Amerykańskie firmy chcą przedłużenia ustawy CISA 2015 o 10 lat przed 11 grudnia

Trzy tuziny amerykańskich organizacji branżowych wezwały Kongres USA do przedłużenia o 10 lat ustawy Cybersecurity Information Sharing Act z 2015 roku. Jej obecne krótkoterminowe przedłużenie wygasa 11 grudnia. Ustawa, nazywana CISA 2015, chroni firmy przed odpowiedzialnością prawną, gdy przekazują sobie nawzajem i agencjom federalnym wskaźniki zagrożeń. Pierwotny 10-letni okres obowiązywania minął w 2025 roku i od tego czasu Kongres uchwalał kolejne krótkie przedłużenia. Sygnatariusze chcą, aby nowe 10-letnie przedłużenie trafiło do ustawy National Defense Authorization Act na rok budżetowy 2027. Jako powód pilności wskazują zagrożenia związane z AI.

Kogo dotyczy

Ustawa obowiązuje w Stanach Zjednoczonych i dotyczy firm oraz instytucji wymieniających się informacjami o zagrożeniach, zwłaszcza w sektorach infrastruktury krytycznej. Opierają się na niej grupy współpracy publiczno-prywatnej powstałe w ostatniej dekadzie. List podpisały między innymi Aerospace Industries Association, American Bankers Association, American Petroleum Institute, Healthcare Leadership Council, National Association of Manufacturers i National Retail Federation.