydentów, która może objąć szerokie grono operatorów infrastruktury.

Kogo dotyczy

Operatorów infrastruktury krytycznej w Stanach Zjednoczonych. W panelu udział wzięli przedstawiciele Edison Electric Institute, Electric Power Supply Association, America's Credit Unions, Fiserv, American Academy of Family Physicians oraz Massachusetts Health Data Consortium. Raport dotyczy przepisów federalnych USA.

TAB. 2

Źródła

1
Cybersecurity Dive — GAO report spotlights industry’s concerns about overlapping cybersecurity regulationscybersecuritydive.com
TAB. 3

Powiązane

3
03.11.2026Prawo i regulacjeAmerykańskie firmy chcą przedłużenia ustawy CISA 2015 o 10 lat przed 11 grudnia
02.11.2026Prawo i regulacjeCyber Resilience Act od grudnia 2027 obejmie myszki i inne urządzenia peryferyjne
31.10.2026Prawo i regulacjeDepartament Sprawiedliwości USA chce ochrony czatów 12 mln użytkowników Character.AI

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com